Cette page adapte au contexte professionnel les réflexes de notre page pilier Hygiène numérique. Chaque affirmation technique est sourcée ; la liste complète est sur la page Sources.
Vérifiez les « appareils liés » de la messagerie que vous utilisez pour le travail
WhatsApp, Telegram et Signal permettent de connecter un ordinateur à un compte via un code QR — pratique pour une équipe, mais un appareil connecté à l'insu du titulaire du compte lit les messages professionnels en continu. Sur WhatsApp : Réglages → Appareils liés. Sur Telegram : Réglages → Appareils. Sur Signal : Réglages → Appareils liés. Un contrôle mensuel suffit pour une ligne professionnelle active.
CERT-FR / ANSSI, Note d'alerte « Ciblage des messageries instantanées », 20 mars 2026 · WhatsApp Help Center, Telegram FAQ, Signal Support.Un QR code de messagerie scanné « pour rejoindre un groupe » peut détourner le compte
Le Centre de Coordination des Crises Cyber (C4, rattaché à l'ANSSI) a documenté en mars 2026 une campagne visant des personnalités politiques et des cadres de l'administration française : un message usurpant un tiers invite à scanner un QR code pour rejoindre un groupe, ce qui associe en réalité le compte à un appareil contrôlé par l'attaquant, sans alerte visible. Les services de renseignement néerlandais attribuent cette campagne, avec un niveau de confiance élevé, à des acteurs étatiques russes. La cible documentée est le secteur public — mais le mécanisme technique ne distingue pas un cadre du privé d'un fonctionnaire : il vise le compte, pas l'employeur.
CERT-FR / ANSSI (C4), Note d'alerte du 20 mars 2026, et son annexe technique · AIVD (services de renseignement néerlandais), avis du 9 mars 2026, cité en référence par le CERT-FR.Aucun « support » de messagerie ne demande jamais un code par message
Un code envoyé « pour vérifier l'identité » ou « réactiver un compte » sert en réalité à autoriser un nouvel appareil. Le CERT-FR le rappelle sans ambiguïté : le support technique d'une messagerie ne contacte jamais directement ses utilisateurs par message direct. Un collaborateur qui reçoit une telle demande — même signée du nom d'un dirigeant — doit vérifier par un canal séparé avant de répondre.
CERT-FR / ANSSI, Note d'alerte du 20 mars 2026.Séparez la ligne professionnelle de la ligne personnelle, sur le même téléphone
Une ligne professionnelle largement diffusée (site, plateformes B2B, formulaires de recrutement) est mécaniquement plus exposée au démarchage et aux tentatives de fraude ciblant les entreprises qu'une ligne personnelle gardée pour les proches. Un téléphone double SIM (deux cartes, ou une carte + un eSIM) permet de tenir les deux séparées sans porter deux appareils.
Activez un verrou supplémentaire, et l'authentification multifacteur sur les comptes sensibles
Sur les messageries, définir un code PIN pour l'application fait partie des mesures d'hygiène numérique de base recommandées par le CERT-FR — Signal et WhatsApp proposent ce verrou dans leurs réglages. Sur les comptes professionnels sensibles (messagerie d'entreprise, outils cloud, banque), l'ANSSI recommande l'authentification multifacteur comme première ligne de défense contre un mot de passe volé ou réutilisé.
CERT-FR / ANSSI, Note d'alerte du 20 mars 2026 · ANSSI, recommandations relatives à l'authentification multifacteur (cyber.gouv.fr).Un numéro de démarchage n'est jamais un vrai client qui rappelle en urgence
Dans les pays où le régulateur a créé des plages dédiées au démarchage à grande échelle (France, Espagne, Inde à ce jour), un appel depuis cette plage ne peut, par construction, pas être un client ou un partenaire qui rappelle. Un appel professionnel légitime ne doit jamais être bloqué comme un démarchage interdit : le démarchage B2B reste licite en France, la loi du 11 août 2026 ne protégeant que les particuliers.
Ce qu'Egidio fait pour vos équipes, en continu
Les réflexes ci-dessus demandent une action humaine. Deux fonctions existent pour le reste — les messages qui arrivent sans prévenir, ou ceux sur lesquels un collaborateur hésite.
L'analyse en amont de la messagerie professionnelle Premium
WhatsApp, Telegram, Messenger et plus de 183 messageries sont analysées automatiquement, sans réglage — sur la ligne professionnelle comme sur la ligne personnelle avec le Double SIM.
Le second avis sur un message précis Premium
Un message qui met un collaborateur mal à l'aise, reçu par un canal qu'Egidio ne surveille pas nativement ? Partagez-le vers Egidio (menu Partager du téléphone) pour un second avis, avec l'explication.
Un dirigeant ou un cadre n'a pas besoin d'être une cible à haute valeur pour être exposé : il suffit d'utiliser WhatsApp ou Signal pour le travail. Les mêmes réflexes que pour n'importe quel compte personnel s'appliquent — avec une ligne professionnelle en plus à protéger.
Questions fréquentes
Une petite entreprise est-elle vraiment concernée par ce type de ciblage ?
La campagne documentée par le CERT-FR visait des cadres de l'administration et des personnalités politiques — des cibles à haute valeur. Mais le mécanisme technique (QR code de messagerie détourné, faux compte support) ne fait aucune distinction de taille d'entreprise : il fonctionne contre n'importe quel compte WhatsApp, Signal ou Telegram utilisé pour le travail, y compris celui d'un indépendant ou d'une PME.
Faut-il un outil de sécurité dédié pour une ligne professionnelle ?
Les réflexes de cette page (appareils liés, codes QR, codes de vérification) ne coûtent rien et couvrent l'essentiel. Un outil comme Egidio ajoute une couche automatique — analyse des messageries et blocage des appels frauduleux — pour les cas où la vigilance seule ne suffit pas, sur les deux lignes d'un même téléphone si vous utilisez le Double SIM.