Indépendant : 9 habitudes de cybersécurité pour éviter les sueurs froides

Quand on travaille seul, la boîte mail, le cloud et les paiements forment une même porte d’entrée. Neuf habitudes simples réduisent les erreurs courantes, sans transformer le bureau en bunker numérique.

Un indépendant utilise souvent le même ordinateur pour répondre à un client, envoyer une facture, stocker des documents et accéder à son compte bancaire. Une perte de machine, un mot de passe réutilisé ou un faux lien de connexion peut donc toucher l’activité professionnelle, les données personnelles et la relation commerciale en même temps. Ça fait beaucoup pour un clic distrait entre deux rendez-vous.

Une étude publiée en 2020 dans Frontiers in Psychologyintitulée Taking Risks With Cybersecurity: Using Knowledge and Personal Characteristics to Predict Self-Reported Cybersecurity Behaviorsa porté sur 325 étudiants américains. Elle associait les connaissances en cybersécurité, certains traits de personnalité et la prise de risque générale aux comportements numériques risqués déclarés. Ce résultat ne décrit pas les indépendants et ne prouve aucune causalité. Il rappelle toutefois qu’une bonne connaissance des règles ne suffit pas toujours quand la journée part en vrille.

Une autre étude, publiée en 2018 dans Cyberpsychology, Behavior, and Social Networkinga interrogé 144 personnes âgées de 18 à 43 ans. Les participants qui déclaraient davantage de multitâche médiatique rapportaient aussi plus de comportements risqués et de défaillances cognitives quotidiennes. Là encore, il s’agit d’associations issues d’auto-évaluations, pas d’une preuve que le multitâche provoque une attaque. Pour un solo, le bon réflexe reste concret : traiter une demande de paiement ou une alerte de sécurité sans répondre en même temps à six conversations.

La meilleure cybersécurité n’est pas une accumulation d’outils : c’est une petite routine qui empêche les erreurs prévisibles.

1. Mots de passe : le trousseau, pas le post-it

Un mot de passe différent pour chaque service limite les dégâts lorsqu’un compte est compromis. Si la même combinaison protège la messagerie, l’espace client et le stockage en ligne, une fuite sur un site secondaire peut ouvrir l’accès à des comptes plus sensibles.

Le coffre-fort avant le grand ménage

Un gestionnaire de mots de passe permet de générer des identifiants longs et uniques, puis de les conserver dans un coffre protégé. Il évite aussi de stocker ces informations dans une note non sécurisée, un e-mail envoyé à soi-même ou un fichier partagé.

1. Installez un gestionnaire de mots de passe sur vos appareils professionnels.
2. Remplacez d’abord le mot de passe de la messagerie principale, puis ceux du stockage, des paiements et des outils clients.
3. Vérifiez que chaque compte important possède un identifiant différent.

Un mot de passe unique par compte, c’est la base qui évite qu’une seule fuite fasse boule de neige.

2. Double authentification : deux verrous, moins de sueur

Activez l’authentification multifacteur partout où elle est proposée, en priorité sur la messagerie, le gestionnaire de mots de passe, les services financiers et le stockage cloud. Elle ajoute une preuve après le mot de passe, par exemple une application d’authentification, une clé physique ou un code à usage unique.

Conservez les codes de récupération dans un endroit sûr et distinct de votre téléphone. Les laisser uniquement dans une boîte mail à laquelle vous ne pouvez plus accéder ne constitue pas un plan de secours, mais une petite tragédie administrative avec beaucoup de formulaires.

Une expérimentation publiée en 2024 dans Frontiers in Psychologydans l’article Engaging in cyber hygiene: the role of thoughtful decision-making and informational interventionsa étudié les réactions d’utilisateurs à des avertissements de sécurité. Les personnes obtenant un score plus élevé de prise de décision réfléchie adoptaient davantage de comportements protecteurs. L’étude ne permet pas de prédire le comportement de chaque utilisateur, mais le point pratique est clair : une alerte doit déclencher une pause avant le clic.

