Publié cette semaine par Kaspersky, une enquête mondiale auprès des petites et moyennes entreprises de moins de 500 salariés dresse un constat sans appel : 87 % des PME interrogées déclarent avoir subi au moins un incident de cybersécurité au cours des douze derniers mois. Un chiffre repris par plusieurs médias spécialisés, et qui sonne comme un avertissement pour toutes les TPE françaises, y compris celles de Sète, du Bassin de Thau et de l’Hérault.
Ce que révèle l’étude Kaspersky
Les conséquences dépassent largement la simple panne informatique. Parmi les entreprises victimes d’un incident :
- 25 % indiquent que l’attaque la plus grave a entraîné le vol de données personnelles de leurs clients ;
- 23 % ont connu des interruptions temporaires de leurs services destinés aux clients, comme leur site web ou leur boutique en ligne ;
- un pourcentage comparable a été confronté à un risque de fuite de données concernant leurs propres salariés ;
- environ 21 % signalent une perte de données permanente et irrécupérable, et 13 % des dommages irréparables sur leurs actifs.
Les cibles sont clairement identifiées : les données personnelles des clients arrivent en tête (34 % des répondants), devant les informations internes sensibles comme les données financières et les documents juridiques (31 %), puis les données personnelles des employés (27 %). L’exploitation de vulnérabilités logicielles non corrigées figure parmi les menaces les plus dommageables.
Pourquoi les PME sont des cibles de choix
Contrairement à une idée reçue tenace, les cybercriminels ne visent pas uniquement les grands groupes. Une PME possède des données clients exploitables, des comptes bancaires, une trésorerie, et surtout des défenses souvent plus faibles : site web mis en place il y a des années et jamais mis à jour, mots de passe réutilisés, extensions obsolètes, sauvegardes inexistantes ou jamais testées, absence de double authentification. Pour un attaquant, une TPE est une proie rapide et peu risquée. À Sète comme ailleurs, le commerçant, l’artisan ou l’indépendant qui pense « trop petit pour intéresser qui que ce soit » est exactement le profil recherché.
Les six bons réflexes d’une PME résiliente
- Mettre à jour sans tarder le système d’exploitation, le CMS du site (WordPress, PrestaShop et autres) et chaque extension : la majorité des piratages exploitent des failles déjà corrigées par les éditeurs.
- Activer la double authentification partout où elle existe : boîte mail professionnelle, hébergeur, administration du site, réseaux sociaux, fiche Google Business.
- Bannir les mots de passe réutilisés : chaque accès important mérite un mot de passe unique, idéalement géré par un coffre-fort numérique.
- Vérifier ses sauvegardes : récentes, testées et stockées ailleurs que sur le serveur principal, pour pouvoir redémarrer après un rançongiciel.
- Sensibiliser l’équipe aux courriels d’usurpation d’identité : le faux fournisseur qui change son numéro IBAN reste la première porte d’entrée.
- Faire le ménage dans les accès : retirer ceux des anciens salariés et anciens prestataires (site, fiche Google, réseaux sociaux, boîte mail).
Le département informatique visé lui aussi
Détail notable de l’étude : les services informatiques et de sécurité figurent parmi les principales cibles des attaques les plus graves (52 % et 51 % des répondants). La.cybersécurité n’est jamais une affaire uniquement technique : c’est une combinaison de technologies adaptées, de processus et d’habitudes dailyennes partagées par toute l’équipe. Pour une PME sans service informatique interne, la voie est encore plus simple : confier la surveillance et la maintenance à un partenaire unique qui connaît votre site, vos accès et votre activité.
Ce que nous faisons chez Ms France Concept
De notre côté, les sites que nous gérons sont mis à jour et surveillés en continu : mises à jour du CMS et des extensions, vérification des certificats, contrôle des comptes et des accès, sauvegardes régulières. Si votre site vitrine a été piraté, s’il n’est plus maintenu depuis des années ou s’il affiche des alertes inquiétantes, nous intervenons pour le nettoyer, le sécuriser et le remettre à niveau, quel que soit son âge. Nous proposons également un audit gratuit de votre communication, qui couvre votre site, votre référencement local et la sécurité de vos accès : à distance ou sur rendez-vous à notre agence de Sète.
Réagir avant l’incident
La leçon de cette étude est simple : ce ne sont plus les PME « qui ont de la chance » qui passent entre les gouttes, mais celles qui ont préparé leurs réflexes à l’avance. Un site maintenu, des accès maîtrisés et des sauvegardes testés transforment un incident potentiellement fatal en simple alerte. Pour un dirigeant de TPE, c’est l’un des rares investissements qui protège à la fois l’activité, la trésorerie et la confiance des clients.
Source : enquête Kaspersky auprès des PME de moins de 500 salariés, relayée notamment par VTV. Pour vérifier l’état de votre site : audit gratuit sur https://calendly.com/contact-msfranceconcept/30min ou par téléphone au 04 65 84 00 27. — John — Le Service Communication — Ms France Concept — Sète
En complément : pensez aussi à sécuriser votre fiche Google Business (vérification régulière des accès et des informations affichées), à chiffrer les ordinateurs portables et à séparer les usages personnels et professionnels. Chaque geste compte.
