Entrepreneurs, TPE, PME : pourquoi la cybersécurité doit devenir une priorité absolue ?

Le 18 février 2025, j’ai eu l’honneur d’animer une table ronde sur la cybersécurité des entreprises, au stade de l'Abbé-Deschamps à Auxerre. Cet événement organisé par GroupeActive a réuni une centaine de décideurs, parmi lesquels des dirigeants d’entreprise, des Responsables des Systèmes d’Information (DSI) et des experts en cybersécurité.

Objectif : prendre conscience des cybermenaces et adopter des solutions concrètes pour mieux protéger nos entreprises.

Une menace sous-estimée par les PME et indépendants

Beaucoup d’entrepreneurs pensent encore que leur structure est trop petite pour être visée par des cybercriminels. Pourtant, 60% des attaques ciblent les TPE et PME.

Pourquoi ? Parce qu'elles sont souvent moins protégées que les grandes entreprises. Pas assez de mises à jour, des sauvegardes absentes ou non testées, une faible sensibilisation des équipes… Autant de failles qui font le bonheur des hackers.

Lors de la table ronde, un intervenant a rappelé un chiffre frappant : la majorité des PME ne testent jamais leurs sauvegardes, et beaucoup pensent encore que la cybersécurité n’est pas un enjeu prioritaire.

Les cyberattaques les plus fréquentes et leurs conséquences

Plusieurs cas concrets ont été évoqués, révélateurs des risques encourus par les entreprises :

• Le phishing : un simple email frauduleux peut suffire à compromettre toute une organisation.

• Le ransomware : certaines entreprises ont été paralysées pendant des semaines, après une attaque chiffrant toutes leurs données.

• Les failles non corrigées : un serveur non mis à jour peut devenir une porte d’entrée idéale pour un pirate.

  
  

Un témoignage marquant a mis en lumière une entreprise de 500 salariés bloquée pendant 15 jours, faute de sauvegardes suffisantes et d’une mise à jour critique ignorée. Une simple précaution aurait pu éviter des dizaines de milliers d’euros de pertes.

Se protéger sans exploser son budget : les bonnes pratiques essentielles

La cybersécurité n’est pas réservée aux grands groupes. Il existe des solutions accessibles et simples à mettre en place.

Les 5 réflexes à adopter dès aujourd’hui :

• Sensibiliser et former ses équipes : 90% des cyberattaques résultent d’une erreur humaine.

• Mettre à jour ses logiciels et équipements : ne pas laisser de failles béantes.

• Sauvegarder ses données régulièrement et surtout tester ces sauvegardes.

• Activer la double authentification sur tous les accès sensibles.

• Limiter les droits d’accès : éviter qu’un seul compte puisse tout compromettre.

Un expert a insisté sur un concept clé : plutôt que de vouloir tout protéger, il est plus efficace de réduire la surface d’attaque, en contrôlant qui accède à quoi, et comment.

Cybersécurité et réglementation : anticiper plutôt que subir

Avec la directive européenne NIS 2, les exigences en cybersécurité vont se renforcer. Même si certaines PME ne sont pas directement concernées, leurs clients et partenaires leur imposeront des règles strictes.

Les entreprises doivent aussi être conscientes que les assurances cyber ne couvrent pas toujours les incidents si des mesures minimales de protection n’étaient pas en place.

Un intervenant l’a souligné : "Ne rien faire aujourd’hui, c’est prendre le risque de devoir tout payer demain."

Cybersécurité : un atout concurrentiel et non une contrainte

Les entreprises qui prennent la cybersécurité au sérieux créent un climat de confiance avec leurs clients et partenaires. Certaines en font même un argument commercial.

Un expert a présenté le cas d’une entreprise qui a transformé son investissement en cybersécurité en atout concurrentiel, en mettant en avant sa conformité et ses bonnes pratiques.

En conclusion : Ne pas agir, c'est s’exposer à un arrêt brutal d’activité, des pertes financières et une atteinte à son image de marque. La cybersécurité doit devenir une priorité stratégique pour chaque entrepreneur.

Les experts présents lors de cette table ronde

La discussion a été animée avec la participation d’experts en cybersécurité et en gestion des risques numériques, notamment des spécialistes issus de sociétés d’infogérance, de conseil en gestion des systèmes d’information et d’organisations dédiées à l’accompagnement des entreprises sur ces problématiques.

Organisateurs présents

• Cyril Roualet - DSI Active expert en direction externalisée des services d'informations

• Frédéric Barbier - CEO GroupeActive, réseau d'experts externalisés en temps partagés

Intervenants à la table ronde

• Christophe Ienzer - CCI 89 : Accompagnement des entreprises locales en cybersécurité

• Éric Ruter  - CEO de THEIA-IT Spécialiste de la sécurité informatique et de la transformation digitale responsable !

• Pascal Flory -  TIBCO : Solutions numériques pour l'entreprise

• Jérôme Williams - CEO AMG, expert en cybersécurité et solutions informatiques

Didier Proriol, Entrepreneur

Fondateur de Ma Strategie, cabinet conseil en stratégie pour dirigeant(e)s

Cofondateur de Lookmonbiz, le réseau bâti par des entrepreneur(e)s pour des entrepreneur(e)s

Cofondateur de Lookmonsite agence de communication Web & Design