Professions réglementées
Cybersécurité pour notaires, experts-comptables et avocats
La cybersécurité d’un notaire ou d’un expert-comptable commence par une évidence : vos clients vous confient ce qu’ils ont de plus confidentiel. Nous aidons les offices, cabinets comptables et cabinets d’avocats à protéger ce secret au quotidien, sans alourdir le travail des équipes.
Les enjeux propres à votre métier
Votre activité repose sur la confiance. Un dossier de succession, une liasse fiscale, une procédure en cours : ces informations sont couvertes par le secret professionnel et leur divulgation engage votre responsabilité. La cybersécurité n’est donc pas un sujet technique à part, c’est le prolongement naturel de vos obligations déontologiques.
Le secret professionnel et les données clients
Vos postes, votre messagerie et vos serveurs contiennent des pièces d’identité, des relevés bancaires, des actes, des situations familiales. Le RGPD (le règlement européen sur la protection des données personnelles) vous impose de les protéger et de pouvoir le démontrer. Il faut savoir qui accède à quoi, où sont stockées les données et comment elles sont sauvegardées.
Les flux financiers et la fraude au virement
Les offices notariaux manipulent des fonds importants lors des ventes. Les cabinets comptables ont accès aux coordonnées bancaires de leurs clients. Cela attire les tentatives de fraude au virement : un faux courriel annonce un changement de RIB, et l’argent part vers un compte frauduleux. Nous expliquons les bons réflexes dans notre article sur la fraude au virement.
Les logiciels métiers et les échanges avec les instances
Logiciel de rédaction d’actes, outil de production comptable, gestion de cabinet : ces applications sont au cœur de votre activité. Leur indisponibilité bloque tout le cabinet. Leur sécurité dépend aussi de la façon dont ils sont installés, mis à jour et sauvegardés chez vous.
Les situations que nous rencontrons souvent
Voici des situations typiques dans les professions réglementées. Elles ne décrivent aucun client en particulier, mais elles reviennent régulièrement.
- Un collaborateur reçoit un courriel qui semble venir d’un client connu, avec une nouvelle adresse de virement. Le message est crédible car il reprend un vrai dossier.
- La boîte mail d’un associé est utilisée depuis l’étranger après un simple clic sur un faux écran de connexion.
- Les sauvegardes existent, mais personne n’a vérifié depuis longtemps qu’on peut réellement restaurer les dossiers.
- Un ancien stagiaire a toujours accès au partage de fichiers du cabinet.
- Un logiciel métier tourne sur un vieux serveur que plus personne n’ose toucher.
Aucune de ces situations n’est une fatalité. Elles se corrigent avec des mesures simples, à condition de les identifier.
Nos services utiles pour les notaires et experts-comptables
Nous combinons quelques services choisis selon la taille de votre structure et vos priorités.
Audit de cybersécurité
Un état des lieux de votre cabinet : accès, sauvegardes, messagerie, postes. Vous repartez avec un plan d’action clair.
Protection de la messagerie
Filtrer les courriels frauduleux et sécuriser l’accès aux boîtes mail, première porte d’entrée de la fraude au virement.
Sauvegarde externalisée
Une copie immuable de vos dossiers, hébergée en France, que personne ne peut modifier ni effacer.
Sensibilisation des équipes
Des ateliers concrets pour apprendre à repérer un faux RIB ou un faux écran de connexion.
Offre Iris Watch
Surveillance et protection managées au mois pour les cabinets de plus de 3 postes.
Pour un petit cabinet de 1 à 3 postes, l’offre Iris Pro regroupe maintenance informatique et cybersécurité au mois.
Comment nous travaillons avec vous
Nous connaissons les contraintes d’un cabinet : périodes fiscales chargées, signatures à ne pas reporter, rendez-vous clients. Nous organisons nos interventions en conséquence.
1
Échange de découverte
Nous écoutons votre organisation, vos logiciels et vos inquiétudes. Un premier échange gratuit et sans engagement.
2
État des lieux
Nous vérifions les points essentiels sur place ou à distance et nous vous remettons un rapport compréhensible.
3
Mise en place
Nous déployons les protections prioritaires en limitant la gêne pour vos équipes.
4
Suivi dans la durée
Nous restons votre interlocuteur, avec un regard extérieur qui rappelle le rôle d’un RSSI externalisé.
David Plankeele, fondateur de CyberIris, a été RSSI (responsable de la sécurité des systèmes d’information) d’une mutuelle. Il connaît les exigences d’un environnement où la confidentialité n’est pas négociable.
Questions fréquentes sur la cybersécurité des notaires et experts-comptables
Mon logiciel métier est hébergé par l’éditeur, suis-je protégé ?
En partie seulement. L’éditeur sécurise son infrastructure, mais vos postes, vos accès et votre messagerie restent sous votre responsabilité. Un mot de passe volé suffit à ouvrir l’accès à l’application, d’où l’intérêt d’une double authentification.
Comment éviter une fraude au changement de RIB ?
La règle la plus efficace est simple : tout changement de coordonnées bancaires se confirme par téléphone, avec un numéro déjà connu, jamais celui du courriel. Nous aidons ensuite à filtrer les messages suspects et à former les équipes.
Le RGPD m’oblige-t-il à faire un audit ?
Le RGPD demande des mesures de sécurité adaptées aux risques et la capacité de le démontrer. Un audit est un moyen pratique d’y parvenir et de documenter vos efforts. Nous vous orientons aussi vers notre accompagnement en conformité.
Que faire si la boîte mail d’un associé est piratée ?
Changez immédiatement le mot de passe depuis un autre appareil et appelez-nous. Consultez aussi notre page urgence cyberattaque pour les premiers gestes.
Mon assureur me pose des questions sur ma cybersécurité, pouvez-vous m’aider ?
Oui. Nous vous aidons à répondre aux questionnaires et à mettre en place les mesures attendues. Voir notre page sur l’assurance cyber.
Intervenez-vous dans de petits cabinets ?
Oui, c’est même notre cœur de métier. Un cabinet de deux ou trois personnes mérite la même attention qu’une structure plus importante.
Protégez le secret de vos dossiers
Nous faisons le point avec vous sur votre cabinet et nous vous proposons des actions simples et priorisées.
Ou appelez-nous au 06 30 39 95 06.