kamrulkonok/evalllm2026-french-defense huggingface dataset:
Guide_Securite_PEC_022024.pdf — page 7

7
POLE D'EXCELLENCE CYBER
 © Vincent Michel / Le Mensuel
Avant-propos
Loïg CHESNAIS-GIRARD, Président du Conseil Régional de la région Bretagne
..........................................
" Ce guide pratique de la cybersécurité dans sa mise à jour de février 2024 s’adresse tout autant aux responsables de collectivités 
locales qu'aux entrepreneurs ou aux collaborateurs des petites et moyennes entreprises. Il répond aux préoccupations de celles et 
ceux qui doivent veiller à l’intégrité de leurs équipements et installations, et permet de disposer d’une boîte à outils permettant aux 
usagères et usagers du service public comme aux clients des petites entreprises de disposer de services sûrs et fiables, ainsi que des 
règles simples pour réduire l’exposition aux risques cyber.
Réalisé par le Pôle d'excellence cyber avec le concours de la Région Bretagne, il complète utilement les guides de l’ANSSI et 
de l’AMF destiné aux maires de France et responsables d’intercommunalité. L’ambition est de faire de tout un chacun un citoyen 
numériquement responsable afin qu'il se protège, et protège au mieux son organisation.
Pour ce faire, le guide recense en 12 fiches pratiques, les réflexes et actions utiles. Il propose aussi des tutoriels et décline sur des 
supports vidéo à caractère pédagogique les principales opérations à mener pour renforcer la sécurité de son système d'information. 
La Région Bretagne est fière du travail mené avec des utilisateurs du territoire et les experts du Pôle d'excellence cyber pour proposer 
ce code de la 
route numérique au bénéfice de toutes et tous.
Ce Guide peut être vu comme un complément de ce que la Région Bretagne propose dans le cadre du centre de réponse aux incidents 
de sécurité (CSIRT) dédié aux collectivités, PME/ETI, associations majeures du territoire qui seraient victimes d'une cyberattaque : 
un guichet régional pour délivrer les premiers soins. Ce projet s’inscrit dans la déclinaison territoriale du Campus cyber qui se traduit 
par la mise en place d’une stratégie partagée par l’ensemble des acteurs de l’écosystème de la cybersécurité en Bretagne. Le Pôle 
d'excellence cyber y jouera pleinement son rôle et veillera à créer une filière souveraine française et européenne en cybersécurité, à 
partir de la Bretagne.
Bonne lecture ! "
Guide_Securite_PEC_022024.pdf — page 8

8
POLE D'EXCELLENCE CYBER
« Bienvenue dans ce guide de sécurité cyber dédié aux petites et moyennes entreprises ainsi qu’aux responsables de collectivités 
locales qui nous démontre qu’il est possible de conserver le contrôle de son outil numérique. À une époque où la technologie est 
omniprésente et les menaces cybernétiques se multiplient, il est impératif pour les entreprises de mettre en place des stratégies de 
sécurité solides et accessibles. Le guide du Pôle d’excellence cyber, complémentaires des productions de l’ANSSI, a été élaboré 
avec soin en pour répondre spécifiquement aux besoins des PME et petites collectivités et propose une approche pratique pour 
renforcer la protection de vos actifs numériques.
En effet, alors que quotidiennement des entreprises et institutions publiques se font attaquer, comprendre les risques et adopter 
des pratiques de sécurité appropriées devient essentiel pour garantir la continuité des opérations et la confiance des citoyens et 
des clients. Dans ce monde incertain, l’intégrité numérique des citoyens, des entreprises et des institutions publiques est une des 
clefs de notre souveraineté.
Ce guide se distingue par sa structure complète, comprenant des fiches pratiques détaillées et des tutoriels vidéos. Chaque 
ressource est élaborée pour être accessible aux non-experts tout en offrant des conseils concrets. Je vous invite à explorer ces 
pages pour acquérir une compréhension approfondie des enjeux de sécurité actuels et mettre en œuvre des mesures proactives 
pour protéger vos données sensibles.
En naviguant à travers ce guide, vous découvrirez des solutions pratiques adaptées à votre entreprise, renforçant ainsi votre 
posture de sécurité et vous préparant à faire face aux défis de la cyber de manière proactive et rester maitre de votre souveraineté 
numérique. »
Avant-propos 
Général de division Aymeric BONNEMAISON, Commandant de la cyberdéfense.
 © COMCYBER
..........................................
Guide_Securite_PEC_022024.pdf — page 15

15
POLE D'EXCELLENCE CYBER
Protégez-vous contre les pratiques abusives liées à la mise en conformité au RGPD  R9  : certaines sociétés démarchent les 
professionnels, parfois de manière agressive, afin de vendre un service d’assistance à la mise en conformité au RGPD.  Dans certains 
cas, il peut même s’agir de manœuvres pour collecter des informations sur la collectivité en vue d’une escroquerie ou d’une 
attaque informatique. Au regard de pratiques commerciales trompeuses constatées, la DGCCRF et la CNIL ont formulé plusieurs 
recommandations que vous pouvez consulter en ligne1. La DGSI, le CISSE ou la Gendarmerie peuvent aussi vous éclairer sur la 
réputation de ces acteurs.
Afin d’accompagner les collectivités territoriales dans leur mise en conformité au RGPD, la CNIL a élaboré un guide de sensibilisation 
disponible sur son site Internet2 . 
Dans la même optique, le syndicat mixte de coopération territoriale, Mégalis Bretagne, ainsi que la Ville de Saint-Avé ont mis en 
place le site www.openrgpd.fr. Vous y trouverez divers outils et tutoriels, notamment l’outil OpenRGPD qui vous permettra de réaliser 
un recensement des traitements de votre collectivité et d’en extraire un registre ; le Kit Méthodologique Mégalis Bretagne est une 
véritable boite à outils pour aider les collectivités à mener à bien leur mise en conformité ; enfin le jeu RGPD GAME permettra de 
sensibiliser les agents des collectivités.
La plateforme Mairie 20003  offre aux élus la possibilité du suivre le cours en ligne « La mise en œuvre du RGPD par les collectivités ».
Vous trouverez aussi sur le site de l’ANSSI un « kit de la sécurité des données4 » , mis à disposition de toutes les organisations, qui 
rassemble de nombreux documents qui pourraient compléter les dispositifs cités plus haut.
Cette fiche contient   9   recommandations. 
1 https://www.economie.gouv.fr/files/files/directions_services/dgccrf/presse/communique/2018/CP_CNIL_DGCCRF_
RGPD20180612.pdf
2 https://www.cnil.fr/sites/cnil/files/2023-04/cnil_guide_securite_des_donnees_personnelles-2023.pdf
3 https://moocmairie2000.fr/moodle/
4 https://www.ssi.gouv.fr/administration/reglementation/rgpd-renforcer-la-securite-des-donnees-a-caractere-personnel/
Guide_Securite_PEC_022024.pdf — page 18

