Commencer par séparer les sessions
Un ordinateur commun ne devrait pas fonctionner avec un compte unique utilisé par tous. Chaque colocataire crée sa propre session, protégée par un mot de passe ou un autre mécanisme d’authentification proposé par l’appareil. Cette séparation ne remplace pas une sauvegarde ni un chiffrement, mais elle évite qu’un utilisateur ouvre directement les dossiers d’un autre par simple navigation dans la session déjà active.
Le compte quotidien doit avoir uniquement les droits nécessaires. La CNIL recommande de ne pas accorder de privilèges administrateur à des utilisateurs qui n’en ont pas besoin. En pratique, le compte d’administration peut être réservé à la personne qui assure la maintenance, tandis que les autres utilisent un compte standard. Cette organisation réduit le risque qu’un programme installé par erreur modifie tout l’ordinateur.
Cette organisation complète les conseils pourorganiser un poste de travail dans un petit logement.
Verrouiller dès qu’on quitte le poste
Dans un salon ou une chambre partagée, l’ordinateur peut rester accessible quelques minutes sans surveillance. Activez le verrouillage automatique après une période d’inactivité raisonnable, puis prenez l’habitude de verrouiller manuellement la session avant de vous lever. Fermer simplement l’écran ou quitter la pièce ne suffit pas toujours.
Cette précaution est particulièrement importante pour les documents contenant une pièce d’identité, un contrat de location, des informations bancaires ou des échanges universitaires. Les fichiers peuvent être copiés, modifiés ou supprimés sans qu’une intrusion technique ait lieu. Le verrouillage protège donc d’abord contre l’accès physique le plus banal.
Mettre à jour le système et les protections
Les mises à jour de sécurité du système d’exploitation et des logiciels doivent être installées au plus tôt, notamment lorsqu’elles corrigent une faille critique rendue publique. La CNIL recommande également l’utilisation d’un pare-feu logiciel et d’un antivirus régulièrement mis à jour.
Évitez de désactiver ces protections pour installer plus vite un programme ou résoudre un message gênant. Si l’ordinateur est ancien et que son système n’est plus pris en charge par l’éditeur, il ne constitue plus une base fiable pour des documents sensibles : la CNIL déconseille l’usage de systèmes dont le support n’est plus assuré. Le remplacement n’est pas forcément immédiat, mais il faut alors éviter d’y conserver durablement les fichiers importants.
Organiser les fichiers sans les disperser
Chaque colocataire peut conserver ses documents dans son espace personnel plutôt que dans un dossier commun visible par défaut. Un répertoire partagé est utile pour les factures de l’appartement, le calendrier des tâches ou certains documents collectifs, mais il ne doit pas devenir le lieu de stockage de tous les justificatifs personnels.
Pour les fichiers importants, prévoyez une sauvegarde régulière sur un espace distinct. La CNIL conseille de privilégier un stockage régulièrement sauvegardé accessible via le réseau interne de l’organisme ; pour un usage domestique, le principe à retenir est surtout de ne pas dépendre d’une seule copie locale. Une synchronisation ou une sauvegarde doit être comprise et vérifiée par la personne qui l’utilise : une copie automatique mal configurée ne garantit pas que le bon dossier est récupérable.
Pour aller plus loin, retrouvez aussi notre méthode pourpréparer un dossier de rentrée sans perdre ses documents.
Traiter les clés USB et l’assistance à distance avec prudence
Une clé USB prêtée par un camarade, trouvée dans une salle de cours ou utilisée pour imprimer peut contenir un programme malveillant. La CNIL conseille de limiter les supports amovibles à l’indispensable, de désactiver leur exécution automatique et de sensibiliser les utilisateurs aux risques liés aux supports venant de l’extérieur. Ne lancez donc pas automatiquement un fichier ou un programme simplement parce qu’il se trouve sur une clé.
Pour une intervention à distance, l’utilisateur doit donner son accord avant la prise en main, voir que celle-ci est active et savoir quand elle se termine. N’acceptez pas une demande inattendue affichant une urgence ou réclamant vos identifiants. Si un proche aide à distance, convenez d’abord du moment de l’intervention et restez devant l’écran.
Que faire si l’ordinateur semble compromis ?
Un comportement inhabituel — fenêtre qui s’ouvre seule, fichiers modifiés, mot de passe refusé ou outil de prise en main inattendu — doit être pris au sérieux. Évitez de continuer à utiliser le poste comme si de rien n’était et prévenez les personnes qui partagent l’appareil. Notez ce qui s’est passé, à quel moment et après quelle action.
La CNIL recommande, en cas de compromission, de rechercher la source et les traces d’intrusion dans le système d’information afin de vérifier si d’autres éléments sont concernés. Dans une colocation, cela signifie notamment examiner les comptes utilisés, les supports branchés et les services synchronisés. Pour des documents universitaires ou professionnels, contactez aussi l’établissement ou l’employeur selon la nature des données exposées.
Questions pratiques
Faut-il créer un compte par colocataire ?
Oui, c’est la mesure la plus simple pour éviter qu’une personne accède directement aux fichiers et aux réglages d’une autre. Elle ne remplace pas les sauvegardes ni les autres protections.
Peut-on utiliser le même compte si chacun a ses propres dossiers ?
C’est déconseillé : des dossiers séparés dans une même session ne garantissent pas une séparation réelle des usages. Des comptes distincts limitent mieux les accès accidentels.
Qui doit avoir le mot de passe administrateur ?
La personne chargée de la maintenance peut conserver ce compte, mais les autres utilisateurs ne devraient pas recevoir de privilèges administrateur sans nécessité. L’organisation dépend toutefois de la confiance entre colocataires.
Une sauvegarde sur une clé USB suffit-elle ?
Une seule copie peut être perdue, endommagée ou infectée. Il vaut mieux disposer d’une sauvegarde distincte, régulièrement actualisée, et vérifier que les fichiers importants peuvent être retrouvés.