Les derniers articles

Votre empreinte numérique regroupe l’ensemble des renseignements qui existent à votre sujet en ligne. Savoir comment protéger votre empreinte numérique est encore plus important lorsque vous avez de la fortune, de l’influence ou une visibilité publique, parce que les fraudeurs ont davantage de raisons de s’intéresser à vous.

La plupart des gens ne voient jamais leur empreinte numérique complète au même endroit. Les fraudeurs, eux, tentent souvent de la reconstituer.

Ce guide explique ce que comprend votre empreinte numérique et les mesures pratiques qui permettent de réduire votre exposition.

Ce que comprend votre empreinte numérique

Votre empreinte numérique va bien au-delà de vos profils sur les médias sociaux. Elle comprend généralement :

• Comptes personnels : Les comptes de courriel, bancaires, de magasinage, de voyage et d’abonnement liés à votre nom et à votre adresse courriel.

• Activité sur les médias sociaux : Les publications, les photos, les commentaires, les identifications, les mentions de lieux et les listes d’amis ou d’abonnés.

• Registres publics : Les registres fonciers, les documents déposés par les entreprises, les dossiers judiciaires et d’autres documents accessibles au public.

• Fiches de courtiers en données : Les sites Web qui recueillent et vendent des renseignements personnels comme votre adresse domiciliaire, vos numéros de téléphone, vos proches et vos anciennes adresses.

• Nouvelles et profils professionnels : Les entrevues, les communiqués de presse, les biographies de conférencier, les listes de membres de conseils d’administration et les annonces d’organismes de bienfaisance.

• Renseignements compromis : Les adresses courriel, les mots de passe et d’autres renseignements exposés lors de fuites de données antérieures.

• Renseignements publiés par d’autres : Les photos, les identifications et les publications de votre famille, de vos amis, de votre personnel et des organisations auxquelles vous êtes associé.

Pris séparément, chaque élément peut sembler inoffensif. Ensemble, ils peuvent dresser un portrait détaillé de votre vie.

Pourquoi une empreinte numérique plus étendue augmente le risque personnel

Plus votre empreinte numérique est étendue, plus les fraudeurs ont de matériel à exploiter. C’est pourquoi la cybersécurité des personnes fortunées devrait commencer par un portrait de ce qui circule déjà à leur sujet.

Voici comment les fraudeurs utilisent ces renseignements :

• Ciblage : Les renseignements publics sur votre rôle, votre fortune ou vos activités d’affaires aident les fraudeurs à déterminer si vous représentez une cible intéressante.

• Usurpation d’identité : Vos photos, votre style d’écriture et vos renseignements personnels facilitent la création de faux profils ou de messages convaincants en votre nom.

• Hameçonnage et ingénierie sociale : Connaître votre banque, vos conseillers, vos projets de voyage ou les membres de votre famille aide les fraudeurs à rédiger des messages qui semblent authentiques.

• Exposition des identifiants : Des mots de passe divulgués lors de fuites antérieures peuvent encore fonctionner s’ils ont été réutilisés pour d’autres comptes.

• Vie privée physique : Votre adresse domiciliaire et des renseignements sur votre famille publiés en ligne peuvent poser des risques qui dépassent le monde numérique.

Le but n’est pas de disparaître d’Internet. Il s’agit de réduire ce qui n’est pas nécessaire, de protéger ce qui reste et de remarquer quand quelque chose change.

Liste de vérification pratique pour réduire votre empreinte numérique

Ces mesures constituent un excellent point de départ pour quiconque se demande comment protéger ses renseignements personnels en ligne. La plupart peuvent être appliquées gratuitement.

1. Faites une recherche sur vous-même

Recherchez votre nom, vos adresses courriel, vos numéros de téléphone et votre adresse domiciliaire. Notez ce qui apparaît et à quel endroit. Faites de même pour vos proches. L’outil gratuit Résultats vous concernant de Google peut vous avertir lorsque vos coordonnées apparaissent dans les résultats de recherche et vous permettre d’en demander le retrait. Au Canada, le Commissaire à la protection de la vie privée a conclu que les personnes ont, dans des circonstances limitées, le droit de faire déréférencer des résultats de recherche lorsque le risque de préjudice grave l’emporte sur l’intérêt public.

2. Faites retirer vos fiches chez les courtiers en données

De nombreux courtiers en données et sites de recherche de personnes vous permettent de leur demander de cesser de vendre vos renseignements, souvent gratuitement. Le guide de la FTC sur les sites de recherche de personnes (en anglais seulement) explique comment ces sites fonctionnent et comment vous en retirer. Pour un point de vue canadien, les conseils du Commissariat à la protection de la vie privée pour protéger vos renseignements personnels en ligne comprennent des recommandations sur la suppression de vos renseignements. Certaines personnes font plutôt appel à un service de suppression de données personnelles, mais les fiches peuvent réapparaître; vérifiez donc régulièrement.

3. Resserrez vos paramètres de confidentialité

Passez en revue les paramètres de confidentialité de chacun de vos comptes de médias sociaux. Limitez qui peut voir vos publications, votre liste d’amis, vos coordonnées et votre position, et supprimez les anciennes publications qui révèlent des renseignements sensibles. La National Cybersecurity Alliance tient à jour une liste gratuite de liens directs vers les paramètres de confidentialité des applications et plateformes populaires. Le guide du Commissariat à la protection de la vie privée intitulé Votre vie privée et les médias sociaux traite des paramètres de confidentialité, du partage de la position et des publications au sujet de la famille. Pensez cybersécurité explique aussi comment les fraudeurs utilisent les renseignements publiés sur les médias sociaux à des fins d’hameçonnage et d’ingénierie sociale.

4. Supprimez les comptes que vous n’utilisez plus

Les anciens comptes peuvent encore contenir des renseignements personnels et de vieux mots de passe. Fermez ceux dont vous n’avez plus besoin et demandez à l’entreprise de supprimer vos données. Le guide du Commissariat à la protection de la vie privée sur l’utilisation sécuritaire des médias sociaux recommande de faire les deux.

5. Activez l’authentification multifacteur (AMF)

Activez l’AMF pour votre courriel, vos comptes bancaires, vos médias sociaux et vos autres comptes importants. Il devient ainsi beaucoup plus difficile pour quelqu’un qui a volé votre mot de passe d’y accéder. Ce guide en langage clair sur l’authentification multifacteur explique comment elle fonctionne et comment l’activer. Le guide de Pensez cybersécurité sur l’AMF présente les mêmes étapes pour les Canadiens.

6. Améliorez vos habitudes en matière de mots de passe

Utilisez un mot de passe unique pour chaque compte et changez tout mot de passe que vous savez avoir été exposé lors d’une fuite de données. La campagne Pensez cybersécurité du gouvernement du Canada explique comment les gestionnaires de mots de passe facilitent la gestion de mots de passe uniques.

7. Soyez prudent lorsque vous partagez des renseignements sur vos voyages et votre famille

Évitez de publier vos projets de voyage en temps réel. Notre guide sur les voyages et la sécurité sur les médias sociaux explique pourquoi il est souvent plus prudent de partager vos photos une fois de retour à la maison. Le Commissariat à la protection de la vie privée donne le même conseil, en soulignant que les photos publiées pendant votre absence peuvent indiquer à d’éventuels cambrioleurs que vous n’êtes pas à la maison.

8. Surveillez les nouvelles fuites de données

Votre empreinte numérique évolue constamment. De nouvelles fuites, de nouvelles fiches et de nouvelles publications peuvent accroître votre exposition à tout moment. Vous pouvez vérifier si votre adresse courriel figure dans une fuite connue et vous abonner à des alertes gratuites au moyen du service Have I Been Pwned (en anglais seulement). Si vous recevez un avis d’atteinte, le Commissariat à la protection de la vie privée explique quoi faire après avoir reçu un avis d’atteinte à la vie privée. L’Agence de la consommation en matière financière du Canada explique comment protéger vos renseignements financiers après une violation de données, notamment en ajoutant une alerte à la fraude à votre dossier auprès d’Equifax et de TransUnion.

Vous pouvez faire tout cela vous-même, mais cela prend du temps et doit être répété. Richter Guardian peut se charger de ce travail continu pour les personnes et les familles qui préfèrent ne pas s’en occuper seules.

Les risques liés à l’empreinte numérique au sein du foyer

Votre exposition se limite rarement à vous.

Votre conjoint, vos enfants, vos parents et vos autres proches ont tous leurs propres comptes, appareils et activités sur les médias sociaux. Leurs publications peuvent révéler où vous êtes, vos projets de voyage, votre domicile ou vos relations. Le profil public d’un enfant ou la photo d’un proche sur laquelle vous êtes identifié peut réduire à néant vos efforts de protection de la vie privée.

