Cyber-risques – Surfez couverts

Mi-octobre, les installations de réfrigération de plusieurs centaines de supermarchés français ont été cyberattaqués via leurs contrôleurs à distance. La même chose pourrait arriver à votre chambre froide... Qui dit Internet, dit attaques potentielles, aux multiples visages (pas seulement réfrigérées). « La petite entreprise est focalisée sur ses revenus et, en gros, la question de la cybersécurité vient polluer le dirigeant », observe Lofti Benyelles, responsable de l’offre Conseil et Formation à l’Afnic, qui côtoie les TPE depuis de nombreuses années. « Elle a beaucoup d’autres sujets à gérer », abonde Franck Bataille, président de la commission Numérique & Innovation au sein des Entrepreneurs et lui-même chef d’entreprise (10 salariés) ; « notre objectif est de faire comprendre aux dirigeants que ce n’est pas un sujet numérique : c’est leur activité qui peut être mise en péril. » 

Tous concernés

« Aujourd'hui, penser que parce qu’on est une entreprise de niche de cinq personnes, on ne risque rien, n’est plus vrai », pose Laurent Verdier, directeur Sensibilisation et pédagogie chez Cybermalveillance.gouv.fr. « Les cibles sont censées avoir deux choses : de la trésorerie et héberger de la donnée (la leur et celle de leurs clients)… ». Donc potentiellement tout entrepreneur. De la même façon, la directive européenne NIS 2*, socle commun européen d’obligations de cybersécurité qui concerne de grosses entités, peut impliquer une petite entreprise. « Une TPE industrielle de dix salariés au fin fond du Loir-et-Cher peut être amenée à se mettre en conformité si elle a un client assujetti à tout ça », précise Franck Bataille. « Si elle a besoin d’accéder au système d’information de la grande entreprise au-dessus, on lui demandera d’avoir une identité protégée, une double identification, etc. » Quel que soit le niveau de protection à adopter, le meilleur moyen de parer à une cyberattaque, c’est de l’anticiper.

Des outils en ligne gratuits 

Il s'agit d'abord de s’intéresser au sujet, en intégrant ses collaborateurs, tous concernés aussi. « Nous proposons un ensemble de ressources et de supports méthodologiques qui permettront au chef d’entreprise d’être au courant des attaques les plus courantes et ainsi de se protéger », explique Laurent Verdier. Le chef d’entreprise peut commencer par parcourir le site cybermalveillance.gouv.fr de long en large, puis par suivre l’e- sensibilisation SensCyber  (gratuite, sur inscription, et qui ne nécessite aucune compétence technique). Le guide de cybersécurité à destination des dirigeants de TPE, PME et ETI présente de façon détaillée les principales attaques et leurs caractéristiques, le plan d’action à mettre en place en cas d’atteinte, etc. La très pédagogique MalletteCyber Pro aide les TPE-PME et leurs collaborateurs à mieux comprendre les risques cyber et à adopter les bons réflexes à travers différentes activités. « Tout cela, nous le proposons aux chefs d’entreprise, mais on ne peut pas le faire à leur place ! » L’Agence nationale de la sécurité des systèmes d’information (ANSSI) propose un diagnostic cyber gratuit et accompagné aux entreprises qui souhaitent mettre en œuvre une première démarche de cybersécurité. À vous de jouer pour déjouer les pirates. Car en cas d’attaque, « c’est la panique à bord », constate Laurent Verdier. Rendez-vous alors immédiatement sur l’assistance en ligne du 17cyber.gouv.fr. « C’est complètement anonyme et la priorité est de fournir des solutions. »

*Network and Information Security 2. 

>Plus de 27 000 professionnels sont venus chercher une assistance sur 17 Cyber.gouv.fr en 2025 ; 87 % des demandes d’assistance reçoivent une réponse d’un prestataire référencé en moins d’1 heure.

>39 % des TPE-PME déclarent avoir subi au moins un incident de cybersécurité au cours des douze derniers mois, tandis que 53 % des dirigeants craignent la perte ou le piratage de leurs données.

23 % déclarent avoir souscrit une assurance cybersécurité.

84 % disposent d’au moins une mesure de cybersécurité, notamment un antivirus (80 %) ou une sauvegarde externe des données (67 %). Le recours à l’authentification multi facteurs progresse fortement pour atteindre 39 % (+ 7 points). 

(Source : Baromètre France Num 2026, Direction générale des entreprises, septembre 2026). 

>80 % des TPE-PME reconnaissent ne pas être préparées à une cyberattaque ou l’ignorer.

(Source : 2ᵉ Baromètre national de la maturité cyber des TPE-PME, OpinionWay pour Cybermalveillance.gouv.fr, octobre 2025).