Procédure PC portable perdu ou volé pour l'IT
Une procédure de PC portable perdu ou volé commence par verrouiller le compte et forcer une déconnexion partout, puis déclencher un verrouillage ou un effacement à distance via l'inscription MDM de l'appareil, les deux dans les premières minutes suivant le signalement. Déposer une plainte pour vol, informer un manager et mettre à jour le registre des actifs comptent tous, mais ils viennent après que le compte et les données sont sécurisés, pas avant. L'ordre est l'essentiel : une procédure qui commence par la paperasse au lieu du verrouillage à distance laisse une fenêtre ouverte sans raison.
- Verrouillez le compte et forcez une déconnexion de toutes les sessions en quelques minutes après le signalement, avant tout le reste.
- Déclenchez un verrouillage ou un effacement à distance via le MDM si l'appareil est inscrit ; n'attendez pas d'abord une plainte.
- Déposez une plainte pour vol, ou un journal d'incident interne pour une perte, et notez le numéro de référence sur l'actif.
- Informez la sécurité ou la conformité le jour même si l'appareil pouvait contenir des données réglementées ou clients, pas au prochain audit.
- Bouclez le dossier en marquant l'actif perdu ou volé dans le registre et en retirant ses licences logicielles pour ne pas payer un poste en double.
Qu'est-ce qu'une procédure de PC portable perdu ou volé ?
Une procédure de PC portable perdu ou volé est une séquence d'actions écrite et ordonnée qui se déclenche dès qu'un employé signale un appareil manquant, pour que la réponse ne dépende pas de la personne IT qui décroche le téléphone ni de l'urgence ressentie ce jour-là. Elle couvre trois choses dans un ordre fixe : sécuriser le compte et les données, signaler l'incident aux bonnes personnes, et mettre à jour le registre d'actifs pour que l'appareil cesse d'être traité comme du matériel actif.
Sans ordre écrit, le réflexe naturel est de poser des questions d'abord, faut-il déposer une plainte, y avait-il des données sensibles, de qui est-ce la faute, et de verrouiller le compte en dernier. Cet ordre est inverse : chaque minute supplémentaire où le compte reste ouvert est une minute où quelqu'un d'autre pourrait lire des emails ou ouvrir une session VPN depuis l'appareil manquant.
Que doit faire l'IT dans la première heure suivant le signalement ?
La première heure a trois phases, chacune avec un délai plus court qu'il n'y paraît nécessaire :
| Délai | Action | Qui le fait |
|---|---|---|
| 0 à 5 minutes | Désactiver le compte ou forcer une réinitialisation du mot de passe et révoquer les sessions et jetons actifs | Support IT, pendant l'appel avec l'employé |
| 5 à 20 minutes | Déclencher un verrouillage à distance, ou un effacement à distance si aucune enquête policière en cours ne l'exige intact | Support IT, via le MDM |
| 20 à 60 minutes | Informer le manager de l'employé et, si des données réglementées ou clients sont potentiellement concernées, la sécurité ou la conformité | Support IT ou le responsable d'astreinte |
Le blocage du compte et le verrouillage à distance se font en parallèle avec l'employé, pas après qu'il raccroche. Attendre un formulaire d'incident complet avant de toucher au compte est la raison la plus fréquente pour laquelle cette fenêtre est manquée.
La réponse diffère-t-elle entre un PC portable perdu et un volé ?
La première heure est identique dans les deux cas : verrouiller le compte, déclencher l'action à distance, informer les bonnes personnes. Ce qui diffère, c'est la suite. Un PC portable volé nécessite une plainte, à la fois parce que certains assureurs exigent le numéro de plainte avant de payer un sinistre et parce que cela crée une trace légale du vol. Un PC portable perdu reste généralement un incident interne : une entrée de journal interne avec la date, le dernier emplacement connu et le compte de l'employé, sans dépôt de plainte sauf si des données déclenchent ensuite une obligation de notification de violation.
La distinction compte pour une autre raison : un PC portable signalé perdu qui réapparaît doit être re-inscrit et revérifié avant de repartir en service, pas simplement rendu. Un appareil qui a échappé au contrôle de l'IT, même brièvement, ne devrait pas reprendre du service sur la seule confiance.
Comment verrouiller ou effacer l'appareil à distance ?
Le mécanisme dépend de ce à quoi l'appareil était inscrit au moment de sa remise, ce qui est exactement pourquoi l'inscription à l'entrée compte plus que toute étape prise après coup. Un PC portable inscrit dans une plateforme MDM, qu'il s'agisse d'Apple Business Manager avec Find My, de Microsoft Intune, ou d'une console Google endpoint management, peut généralement être verrouillé ou effacé à distance à sa prochaine connexion internet, même s'il est éteint au moment où la commande est émise ; la commande est mise en file et s'exécute à la prochaine connexion. Le guide d'Apple sur le verrouillage d'activation illustre bien comment un verrouillage survit à une tentative de réinitialisation d'usine sur un appareil perdu, ce qui est exactement la propriété qui compte ici.
Un appareil sans inscription MDM et avec seulement un chiffrement de disque local, BitLocker ou FileVault, ne peut pas être effacé à distance ; le chiffrement empêche seulement la lecture des données, il n'atteint pas un appareil déjà hors de contact. Cet écart est le meilleur argument pour rendre l'inscription MDM obligatoire à la remise plutôt que facultative, un point développé plus bas.