18
POLE D'EXCELLENCE CYBER
• Désactivez les services d’informatique en nuage (Cloud) intégrés au système d’exploitation  R13 , par exemple OneDrive de 
Microsoft, DropBox de Mac OS. Dès lors que vous stockez des données à l’aide d’un service Cloud, celui-ci les synchronise avec des 
serveurs distants, hébergés parfois hors d’Europe, sur lesquels elles sont conservées. Il faut donc bien lire quelles sont les mesures 
contractuelles, si les serveurs Cloud font l'objet d'un piratage, par exemple, ou ont une capacité limitée, ce qui est généralement le cas 
lorsqu'ils sont gratuits, si une exploitation commerciale de vos données est prévue, la frontière avec l'espionnage étant parfois ténue. 
Il vous faut veillez à avoir la certitude d’avoir tout le temps accès à vos données et aussi vous assurez-vous que vous pourrez conserver 
celles-ci lorsque votre contrat sera échu, et que votre opérateur aura alors bien détruit les données qui vous appartenaient, et cela sur 
l’ensemble des supports sur lesquelles elles avaient été stockées (car elles sont souvent redondées sur plusieurs serveurs).
• Durcissez les paramètres de personnalisation de l’expérience utilisateur  R14  :
- Désactivez l’identifiant unique de publicité : cet identifiant permet de détecter votre appareil de manière unique, ce qui permet à 
Microsoft et aux annonceurs d'afficher de la publicité ciblée ;
- Désactivez l’assistant personnel virtuel intégré au système d’exploitation : par exemple Cortana dans Microsoft, ou Siri dans 
Mac OS et iOS. Ces logiciels récoltent des informations sensibles qui vous concernent et peuvent les divulguer : votre localisation 
géographique et vos emplacements habituels, votre historique de recherche, vos centres d’intérêt, vos contacts, vos rendez-vous, 
les informations de certaines applications (Santé), etc.
Pour appliquer certains de ces conseils relatifs au respect de la vie privée et à la confidentialité des données sous Windows 10, vous 
pouvez vous appuyer sur des tutoriels suivants : « Désactiver la localisation », « Désactiver l’identifiant unique de publicité », 
« Désactiver Cortana », « Désactiver OneDrive et supprimer les documents stockés en ligne ».
Les collectivités qui souhaitent déployer ces mesures de sécurité dans un environnement Active Directory, peuvent se référer au guide 
« Préoccupations relatives au respect de la vie privée et à la confidentialité des données sous Windows 101 »  proposé par l’ANSSI.
Cette fiche contient   14   recommandations.
Références : 
https://www.cnil.fr/fr/securite-securiser-les-postes-de-travail
https://www.ssi.gouv.fr/uploads/2017/01/guide_hygiene_informatique_anssi.pdf
https://www.ssi.gouv.fr/uploads/2017/01/np_securisation_windows10_collecte_de_donnees_v1.2.pdf
https://www.cnil.fr/fr/reglez-les-parametres-vie-privee-de-windows-10
 
1 https://www.ssi.gouv.fr/uploads/2017/01/np_securisation_windows10_collecte_de_donnees_v1.2.pdf
Guide_Securite_PEC_022024.pdf — page 21

21
POLE D'EXCELLENCE CYBER
Pour aller plus loin, les collectivités possédant les compétences nécessaires (administrateur système et réseaux) doivent mettre en 
œuvre les recommandations1 de la CNIL en matière de sécurisation de l’authentification par mot de passe, de conservation et de 
renouvellement des mots de passe dans leurs réseaux.
Cette fiche contient   7   recommandations.
Références :
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe 
https://www.ssi.gouv.fr/guide/mot-de-passe/
https://www.cnil.fr/fr/authentification-par-mot-de-passe-les-mesures-de-securite-elementaires
https://www.cnil.fr/pourquoi-securiser-au-maximum-le-mot-de-passe-de-votre-boite-email
https://www.economie.gouv.fr/files/bro-guide-secu-info-print_0.pdf
https://support.microsoft.com/fr-fr/help/4027579/windows-10-create-a-password-reset-disk-for-a-local-account 
 
1 https://www.cnil.fr/fr/authentification-par-mot-de-passe-les-mesures-de-securite-elementaires
Guide_Securite_PEC_022024.pdf — page 22

22
POLE D'EXCELLENCE CYBER
Instrument essentiel de communication interne ou externe pour les organisations, la messagerie électronique est aujourd’hui la 
principale cible des attaquants, qui cherchent à dérober, corrompre ou détruire des données, le patrimoine de toute collectivité. 
Bien des messages électroniques envoyés ou reçus par des agents de la collectivité sont sensibles (gestion de données 
personnelles, documents officiels, accès utilisateurs, etc.) et soumis aux différentes réglementations (RGPD, déclaration CNIL1, 
etc.).
Les recommandations et les précautions suivantes sont essentielles pour protéger vos échanges électroniques, prévenir les attaques 
ou en diminuer les effets.
La messagerie électronique 
• Privilégiez les messageries qui garantissent le respect de la vie privée sur Internet  R1 . Plus largement, préférez les logiciels 
de sociétés françaises ou européennes plutôt que ceux de multinationales étrangères qui analysent et conservent vos conversations.
• Chiffrez les messages lorsque les données échangées sont à caractère personnel ou sensibles2  R2  : vous pouvez le faire par 
vous-même, les solutions gratuites existent (OpenPGP), mais leurs mise en œuvre nécessite de bonnes compétences en informatique. 
Vous pouvez aussi choisir une messagerie sécurisée intégrant un module de chiffrement des données. Ces messageries sont en général 
payantes, mais leur utilisation est simple, intuitive.
Le courrier électronique n'est pas un moyen de communication sécurisé pour échanger des données personnelles. Une simple erreur de 
manipulation peut provoquer la divulgation de données à des destinataires non autorisés. Afin de protéger les échanges, et notamment 
lorsque les informations échangées sont sensibles (données à caractère personnel, données financières, etc.), les collectivités peuvent 
se tourner vers le service de coffre-fort numérique. En outre, un coffre-fort numérique3 peut servir également d’espace de stockage 
sécurisé, ce qui n’est pas le cas de la messagerie électronique.
• Évitez les messageries des fournisseurs d'accès à l'Internet  R3  : utilisez des messageries privées de préférences européennes. 
N’utilisez pas, par facilité, l'adresse offerte par votre fournisseur d'accès Internet (FAI), car celle-ci ne vous appartient pas, et si vous 
changez de prestataire vous perdrez cette adresse au bout de quelques mois.
• Paramétrez votre messagerie  R4  : les paramètres par défaut des messageries et des logiciels clients de messageries (Thunderbird, 
Outlook, etc.) sont souvent trop permissifs et contraires aux principes élémentaires de précaution.
1 La mise en place d’un dispositif de contrôle de la messagerie électronique par l’employeur doit être déclaré à la CNIL.
2 Voir la fiche « Gestion des données et RGPD ».
3 Voir la partie « Service coffre-fort numérique » de la fiche « Stockage des données ».
FICHE N°4
........................................
MESSAGERIE ÉLECTRONIQUE
Guide_Securite_PEC_022024.pdf — page 25