3. Mises à jour : le bouton « plus tard » coûte cher

Les mises à jour du système d’exploitation, du navigateur et des applications corrigent parfois des failles exploitables. Les repousser pendant des semaines laisse donc une porte connue ouverte, même si l’ordinateur fonctionne parfaitement.

Activez les mises à jour automatiques lorsque le logiciel le permet et programmez les redémarrages à un moment compatible avec votre activité. La même discipline vaut pour le téléphone et la tablette utilisés pour valider un paiement ou consulter un document client.

Quand une alerte affiche le nom d’un logiciel que vous n’utilisez plus, désinstallez-le plutôt que de le laisser dormir sur la machine. Un vieux programme oublié n’a aucun intérêt professionnel, mais peut conserver des failles et des accès enregistrés. Le bouton « plus tard » n’est pas un système de sécurité.

4. Hameçonnage : le poisson adore les journées pressées

Un message frauduleux peut imiter une plateforme de freelance, une banque, un client ou un service de livraison. Les signaux à examiner sont l’adresse exacte de l’expéditeur, le domaine du lien, l’urgence inhabituelle, la demande de mot de passe et la modification soudaine d’un moyen de paiement.

Ne vous connectez pas depuis le lien reçu. Ouvrez vous-même l’application ou saisissez l’adresse habituelle dans le navigateur. Pour une demande de virement, de nouveau RIB ou de facture urgente, confirmez par un autre canal déjà connu, comme un numéro enregistré auparavant. Le nom affiché dans un e-mail ne suffit pas à authentifier son auteur.

Cette vérification demande peu de temps : on observe l’adresse, on recoupe la demande, puis on agit. Une pause de trente secondes vaut mieux qu’une longue discussion avec le support après une connexion sur une fausse page.

5. Wi-Fi public : café serré, données desserrées

Un réseau Wi-Fi ouvert ou mal configuré ne doit pas devenir le passage habituel vers des comptes sensibles. Dans un café, un train ou un espace partagé, préférez le partage de connexion de votre téléphone lorsque c’est possible. Désactivez aussi le partage de fichiers et verrouillez l’écran dès que vous vous éloignez de l’ordinateur.

Un VPN peut chiffrer une partie de la connexion entre l’appareil et le serveur VPN, ce qui réduit l’exposition sur un réseau public. Il ne transforme pas un site frauduleux en site fiable, ne vérifie pas les pièces jointes et ne dispense pas de contrôler l’adresse visitée.

6. Sauvegardes : le fichier qui revient d’entre les morts

Une sauvegarde protège contre le ransomware, la panne, le vol, la suppression accidentelle et la mauvaise manipulation. Pour un indépendant, elle doit couvrir les fichiers de travail, les factures, les contrats, les exports de projets et les éléments nécessaires à la reprise de l’activité.

Conservez plusieurs copies sur des supports différents, par exemple un stockage cloud et un disque externe. Déconnectez ce dernier après la copie : si toutes les sauvegardes restent branchées au même ordinateur, une infection peut les atteindre ensemble.

Le test du fichier, pas du voyant vert

Testez la restauration. Un disque qui affiche « sauvegarde terminée » ne prouve pas que les fichiers sont récupérables. Ouvrez périodiquement plusieurs documents depuis la copie et vérifiez que les versions récentes sont bien présentes.

Une fois par mois, restaurez un fichier de travail dans un dossier temporaire. Si le document s’ouvre et que sa date est correcte, votre système de sauvegarde a passé un vrai contrôle, pas seulement regardé un voyant vert.

7. Données clients : chacun son dossier, chacun son droit d’entrée

Limitez les accès aux informations nécessaires au projet en cours. Dans un espace cloud, vérifiez les liens de partage, retirez les anciennes autorisations et évitez les dossiers publics accessibles à toute personne possédant le lien.

