Quand on travaille dans un OSBL, le numérique est rarement la priorité. La mission passe avant, et c’est normal.
Mais à un moment ou un autre, les mêmes questions reviennent.
Et si on perdait nos données?
Et si une personne quittait l’équipe avec tous les accès?
Et si quelqu’un cliquait sur un mauvais lien?
Et si on ne savait plus qui contrôle quoi?
La bonne nouvelle, c’est qu’il n’est pas nécessaire de tout remettre à plat, de changer tous vos outils ou de devenir spécialiste en cybersécurité.
Avant les grands chantiers, il y a quelques gestes simples, très concrets, qui peuvent déjà faire une vraie différence.
Voici cinq points de départ.
1. Faire le tour de ce que vous utilisez vraiment
Avant de renforcer vos pratiques numériques, il faut d’abord savoir de quoi on parle.
Quels outils votre équipe utilise-t-elle au quotidien? Courriels, suite bureautique, stockage de fichiers, messagerie d’équipe, gestion de projets, comptabilité, base de membres, infolettre, réseaux sociaux, formulaires, billetterie, dons en ligne.
Cet exercice semble simple, mais il révèle souvent beaucoup de choses : des outils qui ne servent plus à personne, des doublons, des comptes oubliés, ou encore un service utilisé par une seule personne dont tout le monde dépend sans vraiment le savoir.
Comment commencer : prenez une heure en réunion d’équipe et ouvrez un tableau partagé. Trois colonnes suffisent : outil, qui l’utilise, à quoi ça sert.
L’objectif n’est pas d’avoir un inventaire parfait. L’objectif est de rendre visible ce qui est déjà là.
2. Faire le tour des accès
Une fois les outils identifiés, la prochaine question est simple : qui a accès à quoi?
C’est souvent ici que se cachent les vraies fragilités. Un compte partagé par toute l’équipe avec un seul mot de passe. Un accès administrateur encore actif pour une personne qui a quitté l’organisme il y a deux ans. Un dossier sensible ouvert à « toute personne avec le lien ». Une page Facebook liée à un compte personnel que personne d’autre ne contrôle vraiment.
Ce ne sont pas des catastrophes en soi. Ce sont surtout des zones floues. Et le numérique aime rarement les zones floues.
Comment commencer : choisissez vos cinq outils les plus critiques, ceux qui contiennent vos données importantes ou qui donnent accès à votre présence publique. Passez en revue les comptes, les rôles et les permissions. Désactivez ce qui n’a plus de raison d’être. Réduisez les accès trop larges. Assurez-vous qu’au moins deux personnes de confiance peuvent administrer les outils essentiels.
3. Installer un gestionnaire de mots de passe
Si votre organisme utilise encore un document Word, un fichier Excel ou un courriel épinglé avec tous les mots de passe partagés, c’est probablement le bon moment de changer.
Un gestionnaire de mots de passe permet d’avoir un mot de passe différent, long et solide pour chaque service, sans devoir tout mémoriser. Il permet aussi de partager un accès sans envoyer le mot de passe en clair, puis de le retirer quand une personne quitte l’équipe.
Ce n’est pas seulement une question de sécurité. C’est aussi une question de continuité. Personne ne devrait être la seule personne à savoir comment entrer dans un outil essentiel.
Comment commencer : des options peu coûteuses ou libres existent, comme Bitwarden ou Vaultwarden. Le plus difficile n’est généralement pas de choisir l’outil. C’est de prendre le temps de transférer les mots de passe existants, de nettoyer ce qui doit l’être et d’accompagner l’équipe dans ce changement.
Une demi-journée bien investie ici peut éviter beaucoup de problèmes plus tard.
4. Vérifier que vos sauvegardes existent vraiment
Beaucoup d’organismes pensent que leurs données sont sauvegardées parce qu’elles sont dans Google Drive, Microsoft 365, Dropbox ou un autre service infonuagique.
En réalité, ces plateformes protègent surtout contre certaines pertes à court terme. Elles ne remplacent pas une vraie stratégie de sauvegarde. Les fichiers supprimés finissent par disparaître, les comptes peuvent être compromis, et certaines erreurs peuvent se répercuter partout.
Une sauvegarde, ce n’est pas seulement « retrouver un fichier supprimé hier ». C’est ce qui permet de continuer si quelque chose tourne vraiment mal.
Comment commencer : posez-vous deux questions très simples.
Quelles données seraient catastrophiques à perdre?
En a-t-on une copie ailleurs que sur la plateforme principale?
Si la réponse à la deuxième question est non, c’est probablement là qu’il faut agir en premier.
Commencez par vos données les plus importantes : documents administratifs, comptabilité, dossiers de financement, bases de membres, archives essentielles, contenus publics, procédures internes. Il ne faut pas tout régler en une semaine. Il faut commencer par ce qui vous mettrait réellement en difficulté.
5. Écrire une seule procédure en cas de problème
Pas besoin d’un manuel de 40 pages. Une seule page peut déjà changer beaucoup de choses.
Quand un problème arrive, ce n’est jamais le bon moment pour se demander quoi faire, qui appeler ou où trouver les informations. Le stress monte vite. Les décisions se prennent trop rapidement. Et les personnes les plus au courant ne sont pas toujours disponibles.
Une procédure simple permet de gagner du temps et d’éviter les réflexes improvisés.
Elle peut répondre à quelques questions de base :
- à qui parle-t-on si on soupçonne un problème de sécurité?
- comment isole-t-on le problème, par exemple en déconnectant un ordinateur ou en suspendant un accès?
- qui peut accéder aux comptes critiques?
- qui faut-il contacter à l’externe?
- où se trouvent les informations importantes?
Comment commencer : écrivez une page. Pas plus. Mettez-la dans un endroit connu de l’équipe, et assurez-vous que les bonnes personnes savent qu’elle existe.
Une procédure imparfaite mais accessible vaut mieux qu’une procédure parfaite que personne ne trouve.
Et après?
Ces cinq gestes ne règlent pas tout. Mais ils règlent déjà une grande partie des fragilités numériques les plus courantes dans les OSBL.
Avant de penser à une migration complète, à une refonte de site web, à de nouveaux outils ou à des solutions plus spécialisées, c’est souvent par là que ça commence : savoir ce qu’on utilise, savoir qui a accès à quoi, protéger les mots de passe, vérifier les sauvegardes et clarifier quoi faire en cas de problème.
Ce n’est pas très spectaculaire. Mais c’est solide.
Et c’est souvent ce dont les organismes ont le plus besoin : des bases claires, des responsabilités partagées, et un numérique qui soutient la mission au lieu de la fragiliser.
Si vous souhaitez aller plus loin, ou si vous ne savez pas par où commencer dans votre contexte précis, Sylvéa propose un diagnostic des pratiques numériques qui part exactement de ces questions.
La rencontre découverte de 30 minutes est gratuite et sans engagement.