25
POLE D'EXCELLENCE CYBER
Cette fiche contient   16   recommandations. 
Références :
https://www.cnil.fr/fr/le-controle-de-lutilisation-dinternet-et-de-la-messagerie-electronique
https://www.cnil.fr/fr/configurer-sa-messagerie-electronique 
https://www.ssi.gouv.fr/particulier/precautions-elementaires/5-reflexes-a-avoir-lors-de-la-reception-dun-courriel/
https://www.cert.ssi.gouv.fr/actualite/CERTFR-2015-ACT-052/ 
https://www.ssi.gouv.fr/administration/principales-menaces/lespionnage/lattaque-par-hameconnage-cible-spearphishing/
https://blog.provectio.fr/spam-comment-se-proteger-des-courriers-indesirables/
https://www.mediation-telecom.org/uploads/publications/Se%20prote%CC%81ger%20contre%20le%20phishing.pdf
https://www.ssi.gouv.fr/guide/recommandations-de-securite-relatives-a-tls/
Guide_Securite_PEC_022024.pdf — page 27

27
POLE D'EXCELLENCE CYBER
• Utilisez un moteur de recherche qui respecte la confidentialité de vos recherches en ligne  R7  : par exemple, un moteur ou 
un métamoteur1 français ou européens tels que Qwant, Lilo ou Ecosia. Évitez les moteurs de recherche étrangers, surtout ceux qui 
collectent, analysent et stockent vos données personnelles.
En règle générale, n'utilisez que des programmes d'éditeurs connus, et uniquement ceux qui vous sont nécessaires. Face à un 
programme peu répandu dont vous avez besoin pour votre travail, ou au site d'un éditeur peu connu, renseignez-vous avant de le 
télécharger et de l'installer, consultez les avis des internautes grâce à votre moteur de recherche, et passez le fichier exécutable à 
VirusTotal avant de l'installer.
Cette fiche contient   7   recommandations.
Références : 
https://www.cnil.fr/fr/securite-securiser-les-postes-de-travail
https://www.ssi.gouv.fr/uploads/2017/01/guide_hygiene_informatique_anssi.pdf
https://www.cnil.fr/fr/mon-quotidien/sites-web-applications-et-reseaux-sociaux
https://www.ssi.gouv.fr/uploads/2017/01/np_securisation_windows10_collecte_de_donnees_v1.2.pdf
1 Un métamoteur envoie les requêtes à plusieurs moteurs de recherche et retourne les résultats de chacun d'eux.
Guide_Securite_PEC_022024.pdf — page 29

29
POLE D'EXCELLENCE CYBER
• Protégez et formatez vos supports de stockage amovibles  R7  : les supports amovibles peuvent facilement être perdus, 
endommagés, empruntés ou volés. La collectivité et les agents peuvent être soumis à des sanctions pénales et financières si des 
données sensibles ou à caractère personnel (voir la fiche 1 « Gestion des données et RGPD ») sont perdues ou compromises. En outre, 
la perte de données peut entraîner une atteinte importante à la réputation de la collectivité en érodant la confiance des citoyens. 
Évitez donc de stocker vos supports à proximité de sources d'eau ou de chaleur, dans des endroits où ils peuvent subir des chocs, 
où vous pourriez les perdre, où ils pourraient être intervertis avec des supports similaires, vides ou corrompus, ou être volés. Ne jetez 
jamais vos supports endommagés, faites-les détruire physiquement (faites appel à des sociétés spécialisées qui vous délivreront des 
certificats attestant que les données de la collectivité ont bien été détruites. Ces entreprises assurent la destruction en petits copeaux 
et le recyclage écologique de vos supports informatiques), et assurez-vous de la destruction de leurs contenus. En outre, lorsque vous 
utilisez un support amovible pour partager des documents, n’oubliez jamais de le formater après utilisation.
• Chiffrez les supports contenant les données sensibles ou à caractère personnel  R8 , car malgré toutes nos recommandations vous 
ne serez pas à l'abris d'une perte, d'un vol ou d'un piratage de vos matériels. Toutefois, si vous supports sont chiffrés, dans la plupart 
des cas le voleur ne cherchera pas à les décrypter, car cela lui prendrait trop de temps pour un résultat de surcroit incertain (voir le 
tutoriel « Mettre en place un conteneur chiffré VeraCrypt »).
Cette fiche contient   8   recommandations.
Références : 
https://www.cnil.fr/fr/securite-chiffrer-garantir-lintegrite-ou-signer 
https://www.ssi.gouv.fr/uploads/2017/01/guide_hygiene_informatique_anssi.pdf
https://www.entreprises.gouv.fr/files/files/directions_services/information-strategique-sisse/outils/fiches/10-fiches.pdf
Guide_Securite_PEC_022024.pdf — page 34

