Bloctel piraté : un service public ne vous décharge pas de la sécurité de vos données

Selon Siècle Digital, la liste anti-démarchage Bloctel, qui gérait sept millions et demi de numéros français, a été piratée. Un seul compte, sans double authentification, a suffi pour qu'un fichier de trois millions de numéros circule aujourd'hui sur un forum public.

Un label public n'est pas un bouclier juridique

Bloctel est un service d'Etat. Il inspire une confiance que la plupart des CRM d'entreprise n'ont pas. Cette confiance n'a rien empêché. La faille est venue d'un point d'accès banal, pas d'une attaque sophistiquée. Ce qui devrait alerter, c'est que la légitimité institutionnelle ne réduit en rien l'exposition réelle.

Pour un dirigeant, la leçon dépasse le cas Bloctel. Si un organisme d'Etat peut perdre le contrôle de millions de numéros par un seul compte mal protégé, aucune entreprise ne peut se croire à l'abri parce qu'elle a un statut, un secteur régulé ou une bonne réputation. La responsabilité juridique sur les données confiées reste entière, quel que soit qui la détient.

Votre CRM stocke les mêmes données sensibles

Numéros de téléphone, emails, historiques de contact : votre CRM contient exactement le type de données qui a fui chez Bloctel. Une faille de ce genre ne coûte pas qu'une amende. Elle coûte la réputation, et la confiance des clients qui vous ont confié leurs coordonnées.

La parade immédiate est connue et gratuite. Avant d'ajouter des couches de sécurité complexes, il convient de vérifier ce point simple sur chaque outil qui touche des données clients.

• Activer la double authentification sur le CRM
• L'activer aussi sur les outils marketing et emailing connectés
• Vérifier qui a encore accès à ces comptes et pourquoi

Ce sujet de la donnée sensible mal protégée recoupe directement les projets d'automatisation qui touchent au CRM. Nous détaillons ce qui casse concrètement en exploitation dans Automatisation IA en PME : par où commencer, ce que ça coûte, et pourquoi la plupart des projets n'arrivent jamais en production.