Usurpation d’identité sur les médias sociaux : comment la détecter et quoi faire

Votre empreinte numérique regroupe l’ensemble des renseignements qui existent à votre sujet en ligne. Savoir comment protéger votre empreinte numérique est encore plus important lorsque vous avez de la fortune, de l’influence ou une visibilité publique, parce que les fraudeurs ont davantage de raisons de s’intéresser à vous.

La plupart des gens ne voient jamais leur empreinte numérique complète au même endroit. Les fraudeurs, eux, tentent souvent de la reconstituer.

Ce guide explique ce que comprend votre empreinte numérique et les mesures pratiques qui permettent de réduire votre exposition.

Ce que comprend votre empreinte numérique

Votre empreinte numérique va bien au-delà de vos profils sur les médias sociaux. Elle comprend généralement :

• Comptes personnels : Les comptes de courriel, bancaires, de magasinage, de voyage et d’abonnement liés à votre nom et à votre adresse courriel.

• Activité sur les médias sociaux : Les publications, les photos, les commentaires, les identifications, les mentions de lieux et les listes d’amis ou d’abonnés.

• Registres publics : Les registres fonciers, les documents déposés par les entreprises, les dossiers judiciaires et d’autres documents accessibles au public.

• Fiches de courtiers en données : Les sites Web qui recueillent et vendent des renseignements personnels comme votre adresse domiciliaire, vos numéros de téléphone, vos proches et vos anciennes adresses.

• Nouvelles et profils professionnels : Les entrevues, les communiqués de presse, les biographies de conférencier, les listes de membres de conseils d’administration et les annonces d’organismes de bienfaisance.

• Renseignements compromis : Les adresses courriel, les mots de passe et d’autres renseignements exposés lors de fuites de données antérieures.

• Renseignements publiés par d’autres : Les photos, les identifications et les publications de votre famille, de vos amis, de votre personnel et des organisations auxquelles vous êtes associé.

Pris séparément, chaque élément peut sembler inoffensif. Ensemble, ils peuvent dresser un portrait détaillé de votre vie.

Pourquoi une empreinte numérique plus étendue augmente le risque personnel

Plus votre empreinte numérique est étendue, plus les fraudeurs ont de matériel à exploiter. C’est pourquoi la cybersécurité des personnes fortunées devrait commencer par un portrait de ce qui circule déjà à leur sujet.

Voici comment les fraudeurs utilisent ces renseignements :

• Ciblage : Les renseignements publics sur votre rôle, votre fortune ou vos activités d’affaires aident les fraudeurs à déterminer si vous représentez une cible intéressante.

• Usurpation d’identité : Vos photos, votre style d’écriture et vos renseignements personnels facilitent la création de faux profils ou de messages convaincants en votre nom.

• Hameçonnage et ingénierie sociale : Connaître votre banque, vos conseillers, vos projets de voyage ou les membres de votre famille aide les fraudeurs à rédiger des messages qui semblent authentiques.

• Exposition des identifiants : Des mots de passe divulgués lors de fuites antérieures peuvent encore fonctionner s’ils ont été réutilisés pour d’autres comptes.

• Vie privée physique : Votre adresse domiciliaire et des renseignements sur votre famille publiés en ligne peuvent poser des risques qui dépassent le monde numérique.

Le but n’est pas de disparaître d’Internet. Il s’agit de réduire ce qui n’est pas nécessaire, de protéger ce qui reste et de remarquer quand quelque chose change.

Liste de vérification pratique pour réduire votre empreinte numérique

Ces mesures constituent un excellent point de départ pour quiconque se demande comment protéger ses renseignements personnels en ligne. La plupart peuvent être appliquées gratuitement.

1. Faites une recherche sur vous-même

Recherchez votre nom, vos adresses courriel, vos numéros de téléphone et votre adresse domiciliaire. Notez ce qui apparaît et à quel endroit. Faites de même pour vos proches. L’outil gratuit Résultats vous concernant de Google peut vous avertir lorsque vos coordonnées apparaissent dans les résultats de recherche et vous permettre d’en demander le retrait. Au Canada, le Commissaire à la protection de la vie privée a conclu que les personnes ont, dans des circonstances limitées, le droit de faire déréférencer des résultats de recherche lorsque le risque de préjudice grave l’emporte sur l’intérêt public.

2. Faites retirer vos fiches chez les courtiers en données

De nombreux courtiers en données et sites de recherche de personnes vous permettent de leur demander de cesser de vendre vos renseignements, souvent gratuitement. Le guide de la FTC sur les sites de recherche de personnes (en anglais seulement) explique comment ces sites fonctionnent et comment vous en retirer. Pour un point de vue canadien, les conseils du Commissariat à la protection de la vie privée pour protéger vos renseignements personnels en ligne comprennent des recommandations sur la suppression de vos renseignements. Certaines personnes font plutôt appel à un service de suppression de données personnelles, mais les fiches peuvent réapparaître; vérifiez donc régulièrement.