Le personnel de confiance contribue aussi à votre empreinte numérique. Vos adjoints, votre personnel de maison et vos conseillers peuvent communiquer en votre nom, gérer votre agenda ou détenir des renseignements sensibles.

C’est pourquoi la protection de la vie privée des dirigeants est plus efficace lorsqu’elle couvre tout le foyer. Notre article sur la façon dont les bureaux familiaux repensent les risques numériques personnels explique comment l’exposition s’étend aux membres de la famille, aux résidences et au personnel de confiance.

Quand passer de la gestion autonome à une protection gérée

Bon nombre des mesures ci-dessus peuvent être appliquées par vous-même. Mais bien les appliquer, et les maintenir à jour, demande du temps.

Gérer vous-même votre empreinte numérique peut devenir difficile lorsque :

• Vous occupez un rôle public, possédez une fortune importante ou faites souvent l’objet d’une couverture médiatique.

• Plusieurs membres de votre famille ont besoin de protection, chacun avec ses propres comptes et appareils.

• Vos fiches chez les courtiers en données réapparaissent après leur retrait.

• Vous avez déjà été victime d’une fuite de données, d’une usurpation d’identité ou d’une compromission de compte.

• Personne n’est clairement responsable de surveiller votre exposition de façon continue.

• Vous ne savez pas quels risques sont prioritaires et lesquels peuvent attendre.

À ce stade, le défi n’est plus de savoir quoi faire. Il s’agit plutôt de pouvoir compter sur quelqu’un qui le fait de façon constante et qui vous aide à déterminer ce qui compte vraiment.

Comment Richter Guardian aide à réduire l’exposition numérique personnelle

Richter Guardian offre des services de cybersécurité personnelle aux personnes, aux familles et aux dirigeants qui ont davantage à protéger.

Le service de protection numérique personnelle couvre les appareils, les comptes et les médias sociaux personnels qui échappent souvent aux TI de l’entreprise.

Ce service surveille aussi les signes d’usurpation d’identité, d’utilisation abusive de l’identité et d’identifiants compromis liés aux comptes personnels, y compris les médias sociaux. Lorsqu’une situation exige une attention particulière, elle est présentée avec son contexte et des conseils pratiques.

Le service de surveillance et prévention combine une surveillance continue et des évaluations structurées. Il passe en revue les mesures de protection comme les mots de passe, l’AMF et les paramètres de confidentialité, et formule des recommandations claires et priorisées, rédigées pour des clients non spécialistes.

Pour les familles accompagnées par un bureau familial, cette protection peut s’étendre aux dirigeants et à leur famille. Découvrez comment Richter Guardian soutient les bureaux familiaux et les familles qu’ils servent, ou comparez les niveaux de protection de Richter Guardian.

Prochaines étapes

Commencez par vous poser quelques questions :

1. Qu’est-ce qui apparaît lorsque vous recherchez votre nom et votre adresse domiciliaire?

2. Quels anciens comptes sont encore ouverts?

3. Vos comptes importants utilisent-ils l’AMF et des mots de passe uniques?

4. Que publient les membres de votre famille à votre sujet en ligne?

5. Qui remarquerait si vos renseignements apparaissaient dans une nouvelle fuite de données?

Découvrez comment Richter Guardian aide les personnes et les familles à réduire leur exposition numérique personnelle, ou faites gratuitement l’évaluation Quels sont mes risques? pour savoir rapidement où votre exposition pourrait être plus élevée.

Foire aux questions

Qu’est-ce qu’une empreinte numérique?

L’empreinte numérique regroupe l’ensemble des renseignements qui existent à votre sujet en ligne. Elle comprend vos comptes, votre activité sur les médias sociaux, les registres publics, les fiches de courtiers en données, la couverture médiatique et les renseignements exposés lors de fuites de données antérieures.

Pourquoi une empreinte numérique étendue augmente-t-elle mon risque personnel?

Plus il y a de renseignements accessibles à votre sujet, plus il est facile pour les fraudeurs de vous cibler, d’usurper votre identité et de concevoir des fraudes convaincantes. Les mots de passe exposés peuvent aussi servir à pirater vos comptes.

Comment faire retirer mes renseignements personnels des sites de courtiers en données?

La plupart des sites de courtiers en données offrent un processus de demande de retrait. Chaque site procède différemment et les fiches peuvent réapparaître; vérifiez donc régulièrement. Certaines personnes confient cette tâche à un service de suppression.

Quelles sont les premières mesures à prendre pour réduire mon empreinte numérique?

Faites une recherche sur vous-même en ligne, resserrez vos paramètres de confidentialité, supprimez les comptes inutilisés, activez l’AMF et utilisez des mots de passe uniques. Demandez ensuite votre retrait des sites de courtiers en données.

Protéger mon empreinte numérique protège-t-il aussi ma famille?

En partie seulement. Les membres de votre famille ont leurs propres comptes et activités en ligne, et leurs publications peuvent révéler des renseignements à votre sujet. La protection la plus efficace couvre tout le foyer.

Quand devrais-je faire appel à un service géré plutôt que de m’en occuper moi-même?

Envisagez un service géré lorsque votre exposition est élevée, que plusieurs membres de votre famille ont besoin de protection, que les problèmes reviennent sans cesse ou que personne n’est clairement responsable de surveiller votre empreinte numérique au fil du temps.

L’usurpation d’identité sur les médias sociaux se produit lorsqu’une personne se fait passer pour vous en ligne, généralement au moyen d’un faux profil ou d’un profil copié. Les dirigeants, les personnes fortunées et les familles à valeur nette élevée sont des cibles fréquentes, parce que leur nom inspire confiance. Ce guide explique comment repérer rapidement l’usurpation d’identité et quoi faire lorsque vous la découvrez.

Un faux profil peut sembler inoffensif au départ. Il peut pourtant servir à tromper les personnes qui vous font le plus confiance.

À quoi ressemble l’usurpation d’identité sur les médias sociaux

L’usurpation d’identité prend quelques formes courantes:

• Profils clonés : Une copie de votre vrai compte, avec la même photo, la même biographie et les mêmes publications, souvent avec une infime modification du nom d’utilisateur.

• Nouveaux faux comptes : Un nouveau profil qui utilise votre nom et vos photos, souvent sur une plateforme où vous n’êtes pas actif.

• Usurpation par messages privés : Un faux compte qui communique en privé avec vos amis, votre famille, votre personnel ou vos contacts d’affaires.

• Fausses pages d’entreprise ou de bureau familial : Un profil qui prétend représenter votre entreprise, votre fondation ou votre bureau familial.

• Comptes piratés : Votre vrai compte, contrôlé par quelqu’un d’autre après le vol d’un mot de passe.

Un faux compte sur les médias sociaux n’a pas besoin de beaucoup d’abonnés pour causer du tort. Il lui suffit de joindre la bonne personne au bon moment.

Pourquoi les dirigeants et les familles fortunées sont ciblés

L’usurpation d’identité fonctionne mieux lorsque les gens font déjà confiance au nom utilisé. C’est pourquoi les dirigeants et les familles fortunées sont des cibles attrayantes, pour trois raisons.

• Visibilité : Les entrevues, les allocutions, les articles de presse, les événements caritatifs et les profils professionnels fournissent aux fraudeurs des photos, des renseignements et une voix à imiter.

• Autorité : Un message qui semble provenir d’un chef de la direction, d’une personne fortunée ou d’un chef de famille a plus de chances d’être suivi rapidement. C’est pourquoi l’usurpation de l’identité des dirigeants est si courante.

• Réseaux étendus : Les dirigeants et les familles sont en lien avec du personnel, des conseillers, des amis, des donateurs et des partenaires d’affaires. Chaque contact représente une victime potentielle de plus.

Les membres de la famille peuvent aussi être exposés. Les profils liés à la philanthropie, aux affaires ou à la vie publique d’une famille peuvent fournir beaucoup de matériel aux fraudeurs. Notre article sur la protection des personnes derrière le bureau familial explique comment un profil cloné peut servir à approcher des membres de la famille, des amis ou du personnel avec une fausse urgence.

Les risques liés à l’usurpation d’identité

L’usurpation d’identité sur les médias sociaux est plus qu’un simple désagrément. Elle peut causer trois types de préjudices.

Atteinte à la réputation

Un faux compte peut publier du contenu offensant, faire de fausses déclarations ou agir d’une manière qui nuit à votre image, à celle de votre famille ou à celle de votre entreprise. Bien des gens ne sauront pas que le compte est faux.

Fraudes visant vos contacts

L’objectif le plus courant est l’argent. Un faux profil peut écrire à vos contacts pour demander un prêt urgent, un investissement ou de l’aide en situation d’urgence. Comme la demande semble venir de vous, ils risquent d’agir sans vérifier.