Protégez la session de l’ordinateur par un mot de passe ou une autre méthode d’authentification. Activez les fonctions de localisation et d’effacement à distance lorsque l’appareil les propose. Ces réglages ne récupèrent pas une machine volée, mais ils peuvent réduire l’accès aux fichiers stockés dessus.

Pour les documents confidentiels, choisissez un canal de transmission adapté et évitez de multiplier les copies locales. Un fichier client téléchargé sur le bureau, envoyé par trois messageries puis oublié dans un dossier de téléchargement finit par avoir une vie numérique plus longue que le projet lui-même.

8. Paiements : le faux comptable entre en scène

Utilisez une plateforme de paiement connue et surveillez les notifications de connexion et de transaction. Une demande inhabituelle, un montant différent de celui prévu ou un message qui pousse à utiliser une nouvelle plateforme mérite une vérification indépendante.

Un client peut se faire imiter, tout comme un prestataire ou un service comptable. Ne modifiez pas vos coordonnées bancaires uniquement parce qu’un e-mail vous le demande. Confirmez le changement avec un contact déjà enregistré, et non avec le numéro ou le lien présent dans le message suspect.

Conservez les factures, confirmations et échanges liés aux paiements dans un dossier séparé. Cette organisation facilite le contrôle d’une opération et accélère les démarches auprès de la banque ou de la plateforme en cas d’anomalie.

L’urgence d’un message n’est jamais une preuve de son authenticité.

9. Incident : le plan B avant le bug en roue libre

Préparez à l’avance la conduite à tenir si un compte est piraté, si un appareil est perdu ou si un fichier devient inaccessible. Dans la panique, on perd du temps à chercher le numéro de la banque, les codes de récupération et la liste des clients concernés. Autant éviter cette chasse au trésor peu ludique.

Quand le plan B sort du tiroir

1. Déconnectez l’appareil suspect du réseau si vous constatez un comportement inhabituel, sans effacer précipitamment les éléments utiles au diagnostic.
2. Depuis un appareil sain, changez le mot de passe de la messagerie principale et révoquez les sessions ouvertes.
3. Prévenez la banque, la plateforme concernée et les clients potentiellement touchés lorsque leurs données ou leurs projets peuvent être concernés.
4. Conservez les e-mails, captures d’écran, horaires et notifications. Ces éléments peuvent aider le support technique, la banque ou les autorités.

Un indépendant n’a pas besoin de devenir spécialiste en investigation numérique. Il doit surtout savoir qui contacter, quels comptes protéger en premier et où se trouve la dernière sauvegarde vérifiée.

Une routine mensuelle de vingt minutes suffit pour commencer : installer les mises à jour en attente, vérifier la sauvegarde, examiner les connexions récentes, supprimer les accès inutiles et tester un fichier restauré. L’ego peut attendre; le bouton de mise à jour, beaucoup moins.

