Le seul contre-sort connu. Deux secondes, à chaque fois que vous quittez votre bureau, même pour la machine à café. Surtout pour la machine à café.
macOS – Raccourci
⌃ + ⌘ + Q
Verrouille l’écran instantanément. Menu Pomme puis « Verrouiller l’écran » fait la même chose.
Coin actif
Réglages, Bureau et Dock, Coins actifs : assignez un coin de l’écran au verrouillage, un geste suffit.
Mot de passe immédiat
Réglages, Écran verrouillé : exigez le mot de passe immédiatement après la mise en veille. Avec une Apple Watch au poignet, le déverrouillage reste automatique — seul le verrouillage s’exige.
Le réflexe
⌃+⌘+Q en quittant le bureau, même pour trente secondes.
Les risques
Le ChocoBLAST fait rire tout l’open space, mais la raison d’être du jeu est sérieuse. Voici ce qu’une session ouverte expose vraiment, au-delà de la tournée de chocolatines.
01
Usurpation d’identité interne
N’importe qui assis à votre poste envoie des e-mails, des messages ou des demandes sous votre nom, avec votre signature et vos droits d’accès. Le destinataire n’a aucun moyen de le savoir.
02
Accès aux données confidentielles
Dossiers RH, contrats clients, grilles de salaires, documents financiers : tout ce que vos habilitations ouvrent devient consultable, copiable ou transférable en quelques secondes.
03
Modification ou suppression de données
Un fichier partagé modifié, un e-mail supprimé, une entrée effacée dans un outil métier : l’action est enregistrée sous votre compte, pas sous celui de la personne qui l’a réalisée.
04
Point d’entrée pour un logiciel malveillant
Une session ouverte permet d’installer un outil, de brancher une clé USB ou de lancer un script avec vos droits, sans déclencher la moindre alerte d’authentification.
05
Engagement financier ou contractuel involontaire
Validation d’une commande, d’un virement ou d’un contrat depuis votre session : l’engagement part en votre nom, même si vous n’êtes pas à l’origine du clic.
06
Non-conformité RGPD et audit
Un accès non tracé à des données personnelles constitue une faille de sécurité au sens du RGPD. En cas d’incident, c’est votre session qui apparaît dans les journaux.