L’intelligence artificielle rend ces fraudes plus difficiles à repérer. Les fraudeurs peuvent maintenant rédiger des messages convaincants et même imiter la voix d’une personne. Notre article sur le clonage vocal par IA explique comment une voix imitée peut servir à usurper l’identité de personnes en position d’autorité.

Une étape vers la prise de contrôle de compte

L’usurpation d’identité peut aussi être la première étape d’une attaque plus importante. Un faux profil peut servir à envoyer des liens conçus pour voler des mots de passe ou à recueillir des renseignements en vue d’hameçonnage. Si un mot de passe a déjà été exposé lors d’une fuite de données, un fraudeur pourrait prendre le contrôle de votre vrai compte plutôt que d’en créer un faux. C’est pourquoi la prévention de la prise de contrôle de comptes et la surveillance de l’usurpation d’identité vont de pair.

Comment détecter rapidement l’usurpation d’identité

La plupart des gens découvrent l’usurpation d’identité seulement lorsqu’un ami ou un collègue leur demande : « C’est vraiment toi qui m’as envoyé ça? » À ce moment-là, le mal est peut-être déjà fait.

Pour détecter le problème plus tôt, surveillez quelques éléments clés :

• Recherchez votre nom régulièrement. Vérifiez sur les principales plateformes s’il existe des profils qui utilisent votre nom, vos photos ou le nom de votre entreprise.

• Incluez les membres de votre famille. Faites aussi des recherches sur votre conjoint, vos enfants et les autres proches publiquement associés à vous.

• Surveillez les demandes d’amitié ou d’abonnement en double. Si des contacts vous disent avoir reçu une nouvelle demande de « vous », vérifiez.

• Surveillez les alertes de connexion. Des connexions inhabituelles ou des courriels de réinitialisation de mot de passe peuvent indiquer qu’une personne tente d’accéder à votre compte.

• Surveillez l’exposition de vos identifiants. Des mots de passe divulgués lors de fuites de données peuvent servir à prendre le contrôle de vrais comptes.

• Demandez à votre entourage de vous avertir. Dites à votre personnel, à votre famille et à vos proches de vous signaler tout ce qui leur semble anormal.

Faire tout cela manuellement prend du temps et s’oublie facilement. Une surveillance continue permet de repérer plus rapidement les faux profils et l’utilisation abusive de l’identité, souvent avant même que vos contacts soient sollicités.

Comment réagir à l’usurpation d’identité

Si vous découvrez un faux profil ou soupçonnez que votre compte a été piraté, agissez rapidement.

1. N’interagissez pas avec le faux compte. Lui écrire aide rarement et peut fournir plus de renseignements au fraudeur.

2. Conservez les preuves. Faites des captures d’écran du profil, du nom d’utilisateur, des publications et de tout message envoyé à vos contacts. Notez la date et le lien.

3. Signalez le compte à la plateforme. La plupart des grands médias sociaux offrent une façon de signaler l’usurpation d’identité. Certains peuvent exiger une preuve d’identité.

4. Avertissez vos contacts. Informez vos proches, votre personnel et votre famille qu’un faux compte existe et qu’ils ne doivent envoyer ni argent ni renseignements.

5. Sécurisez vos vrais comptes. Changez vos mots de passe, activez l’authentification multifacteur et vérifiez s’il y a des connexions ou des applications connectées que vous ne reconnaissez pas.

6. Sachez quand aller plus loin. Si de l’argent a été demandé ou perdu, si des menaces ont été proférées ou si votre entreprise est touchée, communiquez avec la police et obtenez l’aide de professionnels.

Certaines plateformes agissent rapidement. D’autres prennent plus de temps, d’où l’importance d’avertir vos contacts tôt.

Comment la surveillance gérée et le soutien personnalisé peuvent aider

L’usurpation d’identité sur les médias sociaux échappe souvent à la protection offerte par l’entreprise. L’équipe de sécurité d’une entreprise peut surveiller sa marque, mais les comptes personnels d’un dirigeant et les profils des membres de sa famille ne sont souvent pas couverts.

C’est là qu’un service géré de cybersécurité personnelle peut aider.

Le service de Protection de la réputation et de l'identité de Richter Guardian surveille les signes d’usurpation d’identité liés au nom et aux comptes de médias sociaux d’un client, ainsi que l’exposition des identifiants qui pourrait mener à une prise de contrôle de compte. Lorsqu’une situation exige une attention particulière, elle est présentée avec son contexte afin que le client comprenne ce qui se passe et pourquoi c’est important.

La Surveillance et prévention ajoute une surveillance continue des appareils personnels, des comptes et des identités, ainsi qu’un examen des mesures de protection comme les mots de passe, l’authentification multifactorielle et les paramètres de confidentialité.

Si l’usurpation d’identité devient un problème actif, la Réponse aux incidents et assistance de conciergerie offre aux clients un moyen clair de joindre l’équipe Guardian et un accompagnement étape par étape tout au long de l’intervention.

Pour les bureaux familiauxs, ce soutien peut s’étendre aux personnes fortunées et à leur famille. Découvrez comment Richter Guardian soutient les Dirigeants et gestionnaires de bureaux familliaux.

Prochaines étapes

Commencez par vous poser les questions suivantes :

1. Quels comptes de médias sociaux sont associés à vous et à votre famille?

2. Qui vérifie s’il existe de faux profils utilisant votre nom ou vos photos?

3. Vos comptes utilisent-ils des mots de passe uniques et l’authentification multifactorielle?

4. Vos contacts sauraient-ils qu’ils doivent vérifier une demande inhabituelle venant de « vous »?

5. Qui vous aiderait à réagir si un faux compte apparaissait aujourd’hui?

Découvrez comment Richter Guardian aide à détecter l’usurpation d’identité dans les comptes personnels et à y réagir, ou faites gratuitement l’évaluation Quels sont mes risques? pour obtenir un aperçu rapide de votre exposition.

Foire aux questions

Qu’est-ce que l’usurpation d’identité sur les médias sociaux?

L’usurpation d’identité sur les médias sociaux se produit lorsqu’une personne crée ou contrôle un compte qui se fait passer pour vous. Ce compte peut copier votre nom, vos photos ou les renseignements sur votre entreprise afin de tromper vos contacts ou de nuire à votre réputation.

Comment savoir si quelqu’un usurpe mon identité en ligne?

Parmi les signes courants : des contacts qui reçoivent de nouvelles demandes d’amitié ou des messages de « vous », des profils qui utilisent vos photos ou des alertes de connexion que vous ne reconnaissez pas. Rechercher votre nom régulièrement et recourir à une surveillance continue peut vous aider à repérer les faux comptes plus rapidement.

Quelle est la différence entre l’usurpation d’identité et la prise de contrôle de compte?

L’usurpation d’identité désigne généralement un faux compte distinct qui se fait passer pour vous. La prise de contrôle de compte signifie qu’un fraudeur a pris le contrôle de votre vrai compte, souvent à l’aide d’un mot de passe volé. Dans les deux cas, vos contacts peuvent être visés par une fraude.

Comment signaler et faire supprimer un faux profil?

Conservez d’abord des captures d’écran et le lien du profil. Utilisez ensuite l’option de signalement d’usurpation d’identité de la plateforme. Certaines plateformes exigent une preuve d’identité. Avertissez vos contacts en attendant la suppression du compte.

Pourquoi les dirigeants et les familles fortunées sont-ils ciblés?

Leur nom inspire confiance, ils sont souvent visibles en ligne et ils sont en lien avec de nombreuses personnes. Un faux profil convaincant a donc plus de chances de réussir.

Peut-on détecter l’usurpation d’identité avant qu’elle cause du tort?

Souvent, oui. Des recherches régulières, les signalements envoyés par vos contacts et une surveillance continue des noms, des comptes de médias sociaux et des identifiants exposés permettent de repérer les faux profils avant que de nombreuses personnes soient sollicitées.

La protection des dirigeants ne se limite plus à leur sécurité physique. La protection numérique des dirigeants vise à protéger leur environnement numérique personnel et celui de leur famille, notamment leurs appareils personnels, leurs comptes privés, leur identité, leurs médias sociaux et leur exposition en ligne.

Cette protection est importante parce que les risques numériques ne s’arrêtent pas nécessairement lorsqu’une personne quitte le bureau. Un compte de courriel personnel, un ordinateur à la maison, un profil sur les médias sociaux ou un mot de passe compromis peuvent créer des risques à l’extérieur des systèmes gérés par l’équipe informatique de l’entreprise.