Sources et références scientifiques

1. Taking Risks With Cybersecurity: Using Knowledge and Personal Characteristics to Predict Self-Reported Cybersecurity Behaviors – PMC. Frontiers in psychology. DOI: 10.3389/fpsyg.2020.546546 · PMID: 33250806.
2. Adams A., Sasse M. A. (1999). Users are not the enemy. Commun. ACM 42 40-46. 10.1145/322796.322806 [DOI] [Google Scholar]. doi:10.1145/322796.322806.
3. Alohali M., Clarke N., Li F., Furnell S. (2018). Identifying and predicting the factors affecting end-users’ risk-taking behavior. Inform. Comput. Secur. 26 306-326. 10.1108/ICS-03-2018-0037 [DOI] [Google Scholar]. doi:10.1108/ICS-03-2018-0037.
4. Anderson G., Brown R. I. (1984). Real and laboratory gambling, sensation seeking and arousal. Br. J. Psychol. 75 401-410. 10.1111/j.2044-8295.1984.tb01910.x [DOI] [PubMed] [Google Scholar]. doi:10.1111/j.2044-8295.1984.tb01910.x.
5. Anwar M., He W., Ash I., Yuan X., Li L., Xu L. (2017). Gender difference and employees’ cybersecurity behaviors. Comput. Hum. Behav. 69 437-443. 10.1016/b.2016.12.040 [DOI] [Google Scholar]. doi:10.1016/j.chb.2016.12.040.
6. Ayyagari R., Tyks J. (2012). Disaster at a university: a case study in information security. J. Inform. Technol. Educ. 11 85-96. 10.28945/1569 [DOI] [Google Scholar]. doi:10.28945/1569.
7. Bada M., Sasse A. M., Nurse J. R. (2019). Cyber Security Awareness Campaigns: Why Do They Fail to Change Behaviour? arXiv [Preprint]. Available online at: (accessed October 11, 2020). [Google Scholar].
8. Bailey R. D., Foote W. E., Throckmorton B. (2000). “Human sexual behavior: a comparison of college and Internet surveys,” in Psychological Experiments on the Internet, ed. Birnbaum’s M. H. (Cambridge, MA: Academic Press; ), 141-168. [Google Scholar].
9. Blais A., Weber E. U. (2006). A domain-specific risk-taking (DOSPERT) scale for adult populations. Judgm. Dec. Mak. 1 33-47. 10.13072/midss.657 [DOI] [Google Scholar]. doi:10.13072/midss.657.
10. Blais A. R., Weber E. U. (2001). Domain specificity and gender differences in decision making. Risk Dec. Policy 6 47-69. 10.1017/S1357530901000254 [DOI] [Google Scholar]. doi:10.1017/S1357530901000254.
11. Bryant K., Campbell J. (2006). User behaviours associated with password security and management. Austr. J. Inform. Syst. 14 Available online at: [Google Scholar].
12. Buchanan T., Smith J. L. (1999). Using the Internet for psychological research: personality testing on the World Wide Web. Br. J. Psychol. 90 125-144. 10.1348/000712699161189 [DOI] [PubMed] [Google Scholar]. doi:10.1348/000712699161189.
13. Cain A. A., Edwards M. E., Still J. D. (2018). An exploratory study of cyber hygiene behaviors and knowledge. J. Inform. Secur. Appl. 42 36-45. 10.1016/j.jisa.2018.08.002 [DOI] [Google Scholar]. doi:10.1016/j.jisa.2018.08.002.
14. Cyber Hygiene Methodology for Raising Cybersecurity and Data Privacy Awareness in Health Care Organizations: Concept Study – PMC. Journal of medical Internet research. DOI: 10.2196/41294 · PMID: 37498644.
15. 1.Digital technologies: shaping the future of primary health care. World Health Organization. [2022-12-01]…
16. 2.Jalali MS, Kaiser JP. Cybersecurity in hospitals: a systematic, organizational perspective. J Med Internet Res. 2018 May 28;20(5):e10059. doi: 10.2196/10059. v20i5e10059 [DOI] [PMC free article] [PubMed] [Google Scholar]. doi:10.2196/10059.
17. 3.Ahmad A, Maynard SB, Desouza KC, Kotsias J, Whitty MT, Baskerville RL. How can organizations develop situation awareness for incident response: a case study of management practice. Comput Security. 2021 Feb;101:102122. doi: 10.1016/j.cose.2020.102122. doi: 10.1016/j.cose.2020.102122. [DOI] [Google Scholar]. doi:10.1016/j.cose.2020.102122.