3. Resserrez vos paramètres de confidentialité

Passez en revue les paramètres de confidentialité de chacun de vos comptes de médias sociaux. Limitez qui peut voir vos publications, votre liste d’amis, vos coordonnées et votre position, et supprimez les anciennes publications qui révèlent des renseignements sensibles. La National Cybersecurity Alliance tient à jour une liste gratuite de liens directs vers les paramètres de confidentialité des applications et plateformes populaires. Le guide du Commissariat à la protection de la vie privée intitulé Votre vie privée et les médias sociaux traite des paramètres de confidentialité, du partage de la position et des publications au sujet de la famille. Pensez cybersécurité explique aussi comment les fraudeurs utilisent les renseignements publiés sur les médias sociaux à des fins d’hameçonnage et d’ingénierie sociale.

4. Supprimez les comptes que vous n’utilisez plus

Les anciens comptes peuvent encore contenir des renseignements personnels et de vieux mots de passe. Fermez ceux dont vous n’avez plus besoin et demandez à l’entreprise de supprimer vos données. Le guide du Commissariat à la protection de la vie privée sur l’utilisation sécuritaire des médias sociaux recommande de faire les deux.

5. Activez l’authentification multifacteur (AMF)

Activez l’AMF pour votre courriel, vos comptes bancaires, vos médias sociaux et vos autres comptes importants. Il devient ainsi beaucoup plus difficile pour quelqu’un qui a volé votre mot de passe d’y accéder. Ce guide en langage clair sur l’authentification multifacteur explique comment elle fonctionne et comment l’activer. Le guide de Pensez cybersécurité sur l’AMF présente les mêmes étapes pour les Canadiens.

6. Améliorez vos habitudes en matière de mots de passe

Utilisez un mot de passe unique pour chaque compte et changez tout mot de passe que vous savez avoir été exposé lors d’une fuite de données. La campagne Pensez cybersécurité du gouvernement du Canada explique comment les gestionnaires de mots de passe facilitent la gestion de mots de passe uniques.

7. Soyez prudent lorsque vous partagez des renseignements sur vos voyages et votre famille

Évitez de publier vos projets de voyage en temps réel. Notre guide sur les voyages et la sécurité sur les médias sociaux explique pourquoi il est souvent plus prudent de partager vos photos une fois de retour à la maison. Le Commissariat à la protection de la vie privée donne le même conseil, en soulignant que les photos publiées pendant votre absence peuvent indiquer à d’éventuels cambrioleurs que vous n’êtes pas à la maison.

8. Surveillez les nouvelles fuites de données

Votre empreinte numérique évolue constamment. De nouvelles fuites, de nouvelles fiches et de nouvelles publications peuvent accroître votre exposition à tout moment. Vous pouvez vérifier si votre adresse courriel figure dans une fuite connue et vous abonner à des alertes gratuites au moyen du service Have I Been Pwned (en anglais seulement). Si vous recevez un avis d’atteinte, le Commissariat à la protection de la vie privée explique quoi faire après avoir reçu un avis d’atteinte à la vie privée. L’Agence de la consommation en matière financière du Canada explique comment protéger vos renseignements financiers après une violation de données, notamment en ajoutant une alerte à la fraude à votre dossier auprès d’Equifax et de TransUnion.

Vous pouvez faire tout cela vous-même, mais cela prend du temps et doit être répété. Richter Guardian peut se charger de ce travail continu pour les personnes et les familles qui préfèrent ne pas s’en occuper seules.

Les risques liés à l’empreinte numérique au sein du foyer

Votre exposition se limite rarement à vous.

Votre conjoint, vos enfants, vos parents et vos autres proches ont tous leurs propres comptes, appareils et activités sur les médias sociaux. Leurs publications peuvent révéler où vous êtes, vos projets de voyage, votre domicile ou vos relations. Le profil public d’un enfant ou la photo d’un proche sur laquelle vous êtes identifié peut réduire à néant vos efforts de protection de la vie privée.

Le personnel de confiance contribue aussi à votre empreinte numérique. Vos adjoints, votre personnel de maison et vos conseillers peuvent communiquer en votre nom, gérer votre agenda ou détenir des renseignements sensibles.

C’est pourquoi la protection de la vie privée des dirigeants est plus efficace lorsqu’elle couvre tout le foyer. Notre article sur la façon dont les bureaux familiaux repensent les risques numériques personnels explique comment l’exposition s’étend aux membres de la famille, aux résidences et au personnel de confiance.

Quand passer de la gestion autonome à une protection gérée

Bon nombre des mesures ci-dessus peuvent être appliquées par vous-même. Mais bien les appliquer, et les maintenir à jour, demande du temps.

Gérer vous-même votre empreinte numérique peut devenir difficile lorsque :

• Vous occupez un rôle public, possédez une fortune importante ou faites souvent l’objet d’une couverture médiatique.

• Plusieurs membres de votre famille ont besoin de protection, chacun avec ses propres comptes et appareils.

• Vos fiches chez les courtiers en données réapparaissent après leur retrait.

• Vous avez déjà été victime d’une fuite de données, d’une usurpation d’identité ou d’une compromission de compte.

• Personne n’est clairement responsable de surveiller votre exposition de façon continue.

