Un portable sort des locaux : il peut être perdu ou volé. Microsoft présente BitLocker, la fonction de chiffrement de Windows, comme une protection contre le vol ou l'exposition de données à partir d'appareils perdus, volés ou mis hors service de manière inappropriée. Le chiffrement fait donc partie de la demande, au même titre que l'usage et les accessoires. Les noms de produits cités servent uniquement à décrire le besoin.
Réponse courte
Vous décrivez l'usage, les déplacements et le nombre de portables : votre demande est analysée par l'équipe Courtier TI puis confiée à l'entreprise de services TI qui préparera votre soumission et fournira les appareils. La configuration, le chiffrement et le déploiement sont établis avec vous.
Ce que la soumission devrait couvrir
- Le nombre de portables et leur répartition par profil d'utilisateur
- La configuration : processeur, mémoire, stockage, écran et système d'exploitation
- L'activation du chiffrement et la conservation des clés de récupération
- Les accessoires : station d'accueil, écrans, chargeur supplémentaire, sacoche
- La garantie du fabricant, y compris ce qu'elle couvre en cas de bris
- La préparation, la livraison et la remise aux employés
- La récupération et l'effacement sécurisé des anciens portables
Décrire l'usage et la mobilité
Décrivez comment les employés travaillent : surtout au bureau avec une station d'accueil, en mode hybride, en déplacement chez les clients ou sur des chantiers. Ces informations orientent la taille de l'écran, le poids, l'autonomie de la pile et la robustesse recherchées. Indiquez aussi les logiciels à faire fonctionner, la fréquence des visioconférences et les ports nécessaires pour vos périphériques.
Pour les employés qui se connectent aux ressources de l'entreprise depuis l'extérieur, la page Accès à distance sécurisé décrit les options de connexion.
Chiffrement et appareil perdu
Selon la documentation de Microsoft sur BitLocker, les données d'un appareil perdu ou volé sont vulnérables aux accès non autorisés, par exemple si le disque est transféré dans un autre appareil. BitLocker chiffre des volumes entiers et rend les données inaccessibles lorsque les appareils protégés sont mis hors service ou recyclés. Microsoft précise que le module de plateforme sécurisée (TPM) travaille avec BitLocker pour s'assurer que l'appareil n'a pas été altéré pendant que le système était hors ligne.
Demandez dans la soumission comment le chiffrement est activé, où les clés de récupération sont sauvegardées et qui peut y accéder. Si vous souhaitez pouvoir verrouiller ou effacer un portable à distance, la page Microsoft Intune décrit ces fonctions.
Accessoires et poste à la maison
Les accessoires changent l'usage quotidien d'un portable : station d'accueil, un ou deux écrans, clavier et souris, casque pour les appels, chargeur supplémentaire pour la maison. Précisez ce que chaque profil doit recevoir, au bureau et en télétravail, et si les accessoires doivent être compatibles avec des stations d'accueil déjà en place.
Garantie du fabricant
La garantie du fabricant varie selon le modèle et les options retenues. Demandez sa durée, le mode de service (réparation sur place ou envoi de l'appareil), la couverture de la pile et la marche à suivre pour une réclamation. Demandez aussi si la garantie proposée couvre les dommages accidentels, comme une chute ou un liquide renversé, ou seulement les défauts de fabrication.
Déploiement et Windows 11
Pour installer Windows 11 ou y faire la mise à niveau, la configuration minimale publiée par Microsoft comprend notamment un module TPM 2.0 et un microprogramme UEFI compatible avec le démarrage sécurisé ; Microsoft a aussi fixé au 14 octobre 2025 la fin du support de Windows 10 Famille et Professionnel. Le déploiement couvre la préparation des portables, l'activation du chiffrement, l'installation des logiciels, le transfert des fichiers et la remise aux employés.
Le suivi après la remise (mises à jour, inventaire, départs) relève de la gestion des postes de travail.
Effacement sécurisé des anciens portables
Selon la publication ITSAP.40.006 du Centre canadien pour la cybersécurité, supprimer des fichiers ne suffit pas : les données restent récupérables. Une réinitialisation aux paramètres d'usine les rend inaccessibles par l'interface de l'appareil, mais ne les supprime pas vraiment. Le Centre décrit d'autres méthodes : la réécriture et l'effacement sécurisé, l'effacement cryptographique, qui convient lorsque le chiffrement a été utilisé dès le début du cycle de vie du support, et la démagnétisation, qui ne fonctionne pas sur les disques SSD. Pour des données hautement sensibles, il recommande de combiner l'effacement à la destruction physique. Un portable chiffré dès sa mise en service se prête à l'effacement cryptographique décrit par le Centre.
Si les appareils contiennent des renseignements personnels, la Loi sur la protection des renseignements personnels dans le secteur privé prévoit que, lorsque les fins de leur collecte ou de leur utilisation sont accomplies, l'entreprise doit les détruire ou les anonymiser, sous réserve d'un délai de conservation prévu par une loi (art. 23). La soumission devrait préciser la méthode d'effacement, qui s'en charge et quel document vous est remis.
Ce qu'il faut préciser dans votre demande
- Le nombre de portables par profil d'utilisateur
- Les façons de travailler : bureau, hybride, déplacements, chantiers
- Les logiciels à faire fonctionner
- Les accessoires par profil, au bureau et à la maison
- La garantie du fabricant souhaitée et la couverture des bris
- Le nombre d'anciens portables à récupérer et à effacer
Vous pouvez ensuite décrire votre projet : l'équipe communique avec vous pour préciser votre besoin et vous remettre une soumission.
Questions fréquentes
Faut-il chiffrer les portables de l'entreprise ?
C'est une mesure à prévoir dans la demande. Microsoft présente BitLocker comme une protection contre le vol ou l'exposition de données à partir d'appareils perdus ou volés. Faites préciser où les clés de récupération sont sauvegardées.
Que faire si un portable est perdu ou volé ?
S'il contenait des renseignements personnels, sa perte peut constituer un incident de confidentialité au sens de l'article 3.6 de la Loi sur la protection des renseignements personnels dans le secteur privé, et l'entreprise doit alors prendre les mesures raisonnables pour diminuer les risques qu'un préjudice soit causé (art. 3.5). La page Réponse aux incidents décrit la marche à suivre.
La garantie couvre-t-elle les bris ?
Cela dépend de la garantie du fabricant et des options retenues. Demandez dans la soumission si les dommages accidentels sont couverts ou seulement les défauts de fabrication.
Comment effacer un portable avant de s'en départir ?
Selon la publication ITSAP.40.006 du Centre canadien pour la cybersécurité, une réinitialisation aux paramètres d'usine ne supprime pas vraiment les données. L'effacement cryptographique convient aux disques chiffrés si le chiffrement a été utilisé dès le début du cycle de vie du support.
Quelle différence avec Microsoft Intune ?
Cette page porte sur l'acquisition des portables. Microsoft Intune sert à les gérer une fois en service : politiques, mises à jour, verrouillage et effacement à distance.