Infogérance, sites et cloud pour les cabinets d'avocats
Un avocat travaille autant hors du cabinet qu'à son bureau, et ses dossiers voyagent donc dans un sac et sur des réseaux qu'il ne maîtrise pas.
Un cabinet dont les dossiers sortent tous les jours
Le poste de travail d'un avocat n'est pas fixe. Une journée se répartit entre le cabinet, une juridiction, une salle d'attente d'audience, un rendez-vous chez un client et le bureau à la maison le soir. Le portable suit, le téléphone suit, et l'accès aux dossiers doit fonctionner depuis un réseau d'hôtel comme depuis celui d'un palais de justice. Les collaborateurs font la même chose, chacun avec ses habitudes.
Cette mobilité déplace le risque en dehors des murs. Un portable oublié dans un train ne pose pas un problème de matériel mais de contenu, puisqu'un mot de passe de session ne protège pas un disque que l'on peut extraire. Et un accès aux dossiers ouvert depuis n'importe quel réseau signifie qu'un identifiant volé suffit à entrer.
Vérifier l'identité, chiffrer ce qui voyage
Nous partons du principe qu'un portable finira par disparaître et qu'un mot de passe finira par circuler. Nous chiffrons donc les disques avec les clés de récupération conservées hors des machines, nous rendons les comptes nominatifs, nous imposons une deuxième vérification sur la messagerie et sur les accès aux dossiers, et nous mettons en place un accès distant contrôlé plutôt qu'une publication sur internet. Bitdefender EDR couvre les postes, avec le support 24/7 sous contrat.
Nous n'entrons pas dans vos dossiers et nous n'avons pas besoin d'y entrer pour faire ce travail. Nous ne remplaçons pas votre outil de gestion de dossiers ni votre gestion électronique de documents : nous travaillons autour. Nous ne donnons aucun avis juridique, y compris sur ce que le secret professionnel implique pour votre organisation : cette lecture appartient à vous et à votre ordre, et nous adaptons la configuration à ce que vous décidez.
Les trois sujets qui reviennent dans un cabinet d'avocats
Accès aux dossiers depuis l'extérieur
Travailler depuis une juridiction ou depuis chez soi ne doit pas obliger à publier votre serveur sur internet. Nous mettons en place un accès distant nominatif, avec une deuxième vérification et une trace des connexions. Le confort reste le même, l'exposition disparaît.
Portable perdu ou volé
La question n'est pas de remplacer la machine mais de savoir ce qu'elle contenait. Avec un disque chiffré et une clé de récupération conservée ailleurs, l'incident redevient matériel. Nous pouvons également retirer les accès du compte concerné sans attendre de retrouver l'appareil.
Hameçonnage visant le cabinet
Vos correspondants sont variés et vos échéances pressantes, ce qui rend les faux messages crédibles. Nous filtrons en amont de la boîte, nous marquons les messages externes et nous supprimons les mots de passe réutilisés. La décision finale reste humaine, mais le volume de tentatives baisse nettement.
Ce que nous couvrons pour un cabinet d'avocats
Infogérance
Nous prenons sous contrat les postes des associés et des collaborateurs, fixes comme portables, la messagerie, les accès distants et les sauvegardes, avec Bitdefender EDR et le support 24/7. Le contrat se dimensionne après audit, à partir de 120 HT par mois. Contrat à partir de 120 HT par mois, après audit.
Sites internet
Nous produisons un site qui présente les domaines d'intervention, l'équipe et les modalités de prise de rendez-vous, avec la possibilité de publier des analyses. La création part de 1490 HT, et la maintenance est en général comprise dans le contrat. Création à partir de 1490 HT, maintenance ensuite.
Expertise cloud
Le cloud sert à porter la copie hors site des dossiers de travail et, si vous le souhaitez, un environnement de travail hébergé accessible à distance. Ces missions se traitent au taux journalier de 1000 HT, sur un périmètre écrit à l'avance. Quand le dossier le demande, à la journée.