• Vous ne savez pas quels risques sont prioritaires et lesquels peuvent attendre.

À ce stade, le défi n’est plus de savoir quoi faire. Il s’agit plutôt de pouvoir compter sur quelqu’un qui le fait de façon constante et qui vous aide à déterminer ce qui compte vraiment.

Comment Richter Guardian aide à réduire l’exposition numérique personnelle

Richter Guardian offre des services de cybersécurité personnelle aux personnes, aux familles et aux dirigeants qui ont davantage à protéger.

Le service de protection numérique personnelle couvre les appareils, les comptes et les médias sociaux personnels qui échappent souvent aux TI de l’entreprise.

Ce service surveille aussi les signes d’usurpation d’identité, d’utilisation abusive de l’identité et d’identifiants compromis liés aux comptes personnels, y compris les médias sociaux. Lorsqu’une situation exige une attention particulière, elle est présentée avec son contexte et des conseils pratiques.

Le service de surveillance et prévention combine une surveillance continue et des évaluations structurées. Il passe en revue les mesures de protection comme les mots de passe, l’AMF et les paramètres de confidentialité, et formule des recommandations claires et priorisées, rédigées pour des clients non spécialistes.

Pour les familles accompagnées par un bureau familial, cette protection peut s’étendre aux dirigeants et à leur famille. Découvrez comment Richter Guardian soutient les bureaux familiaux et les familles qu’ils servent, ou comparez les niveaux de protection de Richter Guardian.

Prochaines étapes

Commencez par vous poser quelques questions :

1. Qu’est-ce qui apparaît lorsque vous recherchez votre nom et votre adresse domiciliaire?

2. Quels anciens comptes sont encore ouverts?

3. Vos comptes importants utilisent-ils l’AMF et des mots de passe uniques?

4. Que publient les membres de votre famille à votre sujet en ligne?

5. Qui remarquerait si vos renseignements apparaissaient dans une nouvelle fuite de données?

Découvrez comment Richter Guardian aide les personnes et les familles à réduire leur exposition numérique personnelle, ou faites gratuitement l’évaluation Quels sont mes risques? pour savoir rapidement où votre exposition pourrait être plus élevée.

Foire aux questions

Qu’est-ce qu’une empreinte numérique?

L’empreinte numérique regroupe l’ensemble des renseignements qui existent à votre sujet en ligne. Elle comprend vos comptes, votre activité sur les médias sociaux, les registres publics, les fiches de courtiers en données, la couverture médiatique et les renseignements exposés lors de fuites de données antérieures.

Pourquoi une empreinte numérique étendue augmente-t-elle mon risque personnel?

Plus il y a de renseignements accessibles à votre sujet, plus il est facile pour les fraudeurs de vous cibler, d’usurper votre identité et de concevoir des fraudes convaincantes. Les mots de passe exposés peuvent aussi servir à pirater vos comptes.

Comment faire retirer mes renseignements personnels des sites de courtiers en données?

La plupart des sites de courtiers en données offrent un processus de demande de retrait. Chaque site procède différemment et les fiches peuvent réapparaître; vérifiez donc régulièrement. Certaines personnes confient cette tâche à un service de suppression.

Quelles sont les premières mesures à prendre pour réduire mon empreinte numérique?

Faites une recherche sur vous-même en ligne, resserrez vos paramètres de confidentialité, supprimez les comptes inutilisés, activez l’AMF et utilisez des mots de passe uniques. Demandez ensuite votre retrait des sites de courtiers en données.

Protéger mon empreinte numérique protège-t-il aussi ma famille?

En partie seulement. Les membres de votre famille ont leurs propres comptes et activités en ligne, et leurs publications peuvent révéler des renseignements à votre sujet. La protection la plus efficace couvre tout le foyer.

Quand devrais-je faire appel à un service géré plutôt que de m’en occuper moi-même?

Envisagez un service géré lorsque votre exposition est élevée, que plusieurs membres de votre famille ont besoin de protection, que les problèmes reviennent sans cesse ou que personne n’est clairement responsable de surveiller votre empreinte numérique au fil du temps.

L’usurpation d’identité sur les médias sociaux se produit lorsqu’une personne se fait passer pour vous en ligne, généralement au moyen d’un faux profil ou d’un profil copié. Les dirigeants, les personnes fortunées et les familles à valeur nette élevée sont des cibles fréquentes, parce que leur nom inspire confiance. Ce guide explique comment repérer rapidement l’usurpation d’identité et quoi faire lorsque vous la découvrez.

Un faux profil peut sembler inoffensif au départ. Il peut pourtant servir à tromper les personnes qui vous font le plus confiance.

À quoi ressemble l’usurpation d’identité sur les médias sociaux

L’usurpation d’identité prend quelques formes courantes:

• Profils clonés : Une copie de votre vrai compte, avec la même photo, la même biographie et les mêmes publications, souvent avec une infime modification du nom d’utilisateur.

• Nouveaux faux comptes : Un nouveau profil qui utilise votre nom et vos photos, souvent sur une plateforme où vous n’êtes pas actif.