34
POLE D'EXCELLENCE CYBER
Le cadre législatif du service de coffre-fort numérique est riche et précis1. Les contraintes organisationnelles et techniques imposées 
par la Loi obligent donc les fournisseurs de service à concevoir des infrastructures complexes, c’est pourquoi les collectivités doivent 
s’assurer de la conformité du fournisseur de service à ces exigences  R8 . Nous recommandons aux collectivités de choisir des 
fournisseurs qui ont bénéficié d’une certification de conformité à un cahier des charges établi par l’ANSSI. Les normes AFNOR relatives 
aux systèmes d’archivage électronique2  peuvent également être appliquées aux services de coffre-fort numérique. En outre, lorsque 
les données collectées et stockées dans un coffre-fort numérique sont à caractère personnel, le service proposé devra être en règle 
avec le Règlement général sur la protection des données (RGPD).
Attention, il ne faut pas confondre un service de coffre-fort numérique (comme Digiposte, Coffreo, etc.) avec une messagerie 
électronique sécurisée, un fichier chiffré, un gestionnaire de mot de passe, de type KeePass, appelé aussi parfois coffre-fort des 
mots de passe, ou encore un composant coffre-fort numérique d’un système d’archivage électronique (voir la fiche 10 « Archivage 
électronique »). 
Cette fiche contient   8   recommandations.
Références : 
https://www.cert.ssi.gouv.fr/actualite/CERTFR-2016-ACT-021/
https://solidarites-sante.gouv.fr/IMG/pdf/vademecum_coffre-fort-numerique.pdf
https://www.legifrance.gouv.fr/eli/decret/2018/5/30/ECOI1801826D/jo/texte/fr
https://www.legifrance.gouv.fr/affichTexteArticle.do;jsessionid=A6647FDC29F61AC42CAE113859E1810D.
tpdila08v_2?idArticle=JORFARTI000033202902&cidTexte=JORFTEXT000033202746&dateTexte=29990101&categorieLien=id 
https://www.legifrance.gouv.fr/circulaire/id/45446
 
https://www.numerique.gouv.fr/services/cloud/doctrine/
 
1 Art. 87 de la Loi pour une République numérique, art. L103 du Code des postes et des communications électroniques, décret n° 
2018-418 du 30 mai 2018, etc.
2  Voir la fiche 10 « Archivage électronique »
Guide_Securite_PEC_022024.pdf — page 36

36
POLE D'EXCELLENCE CYBER
• La destruction des supports ayant contenu les sauvegardes : ne jetez jamais les supports endommagés, détruisez-les, assurez-
vous de la destruction de leurs contenus (la destruction physique pour les supports amovibles, la démagnétisation pour les bandes 
magnétiques). 
Quelques soit les périmètres, les types ou les fréquences des sauvegardes définies dans le plan, les collectivités peuvent s’appuyer sur 
la stratégie de sauvegarde, appelée « 3-2-11 » , basée sur les principes suivants : 
- Réaliser 3 copies de données2 au moins ;
- Sur 2 supports différents hébergés en interne ;
- Et sur 1 site externe.
Au besoin, la stratégie de sauvegarde « 3-2-1 » peut être adaptée. Par exemple, lorsque la sauvegarde externe n’est pas possible/
envisageable pour la collectivité, vous pouvez mettre la stratégie « 3-3 », qui consisterait à faire 3 copies au moins sur 3 supports 
différents hébergés en interne. Mais attention de ne pas garder tous les supports de sauvegarde au même endroit. 
Dans tous les cas, au moins l’un des supports de sauvegarde doit être amovible  R2 , par exemple un disque dur externe, ou 
une bande magnétique. En effet, un serveur destiné à héberger les sauvegardes est en permanence connecté au réseau interne de 
la collectivité ce qui le rend vulnérable aux attaques par rançongiciel. Le bon usage de supports amovibles permet de protéger les 
sauvegardes d’une infection et de conserver les données critiques à la reprise d’activité.
Recommandations à suivre afin de sécuriser les supports de sauvegarde amovibles :
• Préférez un disque dur externe à une clé USB  R3  : une clé USB peut être plus facilement perdue, endommagée ou volée.
• Le support de sauvegarde doit être dédié  R4  : c’est-à-dire réservé exclusivement à la tâche « sauvegarde ».
• Pensez à la capacité de stockage du support  R5  : celle-ci doit être supérieure à la capacité de stockage du système à sauvegarder.
• Chiffrez le support contenant les sauvegardes  R6  : le chiffrement protège les sauvegardes contre les accès non autorisés. 
Conservez le mot de passe/la clé de déchiffrement en lieu sûr (voir la fiche 3 « Mots de passe »).
• Protégez les supports contenant les sauvegardes   R7   : identifiez et étiquetez chaque support amovible de sauvegarde. Stockez-
les dans un espace protégé contre les menaces physiques et environnementales (vols, chocs, incendies, dégâts des eaux, perturbations 
magnétiques, etc.) et physiquement éloigné des composants du système sauvegardé.
• Déconnectez le support dès que la sauvegarde est terminée   R8   : afin de le protéger contre une éventuelle attaque.
Pour appliquer certains de ces conseils, vous pouvez vous appuyer sur des tutoriels suivants : « Sauvegarder les fichiers », « Restaurer 
les fichiers », « Sauvegarder Windows 10 à l’aide d’une image système », « Restaurer Windows 10 à partir d’une image système », 
« Mettre en place un conteneur chiffré VeraCrypt ». 
1 https://www.economie.gouv.fr/files/170922_politiques-sauvegardes_v1.1.pdf
2 Une copie principale et deux sauvegardes.
Guide_Securite_PEC_022024.pdf — page 37

37
POLE D'EXCELLENCE CYBER
Sauvegarde en externe
En l’absence des compétences nécessaires en informatique, les collectivités peuvent confier une partie ou toute la gestion de la 
sauvegarde de leurs données à un prestataire externe. Toutefois, avant de confier leurs données à un prestataire, il leur est indispensable 
de mener une analyse de risque, et, le cas échéant, une analyse d’impact relative à la protection des données   R9   (voir la fiche 1 
« Données personnelles et RGPD »), qui portera sur la qualité des moyens de transmission et sur la sensibilité des données transmises. 
Enfin, les données et les sauvegardes que la collectivité détient sont soumises à plusieurs régimes juridiques qui engagent sa 
responsabilité civile ou pénale. En amont de la signature d'un contrat d'infogérance, la collectivité doit s’assurer que le contrat 
comprenne bien des clauses qui l'assurent de la confidentialité, de l’intégrité et de la disponibilité des données   R10  ,(voir la 
fiche 12 « Externalisation »).
Cette fiche contient  10  recommandations.
Références : 
https://www.cnil.fr/fr/securite-sauvegarder-et-prevoir-la-continuite-dactivite
https://www.ssi.gouv.fr/uploads/2020/09/anssi-guide-attaques_par_rancongiciels_tous_concernes-v1.0.pdf 
https://www.economie.gouv.fr/files/170922_politiques-sauvegardes_v1.1.pdf
Guide_Securite_PEC_022024.pdf — page 40