Pour les dirigeants actuels et anciens, les fondateurs, les membres de conseils d’administration, les personnes fortunées et leur famille, protéger la personne signifie de plus en plus protéger aussi sa vie numérique.

La protection numérique des dirigeants, en bref

La protection numérique des dirigeants consiste à protéger l’environnement numérique personnel d’un dirigeant, d’une personne fortunée ou d’une autre personne haut placée.

Elle peut notamment couvrir :

• Téléphones, ordinateurs et tablettes personnels

• Comptes de courriel personnels et comptes financiers

• Identité et réputation personnelles

• Réseaux à domicile

• Comptes de médias sociaux

• Exposition des identifiants

• Usurpation d’identité en ligne

• Prise de contrôle de comptes

• Risques numériques liés à la famille et au domicile

• Soutien en cas d’incident numérique

Le mot clé est « personnel ».

La cybersécurité d’entreprise protège les systèmes et l’information gérés par une organisation. La protection numérique des dirigeants s’intéresse aux risques qui peuvent exister à l’extérieur de ce périmètre.

Elle se distingue aussi de la protection physique des dirigeants. Les deux visent à protéger les personnes, mais elles répondent à des types de risques différents.

En quoi la protection numérique diffère-t-elle de la protection physique des dirigeants?

La protection traditionnelle des dirigeants est axée sur la sécurité physique. Selon la situation, elle peut concerner les déplacements, les lieux, les accès et les environnements physiques.

La protection numérique des dirigeants porte plutôt sur l’exposition numérique d’une personne.

Une personne peut bénéficier d’une excellente sécurité physique tout en ayant un mot de passe de courriel personnel compromis, un faux compte de médias sociaux créé en son nom ou un appareil personnel insuffisamment protégé.

Ces deux formes de protection peuvent se compléter, mais elles ne sont pas interchangeables.

Une façon simple de comprendre la protection numérique consiste à la comparer à la sécurité résidentielle. Un système de sécurité est plus utile lorsqu’il protège les principaux points d’accès plutôt que seulement la porte d’entrée. Dans l’univers numérique personnel, cela signifie comprendre les appareils, les comptes, les identités et les autres points par lesquels une personne ou sa famille peuvent être exposées à des risques.

Nous explorons cette comparaison plus en détail dans l’article Pourquoi la protection numérique des dirigeants de Richter Guardian fonctionne comme un système de sécurité résidentiel.

Pourquoi la cybersécurité d’entreprise ne couvre pas toujours les risques personnels des dirigeants

La plupart des dirigeants travaillent au sein d’organisations qui disposent déjà de mesures de cybersécurité.

Ces mesures sont essentielles, mais elles visent généralement les systèmes, l’information et les technologies gérées par l’entreprise.

Le dirigeant peut toutefois avoir une empreinte numérique beaucoup plus vaste.

Pensons à un téléphone personnel utilisé à l’extérieur du travail, à une adresse courriel privée, aux profils sur les médias sociaux, aux technologies à domicile, aux comptes financiers ou aux membres de la famille qui possèdent leurs propres appareils et comptes.

Ces environnements personnels peuvent se trouver à l’extérieur du périmètre de sécurité de l’entreprise.

Ainsi, une menace n’a pas nécessairement besoin de cibler directement l’entreprise. L’environnement personnel d’un individu peut offrir une autre voie pour l’usurpation d’identité, la fraude ou la compromission d’un compte.

La compromission de courriels professionnels montre comment l’identité d’une personne et les relations de confiance peuvent être exploitées. Des fraudeurs peuvent se faire passer pour des dirigeants, des avocats, des conseillers, des employés, des fournisseurs ou des membres de la famille et utiliser des adresses qui ressemblent aux vraies ou des comptes compromis pour rendre des demandes frauduleuses crédibles.  

C’est pourquoi la cybersécurité personnelle des dirigeants devrait compléter la sécurité de l’entreprise plutôt que la remplacer.

Que peut couvrir un programme de protection numérique des dirigeants?

Les besoins précis varient selon la personne et sa famille, mais plusieurs aspects importants méritent d’être pris en compte.

Appareils personnels

Les téléphones, les ordinateurs portables et les tablettes peuvent donner accès à des communications privées, à des documents, à des contacts, à des services financiers et à d’autres comptes sensibles.

Comptes privés

Les courriels personnels, les comptes financiers et d’autres services peuvent se trouver entièrement à l’extérieur de la supervision des TI de l’entreprise.

Sécurité du réseau à domicile

Les dirigeants travaillent et communiquent souvent à partir de la maison. Comprendre les technologies personnelles et celles utilisées au domicile fait donc partie d’une bonne compréhension de leur environnement numérique global.

Identifiants et prise de contrôle de comptes

Des mots de passe exposés ou réutilisés peuvent rendre des comptes vulnérables. L’exposition des identifiants devrait être repérée et priorisée afin de pouvoir intervenir là où c’est nécessaire.

Identité et réputation

Le nom et l’identité en ligne d’un dirigeant peuvent eux-mêmes devenir des cibles.

Le service Protection de la réputation et de l'identité de Richter Guardian surveille les signes associés à l’utilisation abusive de l’identité, à l’usurpation d’identité, aux identifiants compromis et aux comptes de médias sociaux. Lorsqu’une intervention peut être nécessaire, les situations détectées sont présentées avec leur contexte et des conseils pratiques.

Médias sociaux

Les plateformes sociales peuvent révéler des renseignements sur la vie professionnelle et personnelle, tout en créant des occasions de fabriquer de faux profils ou d’usurper l’identité d’une personne.

Risques liés à la famille et au domicile

La protection devrait également tenir compte des personnes qui entourent le dirigeant. Les conjoints, les membres de la famille, les adjoints et d’autres personnes peuvent avoir accès à des appareils, à de l’information ou à des communications partagées.

Intervention en cas d’incident

Un programme de protection devrait aussi répondre à une question concrète :

Si quelque chose de suspect se produit, qui appelez-vous?

Une marche à suivre claire peut réduire l’incertitude lorsqu’un compte, une identité ou un appareil pourrait avoir été compromis.

Usurpation de l’identité des dirigeants et exposition sur les médias sociaux

Les dirigeants et les personnes fortunées peuvent être des cibles intéressantes pour l’usurpation d’identité parce que leur nom est connu ou inspire confiance.

Un fraudeur n’a pas nécessairement besoin de compromettre le compte professionnel du dirigeant. Il peut se faire passer pour cette personne par courriel, créer un faux profil sur les médias sociaux ou utiliser des renseignements trouvés en ligne pour rendre une demande crédible.

L’intelligence artificielle ajoute une autre dimension au risque.

La technologie de clonage vocal peut imiter la voix d’une personne, ce qui ouvre la porte à l’usurpation d’identité et à l’ingénierie sociale. Richter Guardian a déjà examiné comment le clonage vocal peut servir à imiter une personne en position d’autorité, à appuyer des tentatives d’hameçonnage ou à amener quelqu’un à divulguer de l’information sensible.

C’est ici que la protection contre l’usurpation d’identité des dirigeants, la protection sur les médias sociaux et la surveillance numérique commencent à se recouper.

Il ne s’agit pas seulement de savoir si le compte d’un dirigeant a été piraté. Protéger son identité numérique signifie aussi surveiller les signes indiquant qu’une autre personne pourrait utiliser abusivement son nom, ses identifiants ou sa présence en ligne.

Qui a besoin d’une protection numérique des dirigeants?

Il ne faut pas interpréter le mot « dirigeant » de façon trop étroite.

L’exposition numérique peut persister en raison de la fortune, de la réputation, du parcours professionnel, de la visibilité publique ou des relations d’une personne, même après son départ d’un rôle actif en entreprise.

La protection numérique des dirigeants peut donc être pertinente pour les :

• Dirigeants actuels et membres de conseils d’administration

• Chefs de la direction, chefs de la direction financière et autres cadres supérieurs

• Personnes fortunées et à valeur nette élevée

• Dirigeants ayant une forte visibilité publique

• Fondateurs ayant vendu leur entreprise ou s’en étant retirés

• Anciens dirigeants et dirigeants à la retraite

• Membres de comités consultatifs

• Membres de la famille de dirigeants et de personnes fortunées

• Bureaux familiaux qui soutiennent des personnes fortunées et leur famille

• Organisations qui étendent la protection des dirigeants au-delà des systèmes de l’entreprise

• Cabinets d’avocats et conseillers en clientèle privée qui accompagnent des dirigeants ou des familles fortunées

• Chefs de la technologie et responsables de la sécurité de l’information qui veulent gérer les risques touchant les dirigeants à l’extérieur des systèmes de l’entreprise

Pour les personnes fortement exposées sur les plans public, professionnel ou financier, la retraite ou le retrait d’une entreprise n’efface pas automatiquement leur empreinte numérique.

