Sécurité numérique : les règles d'or pour votre agence immobilière

Aujourd’hui, la cybersécurité est l’affaire de tous ! Particuliers, entreprises privées et collectivités peuvent en effet être les cibles d’attaques malveillantes.

Pour les professionnels de l’immobilier, les principales menaces sont :

• Le hameçonnage (phishing), qui consiste à tromper le professionnel ou ses clients, en se faisant passer pour quelqu’un de confiance, afin de récupérer des informations sensibles.
• Le rançongiciel (ransomware), qui consiste à extorquer une somme d’argent contre le déblocage des fichiers volontairement corrompus.
• Le piratage de comptes (réseaux sociaux, mails, etc.).
• La violation de données suite à la compromission d’un tiers.
• Les attaques de sites internet, etc.

Les impacts peuvent être importants en matière de gestion de la e-réputation de l’entreprise, car elle peut voir son image de marque affaiblie. De plus, le temps perdu à gérer le problème immobilise les équipes et se répercute sur le chiffre d’affaires de l’agence. « Les cyberattaques devraient coûter plus de 129 milliards de dollars à la France en 2024 », selon une étude menée par le site de statistiques Statista. Que faut-il donc faire pour se prémunir contre le piratage informatique ?

Le choix de vos mots de passe n’est pas anodin. C’est le premier verrou en matière de prévention des risques liés au numérique. On oublie sur-le-champ les dates d’anniversaires et les suites logiques de type 123456 ! Parmi les bonnes pratiques pour choisir et gérer vos mots de passe, il est important de :

• Définir un mot de passe de 12 caractères minimum.
• Mélanger les majuscules, les minuscules, les chiffres, et les caractères spéciaux.
• Changer de mot de passe tous les 90 jours ou à chaque fois qu’il y a un doute.
• Activer la double authentification pour les données ultrasensibles, lorsque c’est possible.
• Utiliser un gestionnaire de mots de passe sécurisé (KeePass, LastPass, etc.), car il est illusoire de penser retenir une multitude de combinaisons.  
• Ne pas utiliser vos mots de passe sur un ordinateur en libre accès !

Il existe des méthodes mnémotechniques pour créer vos mots de passe et vous en souvenir plus facilement :

• La méthode des premières lettres (Un tiens vaut mieux que deux tu l’auras : 1tvmQ2tl’A)
• La méthode phonétique (J’ai acheté six CD pour cent euros : ght6CD%E)

Facebook, Instagram, Tiktok, LinkedIn, les plateformes sociales sont des outils largement investis par l’agent immobilier pour démontrer son expertise, communiquer sur ses biens, et se construire une solide réputation. Toutefois, leur utilisation n’est pas sans risques et nécessite de prendre quelques précautions. Une agence toulousaine, victime d’usurpation d’identité, se souvient encore de sa mésaventure sur TikTok. L’arnaque immobilière bien rodée consistait à réclamer à des particuliers, qui pensaient s’adresser à l’agence, une somme d’argent pour visiter un bel appartement à vendre dans la région.

Les réseaux sociaux possèdent des paramètres de sécurité pour limiter toute tentative frauduleuse. L’activation de la double authentification (authentification à deux facteurs) est un prérequis. De plus, vos paramètres de confidentialité vous permettent de sélectionner les informations visibles ou non par vos followers. Attention aux contacts qui se seraient fait pirater leur propre compte !

Pour générer du texte, créer des images, retoucher des photos ou offrir une meilleure expérience client (chatbots), les professionnels de l’immobilier ont recours aux technologies de l’intelligence artificielle (IA). Ce sont aussi d’excellents outils pour automatiser certaines tâches répétitives afin de se concentrer sur celles à plus forte valeur ajoutée. Néanmoins, leur utilisation nécessite une connaissance des risques liés aux IA.

Fuite de données sensibles, manipulation de l’information, risques juridiques (RGDP)… La formation de vos collaborateurs s’impose pour éviter la catastrophe, d’autant que l’augmentation du télétravail ouvre la porte aux failles de sécurité informatique.

Quelles bonnes pratiques mettre en place ?

• Éviter de partager des données personnelles et sensibles (nom complet, téléphone, adresse, données financières, identifiants). L’anonymisation des informations sensibles rend impossible l’identification d’une personne.
• Paramétrer la confidentialité des IA.
• Utiliser un VPN, surtout lors de l'utilisation de réseaux publics.
• Utiliser des solutions plus sécurisées, comme ChatGPT entreprise.

Le respect de la réglementation européenne en matière de protection des données personnelles est une obligation, qui impose des règles strictes concernant la collecte, le traitement et la sécurisation des informations. Bien que la collecte de données accessibles publiquement ne soit pas interdite, leur exploitation à des fins commerciales requiert impérativement le consentement explicite de leurs propriétaires.

Les agences et les professionnels de l’immobilier doivent impérativement faire de la protection des données une priorité afin de fidéliser leur clientèle. C’est un atout sur lequel vous pouvez aussi communiquer !