40
POLE D'EXCELLENCE CYBER
• La certification NF 461 permet de garantir que les organismes respectent les normes NF Z42-013 et ISO 14641 concernant le 
fonctionnement d’un système d’archivage électronique. La certification est délivrée par AFNOR Certification, l’association française 
de la normalisation. 
Que ces archives soient internalisées ou externalisées, le recours à ces normes et certifications facilite les tâches associées au Contrôle 
Scientifique et Technique de l’État sur les archives publiques.
Cette fiche contient   6   recommandations.
Références :
https://www.cdg84.fr/wp-content/uploads/2018/07/2018_Guide_archives_web.pdf 
https://francearchives.fr/fr/file/03da67e398796d6e2d49035f014e98e995e9e00e/DGP_SIAF_2018001_mutualisation_archivage_
electronique.pdf
https://www.lagazettedescommunes.com/840004/le-point-sur-lexternalisation-de-la-conservation-des-archives-publiques/?abo=1
https://www.afnor.org/actualites/la-norme-francaise-nf-z42-013-sur-larchivage-electronique-transposee-en-norme-internationale-par-
liso-2/
Guide_Securite_PEC_022024.pdf — page 41

41
POLE D'EXCELLENCE CYBER
La fonctionnalité principale des serveurs est de permettre aux agents et aux usagers d’avoir constamment accès aux services 
de la collectivité (Web, messagerie, stockage, etc.). Les serveurs sont une cible particulièrement prometteuse pour les pirates 
informatiques, car ils sont à la base de toutes les activités et centralisent un grand nombre de données. Les risques physiques, 
liés aux évènements imprévisibles comme les pannes, les accidents ou les atteintes intentionnelles aux matériels, doivent 
également être pris en compte lors de l’installation de serveurs. Si le bon fonctionnement des serveurs est affecté, la collectivité 
entière peut se retrouver paralysée (interruption des processus métier, perte de données, blocage des accès aux services, etc.).
Les bonnes pratiques suivantes vous permettront de renforcer la sécurité de vos installations. La gestion de certains serveurs nécessite 
des compétences poussées en informatique (gestion en ligne de commandes), d’autres possèdent une interface d’administration 
graphique plus ou moins intuitive (serveur NAS, etc.). Ces recommandations sont générales et peuvent être appliquées aux différents 
types de serveurs hébergés et gérés en interne par la collectivité.
• Sécurisez vos locaux  R1  :
- Point essentiel, l’accès aux locaux doit être contrôlé, cela pour éviter ou ralentir un accès non autorisé aux serveurs, mais aussi aux 
divers matériels informatiques et aux fichiers papiers ;
- Conservez une trace des accès aux salles ou aux bureaux susceptibles d’héberger du matériel contenant des données personnelles ;
- Choisissez une pièce fermée à clé, qui comporte très peu d’ouvertures (risque d’intrusion physique) et éloignée des lieux de passage ;
- Évitez d’installer les serveurs dans des sous-sols ou au dernier étage d'un immeuble (risques d’infiltration d’eau) ;
- La température et l’hygrométrie des locaux où sont installés les serveurs doivent être contrôlées et stables, car un environnement trop 
chaud ou trop humide pourrait causer des dommages irréversibles aux composants internes des serveurs ;
- Mettez en place des alarmes anti-intrusion, des détecteurs de fumée et des moyens de lutte contre les incendies. N’oubliez pas de 
les inspecter régulièrement, et au moins une fois par an ;
- Mettez en place un onduleur afin de protéger vos serveurs d’une panne de courant ou de surtensions ;
- Entretenez vos installations, car les risques peuvent provenir de pannes ou de dysfonctionnements liés à leur vétusté (climatisation, 
tableau électrique, etc.) ;
• Activez le pare-feu et installez un logiciel anti-virus sur les serveurs  R2  . Créez et ajustez des règles de pare-feu en fonction du 
service et de l'utilisation du serveur. Pensez à installer sur vos serveurs une solution antivirus différente de celle installée sur les postes 
clients. Utilisez des logiciels scanner et des outils de détection des vulnérabilités.
FICHE N°11
........................................
SERVEURS ET LOCAUX
Guide_Securite_PEC_022024.pdf — page 43

43
POLE D'EXCELLENCE CYBER
Afin de comprendre, configurer et sécuriser les services les plus visés, mais aussi pour aller plus loin, vous pouvez vous appuyer sur les 
documentations et les notes techniques suivantes :  
- CNIL : « Sécurité des sites web : les 5 problèmes les plus souvent constatés1 » ,
- ANSSI : « Recommandations pour la sécurisation des sites web2 » , « Recommandations pour un usage sécurisé d’(Open)SSH3 » ,
« Comprendre et anticiper les attaques DDoS4 » ,
- « Recommandations de configuration d’un système GNU/Linux5 » , « Recommandations relatives à l’administration sécurisée des 
systèmes d’information6 » .
Cette fiche contient  11  recommandations.
Références : 
https://www.cnil.fr/fr/securite-securiser-les-serveurs
https://www.cnil.fr/fr/securite-proteger-les-locaux
 
1 https://www.cnil.fr/fr/securite-des-sites-web-les-5-problemes-les-plus-souvent-constates
2 https://www.ssi.gouv.fr/guide/recommandations-pour-la-securisation-des-sites-web/
3 https://www.ssi.gouv.fr/uploads/2014/01/NT_OpenSSH.pdf
4 https://www.ssi.gouv.fr/uploads/2015/03/NP_Guide_DDoS.pdf
5 https://www.ssi.gouv.fr/uploads/2016/01/linux_configuration-fr-v1.2.pdf
6 https://www.ssi.gouv.fr/uploads/2015/02/guide_admin_securisee_si_anssi_pa_022_v2.pdf
Guide_Securite_PEC_022024.pdf — page 49

