Cinq portails administratifs, cinq systèmes de connexion différents, zéro logique commune entre eux. URSSAF, impôts professionnels, Guichet Unique de l'INPI, banque pro, et parfois France Travail — chacun avec ses propres règles de mot de passe, ses propres délais de blocage, sa propre manière de vous mettre à la porte après trois essais ratés. C'est un sujet de gestion administrative et de sécurité numérique qui ne fait pas rêver, mais qui pèse, mois après mois, sur la vie d'entrepreneuse indépendante.
Petite précision avant d'aller plus loin : ce texte contient des liens affiliés, dont celui vers le guide SAS-SASU LE TOUT-EN-UN, que je recommande plus bas. Si vous cliquez et achetez, je touche une commission, sans que ça change votre prix. Ce sont des outils que j'utilise vraiment, pas des trucs cités pour la forme.
Les post-it et le fichier « Mots de passe », c'est fini
Pendant longtemps, mon système de sécurité tenait sur une poignée de post-it collés sous le clavier, complétés par un fichier bureautique quelconque, baptisé sobrement « Mots de passe », non protégé, planqué dans un dossier. Ce n'était pas un système, c'était un pari — le genre de pari qu'on finit par perdre un jour ou l'autre, surtout quand on gère seule une petite structure de création.
Un client a un jour reçu un devis où s'était glissé, sur la même page, un chiffre qui n'avait rien à faire là : mes propres charges du mois, tapées par erreur par-dessus le tarif. Rien de dramatique, juste la preuve qu'un bureau où tout se mélange finit tôt ou tard par mélanger aussi ce qui part vers l'extérieur.
Depuis que j'ai trié mes accès une bonne fois, il y a ce bruit sourd et presque satisfaisant du classeur qu'on repose sur la table, une fois qu'on a mis la main sur la bonne pochette du premier coup — plus la moindre fouille de dix minutes avant une échéance.
Pourquoi la sécurité numérique change de règles à chaque portail administratif
La banque pro redemande régulièrement une vérification renforcée de l'accès, une exigence liée à la réglementation DSP2 sur les paiements — sans jamais prévenir de la date exacte où ça va retomber. Le Guichet Unique de l'INPI, devenu le passage obligé pour la plupart des formalités, a son propre identifiant, séparé de tout le reste. FranceConnect, lui, reste pratique pour les services grand public — il donne accès à un grand nombre de démarches avec un seul identifiant — mais il ne couvre presque jamais les accès strictement professionnels, comme le compte fiscal de la société ou la banque séparée de l'activité.
Les rappels sur le téléphone, je les ai testés en long et en large pour ne pas rater ces moments de revérification. Ça ne marche pas vraiment : les notifications s'empilent, celle de la banque se noie entre une pub et le message d'un client, et un jour on se retrouve bloqué devant un écran qui refuse l'accès. Le calendrier des échéances URSSAF a son propre rythme, et l'anticipation des cotisations est un sujet à part entière — pas celui de cet article — mais les deux finissent par peser sur la même charge mentale administrative du quotidien.
Trier ses accès par fréquence d'usage, pas par ordre alphabétique
En sept ans à faire tourner ma petite boîte, j'ai fini par adopter un principe simple : un gestionnaire de mots de passe, avec un coffre classé non pas de A à Z, mais du plus consulté au plus rare — l'URSSAF et la banque en haut, le portail qu'on n'ouvre qu'une fois par an tout en bas. La règle qui compte n'est pas de mémoriser quoi que ce soit, mais de savoir en trois secondes où regarder quand une échéance tombe.
Centraliser l'administratif dans un seul outil, séparer l'accès du compte bancaire pro de celui du compte perso, garder un classement mensuel à jour : trois habitudes qui, prises ensemble, évitent justement le genre de mélange qui a fini un jour sur le devis de ce client.
Sauvegarder ces accès ailleurs que dans sa seule mémoire, c'est aussi la seule façon de dormir tranquille si l'ordinateur tombe en panne un jour de déclaration — j'ai fini par sauvegarder mes accès de façon plus structurée, avec une copie à part.
Ce même classement m'a aussi poussée à revoir la façon dont je range mes justificatifs — j'ai fini par organiser l'archivage de mes documents en suivant la même logique de fréquence plutôt que d'ordre alphabétique.
Pour qui démarre à peine et sent que tout ça s'annonce comme un vrac à venir, mieux vaut poser cette organisation dès le départ plutôt que d'attendre l'accumulation — un guide comme celui-ci aide à caler les bases avant que les accès ne se multiplient tout seuls.
Le cas des proches qui ne sont pas à l'aise avec le numérique
Ranger mes propres accès m'a aussi fait penser à mes parents, et plus largement à toute personne pour qui un coffre-fort numérique verrouillé est moins une sécurité qu'un mur. Pour ces profils-là, la solution n'est pas un outil plus simple, c'est un tiers de confiance — un enfant, un proche, un professionnel — et une copie papier rangée dans un vrai coffre fermé, pas dans un tiroir de cuisine.
C'est aussi pour ça que je garde mes propres codes à portée de main plutôt que dans ma tête : si une relance de l'Urssaf tombe un jour où je suis débordée, je n'ai pas besoin de chercher, juste de cliquer.
Le numérique tout seul ne suffit pas toujours, mais bien rangé, il enlève une bonne partie du poids. Pour qui pose encore les fondations de sa structure, le guide SAS-SASU LE TOUT-EN-UN reste une base solide pour éviter que les accès ne s'accumulent dans le désordre dès le premier mois.