Blocage des macros Office

Le blocage des macros Office est la configuration qui empêche l'exécution des macros VBA (Visual Basic for Applications) dans les documents Word, Excel ou PowerPoint, hors macros signées ou rangées dans des emplacements approuvés. Pendant des années, le document piégé joint à un courriel a été la porte d'entrée préférée des chargeurs comme Emotet ou Qakbot, qui ouvraient la voie aux rançongiciels. L'employé ouvrait la fausse facture, cliquait sur « Activer le contenu », et la macro téléchargeait la suite. En 2022, Microsoft a changé le réglage par défaut : une macro portée par un fichier venu d'Internet, repéré par la marque Mark of the Web, est bloquée et ne s'active plus d'un clic. Les attaquants ont basculé dans les mois suivants vers d'autres formats, images ISO, raccourcis LNK, puis fichiers OneNote. Le questionnaire cyber demande si les macros sont désactivées ou limitées aux macros signées, et par quel moyen : stratégie de groupe, outil de gestion des postes, ou consigne écrite aux salariés. La différence se paie au sinistre. Une consigne ne tient pas face à un comptable pressé en fin de mois ; une stratégie centrale s'impose au poste, que l'utilisateur le veuille ou non. Rien de ce réglage ne se voit depuis l'extérieur, et la vérification passe par une capture de la stratégie ou par l'entretien avec le responsable informatique. Le réglage des macros figure parmi les huit mesures de l'Essential Eight australien, d'où sa présence dans beaucoup de questionnaires qui s'en inspirent. La réserve tient aux métiers. La finance et l'actuariat vivent de classeurs à macros, et une exception accordée à tout un service, sans exigence de signature, ramène le risque par la porte de côté, justement chez ceux qui reçoivent des fichiers de tiers.