Le bon niveau de sécurité sur chaque poste, en un clic.

L'aperçu ne donne ni note ni pourcentage. Il compte les postes : combien sont protégés, combien restent à protéger, et leur répartition entre les trois niveaux. Une règle non activée y est un choix, pas une lacune. Ce mercredi, deux ordinateurs n'ont encore aucun niveau.

Vous ouvrez le niveau Standard et cliquez sur « Activer sur des PC ». L'application propose de ne viser que les postes sans protection, l'option recommandée, ou bien tous vos postes, ou une sélection. S'il manque des règles au niveau, seules les manquantes sont ajoutées. Un clic, et les deux postes sont rangés dans le niveau.

Derrière ce clic, InfogerIA range les postes dans une unité dédiée au niveau, puis crée pour chaque règle une stratégie de groupe complète : l'objet, ses fichiers de réglages, ses droits d'application, sa liaison au niveau et sa version. Les règles de mots de passe et de verrouillage de compte sont en plus posées sur tout le domaine. À la main, c'est la console de gestion des stratégies, règle par règle, niveau par niveau.

Les postes appliquent ensuite les règles d'eux-mêmes : dans les 90 minutes au plus, ou dès la prochaine ouverture de session. Un poste éteint les reçoit à son prochain démarrage : il n'y a rien à faire.

Prenez la politique de mots de passe. Ce que ça fait : elle refuse les mots de passe trop simples et exige au moins 12 caractères, avec une majuscule, un chiffre et un symbole. Pourquoi c'est important : un mot de passe faible reste l'une des portes d'entrée les plus courantes. Ce que vos employés verront : un message au moment de changer de mot de passe, s'il est trop court ou pas assez complexe. Les mots de passe actuels, eux, ne changent pas.

Reste le scénario concret, qui rend tout cela tangible. Amandine veut changer son mot de passe pour « compta123 » : refusé, trop court et trop simple. « Rabot-Bleu!2026 », en revanche, passe du premier coup.

Chaque règle porte aussi un badge d'impact, aucun, faible, modéré ou important, pour juger d'un coup d'œil ce qu'elle changera au quotidien. Le pare-feu forcé ou la coupure du vieux protocole de partage : aucun impact visible. Le verrouillage de l'écran : faible. La politique de mots de passe : modéré.

Couper le Bluetooth ferme une voie de fuite de données, mais plus aucun casque ni souris Bluetooth ne se connecte. Bloquer les clés USB de stockage empêche de copier la base clients, mais aussi d'ouvrir la clé qu'apporte un client. Et le contrôle de compte strict réclame un mot de passe administrateur à chaque installation de logiciel. Utiles dans un environnement très sensible, ces trois règles transformeraient, si elles étaient activées par défaut, chaque casque ou chaque clé en appel au support.

Elles restent donc à part, avec un avertissement : « Règle avancée, à activer en connaissance de cause. » Avant d'activer, l'application demande de comprendre précisément l'impact, d'avoir prévu comment gérer les exceptions et d'avoir prévenu les employés. Le bouton reste grisé tant que la case « Je comprends les risques et j'assume cette activation » n'est pas cochée.

L'écran ne se verrouille jamais. Il reste donc ouvert sur les bulletins du mois pendant une heure, à deux mètres du comptoir, le temps qu'un livreur attende ou qu'un client patiente. Il suffit d'un regard.

Un ordinateur sort du carton avec des réglages pensés pour un particulier. En entreprise, il faudrait tout reprendre : verrouiller l'écran après quelques minutes, refuser les mots de passe trop simples, empêcher qu'on coupe le pare-feu « pour faire marcher un logiciel », installer les mises à jour de sécurité sans attendre. Ce sont des dizaines de réglages dans une console d'administration, poste par poste. Sans informaticien, personne ne s'y met.