• Usurpation par messages privés : Un faux compte qui communique en privé avec vos amis, votre famille, votre personnel ou vos contacts d’affaires.

• Fausses pages d’entreprise ou de bureau familial : Un profil qui prétend représenter votre entreprise, votre fondation ou votre bureau familial.

• Comptes piratés : Votre vrai compte, contrôlé par quelqu’un d’autre après le vol d’un mot de passe.

Un faux compte sur les médias sociaux n’a pas besoin de beaucoup d’abonnés pour causer du tort. Il lui suffit de joindre la bonne personne au bon moment.

Pourquoi les dirigeants et les familles fortunées sont ciblés

L’usurpation d’identité fonctionne mieux lorsque les gens font déjà confiance au nom utilisé. C’est pourquoi les dirigeants et les familles fortunées sont des cibles attrayantes, pour trois raisons.

• Visibilité : Les entrevues, les allocutions, les articles de presse, les événements caritatifs et les profils professionnels fournissent aux fraudeurs des photos, des renseignements et une voix à imiter.

• Autorité : Un message qui semble provenir d’un chef de la direction, d’une personne fortunée ou d’un chef de famille a plus de chances d’être suivi rapidement. C’est pourquoi l’usurpation de l’identité des dirigeants est si courante.

• Réseaux étendus : Les dirigeants et les familles sont en lien avec du personnel, des conseillers, des amis, des donateurs et des partenaires d’affaires. Chaque contact représente une victime potentielle de plus.

Les membres de la famille peuvent aussi être exposés. Les profils liés à la philanthropie, aux affaires ou à la vie publique d’une famille peuvent fournir beaucoup de matériel aux fraudeurs. Notre article sur la protection des personnes derrière le bureau familial explique comment un profil cloné peut servir à approcher des membres de la famille, des amis ou du personnel avec une fausse urgence.

Les risques liés à l’usurpation d’identité

L’usurpation d’identité sur les médias sociaux est plus qu’un simple désagrément. Elle peut causer trois types de préjudices.

Atteinte à la réputation

Un faux compte peut publier du contenu offensant, faire de fausses déclarations ou agir d’une manière qui nuit à votre image, à celle de votre famille ou à celle de votre entreprise. Bien des gens ne sauront pas que le compte est faux.

Fraudes visant vos contacts

L’objectif le plus courant est l’argent. Un faux profil peut écrire à vos contacts pour demander un prêt urgent, un investissement ou de l’aide en situation d’urgence. Comme la demande semble venir de vous, ils risquent d’agir sans vérifier.

L’intelligence artificielle rend ces fraudes plus difficiles à repérer. Les fraudeurs peuvent maintenant rédiger des messages convaincants et même imiter la voix d’une personne. Notre article sur le clonage vocal par IA explique comment une voix imitée peut servir à usurper l’identité de personnes en position d’autorité.

Une étape vers la prise de contrôle de compte

L’usurpation d’identité peut aussi être la première étape d’une attaque plus importante. Un faux profil peut servir à envoyer des liens conçus pour voler des mots de passe ou à recueillir des renseignements en vue d’hameçonnage. Si un mot de passe a déjà été exposé lors d’une fuite de données, un fraudeur pourrait prendre le contrôle de votre vrai compte plutôt que d’en créer un faux. C’est pourquoi la prévention de la prise de contrôle de comptes et la surveillance de l’usurpation d’identité vont de pair.

Comment détecter rapidement l’usurpation d’identité

La plupart des gens découvrent l’usurpation d’identité seulement lorsqu’un ami ou un collègue leur demande : « C’est vraiment toi qui m’as envoyé ça? » À ce moment-là, le mal est peut-être déjà fait.

Pour détecter le problème plus tôt, surveillez quelques éléments clés :

• Recherchez votre nom régulièrement. Vérifiez sur les principales plateformes s’il existe des profils qui utilisent votre nom, vos photos ou le nom de votre entreprise.

• Incluez les membres de votre famille. Faites aussi des recherches sur votre conjoint, vos enfants et les autres proches publiquement associés à vous.

• Surveillez les demandes d’amitié ou d’abonnement en double. Si des contacts vous disent avoir reçu une nouvelle demande de « vous », vérifiez.

• Surveillez les alertes de connexion. Des connexions inhabituelles ou des courriels de réinitialisation de mot de passe peuvent indiquer qu’une personne tente d’accéder à votre compte.

• Surveillez l’exposition de vos identifiants. Des mots de passe divulgués lors de fuites de données peuvent servir à prendre le contrôle de vrais comptes.

• Demandez à votre entourage de vous avertir. Dites à votre personnel, à votre famille et à vos proches de vous signaler tout ce qui leur semble anormal.

Faire tout cela manuellement prend du temps et s’oublie facilement. Une surveillance continue permet de repérer plus rapidement les faux profils et l’utilisation abusive de l’identité, souvent avant même que vos contacts soient sollicités.

Comment réagir à l’usurpation d’identité

Si vous découvrez un faux profil ou soupçonnez que votre compte a été piraté, agissez rapidement.

