Les PME françaises font face à 330 000 incidents chaque année. D’après une enquête menée auprès de 588 entreprises, 16 % ont subi une attaque au cours des douze derniers mois, et 44 % se considèrent fortement exposées. Quelques mesures ciblées, appliquées progressivement, suffisent déjà à mieux protéger les données, les équipements et la continuité d’activité.
Pourquoi les PME sont particulièrement exposées aux cyberattaques
Les PME attirent les cybercriminels parce qu’elles détiennent des données sensibles, de nombreux accès numériques et des moyens de défense souvent limités. Une protection insuffisante en fait des cibles rentables. Les attaquants cherchent surtout à obtenir une rançon, à voler des informations ou à perturber l’activité.
La préparation reste très inégale. Environ 60 % des PME n’ont aucun référent en cybersécurité, et les trois quarts consacrent moins de 2 000 € à leur protection. Une attaque réussie peut coûter en moyenne 58 600 € à l’entreprise, sans compter les dommages sur son image ni les interruptions de service.
Les incidents signalés montrent clairement où se situent les failles. L’hameçonnage représente 43 % des causes, devant les failles de sécurité (18 %) et les sites infectés (11 %). La double authentification, pourtant efficace contre de nombreuses tentatives d’intrusion, ne concerne encore que 26 % des entreprises interrogées.
Évaluer les risques et définir les priorités de sécurité
Identifier les données, systèmes et activités critiques
Commencez par recenser les données sensibles : fichiers clients, informations financières, contrats, données personnelles et propriété intellectuelle. Classez-les selon leur valeur, leur niveau de confidentialité et les conséquences possibles d’une perte ou d’un vol. Les données préoccupent 94 % des entreprises interrogées.
Passez ensuite en revue les systèmes critiques : serveurs, postes de travail, messageries, logiciels métiers, services cloud, connexions VPN et appareils mobiles. Pour chaque outil, indiquez l’activité qu’il soutient : facturation, production, relation client ou gestion des stocks. Vous verrez rapidement les dépendances et les points de rupture.
Désignez un responsable pour chaque ressource, listez les accès autorisés et évaluez les conséquences d’un arrêt. Près de 6 entreprises sur 10, soit 58 %, déclarent ne pas savoir mesurer l’impact d’une cyberattaque. Une évaluation formalisée aide à concentrer les efforts sur les ressources les plus importantes.
Repérer les vulnérabilités et les scénarios d’attaque
Commencez par rechercher les vulnérabilités lors d’un audit des postes, des serveurs, des logiciels, des comptes, des connexions VPN et des services cloud. Vérifiez les correctifs manquants, les droits trop larges, les équipements obsolètes et les configurations accessibles depuis Internet.
Imaginez plusieurs scénarios d’attaque : un hameçonnage qui vole des identifiants, un rançongiciel qui bloque les fichiers, un compte fournisseur compromis ou une fuite de données personnelles. Pour chaque scénario, estimez la probabilité, les conséquences et les moyens de détection. Les failles de sécurité représentent 18 % des incidents déclarés, contre 11 % pour les sites infectés.
Seules 16 % des entreprises utilisent une solution de détection des attaques. Classez les risques selon leurs effets sur la facturation, la production et la relation client. Traitez en priorité les expositions les plus critiques.
Formaliser un plan d’action réaliste
Transformez les risques prioritaires en plan d’action concret, avec une échéance, un responsable, un budget et un indicateur pour chaque mesure. Commencez par les protections qui réduisent rapidement l’exposition : sécurisation des comptes administrateurs, sauvegardes, correctifs urgents et contrôle des accès distants. Un calendrier à 30, 60 et 90 jours permet d’avancer par étapes sans perturber l’activité.
Définissez une procédure de validation pour chaque nouvelle solution cloud, chaque appareil mobile et chaque fournisseur. Gardez une trace des décisions, des accès accordés et des échéances. Prévoyez aussi un budget pour les outils, la formation et l’aide d’un prestataire externe.
