Commencez par la matrice de décision
Faible sensibilité + source connue
Vous pouvez envisager de la recevoir temporairement. Par exemple : livre blanc public, documents d’événement ou fichiers de test. Après le téléchargement, vérifiez tout de même le type de fichier et le domaine d’origine.
Faible sensibilité + source inconnue
Prévisualisez uniquement les informations nécessaires. N’exécutez aucun fichier, n’activez pas les macros et n’ouvrez pas de lien d’archive qui exige une nouvelle connexion.
Forte sensibilité + source connue
Utilisez plutôt une adresse e-mail durable et sécurisée. Les contrats, justificatifs d’identité, rapports médicaux, factures et fichiers de récupération de compte nécessitent un accès stable et une traçabilité.
Forte sensibilité + source inconnue
Ne téléchargez pas le fichier. Confirmez l’identité de l’expéditeur par un autre moyen et signalez cette livraison suspecte à l’organisme concerné.
Les bons réflexes après réception d’une pièce jointe
- Vérifiez le contexte : Avez-vous réellement demandé ce fichier ? L’expéditeur et l’objet du message correspondent-ils ?
- Contrôlez l’extension : Méfiez-vous des fichiers exe, js, scr, iso, des documents avec macros et des doubles extensions. Une image ou un PDF n’est pas automatiquement sûr.
- Privilégiez l’aperçu : Si la page propose un contenu lisible en toute sécurité, vérifiez-le d’abord au lieu de télécharger une pièce jointe pour un simple code de vérification.
- Analysez après téléchargement : Utilisez un système et des outils de sécurité à jour, ne contournez pas les avertissements du navigateur et n’activez pas les macros inconnues.
- Choisissez l’emplacement de conservation : Transférez les fichiers à conserver durablement vers un stockage contrôlé, puis chiffrez-les ou supprimez-les selon leur niveau de sensibilité.
Les pièces jointes à ne pas recevoir sur une adresse temporaire
- Pièces d’identité, documents fiscaux, dossiers médicaux et originaux juridiques
- Codes de récupération, clés privées, phrases mnémotechniques ou sauvegardes d’authentification multifacteur
- Factures, contrats d’assurance et contrats à télécharger de nouveau dans plusieurs mois
- Fichiers internes à l’entreprise, soumis à un accord de confidentialité ou contenant des données personnelles de clients
- Fichiers provenant d’une source inconnue et demandant d’exécuter un programme, de désactiver une protection ou de saisir des identifiants
Pourquoi une pièce jointe peut ne pas s’ouvrir
L’expéditeur a peut-être fourni un lien expiré, le fichier dépasse peut-être les limites du service, a été bloqué par un filtre de sécurité, porte un nom mal encodé ou la boîte est déjà arrivée à expiration. N’essayez pas de contourner les alertes de sécurité en demandant des renvois répétés. Si la pièce jointe concerne une activité importante, demandez à l’expéditeur de l’envoyer à une adresse que vous contrôlez durablement ou via un système de partage de fichiers sécurisé.
Après le téléchargement, l’adresse temporaire ne gère pas vos copies à votre place
Les fichiers téléchargés sont enregistrés dans le dossier défini par votre navigateur, puis gérés par votre appareil, votre espace de synchronisation et votre stratégie de sauvegarde. La suppression de l’adresse temporaire n’efface ni les téléchargements locaux, ni les copies, ni l’historique de navigation, ni les originaux conservés par l’expéditeur. Après utilisation, supprimez manuellement les fichiers inutiles et videz la corbeille du système ainsi que les copies présentes dans vos services de synchronisation.