06/10/2026
On pense souvent que le MFA suffit. Ce n’est plus tout à fait vrai.
Aujourd’hui, plusieurs cybercriminels ne cherchent plus seulement à voler des mots de passe. Ils s’attaquent aux sessions actives (cookies ou tokens), ce qui leur permet d’accéder à un compte déjà authentifié… sans déclencher de nouvelle connexion ni de MFA.
Autrement dit, ils n’attaquent plus directement les mécanismes d’authentification : ils exploitent des sessions déjà ouvertes.
Dans ce contexte, Google Chrome a récemment introduit une approche intéressante : lier les sessions à l’appareil de l’utilisateur. L’idée est simple : même si une session est volée, elle ne pourra pas être réutilisée ailleurs.
C’est une évolution prometteuse, mais encore limitée. Elle dépend non seulement du navigateur, mais aussi des applications (Microsoft 365, autres outils cloud), qui doivent être capables de s’assurer que la session provient du bon appareil.
Dans la réalité de nombreuses PME, le défi reste le même : sans outils de surveillance adaptés, le vol de session peut passer inaperçu au moment où il se produit. On remarque alors surtout ses conséquences : activités inhabituelles, accès anormaux ou comportements suspects.
À l’inverse, une surveillance bien configurée permet de détecter certains signaux rapidement — par exemple une connexion provenant d’un pays inattendu — et d’intervenir avant qu’un incident ne prenne de l’ampleur.
Ce changement de paradigme est important. La question n’est plus seulement de protéger l’accès aux comptes, mais aussi de sécuriser ce qui se passe une fois l’utilisateur connecté.
Concrètement, cela repose sur une combinaison de bonnes pratiques :
- configuration rigoureuse des accès
- surveillance des comportements
- et surtout, sensibilisation des utilisateurs.
Dans un contexte PME, un simple compte compromis peut rapidement mener à des impacts très concrets : fraude, fuite de données ou propagation à l’interne.
Les avancées comme celles introduites dans Chrome sont encourageantes : elles ajoutent une couche de protection supplémentaire en rendant certaines attaques beaucoup plus difficiles.
Mais, pour l’instant, la meilleure défense reste une approche globale, adaptée aux réalités du terrain.