Une PME peut se faire accompagner par un service proposant une surveillance 24 h/24, une hotline et des interventions à distance ou sur site. Le plan doit rester vivant : réévaluez-le chaque trimestre, après un incident, lors d’un changement technique ou à l’arrivée d’un nouveau collaborateur.
Renforcer les accès et protéger les équipements
Déployer l’authentification multifacteur
L’authentification multifacteur renforce la protection des comptes en ajoutant une seconde preuve d’identité au mot de passe : code temporaire, application dédiée, clé physique ou validation biométrique. Même si un hameçonnage permet de voler les identifiants, cette barrière bloque une grande partie des connexions frauduleuses.
Activez-la d’abord sur les comptes administrateurs, la messagerie professionnelle, les VPN, les services cloud et les outils qui contiennent des données sensibles. Stockez les codes de récupération hors ligne et définissez une procédure claire pour remplacer un téléphone perdu ou volé.
Le baromètre Cybermalveillance indique que seulement 26 % des TPE-PME utilisent une solution de double authentification, alors que 43 % des incidents sont liés au phishing. Vérifiez régulièrement les connexions inhabituelles et désactivez rapidement les comptes inutilisés ou ceux des anciens collaborateurs.
Appliquer le principe du moindre privilège
Attribuez à chaque collaborateur uniquement les droits nécessaires à ses missions. Un commercial n’a pas besoin d’un accès administrateur ni des dossiers comptables. Séparez les comptes standards des comptes d’administration et accordez les privilèges élevés seulement le temps de l’opération concernée.
Centralisez la gestion des comptes et désactivez ceux des anciens salariés. Réexaminez les autorisations après chaque changement de poste, départ ou arrivée d’un prestataire. Un inventaire mensuel permet de repérer les permissions oubliées et les comptes inutilisés.
L’authentification multifacteur doit aussi couvrir les comptes sensibles. Seulement 26 % des TPE-PME l’utilisent aujourd’hui. Elle limite les conséquences d’un mot de passe volé, mais ne remplace ni la surveillance des connexions inhabituelles ni la suppression rapide des accès compromis.
Maintenir les logiciels et appareils à jour
Appliquez les correctifs de sécurité dès leur publication. Un logiciel non mis à jour peut offrir une porte d’entrée aux attaquants. Activez les mises à jour automatiques quand elles sont disponibles, puis vérifiez leur installation sur les ordinateurs, serveurs, mobiles, routeurs et applications cloud. Un inventaire précis des équipements et des versions vous aidera à suivre les vulnérabilités.
Remplacez les systèmes qui ne bénéficient plus d’un support et désinstallez les programmes inutilisés. Surveillez de près les accès distants, les VPN et les services exposés sur Internet. Planifiez les redémarrages en dehors des périodes de production pour limiter les interruptions.
Testez chaque correctif critique dans un environnement contrôlé avant de le déployer partout. Prévoyez une procédure de retour arrière si un problème survient. Documentez les versions installées et les exceptions approuvées afin de garder une vue claire de l’état du parc.
Sauvegarder les données et préparer la continuité d’activité
Mettre en place la règle de sauvegarde 3-2-1
La règle 3-2-1 prévoit trois copies de chaque donnée, stockées sur deux supports différents, dont une hors site ou hors ligne. Une PME peut associer un serveur local, un disque externe déconnecté après chaque sauvegarde et un espace cloud sécurisé. Cette organisation réduit les risques liés à un ransomware, à une panne matérielle ou à un vol.
Programmez des sauvegardes automatiques quotidiennes pour les fichiers actifs et contrôlez leur bon déroulement. Chiffrez les copies qui contiennent des données sensibles, limitez les accès et conservez les identifiants de récupération dans un emplacement distinct. Une sauvegarde doit être testée pour être réellement utile : restaurez régulièrement quelques fichiers, puis simulez la récupération complète d’un serveur. Notez les délais, les responsables et les priorités de reprise pour maintenir la continuité d’activité après un incident.
