--- title: "Sécurité numérique pour un commerçant : le minimum vital" url: https://upnovotech.com/blog/cybersecurite-commercant-minimum/ date: 2026-07-09 modified: 2026-08-25 lang: fr author: "Up Novo Tech" description: "Un compte WhatsApp volé, c'est votre clientèle qui reçoit des demandes d'argent en votre nom. Voici les sept mesures qui protègent l'essentiel." categories: - "Démarches et petit commerce" tags: - "commerce" - "entreprise" - "mobile money" - "protection" - "sécurité" - "whatsapp" image: https://upnovotech.com/wp-content/uploads/2026/08/upnovo-banner-gamme-1024x730.webp word_count: 1072 --- # Sécurité numérique pour un commerçant : le minimum vital **Pour un commerçant, la sécurité numérique n'est pas un sujet technique. C'est la protection du fonds de commerce : le numéro, la page, les clients, l'argent.** ![Équipements utilisés pour une activité commerciale](https://upnovotech.com/wp-content/uploads/2026/08/upnovo-banner-gamme.webp)Votre numéro et votre page sont votre fonds de commerce. Voici sept mesures, par ordre d'importance. Les trois premières prennent une heure au total et couvrent l'essentiel du risque. ## 1. Verrouiller le compte WhatsApp professionnel C'est la mesure numéro un, parce que c'est l'attaque la plus fréquente et la plus dommageable. **Le scénario** : quelqu'un prend votre compte WhatsApp, puis écrit à toute votre clientèle en votre nom pour réclamer des paiements. Vous perdez l'accès, l'argent, et la confiance construite pendant des années. **La protection** : activez la **vérification en deux étapes** dans Réglages → Compte. Vous choisissez un code à six chiffres exigé à toute nouvelle installation. Sans lui, un code SMS intercepté ne suffit plus. **La règle qui va avec** : ne transmettez **jamais** un code de vérification à qui que ce soit, y compris à un « client » qui affirme s'être trompé de numéro. C'est l'arnaque la plus courante. Voir [les six formes de faux messages](https://upnovotech.com/blog/phishing-whatsapp-sms-burkina/). ## 2. Sécuriser le compte qui encaisse **Ne communiquez jamais votre code secret mobile money.** À personne, sous aucun prétexte, y compris à un prétendu conseiller de l'opérateur. **Utilisez un compte marchand** distinct de votre compte personnel : la transaction affiche votre nom commercial, vos recettes ne se mélangent pas à vos dépenses, et vous disposez d'un historique. **Vérifiez chaque encaissement dans votre solde réel**, jamais sur une capture d'écran présentée par le client. Une capture se fabrique en trois minutes, et c'est aujourd'hui l'une des fraudes les plus répandues. Voir [payer et encaisser depuis son téléphone](https://upnovotech.com/blog/payer-factures-depuis-telephone/). ## 3. Prévoir un second administrateur sur la page Une page Facebook ou Instagram avec un seul administrateur est un point de rupture unique. Si votre compte est piraté, bloqué ou perdu, la page part avec. **Ajoutez un second administrateur de confiance** — un associé, un membre de la famille. C'est gratuit, cela prend deux minutes, et cela vous évite de perdre des années de publications et d'abonnés. ## 4. Séparer le professionnel du personnel **Deux numéros** : un pour l'activité, un pour la vie privée. Cela protège votre numéro personnel, qui est la clé de récupération de tous vos comptes. Voir [double SIM et eSIM](https://upnovotech.com/blog/double-sim-esim-burkina/). **Deux adresses e-mail**, pour la même raison. **Idéalement deux appareils**, ou au minimum une séparation nette des usages : le téléphone professionnel ne sert pas à télécharger des applications hors magasin officiel. ## 5. Sauvegarder ce qui fait vivre l'activité Trois choses doivent exister ailleurs que dans votre téléphone : - **la liste de vos clients et de leurs contacts** ;- **le tableau des commandes et des paiements** ;- **les photos de vos produits**, qui représentent souvent des dizaines d'heures de travail. Un téléphone volé, tombé dans l'eau ou simplement en panne ne doit pas arrêter votre activité. Une copie sur ordinateur, un disque externe ou un service en ligne suffit. Voir [sauvegarder ses données](https://upnovotech.com/blog/sauvegarder-donnees-connexion-chere/). **Faites-le maintenant, pas après le premier incident.