Dans la plupart des petits bureaux, le document le plus sensible est un fichier Excel contenant les salaires de chacun, stocké dans un dossier partagé, protégé par rien d'autre que l'espoir. Ce guide transforme le verrouillage d'une minute de la vidéo en une routine de bureau : le bon verrouillage du fichier, le mot de passe correctement conservé et un plan pour le jour où les gens changeront.
L'étape technique est la partie la plus facile, et c'est celle de la vidéo : ouvrez le fichier de paie, appuyez sur F12, Outils, Options générales, définissez un Mot de passe pour ouvrir. Cela crypte correctement le fichier. Ce qui fait que la protection de la paie réussit ou échoue dans un vrai bureau, c'est tout autour de cette étape : qui connaît le mot de passe, où il est écrit, que se passe-t-il lorsque le comptable part et si quelqu'un s'appuie discrètement sur un verrou qui ne protège rien.
Cryptez le classeur de paie réel avec un Mot de passe à ouvrir, en utilisant la méthode de la vidéo, et enregistrez-le sous .xlsx afin qu'il bénéficie d'un cryptage AES moderne. Faites cela sur le fichier maître lui-même, et non sur une copie qui n'est pas synchronisée avec lui.
Donnez au fichier un nom sobre. Un fichier verrouillé appelé quelque chose de neutre attire moins l'attention dans une liste de dossiers ou dans une boîte de réception qu'un fichier annonçant son contenu, et la demande de mot de passe fait de toute façon le vrai travail. Testez ensuite la serrure à froid, fermez-la et rouvrez-la, avant que quiconque n'en dépende.
Le désastre classique de la paie n’est pas un hacker. C'est la seule personne qui connaissait le mot de passe qui a démissionné, est tombée malade ou a simplement oublié, alors que le fichier est crypté et que le jour de paie approche. Prévenez-le structurellement :
C’est aussi la raison honnête pour laquelle le verrou peut être utilisé en toute sécurité à pleine puissance : avec l’enregistrement correctement conservé, la nature sans porte dérobée du véritable cryptage cesse d’être un risque pour vous et reste un risque uniquement pour les étrangers.
À l'intérieur du fichier crypté, la protection des feuilles a toujours sa propre fonction : verrouiller les colonnes de formules et la structure afin que la routine mensuelle n'interrompe pas les calculs. Utilisez-le pour cela, avec plaisir.
Mais ne laissez jamais cela être la seule protection, et corrigez gentiment quiconque pense que cela suffit. Un commis qui peut ouvrir un simple dossier de salaire protégé par une feuille peut lire chaque salaire qu'il contient ; le verrou refuse uniquement les modifications. Il en va de même pour l'envoi du fichier par courrier électronique : n'envoyez que la version cryptée et envoyez son mot de passe par un canal distinct, jamais dans le même courrier.
Le chiffrement est la dernière ligne, pas la seule. Conservez le fichier de paie dans un dossier dont les autorisations nomment les rôles de paie, et non l'ensemble du partage de bureau. Si le fichier doit voyager, il voyage crypté, comme ci-dessus. Les sauvegardes méritent la même réflexion : sauvegardez le fichier verrouillé afin que vos copies de sauvegarde héritent de la protection au lieu de stocker discrètement une version standard, et conservez la sauvegarde elle-même dans un endroit dont l'accès est contrôlé.
Une fois par trimestre, ouvrez les autorisations du dossier et le registre des mots de passe et lisez-les. Les listes d’accès pourrissent tranquillement à mesure que les gens changent de rôle, et un examen de deux minutes permet de s’en rendre compte.
Le jour où toute personne connaissant le mot de passe de paie quitte l'organisation ou quitte son rôle de paie, le mot de passe est retiré :
Cette routine de dix minutes fait la différence entre une serrure qui protège le bureau et une serrure qui ne fait que le décorer.
La vidéo définit ce mot de passe sur un vrai fichier Excel en une minute environ, y compris l'étape de confirmation et la sauvegarde.
Watch Full VideoLes deux doivent y parvenir via le même enregistrement contrôlé, l’entrée du gestionnaire de mots de passe du bureau ou l’enveloppe scellée, et les deux doivent y être nommés. Ce qu’ils ne devraient pas faire, c’est le diffuser davantage par chat ou par courrier pour plus de commodité. Chaque copie supplémentaire du mot de passe dans une boîte de réception est une fuite permanente et consultable en attente d'une transmission.
Non, et honnêtement, aucun outil ne le peut non plus, si le mot de passe est correct. Le mot de passe d'ouverture de fichier est un véritable cryptage sans porte dérobée. C’est exactement le désastre que le dossier propriétaire-adjoint vise à prévenir. Si le mot de passe n'a jamais été enregistré nulle part, les options restantes sont celles du guide des mots de passe oubliés de cette série : rechercher une ancienne copie déverrouillée ou deviner si le mot de passe était faible.
Oui, et le moyen le plus simple est de sauvegarder le fichier déjà verrouillé, afin que la sauvegarde porte automatiquement le même cryptage. Une sauvegarde qui stocke une version simple annule le verrouillage pour toute personne pouvant accéder à la sauvegarde. Gardez également l'accès aux sauvegardes contrôlé et conservez le mot de passe de chaque période dans le dossier afin que les anciennes sauvegardes restent ouvertes par le bureau.