Vol de données
Copie de documents, identifiants, fichiers métiers ou informations confidentielles.
Sensibilisation cybersécurité
Une clé USB trouvée n’est jamais « juste une clé USB ».
Une clé USB peut transporter des logiciels malveillants, provoquer une fuite de données ou permettre à un attaquant de prendre le contrôle d'un poste de travail. Le bon réflexe : ne jamais brancher une clé inconnue sur un équipement professionnel ou personnel.
À retenir : si vous ne connaissez pas l’origine de la clé, ne la branchez pas.
Pourquoi en parler ?
Un geste de quelques secondes peut avoir des conséquences durables.
Les clés USB sont pratiques, mais elles constituent aussi un point d’entrée possible vers le système d’information. Une clé abandonnée volontairement, prêtée ou provenant d’une source inconnue peut contenir des fichiers piégés ou un dispositif conçu pour déclencher une action malveillante.
Les principaux risques
Ce qu’une clé USB malveillante peut provoquer.
Les effets peuvent être visibles immédiatement… ou rester discrets pendant plusieurs jours.
Installation de malware
Installation de logiciels malveillants, permettant de prendre le contrôle du poste de travail, d'y dérober des données, d'espionner l'utilisateur...
Accès au réseau interne
Le poste compromis peut devenir un point de rebond vers d’autres systèmes et ressources de l’entreprise.
Dommages matériels
Certaines clés USB spécialisées peuvent provoquer une surtension et endommager physiquement l’ordinateur où elles sont branchées.
Scénario courant
Comment l’attaque peut commencer.
Le scénario repose souvent sur la curiosité et sur l’apparence banale du support.
-
1
Une clé est laissée à un endroit visible
Parking, salle de réunion, accueil, espace commun ou événement professionnel.
-
2
La curiosité prend le dessus
Parfois la clé USB comporte une étiquette pour vous inciter à la brancher : "Rémunération", "DRH", le prénom rare d'une personne avec une fonction bien identifiée.
-
3
Le support est connecté
Le simple branchement peut suffire. L'attaquant peut vous inciter à ouvrir un fichier en lui donnant un nom qui pique votre curiosité : "rémunérations collaborateurs 2026" ou "stratégie 2027-2030".
Bonnes pratiques
Les réflexes à adopter au quotidien.
Une règle simple : un support inconnu doit être traité comme potentiellement dangereux.
Ne branchez jamais une clé trouvée
Ne cherchez pas à identifier son contenu depuis votre poste, même « juste pour regarder ».
Utilisez uniquement les clés usb autorisés
Privilégiez les clés fournies ou validées par votre organisation.
Signalez toute clé USB abandonnée
Remettez-la au service informatique qui pourra l'analyser en toute sécurité.
Gardez vos protections à jour
Pensez à redémarrer votre ordinateur pour les mises à jour ! Cela réduit le risque.
Évitez les transferts de données par clé USB
Utilisez en priorité les solutions de partage et de stockage approuvées par le Groupement.
En cas de doute, demandez
Un doute avant de brancher un support vaut mieux qu’un incident à traiter après coup.
Le bon réflexe
Vous trouvez une clé USB ? Ne la branchez pas.
Conservez-la sans l’utiliser et transmettez-la au service informatique qui pourra l'analyser en toute sécurité.
Questions fréquentes
Quelques cas simples à retenir.
La clé appartient à un collègue. Puis-je l’utiliser ?
Uniquement si vous êtes certain de son origine.
J'ai trouvé une clé usb abandonnée.
Ne la branchez pas!
J’ai déjà branché une clé USB inconnue. Que faire ?
Retirez-là de votre ordinateur et contactez rapidement le support informatique. Et surtout, ne vous cachez pas !