Cybersécurité pour les cabinets juridiques et comptables
Les cabinets juridiques et cabinets comptables sont devenus des cibles de premier choix pour les cybercriminels. Avocats, notaires, commissaires de justice (anciens huissiers), experts-comptables, mandataires judiciaires, conseils en gestion de patrimoine : tous manipulent quotidiennement des données dont la valeur financière et stratégique attire les attaquants, sous une obligation de confidentialité absolue imposée par leur déontologie professionnelle.
Une fuite ou un blocage de système n'est pas seulement un incident technique : c'est une violation directe du secret professionnel, avec des conséquences ordinales et juridiques majeures. KERIONIS accompagne les libéraux du droit et du chiffre d'Ille-et-Vilaine et de Bretagne dans une démarche de cybersécurité pragmatique pour PME et professions libérales, calibrée aux contraintes réelles d'un cabinet.
Votre cabinet face aux cybermenaces, parlons-en
Que vous soyez avocat seul, notaire en SCP, commissaire de justice associé, expert-comptable en cabinet de groupe ou conseil indépendant, 45 minutes d'échange permettent de qualifier votre situation, d'identifier les priorités concrètes et de mesurer ce qui doit être traité en urgence.
Sans engagement, sans pression commerciale, sans démarche standardisée appliquée à votre cabinet.
Pourquoi les cabinets juridiques sont ciblés
Les attaques contre les cabinets juridiques et comptables ne sont pas le fait du hasard.
Trois facteurs précis font des libéraux du droit et du chiffre des cibles privilégiées pour les cybercriminels organisés.
Une valeur financière et stratégique
Les cabinets manipulent des informations financières directement exploitables : RIB, mandats de virement, comptes clients, plans de financement, transactions immobilières en cours, dossiers de succession, opérations de cession. Un attaquant qui accède à ces données peut détourner un virement, manipuler un acte, exploiter des informations confidentielles avant leur publication. La fraude au président, où un attaquant se fait passer pour un dirigeant pour ordonner un virement urgent, est devenue l'une des plus rentables ciblant spécifiquement les cabinets d'expertise comptable et les notaires.
Un secret professionnel inviolable
Avocats, notaires, commissaires de justice et experts-comptables sont soumis à un secret professionnel strict, protégé par leurs codes déontologiques respectifs et par le Code pénal. Une fuite de données patients clients ne constitue pas seulement une violation RGPD, c'est une violation du secret professionnel susceptible d'entraîner des sanctions ordinales graves, jusqu'à l'interdiction temporaire ou définitive d'exercer. Les attaquants connaissent cette pression et l'utilisent dans leurs négociations de rançon.
Une cybersécurité souvent reléguée
La majorité des cabinets libéraux n'ont pas de référent informatique interne. La maintenance est souvent assurée par un proche ou par un installateur de logiciel métier qui n'est pas spécialiste de la cybersécurité. Les sauvegardes reposent fréquemment sur un disque externe posé dans le bureau du gérant, les mots de passe sont partagés entre associés et assistants, et les mises à jour Windows sont reportées "parce qu'on n'a pas le temps de redémarrer en pleine semaine de clôture". Cette réalité crée un terrain idéal pour une attaque ciblée. Face à cette exposition, une approche cybersécurité structurée devient incontournable même pour un cabinet à associé unique.
Les scénarios que nous voyons sur le terrain
Voici les quatre situations que nous rencontrons régulièrement chez les libéraux du droit et du chiffre. Cas réels, anonymisés.
La fraude au président par phishing
Un expert-comptable reçoit un email apparemment légitime du dirigeant d'une PME cliente, demandant un virement urgent vers un nouveau compte fournisseur. L'email reprend la signature habituelle, le ton du dirigeant, et fait référence à un dossier en cours. L'attaquant a au préalable compromis la messagerie du dirigeant ou de l'expert-comptable, observé les échanges pendant plusieurs semaines, et choisi son moment. Le virement de plusieurs dizaines de milliers d'euros part vers un compte étranger. La détection arrive 24 ou 48 heures plus tard, quand l'attaque a déjà été exécutée. Un filtre anti-phishing avancé comme Mailinblack détecte la majorité de ces tentatives avant qu'elles n'atteignent le cabinet.