Tester régulièrement la restauration des données
Une sauvegarde n’est fiable qu’après une restauration testée. Chaque semaine, récupérez un fichier récent à partir de chacune des copies disponibles. Vérifiez son intégrité, ses droits d’accès et son ouverture par l’utilisateur concerné. Tous les trimestres, simulez la remise en service d’un serveur ou d’une application critique dans un environnement isolé.
Mesurez le temps nécessaire, de la demande à la récupération complète, puis comparez-le aux objectifs du plan de reprise d’activité. Notez les erreurs rencontrées, les fichiers manquants, les identifiants requis et les responsabilités de chacun. Vous pourrez repérer une sauvegarde corrompue, un accès expiré ou une procédure incomplète avant qu’une attaque ne mette votre activité à l’arrêt.
Mettez la documentation à jour après chaque test et conservez un compte rendu daté. Cette routine réduit les interruptions, alors que 80 % des entreprises se déclarent encore mal préparées aux cyberattaques.
Former les collaborateurs et sécuriser les usages numériques
Sensibiliser aux e-mails frauduleux et au phishing
Apprenez aux salariés à repérer les e-mails frauduleux. Une adresse inhabituelle, un ton urgent, une demande de virement ou une pièce jointe inattendue doivent les inciter à vérifier le message. Un lien peut renvoyer vers une fausse page de connexion. Saisir manuellement l’adresse du service concerné reste plus sûr que cliquer directement. Pour toute demande prétendument envoyée par un dirigeant, un fournisseur ou une banque, confirmez l’information par téléphone en utilisant un numéro déjà enregistré.
Organisez plusieurs simulations de phishing chaque année, dans une démarche pédagogique et sans culpabiliser les participants. Analysez les clics, expliquez les indices qui ont échappé aux salariés et renouvelez les exercices. Une plateforme d’e-learning cybersécurité peut compléter ces campagnes avec de courts modules sur les ransomwares, les pièces jointes malveillantes et les procédures de signalement. Tout message suspect doit être transmis au référent interne avant d’être supprimé.
Encadrer les mots de passe, le télétravail et les outils cloud
Imposez un gestionnaire de mots de passe et des identifiants uniques d’au moins 14 caractères pour chaque service. Activez la double authentification sur les comptes sensibles : seules 26 % des entreprises déclarent encore utiliser cette protection.
Le télétravail exige un VPN, des appareils professionnels chiffrés et des mises à jour automatiques. Évitez les réseaux Wi-Fi publics ou utilisez un partage de connexion sécurisé. Dans les outils cloud, appliquez le moindre privilège, journalisez les connexions et désactivez rapidement les comptes inutilisés.
Avant d’envoyer un document contenant des données clients, vérifiez ses paramètres de partage. Une politique écrite, révisée chaque année, précise les usages autorisés, les responsables et la conduite à tenir en cas de perte d’équipement.
Organiser une procédure de signalement des incidents
Chaque salarié doit savoir qui alerter et par quel canal lorsqu’un incident survient. Créez une adresse dédiée, un numéro interne et une fiche simple précisant les informations à transmettre : heure, appareil concerné, message reçu, lien cliqué et premières actions effectuées. Un signalement rapide peut permettre d’isoler un poste avant la propagation d’un ransomware ou le vol d’identifiants.
Nommez un référent cybersécurité et prévoyez un suppléant. Cette personne centralise les alertes, conserve les preuves, contacte le prestataire informatique et évalue la nécessité de prévenir Cybermalveillance. gouv.
fr, l’assureur ou les autorités. Organisez chaque année un exercice fondé sur un scénario d’hameçonnage, de perte d’ordinateur ou d’indisponibilité d’un serveur. Documentez chaque incident, mesurez le délai de réaction et ajustez la procédure après le retour d’expérience.
Prévenir, détecter et gérer une attaque
Sécuriser le réseau, les postes et les services exposés
Un pare-feu filtre les connexions entrantes et sortantes. Un antivirus ou un antimalware bloque les fichiers suspects. Activez l’installation automatique des correctifs et chiffrez entièrement les disques des postes, surtout lorsqu’ils contiennent des données clients. Réduisez les services accessibles depuis Internet : désactivez chaque accès distant inutile, protégez les interfaces d’administration avec une authentification multifacteur et vérifiez régulièrement les ports ouverts.
