Partager un fichier client « vite fait » en lien public est banal — et coûteux. Voici comment collaborer sans transformer Drive en fuite ouverte.
Disclaimer : article de sensibilisation. Blackwall Security n’est pas un cabinet juridique ni un prestataire d’audit ou de réponse à incident.
Le piège « anyone with the link »
Pratique, puis recopié dans emails, tickets, Slack, captures. Les liens survivent aux projets. Pour des données clients, mauvais défaut.
Règles d’équipe (5 lignes)
- Partage nommé par défaut
- Droit minimal (lecture si suffisant)
- Expiration de lien si dispo
- Pas de PII sur Drive perso
- Owner clair par dossier sensible
Collez ces règles dans #général. Les policies longues ne se lisent pas.
Espaces de travail
Séparez interne / clients / public. Templates marketing ≠ contrats signés. Évitez WeTransfer public pour des exports clients « parce que plus simple ».
Freelances et clients
Comptes nominatifs, dossier projet seulement, révocation fin de mission. Pas le dossier parent entier. Offboarding.
Email et pièces jointes
Fichiers très sensibles : lien authentifié plutôt que pièce jointe multipliée. Secteurs santé/juridique : exigences plus fortes — consultez un pro ; ici on reste sur les bases.
Revue trimestrielle
30 minutes : partages externes, liens publics, guests. Defaults : réglages Workspace/365.
Si fuite de lien
Retirez le partage, évaluez l’accès possible, documentez. Données personnelles : évaluez obligations RGPD avec un professionnel. Félicitez le signalement.
Cadre : playbook et bases vie privée. Quand un client enterprise demandera votre posture fichiers, décrivez un process réel.
Pour aller plus loin
Revenez au Guide sécurité pour fondateurs pour situer ce sujet dans la séquence des contrôles. Croisez avec la stack minimale : si les bases identité / appareils / sauvegardes manquent, traitez-les avant d’optimiser le détail.
Si votre contexte sort du cadre (secteur régulé, clients enterprise exigeants, incident en cours), passez par la page Contact pour suggérer un guide — et pour un incident live, faites appel à un spécialiste. Ce texte reste de la sensibilisation pragmatique, pas une prestation.
Enfin, bloquez 45 minutes dans le calendrier cette semaine pour appliquer au moins une action concrète de cet article. La lecture sans passage à l’acte n’améliore pas votre posture — l’habitude, si.