Des renseignements personnels peuvent demeurer en ligne, des comptes peuvent rester actifs et des relations professionnelles peuvent se poursuivre longtemps après la fin d’un rôle en entreprise.

Comment la cybersécurité personnelle gérée soutient les dirigeants et leur famille

Le défi lié aux risques numériques personnels ne consiste pas seulement à repérer les menaces possibles. Il faut aussi déterminer quels risques sont importants et quoi faire lorsque la situation change.

C’est là qu’un service géré de cybersécurité personnelle peut aider.

Richter Guardian offre une Protection numérique personnelle aux personnes et aux familles dont l’environnement numérique se trouve à l’extérieur du périmètre traditionnel de sécurité de l’entreprise.

Son service de Surveillance et prévention vise la surveillance continue de l’exposition numérique personnelle, des évaluations structurées et un soutien pratique en matière de prévention.

Pour les risques liés à l’identité publique, la Protection de la réputation et de l'identité comprend la surveillance des signes d’usurpation d’identité, de l’utilisation abusive de l’identité et de l’exposition d’identifiants associés aux comptes personnels et aux médias sociaux.

Et lorsqu’une situation exige une intervention, la Réponse aux incidents et assistance de conciergerie offre une voie claire vers un accompagnement humain.

L’objectif n’est pas de remplacer l’équipe de sécurité de l’entreprise, le bureau familial, les conseillers ou les autres professionnels de confiance du dirigeant. Il s’agit plutôt de prendre en charge les risques numériques personnels qui pourraient autrement passer entre les mailles du filet.

Prochaines étapes pour les dirigeants et les bureaux familiaux

Une bonne première étape consiste à déterminer où s’arrête la protection de l’entreprise et où commence l’exposition personnelle.

Posez-vous les questions suivantes :

1. Quels appareils et comptes personnels sont les plus importants?

2. Où les renseignements personnels ou financiers sensibles sont-ils conservés?

3. Quels comptes de médias sociaux et profils en ligne sont associés à la personne?

4. Qui surveille l’exposition des identifiants ou les tentatives d’usurpation d’identité?

5. Les membres de la famille ou le personnel de maison font-ils partie de l’exposition au risque?

6. Si une activité suspecte est détectée, qui est responsable d’intervenir?

Pour les bureaux familiaux, notre guide Qu’est-ce que la cybersécurité pour les bureaux de gestion de patrimoine familial? Protéger les dirigeants, les familles et le patrimoine privé examine plus en détail la façon dont ces risques touchent les personnes et leur entourage.

Pour commencer plus simplement, Quels sont mes risques? peut aider à repérer les aspects où l’exposition numérique personnelle pourrait être plus élevée.

Foire aux questions

Qu’est-ce que la protection numérique des dirigeants?

La protection numérique des dirigeants aide à protéger l’environnement numérique personnel des dirigeants, des personnes fortunées et de leur famille. Elle couvre notamment les risques liés aux appareils personnels, aux comptes, à l’identité, aux médias sociaux, aux identifiants, à l’usurpation d’identité et à d’autres formes d’exposition à l’extérieur des systèmes traditionnels de l’entreprise.

En quoi la protection numérique des dirigeants diffère-t-elle de leur protection physique?

La protection physique des dirigeants est axée sur leur sécurité et leur environnement physiques. La protection numérique vise plutôt les risques liés à leur identité en ligne, à leurs comptes personnels, à leurs appareils, à leurs communications et à leur exposition numérique au sens large.

Que couvre un programme de protection numérique des dirigeants?

Selon les besoins de la personne, la protection peut couvrir les appareils personnels, les comptes de courriel et les comptes financiers, les technologies à domicile, les médias sociaux, les identifiants, l’usurpation d’identité, la prise de contrôle de comptes, les risques liés à la famille ou au domicile ainsi que le soutien en cas d’incident.

Comment détecte-t-on l’usurpation de l’identité d’un dirigeant?

La surveillance peut servir à repérer les signes d’une utilisation abusive de l’identité ou d’une usurpation potentielle sur les comptes de médias sociaux et d’autres plateformes publiques. Richter Guardian, par exemple, surveille les signes d’usurpation liés au nom et aux comptes sur les réseaux sociaux d’un client, présente les cas suspects avec leur contexte et fournit des conseils lorsqu’une intervention est nécessaire.

La protection numérique des dirigeants s’étend-elle aux membres de la famille et au personnel de maison?

Oui, elle peut s’y étendre. Les dirigeants et les personnes fortunées ont souvent des liens numériques avec leur conjoint, les membres de leur famille, leurs adjoints et le personnel de maison. Tenir compte de ces relations permet d’obtenir une vue plus complète de l’exposition numérique personnelle de l’individu.

Que se passe-t-il lorsqu’une activité suspecte est détectée?

L’intervention dépend de ce qui a été détecté. Un service géré peut aider à évaluer la situation, à établir les priorités et à offrir une marche à suivre claire, plutôt que de laisser la personne déterminer seule la prochaine étape.

La protection numérique des dirigeants relève-t-elle des TI de l’entreprise ou du bureau familial?

La couverture varie. La cybersécurité d’entreprise se concentre généralement sur les systèmes de l’organisation et les technologies gérées par l’entreprise, tandis que les appareils personnels, les comptes privés, les médias sociaux et les risques liés au domicile peuvent se trouver à l’extérieur de cet environnement. La protection numérique des dirigeants est conçue pour prendre en charge cette dimension personnelle.

Que s'est-il passé

Un investisseur de Calgary poursuit TD Waterhouse Canada Inc. après que des fraudeurs auraient piraté ses comptes TD Direct Investing alors qu'il était en vacances à Hawaï.

Selon Le Globe and Mail, les intrus ont vendu ses avoirs et ont investi plus de 5 millions de dollars dans une action de Hong Kong peu cotée.

Lorsque l'entreprise s'est effondrée, il a perdu environ 4,5 millions de dollars d'épargne-retraite.

La TD affirme qu'il a effectué les transactions lui-même ou qu'il n'a pas sécurisé son compte. Rien n'a été prouvé devant les tribunaux, mais l'affaire montre à quelle vitesse la richesse peut disparaître une fois que les informations de connexion tombent entre de mauvaises mains.

Pourquoi cela continue de se produire

Il ne s'agit pas d'un incident isolé.

La Banque TD a fait face à d'autres problèmes graves contrôle réglementaire ces dernières années, et avocats spécialisés dans les fraudes en valeurs mobilières continuer à déposer des réclamations d'investisseurs qui affirment que les contrôles ont échoué.

Les banques surveillent étroitement leurs systèmes centraux, mais les véritables points faibles se situent souvent ailleurs : les appareils personnels, les mots de passe des comptes et les comptes de messagerie des clients échappent tous à la supervision et au contrôle de la banque.

Pourquoi les voyages font de vous une cible

Il convient de s'arrêter sur le calendrier : la fraude présumée s'est produite alors que l'investisseur était absent à Hawaï. Ce n'est pas une coïncidence qui mérite d'être oubliée.

Les vacances font sortir les gens de leur routine à dessein, et c'est exactement ce qui les rend propices au repos et mauvais pour la sécurité.

À la maison, la plupart des gens ont des habitudes sans même y penser : consulter leurs comptes autour d'un café le matin, remarquer un e-mail étrange entre deux réunions, reconnaître quand quelque chose ne va pas sur un relevé.

Les voyages bouleversent chacune de ces habitudes à la fois:

- Vous utilisez le réseau Wi-Fi de l'hôtel ou de l'aéroport, qui est rarement aussi sécurisé que votre réseau domestique.
- Vous consultez vos e-mails et vos applications bancaires rapidement, souvent à court de temps entre deux activités. Une alerte de connexion suspecte peut donc être ignorée au lieu d'être lue attentivement.
- En cas de changement de fuseau horaire, les notifications peuvent arriver à 3 heures du matin et être rejetées sans être lues.

De nombreuses personnes « débranchent » intentionnellement leurs finances lorsqu'elles voyagent, considérant les vacances comme une pause complète par rapport à la surveillance.

Les fraudeurs comprennent bien cette tendance. Les prises de comptes se regroupent autour d'absences connues : vacances, longs voyages et/ou voyages d'affaires.

Une fenêtre de quelques jours sans que personne ne surveille un compte de près suffit souvent pour vendre des avoirs et placer des fonds dans une position volatile unique, ce qui est exactement ce qui s'est prétendument produit dans ce cas.

Rien de tout cela ne signifie que les gens ne devraient pas voyager ou se débrancher, ils le devraient. Cela signifie que la surveillance ne peut pas reposer sur le fait que le titulaire du compte se souvient de s'enregistrer depuis une plage d'Hawaï.