49
POLE D'EXCELLENCE CYBER
Identifier quelles sont les vulnérabilités et les contre-mesures associées :
Une vulnérabilité est une faiblesse d’un composant du SI qui le rend sensible à une menace. Pensez d'abord aux vulnérabilités 
physiques : tels des locaux mal sécurisés, la vétusté du système électrique, etc. Puis aux mauvaises configurations logicielles, aux accès 
trop permissifs, aux mots de passe trop faibles, aux logiciels non mis à jour, etc. 
Une contre-mesure permet quant à elle de minimiser ou de supprimer la possibilité d'exploiter une vulnérabilité du système, par 
exemple, la bonne configuration d’un pare-feu, des sauvegardes régulières, un contrôle des accès, un changement régulier des mots 
de passe, etc.
Il existe de nombreuses pratiques pour détecter les vulnérabilités des systèmes d’information, par exemple, les analyses anti-virus, 
les logiciels scanneurs de vulnérabilités (tels que Nmap, Nessus, Nikto, etc.), la veille technologique auprès de sources d’informations 
fiables (éditeurs, sites spécialisés, CERT-FR1 ), les alertes et suggestions remontées par les agents ou les administrés, les audits de 
sécurité. 
Un serveur Web hébergé en interne peut être vulnérable à cause de la vétusté du système de climatisation, du fait que la salle des 
serveurs est en sous-sol, etc. A l'inverse, des contre-mesures peuvent venir contrer certaines menaces, telles que la réalisation de 
sauvegardes du serveur réalisées de manière régulière et hébergées non seulement en interne, mais aussi à l’extérieur de l’organisation. 
Identifier les menaces :
Les menaces sont la somme tout ce qui pourrait potentiellement exploiter les vulnérabilités du SI, porter atteinte à la sécurité de la 
collectivité et lui causer grand tort. Les menaces sont de différents types, elles sont énumérées dans le tableau ci-dessous.
Source : interne/externe
Grand type de menace
Humaine
Malveillance : espionnage, sabotage, déstabilisation, cybercriminalité
Erreur accidentelle : perte/suppression des données, virus non ciblé, ...
Non humaine
Phénomène électrique : panne, incendie, explosion, …
Phénomène environnemental : inondation, tempête, rongeurs, …
Gardez à l’esprit que les catastrophes naturelles, les pannes ou les erreurs humaines non intentionnelles peuvent impacter aussi 
fortement le SI (parfois plus) que la malveillance des pirates et des virus, ces dernières étant certes plus médiatiques.
Et s'il s'agit d'une malveillance, il ne faut pas confondre :
• La cible d’une attaque : un élu, un employé qui a accès à de nombreuses informations, par exemple ;
• Le moyen d’en connaître : des recherches effectuées en amont par l'attaquant sur des sources ouvertes, sur les réseaux sociaux, 
dans des articles de journaux, des vidéos, qui concernent une personne publique, son image, ses fréquentations, ses déplacements, 
ses centres d'intérêts et opinions, son entreprise, ses voyages, etc.
• Le moyen de mener l'attaque : par un message électronique, une pièce jointe, en infectant un logiciel, avec une clé USB, etc.
• La charge active : virus, ver, cheval de Troie, etc.
1 https://www.cert.ssi.gouv.fr/
Guide_Securite_PEC_022024.pdf — page 50

50
POLE D'EXCELLENCE CYBER
Notre serveur Web interne peut subir une attaque DDoS qui va le rendre indisponible quelques heures, une injection SQL qui va 
permettre au pirate d'en prendre le contrôle, etc.
Évaluer la probabilité d’un incident et la gravité de son impact :
À chaque menace identifiée correspondent deux indicateurs, la probabilité qu’une vulnérabilité soit effectivement exploitée et la 
gravité de l’impact de l'action de cette menace pour la collectivité. Afin d’évaluer ces deux indicateurs, vous pouvez utiliser une échelle 
de valeurs relatives (1, 2, 3) ou des catégories (faible, moyen, élevé). Il semble impossible, voire dangereux, d'affirmer avec certitude 
qu'un de ces indicateurs soit égal à 0 (ou absent) : la valeur 0 ne doit pas être utilisé.
La probabilité et l’impact sont évalués en tenant compte de tous les facteurs identifiés durant les étapes précédentes, tel le type de 
la vulnérabilité (matérielle, logicielle, physique, humaine), l’existence (ou non) de contre-mesures, les capacités et la motivation d'un 
l'individu, la base de connaissance des incidents précédents. Chacun de ces éléments peut être la source de nombreux risques, qui 
peuvent aussi s'enchaîner et se combiner en des scénarii complexes mais réalistes.
La salle qui héberge le serveur Web interne de la collectivité peut être en sous-sol et de fortes pluies sont prévues. L’impact d’une 
potentielle inondation du sous-sol serait d’ordre financier (rachat d’un nouveau matériel) ou juridique (responsabilité si perte de 
données). Toutefois, si le bâtiment est construit en zone non inondable, la probabilité d’un tel incident est alors réduite au minimum.
Évaluer et classer les risques :
Croiser ces deux indicateurs, la probabilité et l’impact, permet d'ordonner les risques ; par exemple, un risque sera considéré comme 
élevé si la somme des valeurs de la probabilité et de l’impact est comprise entre 5 ou 6 ; le risque sera dit moyen si cette somme est 
comprise entre 3 et 4, faible ou pouvant être toléré si la somme est comprise entre 2 et 3.
En combinant les scénarios de menaces et les événements redoutés, nous pouvons dresser un tableau non-exhaustif - ci-dessous - qui 
permet d’identifier et de classer une partie des risques qui pèsent sur notre serveur Web interne. 
Menace
Vulnérabilité/
Contre-mesures
Probabilité
Impact
Risque
Surchauffe
Le système de 
climatisation est 
vétuste
3
Financier : 3
Élevé : rachat du 
matériel
Inondation
Serveur installé au 
sous-sol / Zone 
non inondable
1
Financier, juridique : 2/3
Moyen : peu 
probable
Attaque DDoS
Pare-feu installé et 
configuré
1
Indisponibilité 
temporaire du service : 1
Faible
Guide_Securite_PEC_022024.pdf — page 51

51
POLE D'EXCELLENCE CYBER
Gérer les risques :
Après avoir évalué et classé les risques qui ont été identifiés, plusieurs démarches ou mécanismes sont possibles pour les gérer :
• Traiter : mettre en place des moyens techniques (chiffrement, mécanismes de détection d’intrusion, etc.) ou non techniques (telles 
qu'une politique de sécurité, des mesures administratives, etc.) ;
• Éviter : traiter les risques en amont ;
• Limiter les impacts : mettre en place un Plan de Continuité d’Activité (PCA) ou un Plan de Retour à l’Activité (PRA) ;
• Transférer : prendre une assurance, transférer une activité à un prestataire ;
• Accepter : seulement lorsque les risques sont faibles et que vous jugez être en mesure d'en gérer les conséquences.
Enfin, lorsque vous examinez les mesures visant à atténuer chaque risque, de nombreux aspects doivent être pris en compte, tels par 
exemple la faisabilité, le coût-avantage, les réglementations ou l’impact opérationnel.
Références : 
https://www.nmayer.eu/publis/NMA-JPH_MISC24.pdf
https://blog.netwrix.fr/2019/04/03/comment-realiser-une-evaluation-des-risques-informatiques/ 
https://amsn.gouv.mc/var/amsn/storage/original/application/cefc809070faef50a7ce627a2f739808.pdf
https://www.ssi.gouv.fr/guide/la-methode-ebios-risk-manager-le-guide/
Guide_Securite_PEC_022024.pdf — page 53

