Les mesures qui protègent réellement une petite entreprise, mises en place par des techniciens que vous pouvez appeler.
La situation
En 2025, l’Office fédéral de la cybersécurité a reçu près de 65 000 annonces d’incidents. Le nombre d’attaques augmente peu, mais elles deviennent nettement plus ciblées : un faux courriel de fournisseur ressemble aujourd’hui à un vrai courriel de fournisseur.
La plupart des PME ont un pare-feu et un antivirus. Beaucoup moins ont un plan pour le jour où l’attaque aboutit.
Les bases
Ce sont les recommandations des autorités suisses.
La règle officielle : sauvegarder régulièrement, garder une copie déconnectée du réseau et une copie hors des locaux. Un rançongiciel chiffre tout ce qu’il peut atteindre, y compris le disque de sauvegarde resté branché.
Un mot de passe volé ne suffit plus à entrer si un second facteur est demandé. À activer en priorité sur la messagerie, les accès à distance et surtout les comptes administrateur.
C’est la mesure qui coûte le moins cher et qui bloque le plus d’attaques.
Douze caractères au minimum, majuscules, minuscules, chiffres et signes, et un mot de passe différent par service. Le vrai problème n’est pas la complexité : c’est la réutilisation. Un seul mot de passe recyclé et fuité ouvre tous les autres comptes.
Systèmes, logiciels métier, site web, routeur, imprimante réseau. Rappel concret : Windows 10 ne reçoit plus de mises à jour de sécurité depuis le 14 octobre 2025. Un poste laissé dessus est une porte qui ne sera plus jamais réparée.
Pas de droits administrateur sur les comptes de tous les jours, un compte d’administration séparé, et l’accès aux dossiers réservé aux personnes concernées. Quand un poste est compromis, ce sont ces limites qui déterminent si l’incident touche une machine ou toute l’entreprise.
La plupart des attaques entrent par un courriel ouvert de bonne foi. Une sensibilisation courte et répétée (reconnaître un hameçonnage, vérifier un changement d’IBAN par téléphone, oser signaler une erreur) vaut plus qu’un logiciel supplémentaire.
Notre cours de sécurité pour indépendants et TPENotre intervention
Urgence
Les gestes ci-dessous sont ceux que recommandent l’Office fédéral de la cybersécurité et les polices cantonales. Faites-les dans cet ordre, puis appelez-nous.
Contrat
La sécurité informatique n’est pas une installation, c’est un entretien. Un antivirus posé en 2023 et jamais vérifié protège aussi bien qu’un extincteur périmé.
Vous pouvez nous appeler ponctuellement, au tarif horaire habituel. Sous contrat de maintenance, la prise en charge est gratuite, les sauvegardes et les mises à jour sont suivies, et vos délais d’intervention sont fixés à l’avance.
Le contenu et le prix du contrat sont établis après l’état des lieux, par écrit et sans frais.
+ de 20 ans d’expérience
Une équipe à Vevey, pas un centre d’appel
Un doute sur votre sécurité ?
Appeler le 021 925 28 10FAQ
La plupart des attaques ne visent personne en particulier : elles ratissent. Un courriel de hameçonnage part à des dizaines de milliers d’adresses, et il suffit qu’une personne clique. La fraude au faux ordre de virement, elle, cible bel et bien les entreprises.
Non, et ce n’est pas une question de marque. Un antivirus ne vous protège ni d’un mot de passe volé, ni d’un virement fait à un faux fournisseur, ni d’un collaborateur qui ouvre une pièce jointe.
Les trois mesures qui changent réellement la donne sont la sauvegarde hors ligne, la double authentification et les mises à jour appliquées. L’antivirus vient en complément, pas à la place.
Pas au sens d’une sauvegarde complète. Microsoft garantit la disponibilité du service ; les données et les comptes restent sous votre responsabilité, son modèle de responsabilité partagée est explicite là-dessus.
Une corbeille qui se vide au bout de quelques jours n’est pas une sauvegarde. Une vraie sauvegarde de Microsoft 365 se met en place, et se teste.
Non, dans la très grande majorité des cas. L’annonce obligatoire en 24 heures à l’Office fédéral de la cybersécurité, en vigueur depuis le 1er avril 2025, ne vise que les exploitants d’infrastructures critiques : banques, assurances, énergie, hautes écoles, collectivités.
En revanche, la loi sur la protection des données concerne toutes les entreprises : son article 24 impose d’annoncer au Préposé fédéral, « dans les meilleurs délais », une violation entraînant un risque élevé pour les personnes concernées.
En cas de doute, consultez un juriste ; nous faisons la partie technique.
C’est une question qu’il faut poser à tout prestataire, et vous aurez la réponse avant de signer : quelles données sont copiées, où elles sont stockées, dans quel pays, combien de temps elles sont conservées et qui peut y accéder.
La solution retenue dépend de vos contraintes : un cabinet médical et un atelier n’ont pas les mêmes. Rien n’est mis en place sans que ce soit écrit dans le devis.
Contact
Un état des lieux, la liste de ce qui est faible chez vous, et un devis écrit. Sans frais et sans engagement.
La sécurité fait partie de notre contrat d’infogérance. Besoin d’une intervention immédiate ? Passez par notre page support et aide à distance.