Mesures que vous pouvez prendre dès maintenant

Les habitudes de base, surtout avant et pendant le voyage, réduisent considérablement vos propres risques:

- Activez l'authentification multifactorielle pour chaque compte de courtage, banque et e-mail.
- Utilisez un mot de passe unique et sécurisé pour chaque compte financier. Ne le réutilisez jamais.
- Évitez de vous connecter à des comptes financiers sur le réseau Wi-Fi public ou hôtelier lorsque vous voyagez.
- Configurez des alertes de compte pour les transactions, les retraits et les tentatives de connexion avant de partir.
- Désignez une personne en qui vous avez confiance pour qu'elle consulte les relevés pendant votre absence.
- Passez en revue attentivement l'activité de votre compte dans les jours qui suivent le retour.
- Renseignez-vous auprès de votre maison de courtage sur la possibilité de limiter ou de geler le trading sur marge si vous l'utilisez rarement.

Là où les habitudes personnelles ne suffisent pas

Même les personnes prudentes sont prises pour cible, surtout lorsqu'elles quittent leur routine.

C'est une lacune que Richter Guardian est censé combler.

Les agents de sécurité des entreprises et des banques s'arrêtent à la porte du lieu de travail. Ils ne surveillent pas le téléphone personnel, l'ordinateur portable ou le compte de messagerie dont un fraudeur a réellement besoin.

Les Guardians de Richter surveillance et prévention le service surveille en permanence, y compris pendant les déplacements des clients, pour détecter les informations d'identification compromises et les activités suspectes. Si quelque chose ne va pas, les clients ne sont pas laissés seuls à le résoudre.

Notre équipe de réponse aux incidents, le Cyber Defence Desk, est joignable par téléphone, e-mail, vidéo ou application mobile pour expliquer ce qui se passe et orienter les prochaines étapes.

L'essentiel

Les vacances devraient être synonymes de repos et non de vigilance. Pour les particuliers fortunés et les familles possédant des comptes complexes et plusieurs appareils, quelqu'un doit toujours regarder pendant que vous ne l'êtes pas. La protection ne doit pas s'arrêter là où s'arrête votre routine.

Vous êtes prêt à vous protéger contre les menaces numériques grâce à des professionnels expérimentés qui supervisent votre sécurité?

Demandez une consultation privée pour savoir si Richter Guardian vous convient.

Le Business Email Compromise, ou BEC, est une escroquerie ciblée dans laquelle un criminel se fait passer pour une personne de confiance. Ils peuvent se faire passer pour un cadre, un avocat, un vendeur, un conseiller, un employé ou un membre de la famille et vous demander d'envoyer de l'argent, de modifier vos coordonnées bancaires ou de partager des informations sensibles.

Le message peut provenir d'une adresse e-mail similaire ou d'un compte réel piraté. Cela peut donner à la demande une apparence normale et inclure des détails que seule une personne de confiance semblerait connaître.

Les dirigeants, les personnes fortunées et leurs familles, ainsi que toute personne capable de transférer de l'argent ou de divulguer des informations sensibles sont de précieuses cibles criminelles. Les e-mails écrits par IA et le clonage vocal peuvent rendre ces escroqueries encore plus convaincantes.

Comment ça marche

Un attaquant envoie un message qui semble provenir d'une personne que vous connaissez. Il est conçu pour sembler routinier ou urgent afin que vous agissiez avant de confirmer la demande d'une autre manière.

Si un vrai le compte e-mail a été compromis, l'attaquant peut consulter les conversations, les factures, les contacts et les détails du voyage. Ils peuvent utiliser ces informations pour créer une demande convaincante au bon moment.

Le risque fonctionne dans les deux sens. Vous pouvez recevoir un message frauduleux ou votre propre compte peut être piraté et utilisé pour contacter d'autres personnes en votre nom.

Pourquoi le BEC constitue une menace majeure

Selon le rapport annuel 2025 du Centre de traitement des plaintes contre la criminalité sur Internet du FBI, le BEC a conduit à 24 768 plaintes ont été signalées et plus de 3 milliards de dollars de pertes ont été signalées en 2025. Seule la fraude en matière de placement a entraîné des pertes déclarées plus importantes cette année-là.

Le BEC est également de plus en plus difficile à identifier. L'IA peut créer des messages professionnels sans les fautes d'orthographe ou les formulations maladroites souvent liées aux escroqueries. Le clonage vocal peut également donner à un appel ou à un message vocal le son d'une personne que vous connaissez.

Signes avant-coureurs d'une compromission de la messagerie professionnelle

Surveillez:

• L'urgence alliée au secret
• Informations bancaires ou de paiement nouvelles ou modifiées
• Une adresse de réponse différente de l'adresse de l'expéditeur
• Une demande qui ignore le processus d'approbation normal
• Pression pour déplacer la conversation vers un SMS ou WhatsApp
• Une demande inhabituelle d'informations sensibles

Un message provenant d'un compte compromis peut ne présenter aucun de ces signes. Il est plus fiable de vérifier la demande que de déterminer si l'e-mail semble suspect.

Comment vous protéger

Confirmez chaque nouvelle instruction de paiement, chaque changement bancaire ou chaque virement urgent en appelant directement la personne. Utilisez un numéro enregistré dans vos contacts, figurant sur un relevé précédent ou obtenu auprès d'une autre source fiable.

N'utilisez jamais un numéro fourni dans le même e-mail que la demande.

Pendant l'appel, confirmez le montant du paiement, le destinataire, la banque, les coordonnées du compte et le motif de la transaction. Soyez particulièrement prudent si des informations ont changé.

Exiger l'approbation d'une deuxième personne de confiance pour les paiements supérieurs à un montant défini. Toutes les personnes impliquées devraient être tenues de faire une pause et de vérifier une demande, même si cela entraîne un court délai.

Protégez chaque compte de messagerie y compris des comptes personnels, dotés d'un mot de passe unique et sécurisé et d'une authentification multifactorielle. Tenez à jour les informations de restauration et vérifiez qu'il n'y a pas de règles de transfert, de filtres, d'applications connectées ou d'appareils connectés inconnus. Ne réutilisez pas votre mot de passe e-mail sur d'autres services.

Si vous avez été pris pour cible

Si vous avez envoyé de l'argent ou partagé des informations bancaires, contactez immédiatement votre institution financière. Demandez si le paiement peut être arrêté, annulé ou gelé. Conservez les e-mails, les messages et les relevés de paiement d'origine.

Si vous pensez que votre compte e-mail a été piraté:

1. Modifiez le mot de passe depuis un appareil de confiance.
2. Déconnectez-vous des autres sessions actives.
3. Vérifiez les paramètres de sécurité et de restauration du compte.
4. Supprimez les règles inconnues ou les applications connectées.
5. Avertissez toute personne susceptible d'avoir reçu un message frauduleux depuis votre compte.

Comment Richter Guardian peut vous aider

Richter Guardian peut contribuer à réduire le risque BEC en surveillant les informations d'identification exposées et en identifiant les tentatives d'usurpation d'identité, y compris les domaines, sites Web ou comptes similaires créés à votre nom.

Nous pouvons également vous aider à sécuriser vos comptes, à examiner les demandes suspectes et fournir des conseils si vous pensez qu'un compte a été piraté.

Si vous recevez un e-mail suspect, une demande de paiement, un changement bancaire ou une demande d'informations sensibles, contactez-nous avant de prendre des mesures.

Vous êtes prêt à vous protéger contre les menaces numériques grâce à des professionnels expérimentés qui supervisent votre sécurité ?

Demandez une consultation privée pour savoir si Richter Guardian vous convient.

Le 1er septembre 2026, le journaliste spécialisé dans la cybersécurité Brian Krebs a découvert une annonce sur le dark web appelée Nexus, vendant des scans de plus de 153 millions de permis de conduire du Canada et des États-Unis. Les images semblaient provenir d'une société de vérification d'identité dont la plupart des gens n'ont jamais entendu parler: Discan.net.

Avez-vous déjà remis votre permis de conduire à la caisse d'un magasin de détail, au gérant d'une boîte de nuit, à la réception d'un hôtel ou à un agent de location de voitures? Si c'est le cas, cette violation pourrait avoir un impact sur vous.

C'est encore plus important si vous dirigez une entreprise, si vous siégez à un conseil consultatif ou si vous gérez le patrimoine familial.

Voici ce que nous savons, pourquoi cela touche plus durement les personnes fortunées et à quoi ressemble une réponse intelligente.

Ce que nous savons jusqu'à présent

Les informations qui suivent proviennent de Krebs sur la sécurité, Actualités mondiales, Yahoo Finance Canada et Discan.net lui-même.

