Un fichier de contacts peut se retrouver dans un logiciel métier, une boîte mail partagée et plusieurs exports de travail. Quand un incident est annoncé, savoir où ces copies se trouvent aide à poser les bonnes questions. Une communication publiée cette semaine en Belgique offre l’occasion de revoir cette organisation, sans présumer que votre entreprise est concernée.
Ce que précise le communiqué belge
Le communiqué d’AVOCATS.BE du 6 novembre 2026 revient sur l’incident signalé le 29 octobre dans son logiciel de gestion des ordres. Il mentionne des données de contact et d’identification, concernant aussi des personnes autres que des avocats. Selon l’état des analyses connu au 3 novembre, aucune donnée bancaire ni donnée sensible n’a été identifiée comme concernée. Le périmètre peut encore être précisé.
Pour une petite structure, notre proposition est d’utiliser cette actualité comme point de départ d’un examen de ses propres fichiers. Cet examen ne permet pas, à lui seul, de conclure qu’un accès frauduleux a eu lieu chez vous.
Commencer par un annuaire concret
Choisissez une liste utilisée régulièrement : partenaires d’une association, personnes inscrites à une formation ou interlocuteurs d’un projet. Notez son emplacement de référence, son responsable et les équipes qui en ont besoin. Demandez ensuite où les collaborateurs vont chercher une adresse lorsqu’ils doivent contacter quelqu’un.
Notre conseil est de comparer ces réponses avec les outils réellement utilisés. Une liste officielle peut coexister avec un ancien export, un dossier partagé et une pièce jointe conservée pour un événement. Dressez un relevé des emplacements, sans recopier les coordonnées dans un nouveau tableau qui deviendrait une copie supplémentaire.
Examiner les accès et les exports
Pour chaque emplacement, posez trois questions : qui peut le consulter, qui peut le modifier et qui peut en extraire une copie ? Faites vérifier les réponses par la personne qui administre l’outil, plutôt que de vous fier au seul nom du dossier. Repérez les comptes d’anciens collaborateurs et les partages créés pour une mission terminée.
Décidez ensuite, avec le responsable métier, quelles copies restent nécessaires et qui doit valider leur archivage ou leur suppression. Évitez une suppression collective improvisée : un fichier peut encore servir à une activité en cours ou devoir être conservé pour une raison à examiner. L’intérêt est d’aboutir à une décision documentée, pas simplement de vider un répertoire.
Préparer une réaction proportionnée
La fiche de Cybermalveillance.gouv.fr recommande de lire précisément les informations de l’organisme concerné lorsqu’une fuite est annoncée et de vérifier soi-même l’identité d’un interlocuteur. Ces conseils de prévention restent utiles ; les démarches administratives françaises décrites dans cette fiche ne sont pas transposées ici à la Belgique.
Nous recommandons de prévoir un contact interne et un canal de signalement connu. Si une annonce concerne l’un de vos outils, conservez le communiqué, notez les éléments confirmés et demandez au responsable de l’application ce qu’il faut examiner. Évitez de faire circuler les fichiers concernés dans un groupe de discussion pour organiser cette vérification.
Une petite revue, puis un suivi
Terminez par une liste courte : emplacement de référence, accès à revoir, copies à examiner et personne chargée du prochain contrôle. Vous aurez une base concrète pour votre équipe et votre support.
Vous souhaitez faire le point sur vos accès et vos pratiques ? Découvrez notre accompagnement en cybersécurité et contactez MYCIO pour examiner votre environnement.