53
POLE D'EXCELLENCE CYBER
Créer un compte utilisateur standard 
(+ Vidéo)
La première chose à faire pour sécuriser votre ordinateur est de créer un compte avec 
les droits limités. Dans Microsoft Windows cette session s’appelle utilisateur standard. 
Pour créer un compte d’utilisateur standard vous devez être connecté à l’aide d’un 
compte ayant des droits administrateur.
Cliquez sur le bouton Démarrer 
1 , ouvrez les Paramètres de Windows 2 , puis 
choisissiez le menu Comptes 3  :
Dans la barre de menu latérale, choisissez Famille et autres utilisateurs 4 (dans 
certaines éditions de Windows, vous verrez Autres utilisateurs), puis dans la zone 
Autres utilisateurs cliquez sur Ajouter un autre utilisateur sur ce PC 5  :
1
2
3
4 
4 
5
Guide_Securite_PEC_022024.pdf — page 54

54
POLE D'EXCELLENCE CYBER
6
Dans une nouvelle fenêtre qui 
s’affiche, cliquez sur Je ne dispose 
pas des informations de connexion 
de cette personne 
6 , puis sur 
l a 
page suivante, choisissez Ajouter un 
utilisateur sans compte Microsoft 7  : 
Entrez un nom d’utilisateur et un mot de passe (dans certaines éditions de Windows, vous serez également invité à 
choisir les questions de sécurité), puis sélectionnez Suivant 8 . Vous allez être déconnecté de votre session actuelle, 
puis le nouveau compte créé s’affichera en bas à gauche de l’écran de connexion 9 . Sélectionnez le compte 
nécessaire et connectez-vous à l’aide de votre mot de passe :
Lors de la création de votre espace de travail, qui peut durer plusieurs minutes, vous allez être invité à paramétrer 
certaines fonctionnalités de Windows, par exemple, l’utilisation de la reconnaissance vocale et linguistique, la 
localisation, l’utilisation de l’identifiant de publicité unique. Nous vous recommandons de ne pas activer ces 
fonctionnalités. Pour les désactiver ultérieurement, reportez-vous aux tutoriels correspondants.
Attention : faire des réponses simples à des questions secrètes qui concernent votre vie privée est risqué. Nous 
vous conseillons donc de ne pas donner les bonnes réponses à ces questions, de ne pas se contenter d’un simple 
mot, idéalement de mettre ici aussi un mot de passe fort !
7
8
9
Guide_Securite_PEC_022024.pdf — page 55

55
POLE D'EXCELLENCE CYBER
Se connecter à Windows 10 avec un compte local 
(+ Vidéo)
Nous vous recommandons de ne pas se connecter à votre système à l’aide d’un 
compte Microsoft. En utilisant ce service, certains paramètres de votre ordinateur (y 
compris les mots de passe) seront stockés sur les serveurs appartenant à Microsoft. 
En outre, ce type de compte est connecté aux nombreux services Microsoft qui 
collectent et renvoient vos données personnelles à Microsoft et ses filiales.
Pour basculer d’un compte Microsoft vers un compte local, tout d’abord, enregistrez 
votre travail (fermez vos documents), car vous allez être déconnecté de votre compte 
à un moment donné.
Cliquez sur le bouton Démarrer 
1 , puis sur Paramètres 2 . Dans la fenêtre de 
Paramètres Windows cliquez sur Comptes 3  
Dans la barre de menu latérale, choisissez Vos informations 4 , puis Se connecter 
plutôt avec un compte local 5  :
1
2
3
5
4 
4
Guide_Securite_PEC_022024.pdf — page 56

56
POLE D'EXCELLENCE CYBER
Une nouvelle fenêtre vous invite à confirmer votre choix. Cliquez sur Suivant 6 , entrez 
le mot de passe associé à votre compte Microsoft 7 , puis validez 8  :
Dans la nouvelle fenêtre qui s’affiche, saisissez le nom de l’utilisateur et le mot de 
passe pour créer un nouveau compte local 9 , cliquez sur Suivant 10
10 , puis sur Se 
déconnecter et terminer 1111  : 
Vous allez vous déconnecter automatiquement de votre compte, puis vous pourrez 
vous connecter à l’aide de votre nouveau compte local dans lequel vous retrouverez 
toutes vos applications, vos documents et vos préférences système. Notez que 
ce compte possède par défaut les droits administrateurs, pensez donc à créer un 
compte d’utilisateur standard pour une utilisation quotidienne (vor le tutoriel « Créer 
un compte utilisateur standard »). 
6
7
8
9
10
10
1111
Guide_Securite_PEC_022024.pdf — page 57

57
POLE D'EXCELLENCE CYBER
Désinstaller les applications
Par défaut, Windows 10 est fourni avec un nombre d’applications préinstallés dont 
certaines peuvent s’avérer inutiles. Il existe différents moyens de supprimer ces 
applications. La liste des applications de bureau classiques (téléchargés depuis 
Internet) et des applications du Microsoft Store préinstallées est accessible via le 
bouton Démarrer 1 .
Faites un clic droit sur l’application de cette liste que vous voulez désinstaller et 
choisissez Désinstaller 2 . Certaines applications s’affichent sous forme de vignettes 
à droite de cette liste. Vous pouvez également les désinstaller. Pour cela, faites un clic 
droit sur l’application (par exemple, Météo) et choisissez Désinstaller 3  :
Une autre manière d’accéder à la liste d’applications est de passer par le bouton 
Démarrer 4 , puis Paramètres 5 . Dans la fenêtre des paramètres Windows choisissez 
Applications 6  :
 
1
2
3
4 
4 
5
6
Guide_Securite_PEC_022024.pdf — page 58

58
POLE D'EXCELLENCE CYBER
Dans la barre de menu latérale, choisissez Applications et fonctionnalités 7 . Cliquez 
sur l’application que vous voulez désinstaller, puis sur le bouton Désinstaller 8  :
Notez que certains logiciels sont intégrés à Windows et ne peuvent pas être 
désinstallés. Dans ce cas, le bouton Désinstaller sera grisé.
Il arrive que l’application à désinstaller ne soit pas visible dans cette liste. Dans ce 
cas, choisissez Programmes et fonctionnalités 9 , en fonction de la largeur de votre 
fenêtre, ce bouton peut se trouver tout en bas de la fenêtre courante ou sur le côté à 
droite. Une nouvelle fenêtre s’ouvre, il suffit de sélectionnez le programme que vous 
voulez désinstaller, puis de cliquer sur le bouton Désinstaller 10
10  :
7
8
9
10
10
Guide_Securite_PEC_022024.pdf — page 59