Ces dossiers d'identité contenaient 153 millions de permis de conduire, 10 millions de cartes d'identité, 3 millions de documents de voyage et 579 000 cartes médicales. Environ 1,1 million de dossiers étaient canadiens, et l'Ontario en a enregistré le plus grand nombre, soit 473,673.

Krebs a indiqué qu'un enregistrement pourrait inclure des images recto et verso, ainsi que des scans infrarouges et ultraviolets. Il a vérifié les dossiers de neuf personnes. Chacun avait voyagé au moment de l'horodatage ou à proximité, notamment à un comptoir de location de voitures et dans un dispensaire de cannabis.

IDScan.net vend des logiciels de numérisation d'identité à des entreprises telles que des bars, des casinos, des sociétés de location de voitures et des magasins de cannabis. La société Avis du 4 septembre a déclaré qu'une personne non autorisée avait accédé aux données des clients ou les avait copiées, y compris leurs noms et numéros d'identification. IDScan.net a indiqué que l'accès complet nécessitait un paiement et offrait une surveillance gratuite du crédit.

Les officiels sont ensuite intervenus:

- Le FBI a déclaré le 2 septembre qu'il enquêtait sur l'incident. La GRC a également indiqué qu'elle surveillait la situation.

- Le 21 septembre, le commissaire à la protection de la vie privée Philippe Dufresne a ouvert une enquête officielle. L'enquête permettra d'examiner les mesures de sécurité d'IDScan.net et de déterminer si l'entreprise a correctement informé les personnes touchées, conformément à la LPRPDE, la loi fédérale sur la protection de la vie privée du secteur privé du Canada. CBC et La spécification a également couvert l'annonce.

Une mise en garde: les gros chiffres proviennent du vendeur et de Krebs. Selon Global News, ni la GRC ni le Centre canadien pour la cybersécurité ne les ont confirmés.

IDScan.net n'a pas précisé combien de Canadiens sont concernés. Krebs a indiqué que Nexus s'était déconnecté peu de temps après la diffusion de son histoire. La fermeture d'un site ne signifie pas la disparition des données copiées.

Pourquoi votre permis de conduire canadien est bien plus qu'une simple carte d'identité

Un permis de conduire contient votre nom complet, votre adresse personnelle, votre date de naissance et votre numéro d'identification, ainsi que votre photo. Yahoo Finance rapporte que les scanners modernes capturent les deux côtés de la carte et envoient souvent l'image à des serveurs cloud.

Les criminels peuvent utiliser ces informations pour ouvrir un crédit en votre nom. Ils peuvent également écrire des escroqueries qui semblent réelles, car ils savent des choses sur vous.

Des experts ont déclaré à Global News que les e-mails et les SMS de phishing constituaient probablement la prochaine étape. Ils ont également déclaré qu'une fois les données publiées, vous ne pouvez pas faire grand-chose pour les récupérer. Et vous ne pouvez pas réinitialiser votre visage comme un mot de passe.

Les chercheurs ont averti que les outils d'association de photos basés sur l'IA constituaient une véritable source de préoccupation pour les scans de photos volés.

Pourquoi cette violation est particulièrement importante pour les particuliers fortunés, les dirigeants et les membres de leur famille

Vous avez une visibilité accrue

Le chercheur en sécurité Zach Edwards a déclaré: "Il n'y a jamais eu de violation des permis de conduire à une telle échelle". Il a ajouté que la nature continue de la violation créait des risques pour la sécurité nationale pour des personnes de premier plan.

Krebs a trouvé des licences de hauts fonctionnaires américains à vendre. Cyberactualités a rapporté que les analystes considèrent les célébrités, les politiciens, les avocats et les personnes fortunées comme particulièrement exposés.

Pour une famille importante, un nom, une adresse et un visage constituent un bon point de départ pour une escroquerie ciblée, ou pire encore. Un scan de permis de conduire est également facile à associer à des informations publiques vous concernant, telles que votre entreprise, vos dons et vos sièges au conseil consultatif.

Vous avez une responsabilité accrue

Si vous dirigez une entreprise, un family office ou une succession, votre identité est une clé qui ouvre l'accès à l'argent des autres. Un criminel qui se fait passer pour vous peut appeler une banque, envoyer un e-mail à un conseiller ou faire pression sur un assistant. Les dommages peuvent être financiers, et ils peuvent nuisez aussi à votre réputation.

Vous faites face à une complexité accrue

La richesse signifie plus de propriétés, de véhicules, de voyages, de comptes et de personnes agissant en votre nom. Vos enfants adultes sont scannés dans les clubs. Un assistant loue une voiture. Un gérant de maison enregistre un invité. Chacun est un autre vendeur qui détient un autre exemplaire.

Il y a un bon côté des choses: la fortune permet d'acheter d'excellents avocats, comptables et conseillers en sécurité. Le problème est que chacun ne voit que sa propre tranche. Personne ne voit souvent la situation dans son ensemble.

Vous ne pouvez pas auditer tous les fournisseurs

L'enquête du commissaire à la protection de la vie privée est importante. En vertu de la LPRPDE, les entreprises doivent protéger les données qu'elles collectent. Malheureusement, des enquêtes ont lieu après l'infraction, et votre permis de conduire a été détenu par une entreprise que vous n'avez jamais choisie, après un scan auquel vous n'avez pas hésité à deux fois.

Une approche moderne: supposez que vous êtes exposé, mais limitez les dégâts

Une bonne sécurité aujourd'hui ne dépend pas de la conservation de tous les secrets. Cela suppose que certaines de vos données sont déjà disponibles, puis les rend difficiles à utiliser. Cinq habitudes aident à :

1. Demandez un contrôle visuel

Yahoo Finance note que vous pouvez généralement demander au personnel de regarder votre carte au lieu de la scanner. Vous pouvez également demander où sont stockés les scans.

2. Surveillez votre crédit

Extrayez vos rapports auprès de TransUnion ou d'Equifax et envisagez de lancer une alerte à la fraude. La GRC exhorte également les gens à surveiller les comptes financiers et gouvernementaux et à signaler les fraudes à la police et au Centre antifraude du Canada.

TransUnion est inclus dans votre abonnement Richter Guardian.

3. Verrouillez vos comptes, y compris les adresses e-mail et les réseaux sociaux

Utilisez des mots de passe uniques et sécurisés ainsi que l'authentification multifactorielle (MFA) partout, comme le conseille le Centre canadien pour la cybersécurité. Commencez par vos adresses e-mail et vos comptes de réseaux sociaux, pour tous les membres de votre famille.

4. Définissez une règle familiale "Vérifiez d'abord"

Toute demande urgente d'argent, d'accès ou de documents doit être confirmée par un deuxième canal, comme un appel vers un numéro connu. Cela devrait couvrir les assistants, les conseillers et les enfants adultes.

5. Bénéficiez d'une vue unique, complète et continue de votre niveau de risque numérique

Quelqu'un devrait surveiller l'ensemble du foyer, et non chaque compte séparément.

Vous pouvez commencer à effectuer ces quatre premières modifications dès aujourd'hui.

Le cinquième est difficile et prend beaucoup de temps à réaliser seul, et Richter Guardian propose un programme de cybersécurité personnel moderne destiné aux particuliers fortunés, aux cadres et à leurs familles.

Où se situe Richter Guardian

Richter Guardian ne peut pas extraire une licence de la base de données d'un fournisseur de dark web. Personne ne le peut. Ce que nous pouvons faire, c'est regarder les prochaines portes que les criminels vont essayer.

Après la fuite d'une carte d'identité gouvernementale, les attaquants doivent toujours agir comme vous. Cela signifie souvent prendre le contrôle d'un compte de messagerie ou d'un compte social, ou créer un faux profil.

Les Guardians de Richter protection de la réputation et de l'identité est conçu pour ce moment. Il fonctionne en quatre étapes :

Comprenez

Nous commençons par comprendre votre environnement numérique personnel, y compris les appareils et les comptes sur lesquels vous comptez, votre présence sur les réseaux sociaux et les endroits où vous êtes le plus susceptible d'être exposé.

Moniteur

24 heures sur 24, 7 jours sur 7, notre surveillance et prévention fonctionne tranquillement en arrière-plan. Richter Guardian aide à identifier les signaux de risque significatifs liés à votre vie numérique personnelle.

Surface

Lorsque quelque chose est important, notre équipe d'experts en cybersécurité l'examinera. Nous partageons avec vous le contexte et les priorités, afin que vous sachiez pourquoi c'est important. Cela peut être fait via Application mobile Richter Guardian, téléphone, e-mail, vidéo en ligne ou en personne.

