Cyberattaques : le cauchemar des PME, et comment protéger votre TPE

Un matin, plus rien ne démarre : les fichiers sont chiffrés et un message réclame une rançon pour les débloquer. Ce scénario ne concerne pas que les grands groupes. Selon le baromètre France Num 2025, plus d'une petite ou moyenne entreprise sur trois a déjà été confrontée à une cyberattaque.

Des histoires bien réelles

• En Bourgogne, Somagic, fabricant de barbecues de 50 salariés, a vu sa production s'arrêter net en septembre 2023. Les pirates réclamaient 100 000 €. L'entreprise a refusé de payer : les données volées, dont des passeports de salariés et des documents financiers, ont été publiées, et la reconstruction du système informatique a coûté 200 000 €.
• En Suisse, Bugnard SA, une PME vaudoise d'une trentaine de salariés, vend du matériel électrique et des appareils de mesure aux électriciens, surtout en ligne : 72 % de son chiffre d'affaires. Le 24 septembre 2025 en fin d'après-midi, le groupe de pirates Akira, probablement entré par une faille du pare-feu, a chiffré tous ses serveurs… et ses sauvegardes, rangées sur le même réseau. Site de vente fermé, commandes bloquées, entrepôt ingérable : impossible d'éditer un bon de livraison ou de retrouver un article parmi 9 000 emplacements. La rançon : 450 000 dollars en bitcoins, ramenés ensuite à 200 000.

On lit souvent que 60 % des PME ferment dans les six mois qui suivent une cyberattaque. Ce chiffre, repris partout, n'a en réalité aucune source vérifiable. Les études sérieuses montrent plutôt un risque de défaillance nettement plus élevé dans les mois qui suivent l'attaque. Inutile d'exagérer : les dégâts sont déjà bien assez réels.

Pourquoi les petites entreprises sont visées

Les attaques sont largement automatisées : les pirates ne vous choisissent pas, ils cherchent la porte ouverte. Un poste qui n'est plus mis à jour, un mot de passe réutilisé, une pièce jointe piégée ou un accès à distance mal protégé suffisent. Et sans sauvegarde à l'abri, l'entreprise n'a plus que deux options : payer, sans garantie de récupérer ses données, ou tout reconstruire.

Trois réflexes qui sauvent une entreprise

1. Une sauvegarde automatique, avec une copie hors d'atteinte des pirates, dans le cloud ou sur un support déconnecté : chez Bugnard, les sauvegardes étaient sur le même réseau et ont été chiffrées avec le reste. C'est cette copie à l'abri qui permet de redémarrer sans payer. Et on vérifie régulièrement qu'elle se restaure bien.
2. Des postes à jour et protégés : mises à jour de Windows et des logiciels, antivirus actif, un mot de passe différent pour chaque service et la double authentification sur la messagerie.
3. Un interlocuteur qui connaît votre informatique : en cas d'alerte, chaque heure compte, et les mauvais réflexes (tout éteindre, payer, effacer les traces) coûtent cher.

Ce que SosPC54 propose aux artisans et TPE du Grand Nancy

Avec le contrat annuel de maintenance informatique TPE, dès 40 € par mois et par poste, SosPC54 s'occupe des mises à jour, de l'antivirus et de la sauvegarde dans le cloud, avec une intervention incluse chaque mois. Et si le pire arrive, nous intervenons pour récupérer vos données et pouvons réaliser une expertise informatique utile à votre assureur ou pour un dépôt de plainte.

Vous voulez savoir où en est la sécurité de votre entreprise ? Parlons-en : le diagnostic par téléphone et le devis sont gratuits.

Sources : franceinfo (février 2026), LeMagIT (août 2026), Tribune de Genève, ICTjournal et InCyber (octobre 2025).