Compte administrateur : pourquoi personne ne devrait travailler en admin

Sur beaucoup de postes de PME, tout le monde est administrateur. Pas par choix, mais parce que le poste a été livré comme ça et que personne n’y a retouché depuis. Pourtant, ce réglage par défaut est probablement le levier de sécurité le plus rentable que vous n’avez pas encore actionné : il ne coûte rien et, surtout, il change la portée de chaque incident.

Un malware a les droits de celui qui clique

En fait, c’est le point dont tout découle : un programme qui s’exécute hérite des droits de la session. Par exemple, une pièce jointe piégée ouverte depuis un compte standard peut abîmer les fichiers de l’utilisateur — c’est grave, mais une sauvegarde saine le rattrape. En revanche, la même pièce jointe ouverte en administrateur peut désactiver les protections, installer un accès persistant et atteindre les autres machines. Bref, même clic, conséquences sans comparaison.

La règle des deux comptes : un compte standard et un compte administrateur

Le principe du moindre privilège — chacun dispose des droits nécessaires à sa tâche, pas plus — figure d’ailleurs parmi les mesures du guide d’hygiène informatique de l’ANSSI. Autrement dit, appliqué au poste de travail, il tient en un tableau :

Et non, ce n’est pas pénible au quotidien. En effet, Windows demande simplement les identifiants administrateur au moment d’une installation (l’invite UAC). Cinq secondes, quelques fois par mois. C’est donc toute la différence entre avoir des droits et travailler avec.

Compte administrateur : les trois erreurs qui annulent tout

Le compte admin partagé. Un compte « admin » commun dont tout le monde connaît le mot de passe : dès lors, impossible de savoir qui a fait quoi, impossible à révoquer proprement au départ d’un collaborateur. La règle est donc simple : un compte nommé par personne, et un gestionnaire de mots de passe pour les secrets qui doivent vraiment se partager.

Le dirigeant « exception ». C’est pourtant l’inverse qu’il faut faire, car son poste concentre les accès les plus sensibles, il est la cible prioritaire du phishing. La règle vaut d’abord pour lui.

L’admin du lundi. Repasser tout le monde en compte standard, puis re-céder les droits au premier « ça bloque ». Prévenez les équipes du changement et de sa raison d’être : une équipe qui comprend le pourquoi ne contourne pas la mesure.

Et au-delà du poste de travail ?

La même logique s’applique également aux comptes d’administration Microsoft 365, du serveur ou du pare-feu — avec des enjeux démultipliés. Les structures qui grandissent l’outillent notamment avec le PAM (Privileged Access Management, voir notre glossaire cybersécurité) : élévation à la demande, sessions tracées, droits qui expirent. Mais inutile d’attendre un outil : la règle des deux comptes se met en place dès aujourd’hui, poste par poste, et c’est l’une des premières choses que révèle un état des lieux de votre installation.

Questions fréquentes

Ne manquez pas le prochain article

Recevez nos conseils cybersécurité et informatique directement dans votre boîte mail. Pas de spam, désinscription en un clic.