Lorsque vient le moment d’acheter un ordinateur, nous comparons souvent la puissance du processeur, la quantité de mémoire, l’espace de stockage et, bien entendu, le prix. Pourtant, une caractéristique essentielle demeure trop souvent reléguée au second plan : la sécurité. Un ordinateur n’est plus simplement une machine pour rédiger des documents ou naviguer sur Internet. Il contient une véritable copie numérique de notre vie : déclarations de revenus, renseignements bancaires, photographies, contrats, mots de passe et communications confidentielles.
C’est pourquoi choisir le bon ordinateur joue un rôle déterminant dans la protection de nos données. Cela ne signifie pas nécessairement acheter le modèle le plus cher. Il s’agit plutôt de choisir un appareil moderne, bien conçu, compatible avec les technologies de sécurité actuelles et soutenu durablement par son fabricant.
La sécurité commence sous le système d’exploitation
Un antivirus est utile, mais il ne représente qu’une couche de défense parmi plusieurs. Sur un ordinateur récent, la sécurité commence dès que l’on appuie sur le bouton d’alimentation.
Le démarrage sécurisé, ou Secure Boot, vérifie que les logiciels chargés au lancement sont dignes de confiance. Cette technologie contribue notamment à empêcher certains programmes malveillants particulièrement discrets de s’installer avant le système d’exploitation. Microsoft explique que ces logiciels, appelés rootkits, peuvent contourner les mécanismes de connexion, enregistrer les frappes au clavier ou dérober des fichiers sans se faire remarquer. Les ordinateurs Windows modernes peuvent également intégrer un module TPM 2.0, qui protège certaines informations cryptographiques dans un composant matériel spécialisé. Ces fonctions soutiennent notamment BitLocker, l’outil de chiffrement des disques de Windows.
Du côté des ordinateurs récents de la marque Apple, la Secure Enclave remplit une fonction comparable en isolant les clés de chiffrement et d’autres données sensibles du processeur principal. Associée à FileVault, elle aide à empêcher la lecture des fichiers lorsqu’un appareil est perdu ou volé.
Ces protections matérielles sont importantes, car un mot de passe de session ne suffit pas toujours. Sans chiffrement, une personne ayant un accès physique à l’ordinateur pourrait retirer son support de stockage ou démarrer la machine à partir d’un autre système pour tenter d’en lire le contenu.
Un ordinateur qui reçoit encore des mises à jour
Le bon ordinateur est aussi celui qui est soutenu pendant toute sa durée d’utilisation. Chaque système comporte des failles. Lorsqu’elles sont découvertes, les fabricants publient des correctifs qui ferment les portes susceptibles d’être exploitées par des cybercriminels.
Un appareil ancien peut encore sembler parfaitement fonctionnel, tout en étant devenu dangereux parce qu’il ne reçoit plus de mises à jour de sécurité. C’est pourquoi le National Cyber Security Centre britannique recommande de vérifier, avant l’achat, si le fabricant prévoit soutenir l’appareil aussi longtemps qu’on souhaite le conserver. Il conseille également de privilégier des machines dont le micrologiciel peut être mis à jour automatiquement.
Cette question est particulièrement importante lorsqu’on achète un ordinateur d’occasion. Une bonne affaire ne l’est plus vraiment si la machine ne peut exécuter une version encore prise en charge de Windows, de macOS ou de Linux. Avant l’achat, il faut vérifier la compatibilité du modèle, la date de fin du soutien logiciel ainsi que la disponibilité des mises à jour du fabricant.
Les caractéristiques à rechercher
Pour protéger convenablement ses données, il est préférable de choisir un ordinateur qui offre :
- un système d’exploitation toujours soutenu;
- des mises à jour automatiques du système et du micrologiciel;
- un démarrage sécurisé;
- une puce de sécurité, comme un TPM 2.0 ou une Secure Enclave;
- le chiffrement complet du disque;
- une méthode d’authentification forte, par exemple un NIP protégé par le matériel ou la biométrie;
- des options de récupération clairement documentées;
- un fabricant reconnu qui publie régulièrement des correctifs.
Dans une entreprise, il faut aussi considérer les fonctions de gestion centralisée. Elles permettent au personnel informatique d’imposer le chiffrement, de déployer rapidement des correctifs, de contrôler les applications autorisées et, dans certains cas, d’effacer à distance les données d’un appareil disparu.
L’ordinateur ne peut pas tout faire seul
Même la machine la mieux protégée ne compense jamais de mauvaises habitudes. Un utilisateur peut toujours remettre volontairement son mot de passe à un fraudeur, ouvrir une pièce jointe malveillante ou désactiver une protection importante. En ce sens, il faut accompagner le bon matériel de pratiques responsables : utiliser des mots de passe uniques, adopter un gestionnaire de mots de passe, activer l’authentification multifacteur et installer les mises à jour sans délai. La CISA souligne justement que les correctifs logiciels ferment des vulnérabilités pouvant donner accès à nos fichiers et à nos comptes.
Il faut également effectuer des sauvegardes. Le Centre canadien pour la cybersécurité recommande de conserver les données essentielles sur un support externe sécurisé, de chiffrer les sauvegardes et de vérifier régulièrement que leur restauration fonctionne réellement. Une sauvegarde inutilisable découverte après une panne ou une attaque par rançongiciel n’offre aucune protection.
Un investissement dans la tranquillité d’esprit
Le bon ordinateur n’est pas seulement celui qui ouvre rapidement nos applications. C’est celui qui établit une chaîne de confiance entre le matériel, le démarrage, le système d’exploitation et nos fichiers. Il doit pouvoir chiffrer les données sans ralentissement important, recevoir des correctifs pendant plusieurs années et résister autant que possible aux tentatives de modification ou d’accès non autorisé.
Avant de comparer les couleurs, la finesse de l’écran ou quelques gigaoctets supplémentaires, prenons le temps d’examiner la sécurité et la durée du soutien logiciel. Les données stockées sur un ordinateur valent parfois beaucoup plus que l’appareil lui-même. Choisir une machine adaptée, la configurer correctement et adopter de bonnes habitudes numériques, c’est investir non seulement dans un outil de travail, mais aussi dans la protection de son identité, de ses souvenirs et de sa tranquillité d’esprit.
Pour aller plus loin : besoin d’un nouvel appareil ou d’une remise en état? Notre atelier de réparation d’ordinateurs Windows peut vous conseiller, et notre soutien informatique pour entreprises veille à la sécurité de tout votre parc. À lire aussi : Fraudes propulsées par l’IA : 7 réflexes pour ne pas tomber dans le piège.
0 commentaire