Guide

Si une action est nécessaire, l'équipe dirigée par des humains de Richter Guardian, connue sous le nom de Cyber Defence Desk, vous aide à décider des prochaines étapes, en toute discrétion.

Au lieu d'un flot d'alertes, vous obtenez ce qui compte : un résumé et des conseils expliqués dans un langage clair, et une personne pour parler avec vous et vous guider à travers la situation.

Notre équipe peut également assurer la coordination avec vos conseillers ou fournisseurs de services informatiques existants, afin que votre family office, votre avocat et votre banque ne soient pas laissés pour compte. Richter Guardian s'inscrit dans une vie bien remplie au lieu de l'interrompre.

Passez à l'étape suivante: demandez une consultation privée ou effectuez une brève évaluation

Une violation de ce type est une bonne occasion d'examiner votre niveau de risque numérique et celui de votre famille, avant que quelqu'un d'autre ne le fasse.

Demandez une consultation privée. Discutez des identités et des comptes que vous souhaitez protéger, et posez-nous toutes vos questions. C'est confidentiel et sans engagement.

Vous n'êtes pas encore prêt à discuter ? Essayez notre Quels sont mes risques? évaluation. Cela prend quelques minutes, ne nécessite aucun détail sensible et votre résumé arrive par e-mail.

La plupart des familles comprennent déjà la sécurité physique de leur domicile. Un système de sécurité domestique surveillé surveille les portes, les fenêtres et l'allée, et alerte une personne réelle dès que quelque chose ne va pas.

Peu de familles fortunées considéreraient que leur résidence principale n'est pas protégée de cette manière.

Pourtant, une protection équivalente fait souvent défaut pour l'aspect numérique de la vie de famille des cadres, où ils sont désormais bien plus exposés: comptes de messagerie personnels, téléphones portables, ordinateurs, profils de réseaux sociaux et informations financières.

Richter Guardian repose sur la même idée sous-jacente qu'un système de sécurité domestique, simplement appliqué à l'empreinte numérique d'une famille.

Cela vaut la peine de parcourir directement la comparaison, car elle indique clairement ce que la protection doit inclure.

Des capteurs sur chaque porte et fenêtre, pas seulement sur l'entrée principale

La solidité d'un système de sécurité domestique dépend de l'étendue de sa couverture. Un système qui surveille uniquement la porte d'entrée laisse tous les autres points d'entrée ouverts. C'est pourquoi les systèmes de sécurité domestique placent des capteurs sur chaque fenêtre, chaque porte et souvent aussi dans le garage.

Richter Guardian applique ce même principe à la vie numérique des dirigeants au foyer et à la famille. Protection numérique personnelle signifie que tous les points d'entrée significatifs sont couverts, pas seulement les points les plus évidents. Cela inclut:

- Les ordinateurs portables, les tablettes et les téléphones personnels, qui sont souvent les appareils les moins protégés d'un foyer.
- Les comptes de messagerie personnels et familiaux sont souvent la cible la plus précieuse puisqu'ils servent souvent de méthode de recouvrement pour les comptes bancaires et d'investissement.
- Les comptes de réseaux sociaux, qui peuvent être clonés ou usurpés pour atteindre les membres de la famille, les amis ou le personnel.

Tout comme une fenêtre latérale non surveillée mine le capteur de la porte d'entrée d'un système de sécurité domestique, un appareil ou un compte personnel non protégé peut compromettre la protection partout ailleurs.

Surveillance 24 heures sur 24, 7 jours sur 7, pas de panneau dans la cour

Un panneau de sécurité domestique décourage certaines activités opportunistes, mais il n'arrête pas un intrus déterminé et ne répond certainement pas à un intrus.

La valeur d'un véritable système de sécurité domestique réside dans la surveillance continue : des capteurs toujours actifs et un centre de surveillance qui surveille en permanence.

L'équivalent numérique est surveillance continue en cas de fuite d'informations d'identification, d'usurpation d'identité et de logiciels malveillants:

- Un mot de passe volé sur le Dark Web est comme une clé de maison dupliquée dans la poche d'un inconnu. Il ne fait rien tout seul, mais il devient dangereux dès que quelqu'un décide de l'utiliser.
- La surveillance continue du dark web et des informations d'identification signifie que l'exposition est détectée avant qu'elle ne se transforme en effraction, au lieu d'être découverte uniquement une fois que de l'argent ou des données ont déjà disparu.

Une surveillance qui vous connecte à une personne réelle, et pas seulement à une application qui vous envoie un ping

Lorsqu'une alarme domestique est déclenchée, la valeur n'est pas uniquement l'alerte. C'est ce qui se passe ensuite.

Un centre de surveillance vérifie la situation et, si nécessaire, contacte les services d'urgence au nom du propriétaire. Comparez cela à un système de sécurité qui envoie simplement une notification téléphonique et laisse le résident décider de la marche à suivre.

Avec Richter Guardian, lorsqu'un problème survient ou qu'une clarification est requise, notre équipe de conciergerie vous contacte de manière sécurisée, privée et discrète. Vous pouvez également nous contacter à tout moment. Quoi qu'il en soit, la communication se fait par le biais du Application mobile Guardian, un appel téléphonique ou un autre canal convenu.

Nos professionnels du Guardian, également connus sous le nom de Cyber Defence Desk, expliquent ce qui se passe dans un langage clair et guident les prochaines étapes d'une manière qui s'intègre à vos stratégies globales de gestion de patrimoine et de risque.

Cela est particulièrement important au moment où cela est nécessaire : lorsqu'il y a un appel convaincant, une fenêtre contextuelle étrange ou une demande de virement inattendue.

Lorsque vous savez exactement à qui parler et que vous demandez à une personne réelle de répondre à ces questions, c'est la différence entre un incident maîtrisé et un incident coûteux.

Détecteurs de mouvement situés tout autour du périmètre, pas seulement dans les serrures

La sécurité d'une maison ne repose pas uniquement sur les serrures. Il ajoute des détecteurs de mouvement, des caméras et des alertes périmétriques, afin de détecter toute activité suspecte même si aucune porte n'a encore été franchie.

La version numérique de ce document est protection de la réputation et de l'identité. Un profil de réseau social cloné ou une tentative d'usurpation d'identité est une forme d'activité qui se déroule dans le périmètre de la vie numérique d'une famille, bien avant qu'un compte ne soit compromis.

C'est en surveillant cette activité et en agissant rapidement qu'un petit signal d'alerte ne se transforme pas en un véritable incident impliquant une fraude ou une atteinte à la réputation.

Nous couvrons tous les foyers sous le toit d'une même famille, pas une seule adresse

C'est là que la comparaison devient particulièrement importante pour les familles fortunées comptant plus d'une résidence ou dont les membres vivent dans des logements différents.

Un propriétaire possédant une propriété de vacances, ou un enfant adulte dans une résidence séparée, ne considérerait pas que cette résidence secondaire est « couverte » par le système de sécurité installé à l'adresse principale. Chaque foyer a besoin de sa propre protection.

Il en va de même pour le numérique, et c'est souvent négligé.

L'exposition numérique d'une famille ne s'arrête pas à une seule adresse. Il suit chaque membre de la famille:

- l'enfant adulte à l'université;
- le parent vivant de façon autonome; et
- le personnel travaillant dans plus d'un établissement.

Chacune de ces personnes, leurs comptes et leurs appareils représentent un point d'exposition distinct, et chacune doit être couverte séparément, et non pas considérée comme sûre car la famille est en sécurité quelque part.

C'est pourquoi l'approche de Richter Guardian étend la couverture à l'ensemble de la superficie d'une famille, et pas seulement à un mandant ou à une propriété.

Une visibilité accrue sur plusieurs ménages signifie qu'un membre de la famille vivant dans un autre endroit n'est pas laissé en dehors du périmètre simplement parce qu'il ne se trouve pas sous le même toit.

L'intérêt de penser la protection numérique des dirigeants de cette façon

Rien de tout cela ne veut dire que la protection numérique des dirigeants et la sécurité du domicile sont la même chose, car ce n'est pas le cas.

La logique sous-jacente qui justifie la mise en place d'un système de sécurité domestique est exactement celle qui devrait s'appliquer à l'exposition numérique d'une famille : couverture complète, surveillance continue, réponse réelle en cas de problème et protection qui suit chaque membre de la famille, et pas seulement une adresse.

Les familles qui ne veulent pas laisser une seule fenêtre sans surveillance à la maison laissent, dans de nombreux cas, plusieurs fenêtres numériques grandes ouvertes sans s'en rendre compte.

Vous êtes prêt à vous protéger contre les menaces numériques grâce à des professionnels expérimentés qui supervisent votre sécurité ?

Demandez une consultation privée pour savoir si Richter Guardian vous convient.