" Dans la plupart , la pratique du télétravail se fait encore à l'ancienne " , constate Gérôme Billois , expert en sécurité informatique au sein du cabinet Wavestone . Souvent , le système VPN , qui sert normalement à sécuriser la connexion , n'était pas conçu pour accueillir autant de monde . De même , il a fallu parfois autoriser l'installation de nouvelles applications nécessaires à la poursuite de l'activité . Un logiciel de visioconférence , une solution de partage de fichier , par exemple . De ce fait , un certain nombre de mécanismes de protection ont dû être levés , en urgence . " Les équipes en charge de la protection du parc informatique ont été un peu plus aveugles que d'habitude . Avec le déconfinement , les services vont avoir à gérer un retour d'ordinateurs , parfois jusqu'à plusieurs milliers , qui ont pu être exposés à peu près tout et n'importe quoi durant des semaines " , alerte Gérôme Billois . En jargon d'experts en cybersécurité , on appelle cela le " shadow IT " . Autrement dit , le fait d'installer une application sans l'aval de la direction des systèmes d'informations , la fameuse " DSI " , chargée de veiller à la protection des infrastructures du réseau de l'entreprise . Un outil de visioconférence , par exemple . " La plupart des entreprises ne disposaient pas d'outil en interne , avant le début de la pandémie . Elles se sont donc rabattues sur la solution la plus populaire , à la fois simple à utiliser pour les collaborateurs et qui fonctionne bien . En l'occurrence , Zoom " , explique Baptiste Robert . Cependant , il s'est avéré par la suite que l'outil en question n'offrait pas toutes les garanties en termes de sécurité . Une faille en particulier permettait d'accéder aux contenus des conversations . D'autres solutions , à l'instar du VPN Citrix , utilisé pourtant à haut niveau , ou de Sharepoint , pour le stockage de documents en ligne , ont connu les mêmes déboires . Pour cette dernière , une vulnérabilité permettait notamment d'accéder aux fichiers .