Ce qu'il faut retenir
- Une PME touchée par un rançongiciel perd en moyenne plusieurs jours d'activité ; la sauvegarde externalisée et testée régulièrement est la seule garantie de redémarrer sans payer.
- 80 % des infections arrivent par un courriel piégé ou un mot de passe trop simple : former vos collaborateurs et activer la double authentification coûte moins cher que n'importe quelle rançon.
- Un prestataire informatique sérieux doit vous proposer un plan de reprise d'activité écrit, pas seulement une antivirus installé.
Pour se protéger d'un ransomware, une PME doit combiner trois lignes de défense : des sauvegardes externalisées et testées, une politique de mots de passe renforcée avec double authentification, et un prestataire informatique capable de produire un plan de reprise d'activité documenté. Sans ces trois piliers, la question n'est pas de savoir si votre entreprise sera touchée, mais quand.
En résumé
- La règle 3-2-1 des sauvegardes (3 copies, 2 supports, 1 hors site) reste le bouclier le plus fiable contre un rançongiciel PME.
- La double authentification bloque la majorité des tentatives d'intrusion par identifiants volés.
- Un plan de reprise d'activité (PRA) écrit et testé définit le délai réel pour redémarrer votre système d'information.
- Former vos collaborateurs à reconnaître un courriel suspect reste la mesure préventive la moins coûteuse et la plus efficace.
- Votre prestataire informatique doit être évalué sur sa capacité à répondre à une crise, pas seulement à maintenir les postes en fonctionnement normal.
Comprendre comment le ransomware entre dans une PME
Avant de parler de protection, il faut comprendre la porte d'entrée. Les rançongiciels n'arrivent pas par magie : ils exploitent une action humaine ou une faille technique prévisible. Les trois vecteurs les plus courants sont le phishing par courriel, les connexions à distance mal sécurisées (bureau à distance exposé sur Internet sans filtrage) et les mises à jour logicielles non appliquées.
Concrètement, un collaborateur clique sur une pièce jointe qui semble venir d'un fournisseur connu. Le fichier installe un logiciel malveillant silencieux, qui attend parfois plusieurs semaines avant de chiffrer vos données et d'afficher un message de demande de rançon. À ce stade, si vos sauvegardes sont connectées au même réseau, elles sont souvent chiffrées elles aussi.
La règle 3-2-1 : le socle de la protection ransomware pour toute PME
La règle 3-2-1 est simple : conservez au moins 3 copies de vos données, sur 2 supports différents, dont 1 hors site ou sur un cloud isolé de votre réseau principal. Cette règle existe depuis des années ; elle reste pertinente parce qu'elle répond précisément à la menace du rançongiciel.
| Type de sauvegarde | Avantage principal | Risque si utilisé seul | Fréquence recommandée |
|---|---|---|---|
| Sauvegarde locale (NAS interne) | Restauration rapide | Chiffrée en même temps que le réseau | Quotidienne |
| Disque externe déconnecté | Isolé du réseau | Dépend d'une manipulation humaine régulière | Hebdomadaire |
| Sauvegarde cloud externalisée | Hors site, accessible après sinistre | Dépend de la bande passante pour restaurer | Quotidienne ou en continu |
| Sauvegarde immuable (objet lock) | Impossible à modifier ou supprimer pendant la rétention | Coût de stockage plus élevé | Selon criticité des données |
La sauvegarde immuable est aujourd'hui la réponse technique la plus robuste : même si un attaquant prend le contrôle de votre environnement, il ne peut pas effacer ces copies. Demandez explicitement à votre prestataire s'il propose cette option.
Double authentification et gestion des accès : deux mesures que votre PME peut activer cette semaine
La double authentification (2FA) consiste à exiger, en plus du mot de passe, un second facteur de vérification : un code envoyé par SMS, une application d'authentification ou une clé physique. Cette mesure bloque les tentatives d'intrusion par identifiants volés, qui représentent une part très importante des incidents de sécurité dans les PME.
Activez la 2FA en priorité sur : la messagerie professionnelle, l'accès à distance au réseau de l'entreprise (VPN), les outils de comptabilité et de gestion, et les accès administrateurs de vos serveurs. Ce n'est pas une mesure complexe à déployer, et la plupart des éditeurs de logiciels professionnels la proposent nativement. Si votre prestataire ne l'a pas encore activée, posez-lui la question dès aujourd'hui.
Former vos collaborateurs : le levier le plus sous-estimé contre le ransomware PME
La technologie seule ne suffit pas. Un collaborateur non formé peut contourner en un clic toutes vos protections techniques. La formation n'a pas besoin d'être longue : une session d'une heure par an, complétée par des simulations de phishing, suffit à réduire significativement le risque humain.