59
POLE D'EXCELLENCE CYBER
Fermer la session
Déconnectez-vous de votre session dès que vous vous éloignez de votre ordinateur. 
C’est un moyen facile d’empêcher une personne curieuse ou malveillante d’accéder 
à votre système et vos données.
Cliquez sur Démarrer 1  et choisissez votre compte utilisateur 2  :
Vous pouvez alors vous déconnecter ou verrouiller votre session 3  :
Vos applications et vos documents ouverts ne seront pas fermés par le système. 
Pensez tout de même à enregistrer votre travail avant de verrouiller votre session, car 
en votre absence, la batterie de votre ordinateur peut se décharger.
1
2
3
Si vous choisissez de vous déconnecter de votre 
session, le système va fermer toutes les applications 
ouvertes. Dans ce cas, si vous avez des tâches en 
cours (document Word non enregistré, etc.), le 
système vous en avertira et ne vous déconnectera 
pas automatiquement. Faites donc attention à ne pas 
vous précipiter. Sauvegardez vos documents avant 
de quitter votre poste de travail, car une personne 
malveillante peut accéder à votre ordinateur en 
annulant la fermeture de la session 4  : 
4 
4 
Si vous devez quitter votre poste de travail en urgence, 
verrouiller simplement votre session. Pour cela, il existe 
également un raccourci clavier : appuyez sur la touche 
« Windows » de votre clavier, puis, tout en maintenant 
enfoncée, pressez la touche « L ».
Guide_Securite_PEC_022024.pdf — page 60

60
POLE D'EXCELLENCE CYBER
Verrouiller automatiquement la session
Vous pouvez configurer votre ordinateur pour qu’il verrouille automatiquement 
votre session dès que l’écran de veille s’affiche. Pour cela, cliquez sur le bouton 
Démarrer 1 , puis Paramètres 2 . Dans la fenêtre des paramètres Windows choisissez 
Personnalisation 3  :
Dans la barre de menu latérale, choisissez Écran de verrouillage 4 . Descendez tout 
en bas de la fenêtre et cliquez sur Paramètres de l’écran de veille 5 . Dans la nouvelle 
fenêtre qui s’affiche, cochez la case A la reprise, demander l’ouverture de session 6  
afin de verrouiller l’ordinateur avec l’écran de veille et choisissez le délai d’inactivité 
avant l’activation de l’écran de veille 7 . Enfin, validez et fermez la fenêtre en cliquant 
sur le bouton OK 8  :
1
2
3
8
5
4 
4 
7
6
Guide_Securite_PEC_022024.pdf — page 61

61
POLE D'EXCELLENCE CYBER
Désactiver la localisation
Pour désactiver l’accès complet à la localisation de votre appareil, vous devez être 
connecté à votre ordinateur avec un compte ayant des droits administrateurs. 
Cliquez sur le bouton Démarrer 1 , ouvrez les Paramètres de Windows 2 , puis choi­
sissiez le menu Confidentialité 3  :
 
Dans la barre de menu latérale, descendez jusqu’au menu Autorisation pour les 
applications, choisissez Localisation 4 , puis cliquez sur le bouton Modifier 5  :
1
2
3
5
6
4 
4 
Utilisez le bouton à bascule 6   afin 
de désactiver la localisation de votre 
appareil :
Guide_Securite_PEC_022024.pdf — page 62

62
POLE D'EXCELLENCE CYBER
Vous pouvez également autoriser l’accès à la localisation de votre appareil pour 
certaines applications seulement (voir le tutoriel « Restreindre les autorisations 
accordées aux applications »).
Notez que cette méthode a pour effet de polluer les journaux Windows à chaque 
tentative de démarrage du service. Pour les réseaux administrés, préférez plutôt 
la désactivation de la géolocalisation par stratégie de groupe (GPO). Pour cela, 
appuyez-vous sur le guide « Préoccupations relatives au respect de la vie privée et à 
la confidentialité des données sous Windows 101 » proposé par l’ANSSI. 
1 https://www.ssi.gouv.fr/uploads/2017/01/np_securisation_windows10_collecte_de_
donnees_v1.2.pdf
Guide_Securite_PEC_022024.pdf — page 63

63
POLE D'EXCELLENCE CYBER
Désactiver l’identifiant unique de publicité
Windows génère un identifiant de publicité unique pour chaque utilisateur d’un 
appareil, qui peut être utilisé par des réseaux publicitaires pour proposer de la 
publicité ciblée.
Afin de désactiver cet identifiant, 
cliquez sur le bouton Démarrer 
1 , ouvrez les Paramètres de 
Windows 2 , puis choisissez le 
menu Confidentialité 3  :
Dans la barre de menu latérale, choisissez l’onglet Général 4 , puis désactivez 
l’identifiant de publicité à l’aide d’un bouton à bascule 5  : 
La désactivation de l’identifiant de publicité ne réduit pas le nombre de publicités 
affichées, mais sert à désactiver la publicité ciblée.
3
1
2
5
4 
4
Guide_Securite_PEC_022024.pdf — page 64

64
POLE D'EXCELLENCE CYBER
Désactiver Cortana 
(+ Vidéo)
Attention, cette méthode concerne uniquement les versions Professionnel et 
Entreprise de Windows 10.
L’assistant virtuel de Microsoft appelé Cortana, récolte en permanence des 
informations sensibles sur vous qu’il peut divulguer à Microsoft, ses filiales et ses 
partenaires, notamment votre localisation géographique et vos emplacements 
habituels, votre historique de recherche, vos centres d’intérêt, vos contacts, vos 
rendez-vous, les informations de certaines applications (Santé), etc. Pour désactiver 
Cortana, vous devez être connecté à votre ordinateur à l’aide d’un compte ayant des 
droits administrateurs.
Faites un clic droit sur le bouton Démarrer 
1  et choisissez Exécuter 2 . Dans la 
nouvelle fenêtre qui s’ouvre, entrez gpedit.msc 3  et cliquez sur le bouton OK 4  :
 
Ainsi, vous allez lancer l’outil d’administration, appelé l’éditeur de stratégie de groupe 
locale qui vous permet de configurer de nombreux paramètres dans Windows. Dans 
le menu Configuration ordinateur 5  ouvrez le dossier Modèles d’administration 6 , 
puis Composants Windows 7  :
1
2
3
4 
4 
5
6
7