Guide · Sécurité
Cybersécurité d'une TPE : 10 réflexes à mettre en place
Mis à jour le 23 octobre 20263 min de lectureSource : Cybermalveillance.gouv.fr, ANSSI, ARCEP
L'essentiel en 30 secondes
- 10
- réflexes tirés des recommandations officielles
- 2
- facteurs d'identification avec la double authentification
- 1/jour
- sauvegarde minimale des données importantes, selon l'ARCEP
- 13
- questions dans le guide de l'ANSSI pour les TPE/PME
Une petite entreprise n'a pas de service informatique, mais elle a des comptes bancaires, des fichiers clients et une messagerie : de quoi intéresser les fraudeurs. La bonne nouvelle, c'est que quelques réflexes simples réduisent nettement les risques. Ces 10 réflexes reprennent les mesures essentielles de Cybermalveillance.gouv.fr et les recommandations de l'ARCEP pour les entreprises.
Pourquoi une TPE est concernée
L'ARCEP le rappelle : les moyens de communication sont l'un des principaux liens de l'entreprise vers l'extérieur, et ils l'exposent à la fraude et au vol de données. L'ANSSI consacre d'ailleurs aux TPE et PME un guide présenté en 13 questions, avec des mesures accessibles sans compétence technique particulière.
Réflexes 1 et 2 : des mots de passe solides et la double authentification
Utilisez des mots de passe longs et différents pour chaque compte, rangés dans un gestionnaire de mots de passe. Activez la double authentification partout où c'est possible, à commencer par la messagerie et la banque : un deuxième facteur, comme un code reçu sur le téléphone, protège le compte même si le mot de passe a fuité.
N'oubliez pas les équipements : l'ARCEP recommande de changer les mots de passe d'accès aux interfaces d'administration, comme celle de la box ou des caméras.
Réflexe 3 : sauvegarder régulièrement
Gardez des copies de vos données sur un support externe, déconnecté après usage, pour pouvoir les récupérer après une panne, un vol ou un rançongiciel. L'ARCEP recommande de sauvegarder les données importantes au minimum une fois par jour. Notre guide sur la sauvegarde détaille la méthode.
Réflexes 4 et 5 : mettre à jour et protéger les appareils
Installez rapidement les mises à jour de sécurité sur tous les appareils : ordinateurs, tablettes et téléphones. Elles corrigent des failles que les pirates exploitent. Utilisez un antivirus à jour et gardez le pare-feu activé.
Réflexe 6 : se méfier des messages inattendus
L'hameçonnage prend la forme d'un email, d'un SMS ou d'un appel qui imite un fournisseur, la banque ou un client. Un message alarmiste ou inhabituel se vérifie par un autre canal, par exemple en rappelant l'interlocuteur à un numéro connu. Prenez le temps d'en parler avec l'équipe : chacun doit savoir quoi faire d'un message douteux.
Réflexes 7 et 8 : applications officielles et usages séparés
Téléchargez les applications uniquement depuis les boutiques officielles. Séparez les usages personnels et professionnels, y compris sur les appareils : le piratage d'un compte personnel ne doit pas ouvrir la porte à ceux de l'entreprise.
Un message qui presse d'agir (virement urgent, mot de passe à confirmer, colis bloqué) se vérifie toujours par un autre canal avant de cliquer ou de payer.
Réflexe 9 : maîtriser le Wi-Fi
En déplacement, privilégiez la connexion mobile plutôt qu'un Wi-Fi public ou inconnu, et ne faites pas d'opération sensible sur un réseau que vous ne maîtrisez pas. Au bureau ou en boutique, offrez aux visiteurs un Wi-Fi invité, séparé du réseau de l'équipe.
Réflexe 10 : savoir quoi faire en cas d'incident
L'ARCEP recommande de définir à l'avance la marche à suivre : téléphone volé, mot de passe compromis, virus détecté. Notez qui prévenir, quels comptes bloquer et où trouver les sauvegardes. Le dispositif national Cybermalveillance.gouv.fr assiste les victimes ; si des données personnelles sont touchées, une notification à la CNIL peut être obligatoire.
Se faire accompagner
Avec Connectéo Secure, nous repérons les points faibles du réseau et des usages, sécurisons les accès et le Wi-Fi et proposons un plan d'actions adapté à une TPE ; la prestation est précisée au devis.
Questions fréquentes
Par où commencer quand on n'a pas de service informatique ?
Par les trois premières mesures de Cybermalveillance.gouv.fr : des mots de passe solides avec la double authentification, des sauvegardes régulières et les mises à jour de sécurité. Elles ne demandent ni budget important ni compétence technique.
Que faire si l'entreprise est victime d'une cyberattaque ?
Suivez la procédure prévue : isoler l'appareil touché, changer les mots de passe, prévenir la banque en cas de fraude. Le dispositif Cybermalveillance.gouv.fr assiste les victimes. Si des données personnelles sont concernées, vérifiez l'obligation de notifier la CNIL.
Le Wi-Fi de la box est-il sécurisé par défaut ?
Changez au minimum le mot de passe d'accès à l'interface d'administration de la box, et créez un réseau invité pour les visiteurs, distinct du réseau de l'équipe.