Sécurité informatique pour PME
Double authentification, sauvegardes testées, messagerie sécurisée, sensibilisation : protéger votre PME sans la paralyser. Spécialiste avec brevet fédéral.
Les cybercriminels ne ciblent pas les grandes entreprises. Ils ciblent les portes ouvertes.
Sécurité informatique pour les PME, commerces et indépendants de Suisse romande : des mesures simples, éprouvées et proportionnées à votre taille, mises en place par un spécialiste en cybersécurité avec brevet fédéral.
Un e-mail du « fournisseur habituel » annonce un changement de coordonnées bancaires. La facture est authentique, le ton aussi. Seul le compte a changé. Le virement part, et l'argent ne revient pas.
Ce scénario a un nom, la fraude au changement de coordonnées (ou business e-mail compromise), et il n'a rien de théorique : l'Office fédéral de la cybersécurité en a recensé 73 cas au second semestre 2025, dont un a coûté CHF 1,5 million à une entreprise.
La réalité en Suisse
Sources : OFCS, rapport annuel 2025 et rapport semestriel 2025/II ; étude « Cybersicherheit 2025 » (YouGov pour la Mobilière, digitalswitzerland et al.). Détails dans le bilan cyber 2025.
Ce que je mets en place
Comptes protégés
Double authentification partout où c'est possible, gestionnaire de mots de passe, suppression des comptes fantômes et des droits administrateur inutiles.
Sauvegardes qui restaurent
Règle 3-2-1, une copie hors ligne ou immuable, et des tests de restauration réguliers. Une sauvegarde jamais testée n'est qu'un espoir.
Messagerie fiable
SPF, DKIM et DMARC configurés : vos e-mails arrivent, et personne ne peut envoyer de faux messages en votre nom.
Mises à jour et surveillance
Correctifs appliqués, scans de vulnérabilités réguliers et alertes quand quelque chose cloche.
Équipe sensibilisée
Un atelier concret sur le phishing, les faux appels du « support » et les fraudes au virement, avec des exemples tirés de l'actualité suisse.
Plan B écrit
Que faire, qui appeler, dans quel ordre, si un rançongiciel frappe. Une page, pas un classeur.
Ma méthode
- Analyser
Un audit pour savoir où sont les vraies failles. - Prioriser
D'abord ce qui stoppe le plus d'attaques pour le moins d'effort. - Corriger
Mise en œuvre sans interrompre votre activité. - Entretenir
La sécurité est un processus : contrôles réguliers et veille hebdomadaire.
Pour aller plus loin
- Guide de sécurité informatique pour PME
- Bilan cyber 2025 : ce que les chiffres disent aux PME romandes
- L'Observatoire, ma newsletter cyber du samedi
Où en est votre entreprise ?
En 45 minutes, je vous dis quelles sont vos trois priorités de sécurité. Gratuitement.