Dans InventorIA, un appareil synchronisé depuis Microsoft Intune affiche le badge « Géré par Intune » sur sa fiche, si bien que savoir si un PC portable précis est inscrit ne demande pas de recherche séparée dans la console MDM.
Faut-il déposer une plainte pour un PC portable volé ?
Oui, en cas de vol, et le numéro de plainte doit être enregistré dans l'historique d'incident de l'actif, pas seulement gardé dans un fil d'emails. Deux raisons rendent le dépôt utile même quand la récupération est improbable : la plupart des assurances professionnelles couvrant le matériel volé exigent un numéro de plainte avant de traiter un sinistre, et une plainte déposée fait la différence entre un soupçon interne et un incident documenté si l'appareil ressurgit d'une manière qui compte légalement.
Un PC portable simplement perdu, sans indice de vol, n'a pas besoin d'une plainte par défaut. En déposer une quand même change rarement l'issue, et traiter chaque perte comme un vol gonfle la paperasse sans ajouter de protection là où le risque réel concerne les données, pas le matériel.
Qui d'autre doit savoir qu'un PC portable est perdu ou volé ?
Trois personnes ou équipes au-delà du support IT ont un intérêt réel dans l'incident, chacune pour une raison différente :
- Le manager de l'employé, pour que la perte soit tracée pour l'équipe et qu'une demande de prêt ou de remplacement ne soit pas une surprise.
- La sécurité ou la conformité, le jour même, si l'appareil pouvait plausiblement contenir des données réglementées, des dossiers clients, ou des identifiants avec un accès permanent aux systèmes de production. C'est à eux de décider si l'incident devient une violation à déclarer, pas à l'IT, mais ils ne peuvent pas décider sans être informés rapidement. Le guide de réponse aux violations de données de la FTC explique clairement pourquoi le délai de notification démarre à la découverte, pas à la confirmation d'un préjudice.
- La finance ou les achats, une fois qu'un appareil de remplacement est demandé, pour que le coût soit imputé à la bonne ligne budgétaire plutôt que d'apparaître plus tard comme un achat inexpliqué.
Comment boucler le dossier dans le registre des actifs ?
L'incident n'est pas clos quand le compte est verrouillé, il est clos quand le registre correspond à la réalité. Cela signifie quatre mises à jour le jour même, pas au prochain audit : marquer le statut de l'appareil comme perdu ou volé plutôt que de supprimer la fiche, pour que son historique reste consultable ; retirer ou réassigner ses licences logicielles, la même vérification couverte dans trouver les licences SaaS inutilisées, pour qu'un PC manquant ne garde pas un poste payé indéfiniment ouvert ; enregistrer la date de l'incident et le numéro de référence sur l'actif ; et ouvrir une demande de remplacement qui suit la même politique de cycle de vie qu'un renouvellement planifié, pour que le nouvel appareil ne soit pas une exception hors politique. Un registre qui reflète cela le jour même fait la différence entre une recherche de cinq minutes au prochain audit et un nouveau recensement de tout le parc ; voyez à quoi ressemble ce registre en pratique avec un compte InventorIA gratuit.
Comment éviter le prochain incident ?
Aucune de ces mesures ne supprime le risque qu'un PC portable disparaisse, mais chacune raccourcit la fenêtre de réponse ou réduit ce qui est réellement exposé quand cela arrive :
- Chiffrement complet du disque activé et vérifié à la remise, pas supposé parce que le système d'exploitation le supporte
- Inscription MDM obligatoire pour chaque PC portable avant qu'il ne quitte l'IT, sans exception pour les dirigeants ou prestataires
- Un délai de verrouillage d'écran inférieur à cinq minutes, pour qu'un PC laissé sans surveillance brièvement ne soit pas une session ouverte
- Une étiquette d'actif ou un numéro de série gravé, qui augmente sensiblement les chances qu'un appareil perdu soit rendu plutôt que gardé
- Une règle permanente contre le fait de laisser un PC portable visible dans une voiture garée ou en bagage enregistré en avion, deux façons courantes de perdre un PC portable
Questions fréquentes
Quelle est la première étape quand un employé signale un PC portable perdu ou volé ?
Verrouillez le compte et révoquez les sessions actives immédiatement, pendant l'appel avec l'employé. Tout le reste, l'effacement à distance, la plainte, la mise à jour du registre, suit dans la même heure, mais le compte vient en premier.
Dois-je déposer une plainte pour un PC portable professionnel volé ?
Oui. La plupart des assurances couvrant le matériel volé exigent le numéro de plainte avant de traiter un sinistre, et cela crée une trace documentée du vol. Un PC simplement perdu, sans signe de vol, n'en a pas besoin par défaut.
Peut-on effacer à distance un PC portable éteint ?
Oui, s'il est inscrit dans une plateforme MDM. La commande d'effacement est mise en file et s'exécute automatiquement à la prochaine connexion de l'appareil à internet, même après être resté éteint un moment. Un appareil sans inscription MDM ne peut pas être atteint ainsi.
Combien de temps doit prendre toute la procédure de PC portable perdu ou volé ?
Le verrouillage du compte et l'effacement à distance se font dans les vingt premières minutes. La notification et la plainte, si nécessaire, se font le jour même. La mise à jour du registre des actifs doit aussi se faire le jour même, pas au prochain audit.
Suivez le statut d'un appareil sans perdre son historique
Gardez sur une seule fiche le numéro de série, le propriétaire assigné et l'historique de cycle de vie de chaque PC portable, pour toujours savoir ce qui a été perdu et qui l'avait.
Essayer la démo →