Le second facteur, et ce qu'il change pour un cabinet mobile
Sur un cabinet dont les dossiers sont accessibles à distance, le mot de passe seul n'est plus une protection sérieuse. Il se réutilise d'un service à l'autre, il se retrouve dans des fuites de données qui n'ont rien à voir avec vous, et il se donne sans y penser sur une page qui imite votre messagerie. La deuxième vérification à la connexion fait qu'un identifiant volé ne suffit plus, et c'est la mesure au meilleur rapport entre effort et effet.
Encore faut-il choisir le bon second facteur, car ils ne se valent pas. Un code envoyé par message texte vaut mieux que rien, mais il peut être détourné, tandis qu'une application dédiée ou une clé physique résistent nettement mieux, y compris aux pages qui reproduisent votre écran de connexion. Nous détaillons ces différences dans notre article sur les seconds facteurs qui ne se valent pas.
La mise en place demande un peu de méthode, parce qu'elle touche aux habitudes. Nous commençons par les accès les plus sensibles, nous prévoyons une procédure de récupération pour le jour où un collaborateur change de téléphone, et nous ajoutons le chiffrement des portables, qui répond à un risque différent : le second facteur protège la connexion, le chiffrement protège la machine qui a disparu. Reste le filtrage en amont, parce qu'un message frauduleux qui n'arrive pas ne sera pas ouvert : nous plaçons Mailinblack devant la boîte et nous marquons visiblement les messages externes, comme nous l'expliquons dans notre article sur le filtrage du spam et de l'hameçonnage avant la boîte. Aucune de ces mesures ne vous rend invulnérable et nous ne le prétendrons pas : un audit du cabinet fixe l'ordre des priorités.
Comment nous procédons
-
Audit de votre parc
-
Contrat sur mesure
-
Suivi 24/7
Métiers proches
Juridique et chiffre
Étude notariale
Une étude notariale fait circuler par messagerie des pièces et des coordonnées bancaires, et c'est exactement ce que les fraudeurs cherchent à intercepter.
Juridique et chiffre
Cabinet d'expertise comptable
Un cabinet d'expertise comptable travaille en pointe pendant les clôtures, et c'est justement la période où il ne peut rien arrêter.
Juridique et chiffre
Fiduciaire
Une fiduciaire doit souvent pouvoir dire où ses données sont stockées, et cette question se décide au moment de l'architecture, pas après.
Tous les métiers · Zone du Bassin Genevois · Infogérance · Sites internet · Cloud
Questions fréquentes
Intervenez-vous pour les cabinets d'avocats du Bassin Genevois ?
Oui. Un avocat travaille autant hors du cabinet qu'à son bureau, et ses dossiers voyagent donc dans un sac et sur des réseaux qu'il ne maîtrise pas. Nous nous déplaçons sur site dans le Bassin Genevois et nous prenons en main à distance, selon ce que la panne exige.
Vos techniciens peuvent-ils voir le contenu de nos dossiers ?
Nous n'avons pas besoin d'y accéder pour administrer les postes, la messagerie et les sauvegardes, et nous ne le faisons pas. Les interventions passent par une session de prise en main que vous ouvrez et que vous voyez à l'écran, et non par un accès permanent. Si une opération impose de manipuler des fichiers de dossiers, nous vous demandons de rester présent.
Votre configuration nous met-elle en règle avec le secret professionnel ?
Nous ne pouvons pas l'affirmer, car il s'agit d'une question professionnelle et non technique. Nous mettons en place des mesures concrètes et documentées, comptes nominatifs, deuxième vérification, chiffrement des portables et sauvegardes testées, mais l'appréciation de vos obligations appartient à vous et à votre ordre.
Remplacez-vous le logiciel métier pour les cabinets d'avocats ?
Non, sauf demande explicite. Nous tenons les postes, le réseau, la messagerie, la sauvegarde et le site autour de votre outil. L'éditeur reste l'éditeur.
Comment démarre un contrat pour les cabinets d'avocats ?
Un audit de parc, puis un contrat d'infogérance à partir de 120 HT par mois. Le site se chiffre à part, à partir de 1490 HT. Vous pouvez aussi passer par l'urgence sans contrat.
Un projet, une panne, un rendez-vous.
Choisissez un créneau, ou décrivez votre besoin : nous répondons avec un périmètre clair, un prix hors taxes, et un interlocuteur nommé.