Le webmail Convergence de l’académie de Lyon donne accès à une messagerie professionnelle. Pour les personnels, ce compte sert aux échanges liés aux fonctions exercées ; il mérite donc la même prudence qu’un dossier de travail contenant des informations sur des collègues, élèves ou familles. La Délégation régionale au numérique pour l’éducation de Lyon rappelle que la communication professionnelle doit passer par la messagerie académique et renvoie vers l’assistance officielle pour les identifiants. (1)
Vérifier l’accès avant de saisir un mot de passe
Partez d’un favori enregistré depuis le portail académique ou d’un lien communiqué par votre établissement. Ne cliquez pas sur une « mise à jour de boîte » reçue dans un courriel sans vérifier sa destination. Les pages frauduleuses copient parfois le logo et les couleurs d’une administration ; seul le domaine exact et le parcours institutionnel permettent une vérification sérieuse. Un cadenas HTTPS montre que la connexion est chiffrée, pas que le site est officiel.
Si le navigateur affiche un avertissement de certificat ou de connexion non privée, arrêtez-vous et contactez l’assistance : ne contournez pas l’alerte pour accéder plus vite à vos messages. Certains tutoriels anciens sur des sites secondaires donnent des consignes dépassées ; la sécurité actuelle du navigateur doit être respectée.
Protéger le compte au quotidien
- Utilisez un mot de passe propre au compte professionnel et ne le partagez pas avec un collègue.
- Activez les étapes d’authentification prévues par l’académie si elles sont proposées.
- Verrouillez l’ordinateur lorsque vous quittez votre poste.
- Vérifiez les destinataires avant d’envoyer un document concernant un élève ou un personnel.
- Évitez le transfert automatique de courriels professionnels vers une boîte personnelle.
La DRANE de Lyon indique une démarche d’aide pour connaître son identifiant et réinitialiser son mot de passe. Si votre compte est bloqué, utilisez cette assistance plutôt qu’un site tiers proposant de « récupérer » votre accès. (1)
| Situation | Réaction utile |
|---|---|
| Mot de passe oublié | Passer par l’assistance académique |
| Lien de connexion reçu par courriel | Ouvrir le portail connu séparément |
| Pièce jointe inattendue | Confirmer par un autre canal avant ouverture |
| Envoi depuis votre compte non reconnu | Signaler rapidement au support et changer l’accès selon ses consignes |
| Avertissement du navigateur | Ne pas le contourner ; contacter l’assistance |
Reconnaître une tentative de hameçonnage
Un faux message peut annoncer que la boîte sera supprimée dans une heure, demander de « vérifier l’identité » sur un site externe ou contenir une pièce jointe inattendue. L’urgence est précisément le levier utilisé pour vous empêcher de vérifier. Survolez le lien sans cliquer pour voir l’adresse de destination sur ordinateur ; sur mobile, préférez ouvrir vous-même le portail connu plutôt que manipuler un lien douteux. N’envoyez jamais votre mot de passe, un code temporaire ou une validation de connexion à un prétendu support par courriel.
Si le message semble provenir d’une personne connue mais son contenu est inhabituel, appelez-la via un numéro déjà enregistré. Un compte compromis peut envoyer des messages crédibles. Gardez le message suspect pour le signalement, mais ne le diffusez pas largement à vos collègues : cela multiplie les risques de clic.
Que faire si vous avez déjà cliqué ou saisi vos identifiants ?
Signalez immédiatement l’incident à l’assistance informatique de l’académie par le canal officiel. Précisez la date, la page visitée et ce que vous avez saisi. Depuis un accès fiable, suivez les consignes de changement de mot de passe et vérifiez les éventuelles règles de transfert ou envois inhabituels. Ne tentez pas de masquer l’erreur : une réaction rapide limite souvent les dommages. Si un document sensible a été envoyé, la direction ou le service compétent pourra évaluer les démarches nécessaires.
Sur téléphone ou ordinateur personnel
Ne configurez un client de messagerie que selon la documentation académique en vigueur. Un tutoriel d’installation générique peut demander de désactiver des protections ou de stocker le mot de passe d’une manière non conforme. Protégez l’accès à l’appareil, installez les mises à jour et évitez les sauvegardes automatiques de pièces jointes professionnelles dans un espace personnel non approuvé. La DRANE rappelle que la responsabilité des traitements professionnels impose de rester dans les services autorisés. (1)
La sécurité ne dépend pas d’une seule option cachée dans Convergence. Elle tient à quelques gestes répétés : entrer par le bon portail, ne pas céder à l’urgence d’un courriel, contrôler les destinataires et signaler vite tout comportement inhabituel. Si vous ne savez pas quel accès utiliser aujourd’hui, demandez le lien à votre établissement ou à l’assistance académique plutôt qu’à un moteur de recherche.
Une routine simple pour limiter les erreurs d’envoi
Les erreurs de destinataire sont parfois plus fréquentes que les attaques sophistiquées. Avant un courriel contenant des données sur un élève ou un collègue, relisez l’adresse complète et vérifiez que l’autocomplétion n’a pas choisi un homonyme. Ouvrez la pièce jointe une dernière fois : le nom « version finale » ne garantit pas qu’il s’agit du bon document. Si plusieurs personnes reçoivent le message, demandez-vous lesquelles ont réellement besoin d’en voir le contenu.
Pour un envoi groupé qui ne doit pas révéler toutes les adresses, utilisez la méthode recommandée par votre établissement. Une liste de diffusion institutionnelle peut être plus adaptée qu’un assemblage manuel de destinataires. N’employez pas une boîte personnelle pour contourner une limite du webmail : cela déplace les données professionnelles hors du cadre prévu.
En cas d’erreur d’envoi, signalez-la sans attendre selon la procédure interne. Effacer le message dans votre dossier « Envoyés » ne le retire pas de la boîte du destinataire. Une information précise et rapide aidera l’établissement à apprécier la situation et à demander, si nécessaire, des mesures complémentaires.
