Guide de sécurité informatique pour PME
Les dix mesures de sécurité informatique, par ordre de priorité, pour protéger une PME sans budget de grande entreprise. Guide gratuit et sans jargon.
Dix mesures, par ordre de priorité, pour protéger une PME sans budget de grande entreprise.
Ce guide s'adresse aux dirigeants de PME, de commerces et de cabinets de Suisse romande. Il ne demande aucune compétence technique pour être compris, et la plupart des mesures se mettent en place en quelques heures.
Les attaques qui touchent les PME sont rarement spectaculaires. Ce sont un e-mail bien imité, un mot de passe réutilisé, un serveur qui n'a pas reçu sa mise à jour. Selon l'étude « Cybersicherheit 2025 », seules 53 % des PME suisses utilisent la double authentification, et environ 30 % disposent d'un plan d'urgence. La bonne nouvelle : les mesures qui bloquent l'essentiel de ces attaques sont simples et peu coûteuses.
1. Activez la double authentification partout
Messagerie, Microsoft 365, banque en ligne, comptabilité, accès à distance. Un mot de passe volé ne suffit alors plus. Commencez par les comptes de la direction et de la comptabilité : ce sont les plus ciblés.
2. Sauvegardez selon la règle 3-2-1, et testez
Trois copies, sur deux supports différents, dont une hors site et hors ligne (ou immuable). Puis, au moins une fois par trimestre, restaurez réellement un fichier. Une sauvegarde jamais testée n'est qu'un espoir.
3. Appliquez les mises à jour sans attendre
Postes, serveurs, NAS, routeur, pare-feu, téléphones. Les failles des équipements exposés à Internet (VPN, pare-feu, accès à distance) sont exploitées parfois dans les jours qui suivent leur publication.
4. Utilisez un gestionnaire de mots de passe
Un mot de passe différent et long pour chaque service, sans avoir à les retenir. Fini les post-it et les fichiers Excel « mots_de_passe.xlsx ».
5. Formez votre équipe au phishing
Faux e-mails, faux SMS, faux appels du « support ». Une heure et demie de sensibilisation concrète change durablement les réflexes. Et instaurez une règle simple : tout changement de coordonnées bancaires d'un fournisseur se vérifie par téléphone, à un numéro déjà connu.
6. Configurez votre messagerie (SPF, DKIM, DMARC)
Ces trois réglages empêchent d'envoyer de faux e-mails en votre nom et améliorent la délivrabilité des vôtres. Votre prestataire peut les activer en moins d'une heure.
7. Limitez les droits administrateur
Personne ne travaille au quotidien avec un compte administrateur. Et quand un collaborateur part, ses accès sont fermés le jour même.
8. Séparez les réseaux
Un Wi-Fi pour les invités, un autre pour l'entreprise. Les caméras, imprimantes et objets connectés n'ont pas besoin de voir vos postes de travail.
9. Écrivez votre plan B sur une page
Qui appeler, quoi débrancher, où sont les sauvegardes, comment prévenir vos clients. En cas d'attaque, personne n'a le temps de réfléchir. Les incidents peuvent être signalés à l'Office fédéral de la cybersécurité (OFCS).
10. Faites vérifier régulièrement
Un regard extérieur, une fois par an, repère ce que l'habitude ne voit plus : comptes oubliés, sauvegardes en échec, équipements sans mises à jour.
Externaliser : une option raisonnable
Une PME de dix personnes n'a pas besoin d'un informaticien à plein temps, mais elle a besoin que quelqu'un s'occupe de ces dix points. C'est exactement le rôle des offres Fortier Check, Fortier 360 et Fortier Partenaire.
Source : étude « Cybersicherheit 2025 », YouGov Schweiz pour la Mobilière, digitalswitzerland, l'Allianz digitale Sicherheit Schweiz, la FHNW, la SATW et la SISA (2025).
Combien de ces dix points sont en place chez vous ?
En 45 minutes, nous faisons le compte ensemble, et vous repartez avec vos trois priorités.