Le ransomware avant audience
Un cabinet d'avocats spécialisé en droit des affaires découvre un lundi matin que tous ses dossiers ont été chiffrés. Les attaquants ont calé leur action sur une semaine d'audiences importantes, calculant la pression maximale sur le cabinet pour obtenir un paiement rapide. Sans accès aux dossiers, plus de plaidoiries préparées, plus de pièces consultables, plus de communication avec les clients. Une rançon est demandée. La seule défense efficace : une sauvegarde immuable testée régulièrement, qui permet de restaurer sans payer. Les solutions modernes de supervision et de sauvegarde comme RG System rendent cette protection accessible à tous les cabinets.
Le vol de mandat de virement
Un notaire prépare le règlement d'une succession importante. Les fonds doivent être virés aux héritiers depuis le compte CARPA. L'attaquant, qui a compromis la messagerie d'un des héritiers quelques semaines plus tôt, intervient au moment de la communication des coordonnées bancaires et substitue ses propres coordonnées à celles de l'héritier légitime. Le virement part vers le mauvais compte. Plusieurs centaines de milliers d'euros disparaissent en quelques heures. La récupération est extrêmement complexe, parfois impossible. La vérification systématique par téléphone de tout RIB transmis par email est devenue une obligation pratique pour les cabinets exposés.
La fuite par un cabinet partenaire
Un expert-comptable partage régulièrement des dossiers avec un cabinet d'avocats pour le compte de clients communs. Le cabinet d'avocats est victime d'une attaque, ses dossiers sont publiés sur internet. Parmi eux, des données comptables sensibles que l'expert-comptable lui avait transmises. La fuite touche directement les clients de l'expert-comptable, qui n'avait pourtant pas été attaqué lui-même. La cybersécurité d'un cabinet dépend aujourd'hui aussi de celle de ses partenaires et sous-traitants. La sélection des outils d'échange de documents et la contractualisation avec les partenaires sont devenues des sujets stratégiques.
Ce qu'un cabinet juridique doit protéger
Avant de parler protection, il faut savoir précisément ce qui doit être protégé. L'écosystème informatique d'un cabinet juridique ou comptable est plus large qu'on ne le pense.
Les dossiers clients confidentiels
C'est le trésor du cabinet. Tout ce qui touche au dossier client (correspondances, actes, conclusions, contrats, pièces, bilans, déclarations fiscales, dossiers de succession) doit être protégé en confidentialité, en intégrité et en disponibilité. Cela suppose un stockage chiffré, des sauvegardes testées, une gestion stricte des droits d'accès entre associés et collaborateurs, et une journalisation des consultations qui permet de savoir qui a consulté quel dossier et quand.
Les plateformes ordinales et étatiques
Les libéraux du droit et du chiffre utilisent quotidiennement des plateformes spécifiques : RPVA (Réseau Privé Virtuel des Avocats), Télérecours pour les procédures administratives, Comedec pour les notaires, Portal pro CCI pour les commissaires de justice, portail jedeclare.com ou DGFiP pour les experts-comptables, CARPA pour la gestion des fonds. Ces plateformes sont sécurisées par conception, mais leur accès passe par vos postes : si un poste est compromis, l'accès à ces plateformes l'est aussi. La protection doit englober l'environnement complet, pas seulement les outils ordinaux eux-mêmes.
Les outils métier et la comptabilité
Logiciels de gestion de cabinet (Polyacte pour les avocats, Inot pour les notaires, Cegid Loop ou Sage Coala pour les experts-comptables), outils de comptabilité, logiciels de facturation, plateformes de signature électronique : ces outils contiennent des données qui doivent rester confidentielles et intègres. Leur protection passe par des mises à jour régulières, des sauvegardes spécifiques, et la sécurisation des accès distants quand ces logiciels sont consultés depuis l'extérieur du cabinet.