Les réflexes à ancrer dans votre équipe sont simples : ne jamais ouvrir une pièce jointe inattendue, même d'un expéditeur connu ; vérifier l'adresse réelle de l'expéditeur, pas seulement le nom affiché ; signaler immédiatement tout courriel suspect à la personne responsable de l'informatique ; ne jamais brancher une clé USB trouvée ou reçue sans vérification préalable.
Le plan de reprise d'activité : ce que votre prestataire doit vous fournir
Un plan de reprise d'activité (PRA) est un document qui répond à une seule question : si vos systèmes sont bloqués ce soir, dans combien de temps et comment redémarrez-vous ? Ce document doit préciser les systèmes prioritaires à restaurer, l'ordre de remise en service, les contacts d'urgence, et les délais réalistes de restauration selon chaque scénario.
Un PRA non testé vaut peu. Exigez de votre prestataire qu'il réalise au moins un test de restauration par an, avec un compte rendu écrit. Si votre prestataire actuel n'a jamais évoqué ce sujet, c'est un signal d'alerte. Consultez notre blog pour en savoir plus sur les critères qui distinguent un bon prestataire d'un mauvais.
Choisir ou évaluer son prestataire sur le critère cybersécurité
Tous les prestataires informatiques ne sont pas équipés pour accompagner une PME face à la menace ransomware. Lors d'un premier entretien ou d'une renégociation de contrat, posez ces questions directement :
- Proposez-vous des sauvegardes immuables ou hors site, testées régulièrement ?
- Avez-vous un modèle de plan de reprise d'activité adapté à une PME de notre taille ?
- Comment intervenez-vous en cas d'incident de sécurité un soir ou un week-end ?
- Réalisez-vous des simulations de phishing pour former nos collaborateurs ?
Les réponses floues ou l'absence de documentation écrite sont des signaux négatifs. Comparez les offres disponibles dans votre ville via notre annuaire de prestataires informatiques ou consultez notre classement indépendant pour identifier ceux qui intègrent la cybersécurité dans leur offre de base.
Les mises à jour logicielles : une protection simple que trop de PME négligent
Les éditeurs de logiciels publient régulièrement des correctifs de sécurité pour combler des failles connues. Un système non mis à jour est une porte ouverte pour un rançongiciel qui exploite ces failles documentées. La mise à jour concerne les systèmes d'exploitation Windows et macOS, les logiciels bureautiques, les navigateurs web, les équipements réseau (routeurs, pare-feu), et les logiciels métiers spécifiques à votre secteur.
Demandez à votre prestataire un rapport mensuel des mises à jour appliquées sur vos équipements. Cette simple exigence change la dynamique du suivi et vous permet de vérifier que rien n'est laissé en attente.
Comment décider : trois questions pour évaluer votre niveau de préparation aujourd'hui
Avant de changer de prestataire ou d'investir dans de nouveaux outils, faites ce bilan rapide. Si vous répondez non à l'une de ces trois questions, agissez en priorité sur ce point avant tout autre investissement technologique.
- Avez-vous une sauvegarde externalisée ou immuable, testée au cours des six derniers mois ?
- La double authentification est-elle activée sur la messagerie et les accès distants de tous vos collaborateurs ?
- Disposez-vous d'un plan de reprise d'activité écrit, remis par votre prestataire ?
Si vous répondez non à toutes les trois, commencez par les sauvegardes : c'est la mesure qui vous permet de redémarrer sans payer, quelle que soit la sophistication de l'attaque.
FAQ
Faut-il payer la rançon si votre PME est touchée ?
Payer la rançon ne garantit pas la récupération de vos données : certains groupes criminels encaissent sans fournir la clé de déchiffrement, et vous devenez une cible connue pour de futures attaques. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) déconseille explicitement le paiement. La seule garantie de redémarrer sans payer reste une sauvegarde externalisée et testée, mise en place avant l'incident.
Une PME a-t-elle l'obligation légale de déclarer une attaque ransomware ?
En France, si l'attaque entraîne une violation de données personnelles au sens du RGPD, vous avez 72 heures pour le notifier à la Commission nationale de l'informatique et des libertés (CNIL). En dehors de cette obligation, le dépôt de plainte auprès de la gendarmerie ou de la police nationale reste conseillé pour permettre aux autorités de tracer les groupes criminels actifs et, dans certains cas, d'accéder à des outils de déchiffrement publiés par Europol.
Comment savoir si mon prestataire informatique est vraiment compétent en cybersécurité ?
Demandez-lui de vous montrer un exemple de plan de reprise d'activité et un rapport de test de restauration de sauvegarde. Un prestataire solide peut produire ces documents sans délai. S'il ne dispose pas de ces éléments ou s'il n'est pas en mesure d'expliquer clairement sa procédure en cas d'incident, comparez d'autres offres via notre annuaire avant de renouveler votre contrat.