1. N’interagissez pas avec le faux compte. Lui écrire aide rarement et peut fournir plus de renseignements au fraudeur.

2. Conservez les preuves. Faites des captures d’écran du profil, du nom d’utilisateur, des publications et de tout message envoyé à vos contacts. Notez la date et le lien.

3. Signalez le compte à la plateforme. La plupart des grands médias sociaux offrent une façon de signaler l’usurpation d’identité. Certains peuvent exiger une preuve d’identité.

4. Avertissez vos contacts. Informez vos proches, votre personnel et votre famille qu’un faux compte existe et qu’ils ne doivent envoyer ni argent ni renseignements.

5. Sécurisez vos vrais comptes. Changez vos mots de passe, activez l’authentification multifacteur et vérifiez s’il y a des connexions ou des applications connectées que vous ne reconnaissez pas.

6. Sachez quand aller plus loin. Si de l’argent a été demandé ou perdu, si des menaces ont été proférées ou si votre entreprise est touchée, communiquez avec la police et obtenez l’aide de professionnels.

Certaines plateformes agissent rapidement. D’autres prennent plus de temps, d’où l’importance d’avertir vos contacts tôt.

Comment la surveillance gérée et le soutien personnalisé peuvent aider

L’usurpation d’identité sur les médias sociaux échappe souvent à la protection offerte par l’entreprise. L’équipe de sécurité d’une entreprise peut surveiller sa marque, mais les comptes personnels d’un dirigeant et les profils des membres de sa famille ne sont souvent pas couverts.

C’est là qu’un service géré de cybersécurité personnelle peut aider.

Le service de Protection de la réputation et de l'identité de Richter Guardian surveille les signes d’usurpation d’identité liés au nom et aux comptes de médias sociaux d’un client, ainsi que l’exposition des identifiants qui pourrait mener à une prise de contrôle de compte. Lorsqu’une situation exige une attention particulière, elle est présentée avec son contexte afin que le client comprenne ce qui se passe et pourquoi c’est important.

La Surveillance et prévention ajoute une surveillance continue des appareils personnels, des comptes et des identités, ainsi qu’un examen des mesures de protection comme les mots de passe, l’authentification multifactorielle et les paramètres de confidentialité.

Si l’usurpation d’identité devient un problème actif, la Réponse aux incidents et assistance de conciergerie offre aux clients un moyen clair de joindre l’équipe Guardian et un accompagnement étape par étape tout au long de l’intervention.

Pour les bureaux familiauxs, ce soutien peut s’étendre aux personnes fortunées et à leur famille. Découvrez comment Richter Guardian soutient les Dirigeants et gestionnaires de bureaux familliaux.

Prochaines étapes

Commencez par vous poser les questions suivantes :

1. Quels comptes de médias sociaux sont associés à vous et à votre famille?

2. Qui vérifie s’il existe de faux profils utilisant votre nom ou vos photos?

3. Vos comptes utilisent-ils des mots de passe uniques et l’authentification multifactorielle?

4. Vos contacts sauraient-ils qu’ils doivent vérifier une demande inhabituelle venant de « vous »?

5. Qui vous aiderait à réagir si un faux compte apparaissait aujourd’hui?

Découvrez comment Richter Guardian aide à détecter l’usurpation d’identité dans les comptes personnels et à y réagir, ou faites gratuitement l’évaluation Quels sont mes risques? pour obtenir un aperçu rapide de votre exposition.

Foire aux questions

Qu’est-ce que l’usurpation d’identité sur les médias sociaux?

L’usurpation d’identité sur les médias sociaux se produit lorsqu’une personne crée ou contrôle un compte qui se fait passer pour vous. Ce compte peut copier votre nom, vos photos ou les renseignements sur votre entreprise afin de tromper vos contacts ou de nuire à votre réputation.

Comment savoir si quelqu’un usurpe mon identité en ligne?

Parmi les signes courants : des contacts qui reçoivent de nouvelles demandes d’amitié ou des messages de « vous », des profils qui utilisent vos photos ou des alertes de connexion que vous ne reconnaissez pas. Rechercher votre nom régulièrement et recourir à une surveillance continue peut vous aider à repérer les faux comptes plus rapidement.

Quelle est la différence entre l’usurpation d’identité et la prise de contrôle de compte?

L’usurpation d’identité désigne généralement un faux compte distinct qui se fait passer pour vous. La prise de contrôle de compte signifie qu’un fraudeur a pris le contrôle de votre vrai compte, souvent à l’aide d’un mot de passe volé. Dans les deux cas, vos contacts peuvent être visés par une fraude.

Comment signaler et faire supprimer un faux profil?

Conservez d’abord des captures d’écran et le lien du profil. Utilisez ensuite l’option de signalement d’usurpation d’identité de la plateforme. Certaines plateformes exigent une preuve d’identité. Avertissez vos contacts en attendant la suppression du compte.

Pourquoi les dirigeants et les familles fortunées sont-ils ciblés?

Leur nom inspire confiance, ils sont souvent visibles en ligne et ils sont en lien avec de nombreuses personnes. Un faux profil convaincant a donc plus de chances de réussir.

Peut-on détecter l’usurpation d’identité avant qu’elle cause du tort?