Les échanges avec les tiers
Un cabinet juridique ou comptable échange en permanence avec des clients, des confrères, des partenaires, des administrations. Email, WeTransfer, espaces de partage, parfois pièces jointes contenant des données confidentielles. Chacun de ces canaux peut être une fuite potentielle. La mise en place d'une plateforme d'échange sécurisée, d'un chiffrement systématique des pièces sensibles et d'une formation des collaborateurs aux bonnes pratiques d'échange sont devenues essentielles.
Les obligations déontologiques en bref
Les libéraux du droit et du chiffre sont soumis à des obligations spécifiques en matière de protection des données, cumulant déontologie ordinale et droit commun. Voici l'essentiel à connaître, sans jargon juridique.
Secret professionnel et confidentialité
Le secret professionnel des avocats, notaires, commissaires de justice et experts-comptables n'est pas négociable. Il est protégé par leurs codes de déontologie respectifs et par le Code pénal (article 226-13). Une fuite de données issue d'une cyberattaque peut être qualifiée de violation du secret professionnel, indépendamment de la responsabilité directe du libéral. Les ordres et conseils professionnels ont publié ces dernières années des recommandations spécifiques en matière de cybersécurité, qui constituent un standard de diligence attendu en cas de contrôle ordinal.
RGPD et données sensibles
Les données traitées par les cabinets juridiques et comptables sont quasi systématiquement des données personnelles au sens du RGPD, parfois sensibles (données patrimoniales, données fiscales, parfois données de santé dans les dossiers de succession ou de tutelle). Le cabinet doit tenir un registre des traitements, désigner un DPO ou un référent données, et notifier la CNIL en 72 heures en cas de violation. Une attaque par ransomware constitue une violation au sens du RGPD, même si aucune donnée n'a fuité vers l'extérieur. Pour aller plus loin, voir notre page enjeu sur la protection des données et des utilisateurs.
Les gestes immédiats à mettre en place
Sans attendre un audit complet, quatre actions concrètes peuvent être mises en place rapidement pour réduire significativement l'exposition. Aucune n'est coûteuse, toutes sont accessibles à un cabinet libéral.
Authentification forte sur tout
L'authentification à deux facteurs (MFA) doit être activée sur tous les comptes critiques : messagerie professionnelle, accès aux plateformes ordinales, accès distant aux dossiers, console de sauvegarde, comptes administrateurs des logiciels métier. Un mot de passe seul, même fort, ne suffit plus. Le MFA divise par 99 % le risque de compromission d'un compte selon les études Microsoft. C'est l'action la plus rentable en cybersécurité, et l'une des plus simples à mettre en place.
Sauvegarde immuable des dossiers
Les dossiers clients doivent suivre la règle de la sauvegarde immuable 3-2-1 : trois copies, sur deux supports différents, dont une copie externalisée et non modifiable même par un administrateur. Concrètement, cela signifie typiquement : votre serveur ou poste principal, un disque local de sauvegarde, et une copie chiffrée déposée chaque nuit chez un prestataire de sauvegarde en cloud avec capacité immuable. Et surtout, la sauvegarde doit être testée régulièrement, parce qu'une sauvegarde qu'on n'a jamais restaurée n'est pas une sauvegarde.
Vérification des virements sortants
La double vérification de tout virement sortant, en particulier ceux issus d'instructions reçues par email, est devenue une obligation pratique. Concrètement : tout RIB transmis par email doit être confirmé par téléphone auprès d'un interlocuteur connu, sur un numéro de téléphone connu à l'avance (pas celui qui figure dans l'email). Cette mesure coûte 30 secondes par virement et bloque la quasi-totalité des fraudes au président. Elle doit être formalisée dans une procédure écrite signée par tous les collaborateurs.
Filtre anti-phishing dédié
Un filtre anti-phishing professionnel (Mailinblack, Mimecast, Vade) intercepte la majorité des emails malveillants avant qu'ils n'atteignent les boîtes de l'équipe. Le coût est dérisoire (typiquement 4 à 8 euros par utilisateur et par mois) et l'impact immédiat. Le filtre intégré à Microsoft 365 ou Gmail est largement dépassé face aux attaques ciblées sur les libéraux du droit et du chiffre : il faut une couche dédiée. Mailinblack, leader français, est l'une des solutions que nous déployons régulièrement.