Une solution EDR repère les comportements anormaux sur les ordinateurs et permet d’isoler rapidement un poste compromis. Le réseau Wi-Fi professionnel doit utiliser un chiffrement récent. Séparez aussi les appareils invités du réseau interne.
Centralisez les journaux des serveurs pour détecter une connexion inhabituelle, une suppression massive de fichiers ou des tentatives répétées d’accès. Ces mesures limitent l’exposition aux ransomwares, aux malwares et aux attaques DDoS.
Surveiller les événements inhabituels
Centralisez les journaux système du pare-feu, des serveurs, des postes et des services cloud. Vous repérerez plus vite les connexions inhabituelles, les suppressions massives de fichiers et les tentatives répétées d’accès. Configurez des alertes pour signaler les horaires atypiques, les changements de droits, l’ouverture d’un port ou les transferts volumineux vers l’extérieur. Une solution EDR peut aussi détecter un comportement anormal et isoler automatiquement l’ordinateur concerné.
Seules 16 % des PME déclarent utiliser une solution de détection d’attaque, alors que 16 % ont subi un incident durant les 12 derniers mois. Attribuez chaque alerte à un référent cyber, fixez des seuils d’escalade et conservez les preuves. Vous pourrez mieux distinguer une erreur utilisateur d’une véritable intrusion et réagir sans perdre de temps.
Réagir rapidement avec un plan de réponse
Un plan de réponse détaille les gestes à effectuer dès qu’une intrusion est détectée : isoler les équipements touchés, suspendre les comptes compromis, préserver les journaux et déterminer l’ampleur de l’incident. Le référent cyber répartit les rôles, appelle le prestataire informatique et détermine s’il faut prévenir l’assureur, les autorités ou Cybermalveillance. gouv. fr.
Une sauvegarde saine permet de récupérer les données sans céder aux demandes d’un attaquant. Testez cette procédure au moins une fois par an et mesurez le temps écoulé entre l’alerte et le confinement. Une hotline d’assistance, une intervention à distance ou sur site et un plan de reprise d’activité peuvent accélérer le retour à la normale. Certaines offres conçues pour les PME couvrent aussi les mobiles, les postes de travail et la surveillance 24 h/24.
Se faire accompagner par un expert en cybersécurité PME
Un expert en cybersécurité PME peut combler le manque de compétences en interne, un frein cité par 63 % des TPE-PME. Il repère les vulnérabilités, fixe les priorités et propose des solutions adaptées à votre activité : VPN, sauvegardes automatisées, pare-feu ou EDR. Il peut aussi former les équipes, réaliser un audit, sécuriser les accès et préparer la réponse en cas d’incident.
Un prestataire apporte un appui concret lorsqu’une urgence survient, avec une intervention à distance ou sur site. Cette aide reste accessible : les trois quarts des entreprises interrogées consacrent moins de 2 000 € à la cybersécurité, tandis que 15 % prévoient d’augmenter leurs dépenses. Le partenaire ajuste le dispositif au budget disponible, surveille les alertes et vous accompagne jusqu’à la reprise après une attaque.
FAQ
Qu’est-ce que la cybersécurité PME ?
La cybersécurité PME regroupe les mesures protégeant les données, systèmes et activités contre les attaques informatiques.
Pourquoi les PME restent-elles exposées aux risques cyber ?
Le manque de moyens, de sensibilisation et de ressources spécialisées maintient une exposition élevée aux menaces cyber.
Comment améliorer la cybersécurité d’une PME ?
Une PME doit sécuriser ses accès, sauvegarder ses données, former ses équipes et maintenir ses logiciels à jour.
Quels sont les bénéfices d’un accompagnement Cybernum ?
Cybernum aide les PME à identifier leurs vulnérabilités, prioriser leurs actions et renforcer durablement leur protection informatique.
La cybersécurité PME coûte-t-elle cher ?
Le coût dépend des besoins, mais une prévention adaptée reste généralement moins coûteuse qu’une interruption d’activité ou une fuite de données.