Partager ses accès en sécurité : les gestionnaires de mots de passe

Pour partager ses accès en sécurité avec une assistante ou un prestataire, créez d’abord des accès nominatifs quand l’outil le permet (utilisateur, délégation, rôle), et utilisez un gestionnaire de mots de passe pour les autres : l’accès est chiffré, partagé sans être envoyé en clair et retirable en un clic. Ajoutez la double authentification sur les comptes sensibles et ne transmettez jamais un mot de passe par e-mail ou par SMS.

C’est la question qui inquiète le plus les dirigeants qui envisagent de déléguer à distance : comment donner accès à sa messagerie, à son logiciel de facturation ou à ses réseaux sociaux sans perdre le contrôle ? La réponse tient en quelques règles simples et un outil. C’est la méthode que j’applique avec chaque client, et elle fait partie de notre panorama des outils d’une assistante virtuelle. Pour le cadre général de collaboration, voyez aussi la page comment travailler avec une assistante virtuelle.

Règle n°1 : un accès nominatif chaque fois que c’est possible

La plupart des outils professionnels permettent de donner un accès à une autre personne sans partager votre mot de passe :

L’avantage est double : chaque action est tracée au nom de la personne qui l’a faite, et l’accès se retire sans changer votre propre mot de passe.

Règle n°2 : un gestionnaire de mots de passe pour le reste

Certains outils n’offrent pas d’utilisateur supplémentaire, ou le font seulement dans une offre plus chère. Pour ces cas, un gestionnaire de mots de passe permet de partager un identifiant de façon sécurisée.

Comment ça fonctionne

Le gestionnaire stocke vos mots de passe dans un coffre-fort chiffré. Vous créez un dossier ou une collection partagée avec votre assistante ; elle se connecte aux outils via l’extension du navigateur, qui remplit automatiquement les identifiants. Selon l’outil et les réglages, elle peut utiliser le mot de passe sans pouvoir l’afficher. Le jour où la collaboration s’arrête, vous retirez le partage, et vous changez les mots de passe concernés par précaution.

Les principaux outils

• Bitwarden : code source ouvert, offre gratuite et offres pour les équipes, partage par collections ;
• 1Password : très ergonomique, coffres partagés par équipe ;
• Dashlane et NordPass : partage d’éléments et gestion d’équipe ;
• le trousseau Apple ou le gestionnaire de Google : pratiques en famille, moins adaptés au partage professionnel avec un prestataire.

Pour une petite entreprise, l’essentiel est de choisir un outil avec une offre équipe, un partage par dossiers et la double authentification.

Règle n°3 : la double authentification, sans bloquer le travail

La double authentification ajoute un code (application, clé, SMS) au mot de passe. Elle protège fortement vos comptes, mais peut compliquer le travail d’une assistante si le code arrive uniquement sur votre téléphone. Deux solutions :

• privilégier les accès nominatifs, où l’assistante active sa propre double authentification ;
• pour un compte partagé, stocker le code de double authentification dans le gestionnaire de mots de passe, si l’outil le permet, plutôt que de désactiver la protection.

Ce qu’il ne faut jamais faire

• envoyer un mot de passe par e-mail, SMS ou messagerie instantanée ;
• tenir un tableur de mots de passe partagé ;
• utiliser le même mot de passe sur plusieurs outils ;
• désactiver la double authentification « pour simplifier » ;
• donner les identifiants de votre banque ou de vos comptes personnels ;
• oublier de retirer les accès à la fin d’une collaboration.

Si vous devez exceptionnellement transmettre une information sensible hors gestionnaire, utilisez un lien à usage unique qui s’autodétruit après consultation, fonction proposée par plusieurs gestionnaires.

Mettre en place le partage : la procédure en 6 étapes

1. Listez les outils nécessaires aux tâches confiées, et seulement ceux-là.
2. Créez les accès nominatifs là où c’est possible, avec des droits limités.
3. Choisissez un gestionnaire avec offre équipe et créez un dossier partagé.
4. Ajoutez les identifiants restants dans ce dossier.
5. Activez la double authentification sur tous les comptes sensibles.
6. Tenez une liste des accès donnés, pour pouvoir tout retirer rapidement le jour venu.

Cette mise en place prend en général moins d’une heure et se fait au démarrage de la collaboration.

Choisir un bon mot de passe maître

Tout repose sur le mot de passe qui ouvre le gestionnaire. Il doit être long, unique et mémorisable : une phrase de passe de plusieurs mots sans lien entre eux fonctionne bien. Ne l’utilisez nulle part ailleurs, activez la double authentification sur le gestionnaire lui-même et conservez les codes de récupération dans un endroit sûr, hors ligne. Votre assistante dispose de son propre compte et de son propre mot de passe maître : vous ne partagez jamais le vôtre.

Et si un accès est compromis ?

Même avec de bonnes pratiques, un incident peut arriver : e-mail d’hameçonnage, appareil perdu. La réaction doit être rapide : changer le mot de passe concerné, déconnecter les sessions ouvertes depuis les paramètres de l’outil, vérifier les dernières actions et, si des données personnelles ont pu être exposées, évaluer avec un conseil si une notification est nécessaire. Avec des accès nominatifs et un gestionnaire, cette réaction prend quelques minutes au lieu de plusieurs heures.

Confidentialité et RGPD

L’accès aux outils donne aussi accès à des données personnelles : clients, fournisseurs, salariés. Le contrat de prestation doit prévoir une clause de confidentialité et encadrer le traitement de ces données, conformément au RGPD. En pratique, cela signifie limiter les accès au strict nécessaire, ne pas copier les données hors de vos outils et les restituer ou les supprimer en fin de mission. En cas de doute sur vos obligations, un juriste ou le site de la CNIL vous apporteront des précisions.

De mon côté, je travaille exclusivement dans vos outils, avec des accès nominatifs ou via votre gestionnaire de mots de passe, et je ne conserve aucune donnée en dehors de ce que vous m’avez confié. Les autres outils du quotidien, notamment la suite bureautique, sont comparés dans notre article Google Workspace ou Microsoft 365.

La sécurité des accès n’est qu’une étape de la délégation. Pour la méthode complète, des consignes au suivi, lisez notre guide pour déléguer à une assistante virtuelle.

Déléguer cette partie de votre activité

Si vous voulez confier ces tâches à distance, découvrez comment je travaille à distance ou écrivez-moi. Vous pouvez aussi réserver directement un appel découverte de 30 minutes dans mon agenda : on liste ensemble ce que vous pouvez me déléguer, sans engagement.