Audit de sécurité informatique pour les agences immobilières

Ce que votre agence collecte et conserve au quotidien a une valeur directe pour un fraudeur :

• Dossiers de candidature : pièce d'identité, avis d'imposition, bulletins de salaire, RIB
• Mandats, baux, états des lieux et coordonnées des propriétaires
• Comptabilité de gestion : loyers, dépôts de garantie, appels de fonds
• Échanges par e-mail autour des transactions en cours

Avec un seul dossier complet, on ouvre un compte, on souscrit un crédit ou on loue un logement au nom de quelqu'un d'autre. Le dispositif public Cybermalveillance.gouv.fr documente les conséquences dans sa fiche réflexe sur l'usurpation d'identité.

Le mode opératoire est documenté par Cybermalveillance.gouv.fr : le fraudeur accède à une boîte mail, celle d'un négociateur ou d'un client, le plus souvent après un hameçonnage, c'est-à-dire un faux message qui dérobe un mot de passe. Il observe les transactions en cours sans se manifester.

Au moment du dépôt de garantie ou du versement des fonds, il envoie un RIB modifié depuis une adresse crédible, avec la bonne référence de dossier. L'acquéreur ou le locataire paie, mais pas vous. Une fiche réflexe dédiée au faux RIB décrit ce scénario.

Il n'exige aucune compétence technique avancée : une messagerie sans double authentification et l'absence de procédure de vérification suffisent. Ce sont les deux premiers points que l'audit examine.

Le RGPD, le règlement européen sur les données personnelles, encadre strictement les dossiers de candidature : documents collectés limités au nécessaire, durée de conservation définie, et notification à la CNIL sous 72 heures en cas de violation de données présentant un risque pour les personnes. En transaction, la profession est par ailleurs soumise à des obligations de vigilance sur l'origine des fonds.

Une agence vit de la confiance des propriétaires qui lui confient leurs biens et des candidats qui lui confient leurs pièces. Une fuite de dossiers se voit, se sait, et se paie en mandats perdus.

Logiciel de transaction ou de gestion locative, portails d'annonces, signature électronique, espaces de stockage partagés, négociateurs en déplacement : l'informatique d'une agence est éclatée entre le local et le cloud. L'audit vérifie l'ensemble :

• La messagerie : comptes, mots de passe, double authentification (un code en plus du mot de passe)
• Où vivent réellement les dossiers de candidature : boîtes mail, disques partagés, postes, téléphones
• La procédure de transmission des RIB et de vérification des demandes de virement
• Les comptes des collaborateurs partis : messagerie, portails, logiciel métier
• Le réseau de l'agence, dont le Wi-Fi accessible depuis l'espace d'accueil
• Les sauvegardes et la capacité à rouvrir l'agence après un incident
• Les écrans et documents visibles du public en vitrine et à l'accueil

La méthode en quatre phases, le contenu du rapport et les tarifs sont détaillés sur la page principale de l'audit. L'intervention se fait sur site, sans interruption de votre activité, et le rapport est mis en correspondance avec le guide d'hygiène informatique de l'ANSSI.

Voir le déroulement complet de l'audit Faire l'auto-diagnostic gratuit