18. 4.Alami H, Gagnon M-P, Ag Ahmed MA, Fortin J-P. Digital health: cybersecurity is a value creation lever, not only a source of expenditure. Health Policy technol. 2019 Dec;8(4):319-21. doi: 10.1016/j.hlpt.2019.09.002. [DOI] [Google Scholar]. doi:10.1016/j.hlpt.2019.09.002.
19. 5.Coventry L, Branley D. Cybersecurity in healthcare: a narrative review of trends, threats and ways forward. Maturitas. 2018 Jul;113:48-52. doi: 10.1016/j.maturitas.2018.04.008..S0378-5122(18)30165-8 [DOI] [PubMed] [Google Scholar]. doi:10.1016/j.maturitas.2018.04.008.
20. 6.Cybercrime to cost the world $10.5 trillion annually by 2025. Cybercrime Magazine. 2020. [2021-09-12]…
21. 7.Williams CM, Chaturvedi R, Chakravarthy K. Cybersecurity risks in a pandemic. J Med Internet Res. 2020 Sep 17;22(9):e23692. doi: 10.2196/23692. v22i9e23692 [DOI] [PMC free article] [PubMed] [Google Scholar]. doi:10.2196/23692.
22. 8.Ireland’s health service executive ransomware attack (2021) Creative Commons Attribution-ShareAlike 4.0 International. 2021. [2022-02-02]. (2021).
23. 9.Hackers shut down system for booking COVID-19 shots in Italy's Lazio region. euronews. 2021. [2022-02-04]…
24. 10.Wani TA, Mendoza A, Gray K. Hospital bring-your-own-device security challenges and solutions: systematic review of gray literature. JMIR Mhealth Uhealth. 2020 Jun 18;8(6):e18175. doi: 10.2196/18175. v8i6e18175 [DOI] [PMC free article] [PubMed] [Google Scholar]. doi:10.2196/18175.
25. 11.Saxon LA, Varma N, Epstein LM, Ganz LI, Epstein AE. Factors influencing the decision to proceed to firmware upgrades to implanted pacemakers for cybersecurity risk mitigation. Circulation. 2018 Sep 18;138(12):1274-6. doi: 10.1161/circulationaha.118.034781. [DOI] [PubMed] [Google Scholar]. doi:10.1161/circulationaha.118.034781.
26. 12.Nifakos S, Chandramouli K, Nikolaou CK, Papachristou P, Koch S, Panaousis E, Bonacina S. Influence of human factors on cyber security within healthcare organisations: a systematic review. Sensors (Basel) 2021 Jul 28;21(15):5119. doi: 10.3390/s21155119..s21155119 [DOI] [PMC free article] [PubMed] [Google Scholar]. doi:10.3390/s21155119.
27. Is Media Multitasking Good for Cybersecurity? Exploring the Relationship Between Media Multitasking and Everyday Cognitive Failures on Self-Reported Risky Cybersecurity Behaviors – PMC. Cyberpsychology, behavior and social networking. DOI: 10.1089/cyber.2017.0524 · PMID: 29638157.
28. 1.HM Government. National Cyber Security Strategy. 2016. Available from: (accessed October. 17, 2017).
29. 2.Anwar M, He W, Ash I, et al. Gender difference and employees' cybersecurity behaviors. Computers in Human Behavior 2016; 69:437-443 [Google Scholar].
30. 3.Herath T, Rao H. Encouraging information security behaviors in organizations: role of penalties, pressures and perceived effectiveness. Decision Support Systems 2009; 47:154-165 [Google Scholar].
31. 4.Herath T, Rao H. Protection motivation and deterrence: a framework for security policy compliance in organisations. European Journal of Information Systems 2009; 18:106-125 [Google Scholar].
32. lic D, Pattinson M, Parsons K, et al. Naïve and accidental behaviours that compromise information security: what the experts think. In: Furnell SM, Clarke NL, editors. Proceedings of the 10th International Symposium of Human Aspects of Information Security and Assurance Frankfurt, Germany; 2016 [Google Scholar].
33. 6.Parsons K, Calic D, Pattinson M, et al. The human aspects of information security questionnaire (HAIS-Q): two further validation studies. Computers & Security 2017; 66:40-51 [Google Scholar].
34. 7.Egelman S, Peer E. Scaling the security wall: developing a security behavior intentions scale (SeBIS). Proceedings of the ACM CHI’15 Conference on Human Factors in Computing Systems 2015; 1:2873-2882 [Google Scholar].