Souvent, oui. Des recherches régulières, les signalements envoyés par vos contacts et une surveillance continue des noms, des comptes de médias sociaux et des identifiants exposés permettent de repérer les faux profils avant que de nombreuses personnes soient sollicitées.

La protection des dirigeants ne se limite plus à leur sécurité physique. La protection numérique des dirigeants vise à protéger leur environnement numérique personnel et celui de leur famille, notamment leurs appareils personnels, leurs comptes privés, leur identité, leurs médias sociaux et leur exposition en ligne.

Cette protection est importante parce que les risques numériques ne s’arrêtent pas nécessairement lorsqu’une personne quitte le bureau. Un compte de courriel personnel, un ordinateur à la maison, un profil sur les médias sociaux ou un mot de passe compromis peuvent créer des risques à l’extérieur des systèmes gérés par l’équipe informatique de l’entreprise.

Pour les dirigeants actuels et anciens, les fondateurs, les membres de conseils d’administration, les personnes fortunées et leur famille, protéger la personne signifie de plus en plus protéger aussi sa vie numérique.

La protection numérique des dirigeants, en bref

La protection numérique des dirigeants consiste à protéger l’environnement numérique personnel d’un dirigeant, d’une personne fortunée ou d’une autre personne haut placée.

Elle peut notamment couvrir :

• Téléphones, ordinateurs et tablettes personnels

• Comptes de courriel personnels et comptes financiers

• Identité et réputation personnelles

• Réseaux à domicile

• Comptes de médias sociaux

• Exposition des identifiants

• Usurpation d’identité en ligne

• Prise de contrôle de comptes

• Risques numériques liés à la famille et au domicile

• Soutien en cas d’incident numérique

Le mot clé est « personnel ».

La cybersécurité d’entreprise protège les systèmes et l’information gérés par une organisation. La protection numérique des dirigeants s’intéresse aux risques qui peuvent exister à l’extérieur de ce périmètre.

Elle se distingue aussi de la protection physique des dirigeants. Les deux visent à protéger les personnes, mais elles répondent à des types de risques différents.

En quoi la protection numérique diffère-t-elle de la protection physique des dirigeants?

La protection traditionnelle des dirigeants est axée sur la sécurité physique. Selon la situation, elle peut concerner les déplacements, les lieux, les accès et les environnements physiques.

La protection numérique des dirigeants porte plutôt sur l’exposition numérique d’une personne.

Une personne peut bénéficier d’une excellente sécurité physique tout en ayant un mot de passe de courriel personnel compromis, un faux compte de médias sociaux créé en son nom ou un appareil personnel insuffisamment protégé.

Ces deux formes de protection peuvent se compléter, mais elles ne sont pas interchangeables.

Une façon simple de comprendre la protection numérique consiste à la comparer à la sécurité résidentielle. Un système de sécurité est plus utile lorsqu’il protège les principaux points d’accès plutôt que seulement la porte d’entrée. Dans l’univers numérique personnel, cela signifie comprendre les appareils, les comptes, les identités et les autres points par lesquels une personne ou sa famille peuvent être exposées à des risques.

Nous explorons cette comparaison plus en détail dans l’article Pourquoi la protection numérique des dirigeants de Richter Guardian fonctionne comme un système de sécurité résidentiel.

Pourquoi la cybersécurité d’entreprise ne couvre pas toujours les risques personnels des dirigeants

La plupart des dirigeants travaillent au sein d’organisations qui disposent déjà de mesures de cybersécurité.

Ces mesures sont essentielles, mais elles visent généralement les systèmes, l’information et les technologies gérées par l’entreprise.

Le dirigeant peut toutefois avoir une empreinte numérique beaucoup plus vaste.

Pensons à un téléphone personnel utilisé à l’extérieur du travail, à une adresse courriel privée, aux profils sur les médias sociaux, aux technologies à domicile, aux comptes financiers ou aux membres de la famille qui possèdent leurs propres appareils et comptes.

Ces environnements personnels peuvent se trouver à l’extérieur du périmètre de sécurité de l’entreprise.

Ainsi, une menace n’a pas nécessairement besoin de cibler directement l’entreprise. L’environnement personnel d’un individu peut offrir une autre voie pour l’usurpation d’identité, la fraude ou la compromission d’un compte.

La compromission de courriels professionnels montre comment l’identité d’une personne et les relations de confiance peuvent être exploitées. Des fraudeurs peuvent se faire passer pour des dirigeants, des avocats, des conseillers, des employés, des fournisseurs ou des membres de la famille et utiliser des adresses qui ressemblent aux vraies ou des comptes compromis pour rendre des demandes frauduleuses crédibles.  

C’est pourquoi la cybersécurité personnelle des dirigeants devrait compléter la sécurité de l’entreprise plutôt que la remplacer.

Que peut couvrir un programme de protection numérique des dirigeants?

Les besoins précis varient selon la personne et sa famille, mais plusieurs aspects importants méritent d’être pris en compte.

Appareils personnels

Les téléphones, les ordinateurs portables et les tablettes peuvent donner accès à des communications privées, à des documents, à des contacts, à des services financiers et à d’autres comptes sensibles.