** ## 6. Protéger les appareils eux-mêmes - **Un code de déverrouillage** sur chaque téléphone et ordinateur. Un appareil déverrouillé est un compte bancaire ouvert.- **Un code PIN sur la carte SIM.** Sans lui, une SIM volée reçoit vos codes de vérification.- **Aucune application installée hors du magasin officiel.** C'est le principal vecteur de vol de codes et de faux écrans de connexion. Voir [ce que vous donnez sans le savoir](https://upnovotech.com/blog/donnees-personnelles-ce-que-vous-donnez/).- **Un système à jour**, sur des appareils encore suivis. Voir [combien de temps un appareil reste sûr](https://upnovotech.com/blog/duree-mises-a-jour-telephone/). ## 7. Former ceux qui travaillent avec vous Un employé, un apprenti ou un membre de la famille qui répond aux clients a accès à vos comptes. Trois règles à leur transmettre explicitement : - **on ne transmet jamais un code reçu par SMS** ;- **on ne confirme jamais un paiement sur une capture d'écran** ;- **on ne clique jamais sur un lien reçu**, même d'un contact connu. Et une règle d'organisation : quand quelqu'un quitte l'activité, **changez les mots de passe** et retirez ses accès. ## Que faire en cas de compromission Dans l'ordre, et vite : - **Reprenez le compte WhatsApp** : réinstallez l'application et reconnectez-vous avec votre numéro. Le code SMS revient chez vous et éjecte l'intrus.- **Changez le mot de passe de l'e-mail principal**, qui commande tous les autres.- **Prévenez publiquement vos clients** que des messages frauduleux ont pu partir en votre nom. Une annonce rapide limite énormément les dégâts, et elle est mieux reçue que le silence.- **Vérifiez vos comptes d'argent** et signalez toute opération inconnue à l'opérateur.- **Vérifiez les appareils connectés** dans les réglages de chaque compte, et déconnectez ce que vous ne reconnaissez pas.- **Activez ensuite la double authentification** partout où elle ne l'était pas. ## Comment protéger son commerce en ligne Trois mesures couvrent l'essentiel du risque et prennent une heure : activer la vérification en deux étapes sur WhatsApp, ne jamais communiquer le code secret mobile money ni valider un encaissement sur une simple capture d'écran, et ajouter un second administrateur de confiance sur votre page. Ajoutez ensuite la séparation des numéros professionnel et personnel, et une sauvegarde régulière de votre liste de clients et de vos commandes. ## Questions fréquentes **Comment éviter de perdre son compte WhatsApp professionnel ?** Activez la vérification en deux étapes dans les réglages du compte : un code à six chiffres que vous choisissez sera exigé à toute nouvelle installation. Ne transmettez jamais un code de vérification reçu par SMS, quel que soit le prétexte invoqué. **Une capture d'écran de paiement est-elle une preuve ?** Non. Elle se fabrique en quelques minutes et c'est l'une des fraudes les plus répandues. Seul votre solde réel, consulté dans l'application ou le menu de votre opérateur, fait foi. **Faut-il un téléphone séparé pour son commerce ?** Deux numéros au minimum, ce qui protège votre numéro personnel servant de clé de récupération à tous vos comptes. Deux appareils sont préférables, mais une séparation stricte des usages sur un seul appareil reste acceptable. **Que faire si mon compte a été piraté ?** Reprenez d'abord WhatsApp en réinstallant et en vous reconnectant avec votre numéro, changez ensuite le mot de passe de votre e-mail principal, puis prévenez publiquement vos clients que des messages frauduleux ont pu partir en votre nom. ### Pour aller plus loin - [Le centre de sécurité de WhatsApp](https://faq.whatsapp.com/1920866721452534) explique la vérification en deux étapes et la récupération de compte.- [Cybermalveillance.gouv.fr pour les professionnels](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques) rassemble les bonnes pratiques applicables à une petite structure. Pour organiser son activité, voir [lancer une petite activité numérique](https://upnovotech.com/blog/creer-petite-entreprise-numerique/).