35. 8.Hadlington L. Human factors in cybersecurity; examining the link between Internet addiction, impulsivity, attitudes towards cybersecurity, and risky cybersecurity behaviours. Heliyon 2017; 3:e00346. [DOI] [PMC free article] [PubMed] [Google Scholar].
36. 9.Hadlington L, Parsons K. Can cyberloafing and Internet addiction affect organizational information security? Cyberpsychology, Behavior and Social Networking 2017; 20:567-571 [DOI] [PubMed] [Google Scholar].
37. 10.Ophir E, Nass C, Wagner AD. Cognitive control in media multitaskers. Proceedings of the National Academy of Sciences of the United States of America 2009; 106:15583-15587 [DOI] [PMC free article] [PubMed] [Google Scholar].
38. 11.Shropshire J, Warkentin M, Sharma S. Personality, attitudes, and intentions: predicting initial adoption of information security behavior. Computers & Security 2015; 49:177-191 [Google Scholar].
39. 12.Shropshire J, Warkentin M, Johnston AC, et al. Personality and IT security: an application of the five-factor model. American Conference on Information Systems 2006; 3443-3449 [Google Scholar].
40. Engaging in cyber hygiene: the role of thoughtful decision-making and informational interventions – PMC. Frontiers in psychology. DOI: 10.3389/fpsyg.2024.1372681 · PMID: 39569100.
41. Back S., LaPrade J. (2020). Cyber-situational crime prevention and the breadth of cybercrimes among higher education institutions. Int. J. Cybersecur. Intell. Cybercrime 3 25-47. [Google Scholar].
42. Baron R. A. (2009). Effectual versus predictive logics in entrepreneurial decision making: Differences between experts and novices: Does experience in starting new ventures change the way entrepreneurs think? Perhaps, but for now, “caution” is essential. J. Bus. Ventur. 24, 310-315. [Google Scholar].
43. Bergström A. (2015). Online privacy concerns: A broad approach to understanding the concerns of different groups for different uses. Comput. Hum. Behav. 53 419-426. [Google Scholar].
44. Buchanan J., Kock N. (2001). “Information overload: A decision making perspective,” in Multiple criteria decision making in the new millennium, eds Köksalan M., Zionts S. (Berlin, Heidelberg: Springer; ), 49-58. [Google Scholar].
45. Cain A. A., Edwards M. E., Still J. D. (2018). An exploratory study of cyber hygiene behaviors and knowledge. J. Inform. Secur. Appl. 42 36-45. [Google Scholar].
46. Choi K. S. (2008). Computer crime victimization and integrated theory: An empirical assessment. Int. J. Cyber Criminol. 2 308-333. [Google Scholar].
47. Clarke R. V. (1980). Situational crime prevention: Theory and practice. Br. J. Criminol. 20 136-147. [Google Scholar].
48. Clarke R. V. (1983). Situational crime prevention: Its theoretical basis and practical scope. Crime Justice 4 225-256. [Google Scholar].
49. Clarke R. V. (1995). Situational crime prevention. Crime Justice 19 91-150. [Google Scholar].
50. Clarke R. V. G., Newman G. R. (2006). Outsmarting the terrorists. Westport, CT: Greenwood Publishing Group. [Google Scholar].
51. Clarke R. V., Cornish D. B. (1985). Modeling offenders’ decisions: A framework for research and policy. Crime Justice 6 147-185. [Google Scholar].
52. Clarke R. V., Cody R. P., Natarajan M. (1994). Subway slugs: Tracking displacement on the London Underground. Br. J. Criminol. 34 122-138. [Google Scholar].
53. [email protected]. Best Cybersecurity Practices for Freelancers. 2023.
54. Alex G. The Best Cybersecurity Practices for Freelancers. 2021.
55. Marta. Cybersecurity tips for freelancers – how to protect data. 2024.
56. Cybersecurity Best Practices for Freelancers.