On se souvient tous de ces fichiers passés de main en main sur clé USB, avec la peur de l’écraser ou de le perdre. Aujourd’hui, dans les PME, tout circule en temps réel : un clic, un lien partagé, et le document est accessible partout. Mais cette fluidité a un prix. Trop souvent, elle se fait au détriment du contrôle. Qui peut vraiment accéder à quoi ? Et après le départ d’un collaborateur, où vont les données ?
Les risques d’un partage sans gouvernance en entreprise
La facilité du partage dans Google Workspace peut vite devenir un piège si aucune règle claire n’est mise en place. Dans les petites structures, on commence souvent par partager au cas par cas, sans réfléchir à long terme. Puis, petit à petit, les dossiers s’accumulent, les accès s’entassent, et personne ne maîtrise plus qui a vu quoi.
La prolifération des fichiers orphelins
Un employé quitte l’entreprise, mais ses dossiers restent accessibles à plusieurs collaborateurs. Pire : s’il était propriétaire de fichiers critiques, personne n’en a la pleine maîtrise. Ces documents orphelins deviennent des points aveugles. Sans politique de transfert de propriété, ils peuvent même rester en accès libre, ou pire, être perdus. C’est une fuite de données passive, silencieuse, mais bien réelle.
Le danger des accès externes permanents
Combien de liens partagés avec l’option “tous ceux disposant du lien” sont encore actifs des mois, voire des années après ? Un accès externe permanent est une brèche ouverte. Un partenaire devenu concurrent, un freelance parti sur un autre projet, ou simplement un ancien client : tous peuvent théoriquement revenir consulter des données sensibles. Et personne ne sait qui consulte vraiment.
L’absence de Multi-Facteur (MFA)
Un mot de passe, même complexe, ne suffit plus. Les attaques par phishing ciblé sont de plus en plus fréquentes, surtout envers les PME perçues comme vulnérables. Sans authentification à deux facteurs (MFA), un compte professionnel peut être compromis en quelques clics. Et une fois à l’intérieur, l’attaquant a accès à l’ensemble de la messagerie, des documents, du calendrier. C’est une porte grande ouverte.
Structurer les comptes et encadrer le partage externe
Pour concilier productivité et sécurité, il ne faut pas bloquer le partage, mais l’encadrer. L’idée n’est pas d’imposer des règles tatillonnes, mais de poser des garde-fous simples, efficaces, et facilement adoptables par les équipes.
Organisation par groupes et rôles
Plutôt que de gérer les droits utilisateur par utilisateur, on passe aux groupes de diffusion. Un nouveau commercial rejoint automatiquement le groupe ventes@, avec accès aux dossiers associés. Moins d’erreur, moins de temps perdu. On applique aussi le principe du moindre privilège : pas tout le monde admin. Seuls quelques rôles restreints ont accès à la console d’administration. Pour aller plus loin dans la mise en place technique, Easy Service Informatique présente les étapes d’un déploiement accompagné de Google Workspace sur cette page : https://www.easyserviceinformatique.com/digital-workplace/google-workspace/.
Liste blanche et domaines de confiance
On peut restreindre le partage externe à certains domaines seulement. Par exemple, autoriser le partage avec clienta.com ou fournisseurb.fr, mais bloquer tout accès à des emails personnels ou inconnus. Cela empêche les fuites accidentelles vers des boîtes grand public. C’est une liste blanche simple à configurer, mais très efficace pour limiter les risques.
Sécurisation des appareils mobiles
Un smartphone professionnel perdu ou volé, c’est un risque majeur. La gestion mobile des appareils (MDM) permet de verrouiller ou d’effacer à distance les données de l’entreprise, sans toucher aux contenus personnels. C’est une sécurité discrète, mais cruciale. Et ça rassure tout le monde, du DSI au commercial en déplacement.
- ✅ Groupes fonctionnels : pas de gestion individuelle, mais par équipes (compta, marketing, etc.)
- ✅ Rôles restreints : seul un petit noyau a accès à l’administration globale
- ✅ Politique de mot de passe renforcée + MFA obligatoire pour tous
- ✅ Partage externe limité par liste blanche de domaines approuvés
- ✅ MDM activé pour tous les appareils professionnels
Automatiser l'onboarding, l'offboarding et la sauvegarde
La sécurité ne s’arrête pas à la mise en place initiale. Elle doit s’inscrire dans le cycle de vie des collaborateurs et des données. C’est là que l’automatisation fait la différence entre une bonne intention et une vraie gouvernance des données.
Le cycle de vie du collaborateur
L’arrivée d’un nouveau salarié doit être accompagnée d’une procédure claire : création du compte, affectation aux bons groupes, accès aux documents utiles. Mais surtout, le départ doit être traité avec la même rigueur. Avant la suppression du compte, on transfère la propriété des documents clés vers un manager ou un collègue. Sinon, c’est la porte ouverte aux fichiers orphelins.
Journalisation et audit de sécurité
Google Workspace propose des rapports d’audit détaillés : qui s’est connecté, quand, depuis où, quels fichiers ont été partagés ou téléchargés. Ces journaux permettent de repérer des comportements anormaux - comme un téléchargement massif juste avant un départ. Ce n’est pas de la surveillance, c’est de la prévention des risques.
| 🔍 | Gestion libre, sans règles | Gestion gouvernée, encadrée |
|---|---|---|
| Sécurité | Risque élevé de fuite de données, accès non contrôlés, vulnérabilité aux attaques | Contrôle des accès, détection des anomalies, conformité aux bonnes pratiques |
| Productivité | Gain initial rapide, mais confusion à long terme (fichiers dupliqués, accès bloqués) | Adoption fluide grâce à des règles claires, travail collaboratif sans friction |
| Coût global | Économie apparente, mais risques de pertes de données, de temps ou de sanctions | Investissement léger en temps, mais retour sur investissement en sécurité et continuité |
Les questions fréquentes en pratique
Que devient le Drive d'un stagiaire après son départ ?
Avant de supprimer le compte, il est essentiel de transférer la propriété des documents importants vers un manager ou un collègue. Sinon, ces fichiers deviennent inaccessibles. Une procédure d’offboarding claire évite les pertes de données et garantit la continuité d’activité.
Comment imposer le MFA sans braquer les équipes moins technophiles ?
On peut déployer le MFA par étapes : d’abord pour les administrateurs, puis pour les collaborateurs clés. En parallèle, on forme les équipes, et on propose des solutions simples comme les clés de sécurité physique (YubiKey), plus faciles à utiliser qu’une application mobile. L’accompagnement fait toute la différence.
Google Workspace est-il plus sécurisé que mon ancien serveur local ?
Google investit massivement en sécurité : centres de données ultra-protégés, chiffrement des données, équipes de veille 24/7. Un serveur local, même bien entretenu, ne peut pas rivaliser. En revanche, la maîtrise des accès utilisateur reste de votre responsabilité - c’est là que la gouvernance entre en jeu.
Faut-il quand même sauvegarder ses données Workspace en dehors de Google ?
Oui. Même si Google garantit la disponibilité des données, une sauvegarde tierce protège contre les erreurs humaines, les comptes supprimés par erreur ou les attaques de type ransomware. C’est une couche supplémentaire pour assurer la continuité d’activité en cas de crise.