Un intégrateur intervient sur un ERP, un prestataire dépanne le poste d’un salarié, un éditeur assure la maintenance de son application. Ces opérations sont devenues courantes, mais elles soulèvent une question rarement posée après la fermeture du ticket : qui conserve le droit de se connecter ? La sécurité du support à distance dépend autant de la gestion de ces accès que de la protection technique des sessions.
La multiplication des intervenants externes crée de nouveaux risques cyber
Une entreprise confie rarement toutes ses interventions à la même équipe. Le prestataire informatique administre les serveurs, l’intégrateur intervient sur les applications de gestion et le fournisseur d’un équipement spécialisé peut demander ponctuellement un accès de maintenance. Chacun dispose d’un périmètre légitime, parfois avec des privilèges élevés.
Le risque apparaît quand ces interventions s’accumulent sans vision commune. Pour résoudre un incident, un technicien peut avoir besoin d’installer un programme, de modifier une configuration ou de consulter des fichiers. Un accès accordé pour une opération précise peut pourtant rester disponible bien après son achèvement.
La situation se complique lorsque le prestataire change d’équipe, qu’un contrat s’achève ou qu’un nouvel outil de télémaintenance est déployé. Un compte oublié devient alors un accès potentiel au système d’information. Il faut distinguer l’autorisation donnée à une entreprise extérieure, les droits du technicien qui intervient et les équipements auxquels il peut réellement accéder.
Des accès à distance pas toujours maîtrisés par les DSI
Un outil de prise en main installé depuis plusieurs années peut fonctionner en arrière-plan, prêt à accepter de nouvelles connexions. Ailleurs, plusieurs techniciens partagent un même identifiant pour gagner du temps. Ces pratiques facilitent parfois le dépannage, mais rendent plus difficile l’attribution des opérations et la révocation des droits.
L’accès permanent n’est pas problématique en soi : il reste utile pour maintenir un serveur hors présence des utilisateurs. Il devient risqué lorsqu’il est généralisé sans justification, ou lorsque des appareils restent associés à un ancien prestataire. À l’inverse, une intervention ponctuelle devrait pouvoir être autorisée pour une durée ou une session limitée.
La première mesure consiste à dresser un inventaire : quels logiciels permettent de prendre la main, sur quels postes, avec quels comptes et pour quels besoins ? Il faut également vérifier qui peut créer de nouveaux accès, modifier les autorisations et consulter les journaux. Sans ces réponses, la DSI pilote difficilement une activité pourtant sensible.
Sécuriser les prises en main à distance sans complexifier les interventions
La sécurité ne doit pas transformer chaque dépannage en procédure interminable. Une demande d’assistance urgente exige souvent une connexion rapide ; pour autant, rapidité ne signifie pas accès anonyme ou illimité. La bonne approche consiste à adapter les contrôles au type d’intervention et au niveau de privilège requis.
Pour une assistance ponctuelle, une connexion par code transmis par l’utilisateur permet d’éviter l’ouverture systématique d’un accès permanent. Pour des opérations récurrentes, une connexion directe peut être justifiée, avec des droits encadrés et réexaminés. La validation de l’utilisateur ajoute un contrôle utile lorsqu’il est présent, mais ne couvre évidemment pas les interventions sur des serveurs sans session ouverte.
Des solutions comme EasyRemote by Septeo combinent ces deux modes d’intervention. L’outil propose une authentification à deux facteurs facultative, à activer dans le cadre de la politique de sécurité, et une approbation des connexions configurable selon les besoins. L’intérêt est de laisser le support intervenir simplement tout en donnant à l’organisation des moyens de contrôler l’ouverture des sessions.
Ces fonctionnalités ne dispensent pas de protéger les comptes des techniciens ni de limiter leurs privilèges. Un outil bien configuré ne compensera jamais un identifiant partagé ou des autorisations trop larges.
Traçabilité des interventions : savoir qui a fait quoi, quand et sur quel poste
Après un incident, une question revient immédiatement : qui s’est connecté à la machine concernée, et à quel moment ? Un historique centralisé permet de rapprocher une session de support d’un changement de configuration, d’une panne ou d’une action signalée par un utilisateur.
EasyRemote conserve des journaux de connexion indiquant la date, la durée, le technicien intervenant et l’équipement concerné. Ces informations permettent notamment de retrouver les sessions réalisées par un prestataire et de repérer des interventions inhabituelles, par exemple en dehors des créneaux convenus.
Il faut toutefois éviter de confondre journal de session et preuve exhaustive des manipulations. Savoir qu’une personne a pris la main pendant vingt minutes ne révèle pas nécessairement les fichiers ouverts ou les paramètres modifiés. Pour comprendre l’opération, ces données doivent être rapprochées du ticket d’assistance, des changements enregistrés et, si nécessaire, des journaux du système.
La traçabilité devient alors un outil de pilotage : elle facilite les vérifications, permet de questionner les écarts et donne une base factuelle aux échanges entre DSI et prestataires.
Cyberattaques : quand les outils légitimes de support deviennent des portes d’entrée
Les logiciels de télémaintenance intéressent aussi les attaquants. Un compte prestataire compromis peut ouvrir un chemin vers des équipements internes ; un outil d’accès distant installé à l’insu de l’entreprise peut également servir à conserver une présence après une intrusion.
Le phénomène est documenté par l’ANSSI. Dans son Panorama de la cybermenace 2025, publié en mars 2026, l’agence relève l’emploi malveillant d’outils et de services légitimes, notamment de solutions d’accès à distance. Leur présence sur un poste ne prouve donc pas, à elle seule, une activité autorisée.
Pour réduire l’exposition, les organisations doivent protéger les identités des prestataires, limiter leurs droits aux équipements concernés et supprimer les comptes à la fin de leur mission. Les accès d’administration doivent être cloisonnés et contrôlés selon le besoin réel, comme recommandé par MesServicesCyber à travers le guide de l’ANSSI sur l’administration sécurisée des systèmes d’information.
Ces mesures participent d’une logique Zero Trust : ne pas considérer une session comme fiable du seul fait qu’elle utilise un logiciel approuvé ou qu’elle provient d’un prestataire connu. L’identité, les droits et le contexte de connexion restent à vérifier.
Vers une véritable gouvernance des accès distants
Pour maîtriser durablement le support à distance, la DSI doit fixer des règles applicables aux équipes internes comme aux fournisseurs. Une demande d’habilitation devrait préciser le bénéficiaire, les machines visées, le niveau d’accès, le motif et la durée de l’autorisation. La clôture d’un contrat ou le départ d’un technicien doit déclencher un retrait effectif des droits. Autant de problématiques prises en charge généralement par les outils IAM comme le précisent les experts IT du site Cloudlist dans leur décryptage.
Il faut aussi distinguer les interventions ordinaires des opérations sensibles. La mise à jour d’un poste utilisateur n’appelle pas les mêmes validations qu’un changement sur un serveur de production. Des comptes nominatifs, des droits adaptés et un circuit d’escalade donnent de la souplesse au support sans abandonner les contrôles essentiels.
La gouvernance se vérifie dans la durée : revue périodique des accès persistants, contrôle des sessions atypiques, rapprochement avec les tickets et tests de révocation. Les contrats de maintenance peuvent préciser les plages d’intervention et les modalités de notification en cas d’incident.
La question à poser n’est finalement pas seulement de savoir quel outil permet d’accéder rapidement à un ordinateur. Il faut pouvoir expliquer pourquoi cet accès existe, qui l’utilise, ce qu’il autorise et comment y mettre fin. C’est à cette condition que le support à distance reste un service utile sans devenir un angle mort de la sécurité.
