Publié le 3 octobre 2026 par I-TECH PRO
La plupart des attaques contre les petites entreprises ne sont pas sophistiquées : elles exploitent des erreurs simples. Les corriger ne demande pas un gros budget, surtout de la méthode.
1. Des mots de passe réutilisés ou partagés
Un mot de passe utilisé sur plusieurs sites finit tôt ou tard dans une fuite de données. Un gestionnaire de mots de passe d'entreprise permet d'avoir un mot de passe unique par service, sans les noter sur un post-it.
2. Pas de double authentification sur la messagerie
La messagerie donne accès à tout le reste (réinitialisations de mots de passe, factures, échanges clients). La double authentification (MFA) est la première protection à activer.
3. Tout le monde est administrateur de son poste
Un utilisateur administrateur peut installer n'importe quoi, y compris un logiciel malveillant. Réservez les droits administrateur à votre prestataire ou à une personne désignée.
4. Des mises à jour repoussées
Windows, navigateurs, box, pare-feu, NAS : les failles connues sont exploitées rapidement. Les mises à jour doivent être appliquées et vérifiées régulièrement, pas seulement « quand on a le temps ».
5. Des sauvegardes accessibles depuis le réseau
Un rançongiciel chiffre tout ce qu'il peut atteindre, y compris un disque de sauvegarde branché en permanence. Gardez au moins une copie déconnectée ou hors site.
6. Des comptes d'anciens salariés toujours actifs
Chaque compte oublié est une porte ouverte. Faites une revue des comptes tous les trimestres et désactivez-les dès le départ d'un salarié.
7. Personne ne sait quoi faire en cas d'incident
- Isoler le poste du réseau (câble et Wi-Fi), sans l'éteindre.
- Prévenir immédiatement votre prestataire informatique.
- Ne pas payer de rançon.
- Déposer plainte et vous faire aider via cybermalveillance.gouv.fr.