Un téléphone professionnel oublié dans un taxi ou volé dans un sac peut exposer toute votre entreprise. Il ouvre souvent votre messagerie, vos dossiers clients et vos comptes en ligne, et il reçoit vos codes de validation. Activez dès aujourd’hui un verrouillage court, le chiffrement et l’effacement à distance pour limiter les dégâts. Si l’appareil disparaît, modifiez vite vos mots de passe, à commencer par la messagerie, puis prévenez votre assureur. Selon votre contrat et ses conditions générales, une cyberassurance peut prendre en charge les suites d’un accès compromis.
Ce qu’un téléphone égaré laisse entre de mauvaises mains
En fin de journée, un de vos collaborateurs fouille ses poches : son téléphone a disparu. Le souci dépasse largement l’appareil.
Ce téléphone ouvre souvent votre messagerie déjà connectée, le cloud et vos documents partagés, vos applications métiers et vos contacts clients. Il reçoit aussi les codes de validation par SMS ou par application, le deuxième verrou de vos autres comptes.
Avec ces accès compromis, quelqu’un peut lire vos échanges. Cette personne peut écrire à vos clients au nom de l’entreprise, ou réinitialiser vos mots de passe.
En Suisse, l’Office fédéral de la cybersécurité (OFCS) a reçu 27 128 signalements volontaires de cyberincidents et 200 annonces obligatoires au premier semestre 2026, selon son rapport semestriel 2026/1. Il note aussi une hausse des signalements d’hameçonnage lié à Microsoft 365. Ces chiffres couvrent tous les cyberincidents, pas seulement les téléphones perdus.
Comment renforcer la sécurité d’un smartphone professionnel avant une perte ?
La sécurité smartphone professionnel se joue surtout avant la perte, dans les réglages de chaque appareil et les règles de votre équipe. Pour contrôler vos téléphones un par un, suivez les recommandations de l’OFCS : elles listent les réglages à activer.
Les réglages à activer sur chaque téléphone
Choisissez une authentification sécurisée (code PIN, mot de passe ou biométrie) et un verrouillage automatique court. L’OFCS donne l’exemple de 30 secondes d’inactivité.
Le chiffrement empêche des tiers non autorisés de lire vos données confidentielles.
Activez aussi la localisation et l’effacement à distance : « Localiser » chez Apple, « Localiser mon appareil » sur Android. En général, l’appareil doit être allumé, connecté et géolocalisé pour que ces fonctions marchent. Laissez enfin les mises à jour de sécurité s’installer automatiquement.
Les règles à fixer pour votre équipe
Selon l’OFCS, chaque appareil se protège toujours par un code, avec l’authentification à deux facteurs si possible.
Une gestion centralisée des appareils (MDM) vous permet de verrouiller ou d’effacer un téléphone à distance.
Fixez une consigne simple : qui prévenir, et tout de suite. Pour les appareils utilisés hors des locaux, lisez notre article sur les failles liées au télétravail.
Téléphone professionnel perdu ou volé, que faire dans les premières heures ?
Dans les premières heures, l’ordre des gestes compte. Gardez cette liste à portée de main.
- Localisez l’appareil, puis verrouillez-le ou effacez-le à distance si la fonction était activée.
- Fermez ensuite les sessions actives.
- La démarche pour les clients entreprises figure sur son site.
- Les démarches sont sur le site de votre police cantonale.
- Les conditions sont précisées sur le site officiel de l’organisme concerné.
- Prévenez votre assureur et notez chaque mesure prise, avec l’heure.
Ce que votre cyberassurance peut prendre en charge
Séparez d’abord deux questions. D’un côté, le téléphone lui-même : son remplacement ne relève en général pas de la cyberassurance, vérifiez plutôt vos autres contrats. De l’autre, les conséquences d’un accès compromis. C’est là que la cyberassurance peut intervenir.
Une cyberassurance pour PME peut notamment prévoir :
- une aide d’urgence pour contenir l’incident ;
- des frais de restauration des données et des systèmes ;
- un accompagnement si vos clients doivent être informés ;
- parfois, la perte d’exploitation ou la responsabilité envers des tiers.
Aucune de ces garanties n’est automatique. La prise en charge dépend de votre police et de ses conditions générales.
Relisez votre contrat avec deux questions en tête. Un incident qui part d’un appareil mobile perdu est-il bien couvert ? Les téléphones personnels de vos collaborateurs, quand ils servent au travail, sont-ils inclus ? Pour les exigences de sécurité de l’assureur, lisez notre article sur les mesures de sécurité exigées par les assureurs cyber.
Pour voir comment une couverture se construit, consultez la page de notre cyberassurance pour entreprises.
Faire le point sur votre couverture cyber
Commencez par une liste simple : chaque téléphone utilisé dans votre entreprise, à qui il appartient et les comptes qu’il ouvre (messagerie, cloud, applications métiers). Comparez-la ensuite avec votre contrat actuel. Repérez les appareils et les comptes que votre police ne mentionne pas.
Demandez à Bien-Assuré une analyse de votre couverture cyber en nous contactant. Nous comparons les solutions de façon neutre, sans privilégier aucune compagnie.
Questions fréquentes
Le chiffrement suffit-il si le téléphone perdu est verrouillé ?
Il protège les données enregistrées sur l’appareil : selon l’OFCS, le chiffrement empêche des tiers non autorisés d’y accéder en cas de perte ou de vol. Vos comptes en ligne peuvent être exposés si un mot de passe a été dérobé ailleurs ou si une session est encore ouverte. Changez donc vos mots de passe, et gardez un verrouillage par code ou par biométrie.
Un téléphone personnel utilisé pour le travail est-il concerné par la cyberassurance ?
Cela dépend de votre contrat et de ses conditions générales. Vérifiez si les appareils privés de vos collaborateurs sont inclus, et quelles mesures de sécurité l’assureur exige pour eux.
Faut-il effacer le téléphone à distance tout de suite ?
Oui, si vous pensez ne pas retrouver le téléphone ou s’il contient des données sensibles. Décidez-le vite, et changez vos mots de passe dans tous les cas.
La perte d’un téléphone doit-elle être annoncée au préposé à la protection des données ?
Pas automatiquement. Les conditions sont expliquées sur le site officiel du Préposé fédéral à la protection des données et à la transparence.
