On vous confie les clés d'un profil de PDG : et s'il se fait pirater ?
Vous gérez l'accès au profil LinkedIn d'un fondateur. Un matin, son compte poste des arnaques crypto à 40 000 abonnés. Le point d'entrée du pirate, c'était vous.
- Détenir les accès aux comptes LinkedIn de vos clients fait de vous une cible cyber privilégiée : compromettre votre poste, c'est ouvrir d'un coup plusieurs profils de dirigeants influents.
- Si le piratage transite par vos identifiants ou votre négligence (mot de passe partagé, absence de double authentification), votre responsabilité de prestataire est directement engagée.
- Le préjudice ne se limite pas au compte : posts frauduleux, atteinte à l'image du dirigeant, messages d'arnaque envoyés à son réseau, parfois fuite de messagerie confidentielle.
- Une assurance cyber couvre la gestion de crise, la restauration et le préjudice causé au client, là où la RC Pro seule peut atteindre ses limites sur le volet technique.
Le ghostwriter, ce trousseau de clés ambulant
On parle rarement du ghostwriter LinkedIn comme d'un risque cyber. C'est pourtant l'un des profils les plus appétissants pour un attaquant, et pour une raison limpide : vous concentrez les accès.
Un ghostwriter actif gère souvent les identifiants ou les accès délégués de plusieurs dirigeants — fondateurs, C-level, parfois personnalités publiques. Compromettre votre poste de travail, c'est potentiellement déverrouiller d'un seul coup plusieurs profils suivis par des dizaines de milliers de personnes. Pour un cybercriminel, c'est un rendement exceptionnel.
Ajoutez à cela la réalité des pratiques freelance : mots de passe stockés dans un fichier, accès partagés par message, double authentification désactivée « pour aller plus vite », ordinateur personnel sans antivirus à jour. Chacune de ces commodités est une porte ouverte.
Anatomie d'un piratage qui remonte jusqu'à vous
Le scénario type ne ressemble pas à un film. Il est bien plus ordinaire.
- Vous recevez un e-mail imitant LinkedIn ou un outil de planification, vous demandant de « confirmer vos accès ». Vous cliquez, vous saisissez vos identifiants. C'est du phishing.
- L'attaquant récupère vos accès. Comme vous gérez plusieurs comptes depuis le même poste, il accède en cascade aux profils de vos clients.
- Il publie des posts frauduleux (faux investissement, lien piégé), envoie des messages d'arnaque à tout le réseau du dirigeant, et parfois siphonne la messagerie privée.
- Le dirigeant découvre le désastre. Son image est entachée, son réseau alerté, et l'enquête remonte jusqu'à l'origine : vos identifiants.
La question que vous posera votre client n'est pas « as-tu été piraté ? » mais « avais-tu activé la double authentification et protégé tes accès comme un professionnel le devrait ? ». La réponse détermine votre responsabilité.
Sinistre chiffré : la facture d'un profil de PDG détourné
Mettons des montants sur le risque. Vous gérez le profil d'un dirigeant de cabinet de conseil, 40 000 abonnés. Suite à un phishing sur votre poste, son compte diffuse pendant six heures de fausses offres d'investissement et envoie 600 messages frauduleux à son réseau.
| Poste de préjudice | Montant estimé |
|---|---|
| Intervention d'un expert pour reprise de contrôle et nettoyage | 3 500 € |
| Communication de crise du client (rassurer son réseau, démentir) | 4 000 € |
| Préjudice d'image et perte de prospects du dirigeant | 12 000 € |
| Audit de sécurité imposé et frais juridiques | 3 000 € |
| Exposition totale | 22 500 € |
Si l'enquête établit que la faille venait de votre négligence — absence de double authentification, identifiants partagés en clair — votre client est fondé à vous en réclamer tout ou partie. Une assurance cyber prend en charge la gestion de l'incident, la restauration et le préjudice causé au client.
RC Pro ou cyber : pourquoi l'une ne remplace pas l'autre
Un ghostwriter averti pense d'abord à sa RC Pro. C'est juste, mais incomplet face au risque cyber.
La RC Pro couvre la faute professionnelle et le préjudice immatériel que vous causez à votre client : un contenu fautif, un manquement à la confidentialité. Elle est indispensable pour les risques éditoriaux décrits ailleurs sur ce blog.
L'assurance cyber, elle, couvre le volet technique et opérationnel d'une cyberattaque : l'intervention d'urgence d'experts pour reprendre le contrôle d'un compte, les frais de restauration, la communication de crise, les conséquences d'une fuite de données. Ce sont des prestations très concrètes que la RC Pro classique ne finance pas.
- Compte client piraté via vos accès → registre cyber.
- Post diffamatoire que vous avez rédigé → registre RC Pro.
- Fuite de données confidentielles suite à intrusion → souvent les deux.
Pour un métier qui détient les clés numériques de dirigeants exposés, articuler les deux protections n'est pas un excès de prudence : c'est la couverture minimale d'un professionnel sérieux.
Les six gestes qui ferment les portes aux attaquants
L'assurance intervient après le sinistre. Votre première ligne de défense, c'est l'hygiène numérique. Six réflexes réduisent drastiquement votre surface d'attaque.
- Activez la double authentification sur chaque compte que vous gérez, sans exception. C'est la mesure qui bloque la majorité des piratages.
- Utilisez un gestionnaire de mots de passe. Plus jamais d'identifiants dans un fichier texte ou un message.
- Privilégiez les accès délégués (page entreprise, outils de gestion) plutôt que le partage du mot de passe personnel du dirigeant.
- Séparez un poste de travail professionnel à jour, avec antivirus, du reste de votre usage personnel.
- Apprenez à reconnaître le phishing. Vérifiez toujours l'expéditeur réel avant de saisir des identifiants.
- Inscrivez vos obligations de sécurité dans le contrat. Définir qui est responsable de quoi protège les deux parties.
Ces gestes, combinés à une couverture cyber adaptée, transforment un risque qui peut détruire votre réputation professionnelle en incident maîtrisé. Vérifiez que votre contrat de ghostwriter LinkedIn intègre bien le volet cyber dès lors que vous détenez des accès clients.
Questions fréquentes
Cela dépend du point d'entrée. Si l'attaque transite par vos identifiants ou résulte d'une négligence de votre part (pas de double authentification, mot de passe partagé en clair), votre responsabilité de prestataire est engagée. Si la faille vient du client lui-même, non. D'où l'importance de documenter vos pratiques de sécurité.
Partiellement au mieux. La RC Pro couvre la faute professionnelle et le préjudice immatériel, mais pas les frais techniques d'intervention d'urgence, de restauration et de communication de crise propres à une cyberattaque. Pour cela, il faut une assurance cyber dédiée, complémentaire de la RC Pro.
Activer la double authentification sur tous les comptes que vous gérez. C'est la mesure qui bloque la grande majorité des piratages par identifiants volés. Couplez-la à un gestionnaire de mots de passe et à des accès délégués plutôt que des mots de passe partagés.
Pour un ghostwriter qui détient les accès aux profils de plusieurs dirigeants influents, oui. Vous concentrez un risque démesuré par rapport à votre taille : un seul piratage peut compromettre plusieurs comptes très exposés et générer des préjudices à cinq chiffres. L'assurance cyber existe précisément pour ce profil.
L'enquête examine vos pratiques : double authentification active ou non, mode de stockage des identifiants, séparation des espaces de travail, clauses de sécurité dans vos contrats. Documenter une hygiène numérique sérieuse renforce votre position et facilite la prise en charge du sinistre.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Ghostwriter LinkedIn — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Ghostwriter LinkedIn →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.