Qui a encore un compte administrateur dans votre entreprise ?

Dans une PME, le compte qui ouvre le pare-feu, la sauvegarde, le VPN ou le standard n'est souvent plus tenu par quelqu'un qui travaille encore là. Un ancien intégrateur, l'expert-comptable ou un mot de passe partagé dans un tableur suffit à entrer. Le jour où la mission s'arrête, ces accès se retirent. La messagerie et la MFA sont un autre dossier, traité le 27 janvier 2027.

Host Technology reprend des parcs de Nice à Monaco. Le premier constat n'est pas un virus. C'est une liste d'administrateurs que personne ne sait relire : le dirigeant, le prestataire parti l'an dernier, et un compte « admin » utilisé par trois personnes. Le guide d'hygiène de l'ANSSI demande des comptes d'administration dédiés, distincts des comptes du quotidien.

Ce qu'un administrateur peut ouvrir

Un administrateur du pare-feu change une règle et publie un serveur. Un administrateur de la sauvegarde efface une copie ou en détourne la destination. Un administrateur du VPN entre sur le réseau comme s'il était dans le bureau. Un administrateur du standard renvoie les appels. Un administrateur du Wi-Fi lit le trafic ou ajoute une borne. Ces consoles ne sont pas la boîte mail. Les protéger par le seul mot de passe du dirigeant mélange la lecture du courrier et la clé du bâtiment.

Le compte du quotidien ne doit pas être administrateur. Un compte d'admin séparé, sans messagerie de tous les jours, avec un second facteur, sert aux changements. Il est nominatif. « admin », « support » ou le nom de l'ancien prestataire ne disent pas qui a cliqué.

Prestataires, expert-comptable, ancien intégrateur

L'accès d'un prestataire a une date de fin. L'expert-comptable qui dépose les pièces, l'agence qui a tenu le site, le technicien qui a posé le standard, l'intégrateur précédent : chacun a reçu un compte le jour de l'installation. Ce compte survit au contrat si personne ne le retire. Le bon usage est un compte à son nom, limité aux consoles dont il a besoin, retiré le jour où la mission s'arrête, pas à la revue de l'année suivante.

Un accès « le temps de l'audit » se ferme le soir même. Laisser un compte d'administration réactivé, avec un mot de passe faible et un VPN, est un scénario déjà documenté dans les établissements de santé. Le détail de ces attaques est dans l'article du 1er novembre. Ici, la règle est la même pour une PME de Sophia, de Cannes ou de Monaco : un compte qui ne sert plus ne reste pas ouvert.

La liste à tenir

  1. Pare-feu, VPN, annuaire, Microsoft 365, sauvegarde, standard, contrôleur Wi-Fi, hyperviseur : un propriétaire nommé pour chaque console.
  2. Aucun compte d'administration partagé. Le mot de passe n'est pas dans un tableur sur le serveur de fichiers.
  3. Chaque prestataire a un compte à son nom et une date de fin. Le jour de la fin, le compte est désactivé et les sessions fermées.
  4. Le compte du dirigeant lit le courrier. Il n'administre pas le pare-feu ni le tenant.
  5. Un compte de secours existe, hors ligne, et ne sert pas à dépanner un lundi. S'il sert, le secret change ensuite.
  6. Deux revues par an : qui est encore admin, qui est parti, quelle règle a changé.

Cette liste tient en une page. Elle ne remplace pas la MFA sur les boîtes, ni la copie immuable, ni un pare-feu tenu. Elle dit qui a le droit de tout changer. Sans elle, les autres contrôles reposent sur une personne qui n'est plus là.

Ce que l'infogérance garde, et ce qu'elle ne garde pas

En formule Pro ou Full, Host Technology tient cette liste avec le parc : la hotline sait quels comptes existent, la supervision voit un changement de règle, le compte-rendu mensuel nomme les accès prestataires encore ouverts. La formule Essentiel répond quand vous appelez. Elle ne relit pas les administrateurs toute seule. Le détail des trois formules est dans l'article du 13 janvier 2027.

Host retire les accès dont il a la garde. Il ne clôt pas le contrat de l'expert-comptable ni le mandat d'un autre prestataire. Le dirigeant dit qui doit encore entrer. L'intégrateur exécute le jour même, puis le note. Une exception sans date de fin est un compte qui reste.

Sources

Guide d'hygiène informatique de l'ANSSI, comptes d'administration dédiés, distincts des comptes bureautiques : https://cyber.gouv.fr/publications/guide-dhygiene-informatique. Le constat sur les prestataires encore administrateurs vient des reprises de parc de Host Technology, en PACA et à Monaco, pas d'un chiffre national.

FAQ

Le compte du dirigeant peut-il rester administrateur ?

Non pour les consoles. Il lit le courrier avec son compte du quotidien. Un compte d'administration séparé sert aux changements, avec un second facteur.

Faut-il couper l'expert-comptable ?

On lui laisse l'accès dont il a besoin, à son nom, et on le retire quand la mission s'arrête. Un compte générique « compta » partagé n'a pas de propriétaire.

L'ancien intégrateur a-t-il encore le pare-feu ?

Souvent oui, tant que personne n'a repris les consoles. La reprise commence par changer ces secrets et désactiver ses comptes, le jour de la bascule.

La MFA de la messagerie suffit-elle ?

Elle protège la boîte. Elle ne retire pas un administrateur du pare-feu, du VPN ou de la sauvegarde. Ce volet est traité le 27 janvier 2027.

Par où Host commence-t-il ?

Par la liste des consoles et le nom de chaque administrateur. Les comptes sans propriétaire sont désactivés. Le reste du parc vient ensuite.