Plusieurs portes d'entrée selon vos priorités
Selon que votre priorité immédiate concerne la protection ciblée contre les cybermenaces ou la gestion complète et continue de votre informatique de cabinet, deux portes d'entrée s'offrent à vous chez KERIONIS.
Vous pouvez aussi combiner les deux, c'est souvent la solution la plus pertinente pour un cabinet qui veut sortir durablement de la débrouille.
Pourquoi la supervision change tout
Beaucoup de cabinets achètent un antivirus, configurent une sauvegarde, et considèrent la cybersécurité réglée. La réalité est que sans supervision continue, l'antivirus peut être désactivé sans qu'on s'en aperçoive, la sauvegarde peut échouer trois nuits de suite sans alerter personne, et une intrusion peut se dérouler en silence pendant des semaines.
Détecter une compromission en cours
Les attaques modernes ne déclenchent pas immédiatement le chiffrement. Elles observent, élèvent leurs privilèges, copient les données sensibles et seulement ensuite déclenchent le rançongiciel. Une supervision active détecte les signaux faibles de cette progression silencieuse : connexions anormales, élévations de droits suspectes, transferts de données vers l'extérieur, modifications de comptes administrateurs. Sans supervision, ces signaux passent inaperçus pendant des semaines. Les solutions EDR modernes comme Bitdefender GravityZone détectent ces comportements en temps réel.
Maintenir la disponibilité du cabinet
Un cabinet juridique ne peut pas se permettre de découvrir le lundi matin que le serveur est tombé pendant le week-end, à la veille d'une audience ou d'un délai fiscal. La supervision détecte immédiatement une panne disque, un service arrêté, une sauvegarde qui n'a pas tourné, et permet d'intervenir avant l'ouverture du cabinet. C'est la différence entre une matinée gâchée et un week-end de réparation invisible pour les clients.
Tenir sans équipe IT interne
Aucun cabinet libéral n'a vocation à employer son propre administrateur système. La supervision externalisée transfère cette responsabilité à un prestataire compétent, qui détecte, alerte et intervient à votre place. C'est l'essence même de l'infogérance pour PME et professions libérales : vous concentrer sur votre métier, nous prenons l'informatique.
Notre approche pour les cabinets juridiques
KERIONIS n'aborde pas un cabinet juridique ou comptable comme une PME classique. Trois éléments structurent notre démarche spécifique aux libéraux du droit et du chiffre.
Une confidentialité absolue
Nous accordons une importance particulière à la confidentialité de notre intervention. Nous n'accédons jamais au contenu des dossiers clients : notre périmètre est l'infrastructure qui les protège, pas leur contenu. Nos collaborateurs sont engagés par une clause de confidentialité contractuelle stricte, indépendante de la prestation. Cette posture est cohérente avec le secret professionnel auquel vous êtes tenu.
Des outils éprouvés en libéral
Nous travaillons avec des outils éprouvés dans le contexte des cabinets libéraux : éditeurs européens (Mailinblack, Bitdefender, ESET, Terra, Zyxel), accès distants modernes via Tailscale, sauvegarde et supervision via RG System. Cette stack est calibrée pour la taille d'un cabinet libéral, sans surdimensionnement et sans dépendance à un éditeur unique.
Un interlocuteur unique stable
Vous parlez toujours à la même personne. Pas de standard, pas de ticket renvoyé en sous-traitance, pas de changement régulier d'interlocuteur. Cette continuité relationnelle est essentielle dans un cabinet où la confiance et la connaissance fine du fonctionnement sont des prérequis. Notre engagement contractuel sur les délais d'intervention est clair et tenu.
Démarche type pour un cabinet juridique
Comment se déroule concrètement un accompagnement KERIONIS pour un cabinet juridique ou comptable ?
La démarche se structure en trois phases progressives.