Comptes privés

Les courriels personnels, les comptes financiers et d’autres services peuvent se trouver entièrement à l’extérieur de la supervision des TI de l’entreprise.

Sécurité du réseau à domicile

Les dirigeants travaillent et communiquent souvent à partir de la maison. Comprendre les technologies personnelles et celles utilisées au domicile fait donc partie d’une bonne compréhension de leur environnement numérique global.

Identifiants et prise de contrôle de comptes

Des mots de passe exposés ou réutilisés peuvent rendre des comptes vulnérables. L’exposition des identifiants devrait être repérée et priorisée afin de pouvoir intervenir là où c’est nécessaire.

Identité et réputation

Le nom et l’identité en ligne d’un dirigeant peuvent eux-mêmes devenir des cibles.

Le service Protection de la réputation et de l'identité de Richter Guardian surveille les signes associés à l’utilisation abusive de l’identité, à l’usurpation d’identité, aux identifiants compromis et aux comptes de médias sociaux. Lorsqu’une intervention peut être nécessaire, les situations détectées sont présentées avec leur contexte et des conseils pratiques.

Médias sociaux

Les plateformes sociales peuvent révéler des renseignements sur la vie professionnelle et personnelle, tout en créant des occasions de fabriquer de faux profils ou d’usurper l’identité d’une personne.

Risques liés à la famille et au domicile

La protection devrait également tenir compte des personnes qui entourent le dirigeant. Les conjoints, les membres de la famille, les adjoints et d’autres personnes peuvent avoir accès à des appareils, à de l’information ou à des communications partagées.

Intervention en cas d’incident

Un programme de protection devrait aussi répondre à une question concrète :

Si quelque chose de suspect se produit, qui appelez-vous?

Une marche à suivre claire peut réduire l’incertitude lorsqu’un compte, une identité ou un appareil pourrait avoir été compromis.

Usurpation de l’identité des dirigeants et exposition sur les médias sociaux

Les dirigeants et les personnes fortunées peuvent être des cibles intéressantes pour l’usurpation d’identité parce que leur nom est connu ou inspire confiance.

Un fraudeur n’a pas nécessairement besoin de compromettre le compte professionnel du dirigeant. Il peut se faire passer pour cette personne par courriel, créer un faux profil sur les médias sociaux ou utiliser des renseignements trouvés en ligne pour rendre une demande crédible.

L’intelligence artificielle ajoute une autre dimension au risque.

La technologie de clonage vocal peut imiter la voix d’une personne, ce qui ouvre la porte à l’usurpation d’identité et à l’ingénierie sociale. Richter Guardian a déjà examiné comment le clonage vocal peut servir à imiter une personne en position d’autorité, à appuyer des tentatives d’hameçonnage ou à amener quelqu’un à divulguer de l’information sensible.

C’est ici que la protection contre l’usurpation d’identité des dirigeants, la protection sur les médias sociaux et la surveillance numérique commencent à se recouper.

Il ne s’agit pas seulement de savoir si le compte d’un dirigeant a été piraté. Protéger son identité numérique signifie aussi surveiller les signes indiquant qu’une autre personne pourrait utiliser abusivement son nom, ses identifiants ou sa présence en ligne.

Qui a besoin d’une protection numérique des dirigeants?

Il ne faut pas interpréter le mot « dirigeant » de façon trop étroite.

L’exposition numérique peut persister en raison de la fortune, de la réputation, du parcours professionnel, de la visibilité publique ou des relations d’une personne, même après son départ d’un rôle actif en entreprise.

La protection numérique des dirigeants peut donc être pertinente pour les :

• Dirigeants actuels et membres de conseils d’administration

• Chefs de la direction, chefs de la direction financière et autres cadres supérieurs

• Personnes fortunées et à valeur nette élevée

• Dirigeants ayant une forte visibilité publique

• Fondateurs ayant vendu leur entreprise ou s’en étant retirés

• Anciens dirigeants et dirigeants à la retraite

• Membres de comités consultatifs

• Membres de la famille de dirigeants et de personnes fortunées

• Bureaux familiaux qui soutiennent des personnes fortunées et leur famille

• Organisations qui étendent la protection des dirigeants au-delà des systèmes de l’entreprise

• Cabinets d’avocats et conseillers en clientèle privée qui accompagnent des dirigeants ou des familles fortunées

• Chefs de la technologie et responsables de la sécurité de l’information qui veulent gérer les risques touchant les dirigeants à l’extérieur des systèmes de l’entreprise

Pour les personnes fortement exposées sur les plans public, professionnel ou financier, la retraite ou le retrait d’une entreprise n’efface pas automatiquement leur empreinte numérique.

Des renseignements personnels peuvent demeurer en ligne, des comptes peuvent rester actifs et des relations professionnelles peuvent se poursuivre longtemps après la fin d’un rôle en entreprise.

Comment la cybersécurité personnelle gérée soutient les dirigeants et leur famille

Le défi lié aux risques numériques personnels ne consiste pas seulement à repérer les menaces possibles. Il faut aussi déterminer quels risques sont importants et quoi faire lorsque la situation change.

