Tuto numérique #7 – La cybersécurité, un enjeu trop souvent négligé
En mai 2026, Proximus NXT a rendu les résultats de son enquête sur le vécu et les stratégies des organisations belges en matière de cybersécurité en 2026. Le rapport met en lumière des réalités que nous omettons trop souvent alors que de simples gestes suffisent.
Parmi les chiffres, retenons que :
- Une organisation sur cinq a été confrontée à un incident de cybersécurité au cours de l’année écoulée
- Une organisation sur trois fait face à un manque d’expertise interne en matière de cybersécurité
En tant que fédération des musées wallons, le rôle de Musées et Société en Wallonie est notamment de professionnaliser ses membres et de les armer pour pouvoir réagir à ce type de menaces. Cet article va donc se pencher sur plusieurs actions préventives qui vous permettront d’améliorer votre cybersécurité et d’accroître votre résilience numérique. Quelques unes d’entres elles sont d’ailleurs appliquées au sein de l’asbl, explications :
Le nœud du problème : la protection des comptes, adresses email et divers accès
Un des premiers éléments à vérifier au sein de votre établissement est évidemment la sécurité qui restreint l’accès à vos comptes, emails, sites web, etc. Deux actions sont à mettre en place :
- Assigner un mot de passe fort de 12 caractères combinant lettres, chiffres et symboles vous offrira une sécurité élevée contre les attaques. Evitez d’utiliser des éléments issus de noms ou prénoms, voire de projets ou d’abréviations liées à votre institution. Utilisez plutôt un générateur de mot de passe aléatoire. Il sera d’ailleurs inutile d’essayer de le retenir puisque vous allez l’enregistrer dans un gestionnaire de mots de passe (voir plus bas) ;
- Pour bétonner votre accès, imposer une identification à double facteurs (dès que cela est possible) est la clé pour une tranquillité à long terme. Donner son autorisation pour tel ou tel accès peut ensuite se faire par smartphone (via une application dédiée), ce qui ne prend que quelques secondes.
Vous rencontrerez certainement des freins au sein de votre établissement concernant ces changements, notamment parce que vos partenaires pourraient y voir des connections fastidieuses. C’est là qu’intervient le gestionnaire de mots de passe qui enregistrera pour vous tous vos mots de passe, ce qui simplifiera du coup la procédure.
Le gestionnaire de mots de passe : “Sésame, ouvre-toi!”
La création de mots de passe devenant de plus en plus draconienne, il est de plus en plus difficile de se souvenir de ses identifiants. Avec les gestionnaires de mots de passe, il suffit de retenir un seul et unique mot de passe pour avoir accès à tous ses services. Il existe évidemment une quantité phénoménale de marques qui proposent ce type de produit (les anti-virus, les VPN, etc.). Sachez que vous en utilisez peut-être déjà un si votre navigateur (Chrome, Firefox, …) est connecté à un compte (compte Gmail sur Chrome par exemple).
Dans un premier temps, pensez à blinder l’accès à votre gestionnaire de mot de passe avec une identification à double facteurs. Ensuite, n’oubliez pas d’enregistrer chaque nouveau mot de passe fort dans celui-ci. Une fois l’habitude prise, rien de plus simple et rapide.
Le serveur de stockage en réseau, cœur numérique de votre institution
Plus d’un musée dispose d’un serveur de stockage en réseau (ou NAS) pour conserver ses données numériques et les rendre accessible à ses collaborateurs à distance. Ceux-ci regorgent de données sensibles (administratives ou liées à l’activité de l’institution) qu’il faut absolument sécuriser. Pour y parvenir, quelques démarches sont nécessaires :
- Dans un premier temps, pourquoi ne pas vérifier la situation physique de votre NAS : est-il branché à une prise anti-foudre, a-t-il assez d’espace pour sa ventilation, est-il dans un espace sécurisé par une clé, etc.
- Une fois cette étape réalisée, complexifiez l’accès de l’administrateur de votre NAS par un mot de passe fort et une identification à double facteurs
- Diminuez les autorisations des comptes utilisateurs (notamment la possibilité de configurer le NAS) et complexifiez également leur accès par un mot de passe fort et une identification à double facteurs
- Mettez à jour le système d’exploitation propre au NAS
- Installez un antivirus conseillé par la marque de votre NAS
- Supprimez les logiciels (app ou paquets) inutiles et mettez à jour ceux que vous conservez dans votre NAS
- Réalisez un audit de votre NAS (état des disques dur, antivirus)
- Faire un backup (snapshot & données) sur un support externe, tel qu’un disque dur externe, que vous stockerez dans un autre espace
- Mettre en place une procédure de suivi (mises à jour, audit et backup) sur le moyen et long terme
Sensibilisation au numérique responsable : la nécessité de rester à jour
Que votre musée dispose d’une personne ayant la gestion de ces matières ou non, la sensibilisation au numérique responsable est une étape cruciale pour garantir une sécurité suffisante des données.
Il convient de se renseigner régulièrement sur les nouvelles pratiques mais également les technologies et innovations pour se protéger. La mise en place d’une politique de sensibilisation auprès de vos collègues est aussi cruciale, notamment pour leur apprendre à décoder les tentatives de hameçonnage (fishing) par email, téléphone et sms qui surviennent de plus en plus.
Par ses accompagnements individuels ou de groupe, Musées et Société en Wallonie peut vous aider dans toutes ces démarches si vous vous sentez démuni. N’hésitez pas contacter romain.jacquet@msw.be.
Source : enquête de Proximus NXT
Retrouvez nos autres tutoriels en vous rendant sur la page dédiée.