Phase 1 : audit du cabinet
Nous démarrons par un audit ciblé : inventaire des postes et serveurs, état des sauvegardes, niveau de mise à jour, configuration des logiciels métier, gestion des accès aux plateformes ordinales, équipements connectés. Cette phase prend quelques jours et débouche sur un rapport écrit avec un plan d'action priorisé. Notre méthodologie complète est détaillée sur notre page audit cybersécurité PME et libéraux.
Phase 2 : sécurisation prioritaire
À partir du rapport d'audit, nous traitons en priorité les risques critiques : activation du MFA sur les comptes critiques, mise en place d'une sauvegarde immuable testée, déploiement d'un filtre anti-phishing, sécurisation des accès distants, mise à jour de l'OS et des logiciels métier en concertation avec l'éditeur. Cette phase s'étale typiquement sur deux à six semaines, avec des interventions courtes et planifiées hors des semaines de clôture ou des plannings d'audience tendus.
Phase 3 : protection continue
Une fois les fondations posées, la cybersécurité entre dans un régime continu de supervision, maintenance, mise à jour et sensibilisation. C'est le cœur de notre approche cybersécurité globale : transformer un projet ponctuel en une protection durable, intégrée au fonctionnement quotidien du cabinet.
Audit cybersécurité pour cabinet juridique
Un audit cybersécurité spécifique au cabinet juridique permet d'objectiver la situation et de hiérarchiser les priorités, sans engagement.
Pourquoi auditer son cabinet
Sans audit, un cabinet juridique avance à l'aveugle. Les associés et collaborateurs n'ont pas vocation à évaluer techniquement leur exposition, et l'installateur du logiciel métier n'est généralement pas formé à la cybersécurité globale. Un audit externe apporte un regard neutre, structuré et chiffré sur votre situation réelle, indispensable pour prendre des décisions d'investissement éclairées et calibrées au cabinet.
Spécificités d'un audit juridique
Notre audit adapté aux libéraux du droit et du chiffre intègre plusieurs spécificités : vérification de la conformité RGPD renforcée sur les données patrimoniales, analyse de la configuration des logiciels métier et de leurs interconnexions, contrôle de l'accès aux plateformes ordinales (RPVA, Télérecours, Comedec, jedeclare.com), évaluation de la sécurité des échanges avec les tiers, examen des procédures internes liées aux virements et à la confidentialité. Tous les détails sont sur la page audit cybersécurité KERIONIS.
Nos engagements envers les libéraux du droit
Quatre engagements opérationnels structurent notre relation avec les cabinets juridiques et comptables que nous accompagnons.
Confidentialité contractuelle absolue
Toutes les informations auxquelles nous pourrions avoir accès dans le cadre de notre mission (configurations, infrastructure, plateformes ordinales) sont protégées par une clause de confidentialité contractuelle stricte, conservées de manière chiffrée pendant la durée de la prestation, et supprimées de nos systèmes à votre demande en fin de relation. Aucune donnée ne quitte l'Union européenne. Notre périmètre se limite à l'infrastructure : nous ne consultons jamais un dossier client.
Interventions discrètes au cabinet
Quand nous intervenons physiquement au cabinet, nous le faisons en respectant le cadre professionnel : tenue sobre, déplacements minimisés, interventions planifiées hors rendez-vous clients quand c'est possible, intervention silencieuse quand c'est nécessaire. Nous ne croisons jamais un client sans y être autorisés. C'est une évidence pour nous, ça reste utile à préciser.
Aucune dépendance technique
Nous ne déployons pas de solutions propriétaires fermées qui vous rendraient captifs. Les outils mis en place (Microsoft 365, Bitdefender, ESET, Mailinblack, Terra, Zyxel) sont standards du marché, gérables par tout autre prestataire en cas de changement. Le cabinet reste propriétaire de ses configurations, sauvegardes, documentations et accès.
Documentation à votre disposition
Chaque intervention génère une documentation à jour, remise au gérant ou à l'associé référent. Cette documentation est votre propriété et vous permet de transférer la gestion à un autre prestataire en cas de besoin, sans rétention technique de notre part.
