Selon une étude du Crédoc, 39% des TPE et PME ont été victime d’un incident cyber dans les douze derniers mois. Une conférence était organisée au ministère de l’Économie pour phosphorer sur les solutions à déployer.
Un manque de temps ou de connaissances, un déficit de compétences, des questions de coût et une certaine complexité des outils informatiques. Pour François Blanchecotte, membre du conseil national de l’Union des entreprises de proximité (U2P), ce sont autant de freins qui empêchent les petites entreprises de mieux se sécuriser.
Ce représentant des TPE-PME des secteurs de l'artisanat, du commerce de proximité et des professions libérales s’exprimait ce jeudi 29 octobre lors d’une conférence organisée au ministère de l’Économie. Dénommé « Bercy de la cyber », cet évènement visait à réunir des chefs d’entreprise et des représentants de la filière de la cybersécurité pour sensibiliser et « identifier les solutions à déployer pour faire face à la menace cyber ».
Selon un récent sondage réalisé par le Centre de recherche pour l'étude et l'observation des conditions de vie (Crédoc) pour la Direction générale des entreprises, 39% des TPE et des PME ont subi au moins un incident de cybersécurité au cours des 12 derniers mois. Il s’agit d’abord d’attaques par hameçonnage (18 %) et de virus ou de programmes malveillants (8 %).
Intervenant lors d’une table ronde sur les mesures d'hygiène et les solutions concrètes, François Blanchecotte a tout d’abord déploré un manque de connaissances de la menace dans les petites entreprises. Cette mauvaise appréciation se double d’un manque de compétences sur lesquelles le chef d’entreprise pourrait s’appuyer.
Ensuite, il y a des contraintes budgétaires, alors qu’une crise cyber peut coûter très cher à une entreprise. Enfin, le représentant de l’U2P a plaidé pour une simplification des solutions proposées, alors qu’il faut dans le même temps aider les dirigeants à prendre conscience du caractère indispensable de ces outils.
« Tous les chefs d'entreprise n'ont pas forcément une formation en informatique ou en gestion du risque, il faut donc essayer de trouver des outils simples et de rendre cette sécurité abordable », avec par exemple des solutions labellisées, remarque François Blanchecotte.
Intervenant également dans cette table ronde, la directrice du Clusif, une association de professionnels de la cybersécurité, a cité de son côté les premières mesures de sécurité à mettre en œuvre de façon prioritaire pour un chef d’entreprise. Il y a ainsi la double authentification, qui permet « une protection minimum », signale Florence Puybareau.
Puis ensuite les sauvegardes des données, avec donc un travail préalable de tri dans les fichiers d’une entreprise. Quelles sont les informations qu’il est indispensable de protéger, pendant combien de temps, et où ? Une « réflexion en amont » qui permet de sensibiliser le chef d’entreprise et qui va le mener vers un plan d’action.
Cela doit lui permettre « de hiérarchiser ses actions prioritaires et les moyens dont il a besoin », complète François Blanchecotte. Car « il ne va pas pouvoir faire tout en même temps », résume celui qui espère pouvoir faire de la cybersécurité un « réflexe professionnel » et non « une contrainte ».
Selon l’étude du Crédoc citée plus haut, les TPE et les PME sont relativement bien équipées en antivirus, à 80%. Mais seules 67% ont des sauvegardes de données à l’extérieur de leurs locaux et seuls 39% ont mis en place l'authentification à plusieurs facteurs.
Binance a subi ce qui pourrait être l’un des plus gros piratages de l’histoire des cryptos : la plateforme évalue l’impact à environ 6,3 milliards de dollars, dont 3 milliards gelés.
Votre compte Claude Enterprise, qui coûte cher, en vaut-il vraiment la peine ? Anthropic tente de mettre en lumière certaines informations grâce à trois outils.
Alors que le régulateur multiplie les amendes record, PKF Arsilon étoffe son pôle de gestion des risques IT avec un « Diagnostic Flash RGPD ». Un format court taillé pour les PME et ETI, pensé pour rivaliser avec les dispositifs de Grant Thornton, BDO ou des Big Four sur le terrain de la conformité numérique.
Selon Surfshark, les tentatives de hameçonnage bloquées ont augmenté de 83 % en six mois, principalement à cause d’une boutique TikTok. Voici comment repérer les signaux d’alerte.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ?
Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux?
Dès le 9 octobre 2026, Google réserve l'accès gratuit de Gemini au seul modèle Flash-Lite. Pour éviter les blocages de quotas et continuer à l'utiliser efficacement, voici la formule d'abonnement à privilégier selon votre usage.
Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque.
Quatre architectes de systèmes d'intelligence artificielle nous expliquent comment intégrer la supervision humaine dans les processus à haut risque.
