Un agent en télétravail ouvre son navigateur, tape l’adresse de mercure.douane.gouv.fr, et tombe sur un message d’erreur de certificat. Le réflexe habituel consiste à cliquer sur « Continuer quand même ». C’est exactement le type de geste anodin qui pose un problème de conformité lors d’un audit interne. L’accès Mercure Zimbra à distance fonctionne, mais les conditions dans lesquelles on s’y connecte déterminent si l’on reste dans les clous ou non.
Tunnel sécurisé et MFA sur Mercure Zimbra : ce que l’ANSSI attend concrètement
L’accès à la messagerie Zimbra intégrée au portail Mercure depuis un poste extérieur au réseau douanier passe par un tunnel sécurisé. C’est la base technique, et la plupart des agents le savent.
Ce qui a changé, c’est le niveau d’exigence sur l’authentification. Depuis la mise à jour du guide de l’ANSSI sur l’authentification fin 2023, la recommandation est claire : généraliser l’authentification multifacteur pour tout accès distant à une messagerie professionnelle. La recommandation R8 du guide déconseille expressément le SMS comme moyen de réception d’un facteur d’authentification.
En pratique, on privilégie une application TOTP ou une clé matérielle. Si votre service informatique propose encore le SMS comme second facteur pour accéder à Mercure Zimbra, il y a un décalage avec les préconisations actuelles.
- Application TOTP (type FreeOTP ou équivalent validé par le SDIT) : génère un code temporaire toutes les 30 secondes, sans dépendance au réseau mobile
- Clé matérielle (type FIDO2) : branchée en USB ou connectée en NFC, elle valide l’identité sans saisie manuelle d’un code
- SMS : encore toléré dans certains contextes, mais explicitement déconseillé par l’ANSSI pour les comptes sensibles
Le mot de passe lui-même doit être renouvelé tous les 90 jours sur Mercure. Après 3 tentatives infructueuses, le compte se bloque automatiquement avec un délai de déblocage de 30 minutes. Ces contraintes existent pour une raison : sur un accès distant, on ne bénéficie pas de la couche de sécurité réseau du bureau.
Charte informatique et accès distant à la messagerie Zimbra : formaliser pour se couvrir
Depuis 2024, la tendance dans les administrations et les entreprises est de formaliser les conditions d’accès distant aux outils numériques dans une charte dédiée. Pour la messagerie Mercure Zimbra, ça ne fait pas exception.
Une charte informatique ou de télétravail bien rédigée couvre plusieurs points qui touchent directement l’accès distant à Zimbra :
- Le type de réseau autorisé : Wi-Fi domestique sécurisé oui, réseau public (hôtel, gare, coworking ouvert) non, sauf via VPN validé
- L’usage d’appareils personnels : la séparation des usages professionnels et personnels reste un attendu, même si les retours varient sur la rigueur de son application
- La confidentialité visuelle : consulter des mails professionnels dans un espace partagé sans filtre de confidentialité sur l’écran représente un risque souvent sous-estimé
- Le droit à la déconnexion : l’accès distant facilite le travail en dehors des horaires, mais la charte doit cadrer les plages de sollicitation
Cette formalisation n’est pas un luxe administratif. Elle constitue un élément attendu pour démontrer la conformité, notamment au regard des obligations de prévention des risques psychosociaux et du droit à la déconnexion.
Sécurité du poste de travail distant pour Mercure : les réglages qu’on oublie
On parle beaucoup d’authentification et de réseau, mais le poste lui-même est souvent le maillon faible. Un navigateur obsolète, un système d’exploitation non mis à jour, ou un antivirus désactivé annulent une bonne partie des protections réseau.
Pour accéder à Mercure Zimbra dans de bonnes conditions, le navigateur doit être récent. La page d’authentification de mercure.douane.gouv.fr affiche la compatibilité avec Chrome, Firefox, Edge, Safari et Opera. Utiliser un navigateur non supporté peut provoquer des erreurs de certificat ou des dysfonctionnements de l’interface Zimbra.
Verrouiller la session dès qu’on quitte le poste, même pour quelques minutes, fait partie des gestes de base. En télétravail, on a tendance à relâcher cette discipline parce qu’on est chez soi. Un enfant ou un visiteur qui accède par inadvertance à une messagerie professionnelle contenant des données sensibles crée un incident de sécurité.
Déconnexion active après chaque session Zimbra
Fermer l’onglet du navigateur ne suffit pas. La session Zimbra peut rester active si on ne clique pas explicitement sur « Déconnexion ». Sur un appareil partagé ou un poste personnel, une session Zimbra non fermée reste exploitable tant que le cookie de session est valide.
Le réflexe à prendre : déconnexion manuelle dans l’interface Zimbra, puis fermeture du navigateur. Sur un poste partagé, vider le cache et les cookies après chaque utilisation.
Accès mobile à Zimbra Mercure : ce qui change sur téléphone et tablette
La consultation de la messagerie Mercure Zimbra depuis un mobile ou une tablette est techniquement possible via le webmail. Les agents qui se déplacent régulièrement l’utilisent pour consulter leurs mails entre deux rendez-vous.
Le problème spécifique au mobile concerne la séparation entre espace professionnel et espace personnel. Sur un téléphone personnel, les notifications de la messagerie Zimbra côtoient celles des applications privées. Sans conteneurisation (un espace cloisonné pour les données professionnelles), toute donnée consultée transite par un appareil dont la sécurité n’est pas maîtrisée par l’administration.
Les réglages à vérifier avant de configurer un accès mobile concernent le verrouillage de l’appareil par code ou biométrie, le chiffrement du stockage activé par défaut, et la mise à jour du système d’exploitation. Un téléphone sous une version d’Android ou iOS qui ne reçoit plus de correctifs de sécurité ne devrait pas servir à consulter une messagerie professionnelle.
La conformité sur l’accès distant à Mercure Zimbra ne repose pas sur un seul outil ou un seul réglage. C’est l’ensemble des pratiques, du MFA au verrouillage du poste en passant par la charte formalisée, qui constitue le socle. Chaque maillon compte, et le plus fragile dicte le niveau réel de sécurité de la connexion.