La transparence est notre standard, pas un argument commercial.
Questions fréquentes des cabinets juridiques
Suis-je une cible en cabinet seul ?
Oui, et plus que jamais. Les gros cabinets sont aujourd'hui mieux protégés grâce à leurs équipes IT internes et leurs budgets dédiés. Les attaquants se reportent donc massivement sur les cabinets libéraux, considérés comme des cibles plus faciles avec des données aussi précieuses. Un cabinet d'un seul avocat ou notaire est tout aussi exposé qu'un cabinet de groupe, parfois davantage en proportion de ses défenses.
Quel budget pour un petit cabinet ?
Le budget cybersécurité d'un cabinet libéral de petite taille se situe typiquement entre 1 200 et 4 500 € HT par an, en fonction du niveau de protection souhaité, du nombre de postes, et de la présence ou non d'un serveur dédié. Ce coût peut être intégré dans un contrat d'infogérance globale qui mutualise la cybersécurité avec la maintenance et le support utilisateur. Un audit gratuit permet de chiffrer précisément avant tout engagement.
Le RPVA est-il vraiment sécurisé ?
Le RPVA (et plus largement les plateformes ordinales) est sécurisé dans sa conception : chiffrement, authentification forte par clé professionnelle, traçabilité des échanges. Mais sa sécurité dépend aussi de l'environnement depuis lequel vous y accédez. Un RPVA consulté depuis un poste compromis par un ransomware donne à l'attaquant les mêmes accès qu'à vous. La protection du poste et la sécurité de la clé d'authentification sont donc aussi importantes que la sécurité native de la plateforme.
Que faire en cas de cyberattaque ?
Immédiatement : déconnecter les machines compromises du réseau sans les éteindre, préserver les preuves, ne pas payer la rançon sans avoir consulté un professionnel, notifier la CNIL dans les 72 heures si des données clients sont concernées (quasi toujours), informer votre Ordre ou Conseil professionnel selon les obligations applicables, et contacter sans tarder un prestataire compétent. KERIONIS est référencé sur Cybermalveillance.gouv.fr comme prestataire d'assistance aux victimes : nous traitons les incidents en priorité absolue. Notre page sur la protection contre les rançongiciels détaille la marche à suivre.
Mes obligations ordinales et CNIL ?
Une cyberattaque sur un cabinet libéral du droit ou du chiffre déclenche plusieurs obligations cumulatives : notification CNIL dans les 72 heures (RGPD), information de votre Conseil ordinal ou de votre Compagnie selon les règles propres à votre profession, information des clients dont les données sont concernées dans certains cas (article 34 du RGPD), et parfois dépôt de plainte. Les ordres ont publié ces dernières années des guides spécifiques que nous vous aiderons à appliquer le cas échéant. La gestion de ces obligations en parallèle de la gestion de l'incident technique est précisément ce que KERIONIS prend en charge avec ses clients.
Aller plus loin avec KERIONIS
La cybersécurité d'un cabinet juridique ou comptable ne se construit pas en un jour, mais elle peut commencer dès aujourd'hui. Selon votre point d'entrée prioritaire, plusieurs ressources peuvent vous être utiles.
Pour une vue globale de notre offre, consultez notre page dédiée à la cybersécurité pour PME et collectivités à Rennes. Pour un premier diagnostic objectivé de votre cabinet, notre audit cybersécurité est le bon point de départ. Pour structurer durablement la gestion de votre informatique au-delà de la cybersécurité, notre page infogérance pour PME et professions libérales détaille notre approche. Pour comprendre concrètement la menace ransomware qui pèse sur les cabinets, voir notre page sur la protection contre les rançongiciels pour PME. Pour explorer notre offre globale de prestataire informatique de proximité, voir notre page prestataire informatique à Rennes et en Ille-et-Vilaine.
Dans tous les cas, un premier échange permet de qualifier votre situation et d'orienter vers la démarche la plus pertinente pour votre cabinet, sans engagement ni pression commerciale.