C’est là qu’un service géré de cybersécurité personnelle peut aider.

Richter Guardian offre une Protection numérique personnelle aux personnes et aux familles dont l’environnement numérique se trouve à l’extérieur du périmètre traditionnel de sécurité de l’entreprise.

Son service de Surveillance et prévention vise la surveillance continue de l’exposition numérique personnelle, des évaluations structurées et un soutien pratique en matière de prévention.

Pour les risques liés à l’identité publique, la Protection de la réputation et de l'identité comprend la surveillance des signes d’usurpation d’identité, de l’utilisation abusive de l’identité et de l’exposition d’identifiants associés aux comptes personnels et aux médias sociaux.

Et lorsqu’une situation exige une intervention, la Réponse aux incidents et assistance de conciergerie offre une voie claire vers un accompagnement humain.

L’objectif n’est pas de remplacer l’équipe de sécurité de l’entreprise, le bureau familial, les conseillers ou les autres professionnels de confiance du dirigeant. Il s’agit plutôt de prendre en charge les risques numériques personnels qui pourraient autrement passer entre les mailles du filet.

Prochaines étapes pour les dirigeants et les bureaux familiaux

Une bonne première étape consiste à déterminer où s’arrête la protection de l’entreprise et où commence l’exposition personnelle.

Posez-vous les questions suivantes :

1. Quels appareils et comptes personnels sont les plus importants?

2. Où les renseignements personnels ou financiers sensibles sont-ils conservés?

3. Quels comptes de médias sociaux et profils en ligne sont associés à la personne?

4. Qui surveille l’exposition des identifiants ou les tentatives d’usurpation d’identité?

5. Les membres de la famille ou le personnel de maison font-ils partie de l’exposition au risque?

6. Si une activité suspecte est détectée, qui est responsable d’intervenir?

Pour les bureaux familiaux, notre guide Qu’est-ce que la cybersécurité pour les bureaux de gestion de patrimoine familial? Protéger les dirigeants, les familles et le patrimoine privé examine plus en détail la façon dont ces risques touchent les personnes et leur entourage.

Pour commencer plus simplement, Quels sont mes risques? peut aider à repérer les aspects où l’exposition numérique personnelle pourrait être plus élevée.

Foire aux questions

Qu’est-ce que la protection numérique des dirigeants?

La protection numérique des dirigeants aide à protéger l’environnement numérique personnel des dirigeants, des personnes fortunées et de leur famille. Elle couvre notamment les risques liés aux appareils personnels, aux comptes, à l’identité, aux médias sociaux, aux identifiants, à l’usurpation d’identité et à d’autres formes d’exposition à l’extérieur des systèmes traditionnels de l’entreprise.

En quoi la protection numérique des dirigeants diffère-t-elle de leur protection physique?

La protection physique des dirigeants est axée sur leur sécurité et leur environnement physiques. La protection numérique vise plutôt les risques liés à leur identité en ligne, à leurs comptes personnels, à leurs appareils, à leurs communications et à leur exposition numérique au sens large.

Que couvre un programme de protection numérique des dirigeants?

Selon les besoins de la personne, la protection peut couvrir les appareils personnels, les comptes de courriel et les comptes financiers, les technologies à domicile, les médias sociaux, les identifiants, l’usurpation d’identité, la prise de contrôle de comptes, les risques liés à la famille ou au domicile ainsi que le soutien en cas d’incident.

Comment détecte-t-on l’usurpation de l’identité d’un dirigeant?

La surveillance peut servir à repérer les signes d’une utilisation abusive de l’identité ou d’une usurpation potentielle sur les comptes de médias sociaux et d’autres plateformes publiques. Richter Guardian, par exemple, surveille les signes d’usurpation liés au nom et aux comptes sur les réseaux sociaux d’un client, présente les cas suspects avec leur contexte et fournit des conseils lorsqu’une intervention est nécessaire.

La protection numérique des dirigeants s’étend-elle aux membres de la famille et au personnel de maison?

Oui, elle peut s’y étendre. Les dirigeants et les personnes fortunées ont souvent des liens numériques avec leur conjoint, les membres de leur famille, leurs adjoints et le personnel de maison. Tenir compte de ces relations permet d’obtenir une vue plus complète de l’exposition numérique personnelle de l’individu.

Que se passe-t-il lorsqu’une activité suspecte est détectée?

L’intervention dépend de ce qui a été détecté. Un service géré peut aider à évaluer la situation, à établir les priorités et à offrir une marche à suivre claire, plutôt que de laisser la personne déterminer seule la prochaine étape.

La protection numérique des dirigeants relève-t-elle des TI de l’entreprise ou du bureau familial?

La couverture varie. La cybersécurité d’entreprise se concentre généralement sur les systèmes de l’organisation et les technologies gérées par l’entreprise, tandis que les appareils personnels, les comptes privés, les médias sociaux et les risques liés au domicile peuvent se trouver à l’extérieur de cet environnement. La protection numérique des dirigeants est conçue pour prendre en charge cette dimension personnelle.