Entreprises technologiques

Les entreprises technologiques attendent d'un prestataire de sécurité ce qu'elles s'imposent à elles-mêmes : des accès tracés, des procédures écrites, et la capacité de répondre précisément à une question posée six mois plus tard.

Le cœur de la prestation est souvent l'accueil : réception des visiteurs, remise de badges, orientation, contrôle des livraisons. C'est un poste de représentation autant que de sécurité.

S'y ajoutent des zones techniques — salles serveurs, locaux de brassage, alimentations — dont l'accès est encadré et souvent journalisé par le client lui-même.

Les horaires sont étendus : des équipes travaillent tard, des interventions de maintenance ont lieu la nuit, et les périodes de forte activité sont irrégulières.

« Qui était présent le 14 ? » Sans historique d'affectation, la réponse se reconstitue ; avec, elle prend trente secondes.

« Qui a accès à nos données de dispositif ? » C'est une question que ces clients posent, et qu'ils posent sérieusement. Une réponse vague suffit à perdre un appel d'offres.

« Comment gérez-vous les départs ? » Un accès survivant à la relation de travail est l'incident le plus courant, et le plus facile à éviter.

Un historique complet des affectations : qui a tenu quel poste, quel jour, et qui l'a décidé. Chaque pointage porte l'heure du geste et l'heure de réception par le serveur.

Un cloisonnement réel et explicable. Le rôle de responsable est décomposé en attributs ; les périmètres sensibles exigent un second facteur revalidé pour l'action en cours. Nous ne prétendons jamais que l'accès est impossible sans second facteur : la couverture est ciblée, et nous le disons.

Une gestion des visiteurs avec badges ; la photo de visiteur est un réglage de l'entreprise cliente, désactivé par défaut — l'absence de décision vaut refus, jamais l'inverse.

Quatre gestes, le jour même : fermeture du compte applicatif, révocation des sessions, restitution des équipements et badges physiques, retrait des accès aux sites.

Un point d'honnêteté : la fermeture n'est pas instantanée sur tous les appareils déjà connectés — un jeton déjà émis peut vivre un temps limité. Mieux vaut l'écrire dans la procédure que le supposer réglé.

Les données principales sont hébergées exclusivement en Suisse, à Zurich ; les prestataires tiers — notifications, authentification, cartes, supervision — sont déclarés destinataire par destinataire dans l'annexe de sous-traitance, publiée et lisible.

L'export est possible à tout moment, avec un inventaire de ce qui sort, fichiers déposés compris ; la restitution est honorée même en cas de litige. Ce sont exactement les points qu'un questionnaire fournisseur sérieux examine.

Qui accède aux périmètres sensibles, et est-ce toujours justifié par sa fonction actuelle ? Un responsable qui change de poste garde souvent des droits que plus personne n'examine.

Cette revue prend une demi-heure par trimestre et produit un document daté. Sa valeur n'est pas seulement interne : c'est une pièce que vos clients technologiques apprécieront de voir exister.

Complétez-la d'une vérification simple mais rarement faite : la liste des comptes actifs comparée à la liste des collaborateurs en poste. Les écarts qu'elle révèle — comptes de personnes parties, comptes de test jamais fermés, comptes partagés créés « pour dépanner » — sont exactement ceux qu'un audit client relèverait, et ils se corrigent en dix minutes une fois vus.

Pour un dispositif mobilisant 15 agents, avec les hypothèses publiées sur notre page d'accueil — 8 heures administratives par agent et par mois évitées, à 45 francs de l'heure —, l'ordre de grandeur est de 120 heures et 5'400 francs par mois. C'est une estimation, jamais un résultat constaté.

Historique des affectations, cloisonnement par attributs, gestion des visiteurs et export à tout moment relèvent du même ensemble : découvrir ShieldOne.