Indépendants et freelances
Cybersécurité de l'auto-entrepreneur : 8 mesures simples pour protéger votre activité
Vous travaillez seul, avec un ordinateur, un téléphone et une boîte mail. Tout votre chiffre d'affaires passe par eux. Voici les mesures qui comptent vraiment, classées par efficacité, et presque toutes gratuites.
Mis à jour le 29 octobre 2026
Les risques réels quand on travaille seul
Pas besoin d'être une grande entreprise pour être visé. Les attaques les plus fréquentes chez les indépendants sont automatisées et cherchent des portes ouvertes, pas des noms :
- le piratage de la messagerie, souvent après la fuite d'un mot de passe réutilisé, suivi d'e-mails frauduleux envoyés à vos clients en votre nom ;
- la fraude au faux RIB : une fausse facture ou un faux changement de coordonnées bancaires ;
- la perte des données après un vol, une panne ou un rançongiciel, sans sauvegarde utilisable ;
- l'hameçonnage : faux message de la banque, de l'URSSAF, des impôts ou d'un transporteur.
S'y ajoute une exigence nouvelle : de plus en plus de clients, surtout les grands comptes, demandent à leurs prestataires, même indépendants, de répondre à un questionnaire de sécurité avant de signer.
Les 8 mesures essentielles
- 01
Activer la double authentification partout où c'est possible
C'est la mesure la plus efficace contre le piratage de compte : même si votre mot de passe fuit, personne ne peut se connecter sans votre téléphone.
Comment : Commencez par votre messagerie (Gmail, Outlook), votre banque en ligne, votre espace URSSAF et impots.gouv, puis vos réseaux sociaux professionnels. Préférez une application d'authentification aux SMS.
10 minutes · gratuit
- 02
Utiliser un gestionnaire de mots de passe
Un mot de passe réutilisé qui fuit sur un site sans importance ouvre souvent la porte de votre messagerie.
Comment : Un gestionnaire (Bitwarden, 1Password, celui de votre navigateur…) crée et retient un mot de passe différent pour chaque site. Vous n'en retenez plus qu'un, long et unique.
30 minutes · gratuit ou quelques euros par mois
- 03
Sauvegarder automatiquement, avec une copie hors ligne
Vol, panne, rançongiciel : vos devis, factures, fichiers clients et votre comptabilité doivent survivre à la perte de votre ordinateur.
Comment : Une sauvegarde automatique dans le cloud et une copie régulière sur un disque externe que vous débranchez ensuite. Vérifiez une fois par trimestre que vous savez restaurer un fichier.
1 heure · environ 60 € pour un disque
- 04
Installer les mises à jour sans attendre
La plupart des attaques automatisées exploitent des failles déjà corrigées par l'éditeur.
Comment : Activez les mises à jour automatiques du système (Windows, macOS, Android, iOS), du navigateur et des extensions. Si vous avez un site WordPress, mettez à jour le cœur et les extensions chaque mois.
5 minutes · gratuit
- 05
Protéger votre nom de domaine contre l'usurpation
Sans enregistrements SPF, DKIM et DMARC, n'importe qui peut envoyer un e-mail qui semble venir de votre adresse, par exemple une fausse facture avec un nouveau RIB à vos clients.
Comment : Vérifiez votre domaine avec l'analyse gratuite ci-dessous, puis ajoutez les enregistrements manquants chez votre hébergeur (OVHcloud, Gandi, Ionos, o2switch…) : c'est souvent un simple copier-coller.
15 minutes · gratuit
- 06
Vérifier par téléphone tout changement de coordonnées bancaires
La fraude au faux RIB et au faux fournisseur touche particulièrement les indépendants, qui valident seuls les paiements.
Comment : Un e-mail annonce un changement de RIB ? Appelez votre interlocuteur sur le numéro que vous connaissez déjà, jamais sur celui du message. Faites de même pour les demandes urgentes et inhabituelles.
Un réflexe · gratuit
- 07
Séparer usage professionnel et personnel
Les jeux, les logiciels piratés et les extensions installées « pour essayer » sont une source fréquente d'infection.
Comment : Si possible, un ordinateur réservé au travail ; sinon, une session utilisateur dédiée, sans droits d'administrateur. Chiffrez le disque (BitLocker sur Windows, FileVault sur Mac) et verrouillez l'écran automatiquement.
30 minutes · gratuit
- 08
Savoir quoi faire si quelque chose arrive
En cas d'incident, les premières heures comptent : pour limiter les dégâts, prévenir vos clients et être indemnisé.
Comment : Notez dès maintenant les numéros utiles : votre banque, votre assureur, votre hébergeur. En cas d'attaque, isolez l'appareil, ne payez aucune rançon, portez plainte sous 72 heures pour être indemnisé par votre assurance, et contactez le 17Cyber (17cyber.gouv.fr) ou Cybermalveillance.gouv.fr.
15 minutes de préparation
Vérifier où vous en êtes, gratuitement
Ces mesures sont-elles déjà en place chez vous ? Deux outils gratuits pour le savoir :
- l'analyse de votre domaine, sans inscription : vos e-mails peuvent-ils être usurpés, votre site est-il bien protégé ?
- le bilan cybersécurité complet, en 15 minutes : votre Cyber Score, vos risques et vos 3 actions prioritaires, adaptés à vos outils (Gmail ou Microsoft 365, site e-commerce, télétravail…).
Avec l'offre Essentiel, vous obtenez le plan d'action complet, la surveillance de votre domaine chaque semaine et un rapport PDF signé à transmettre à vos clients. L'offre Business prépare en plus les réponses aux questionnaires de sécurité que vos clients vous envoient. Voir toutes les fonctionnalités.
Questions fréquentes
Un auto-entrepreneur est-il vraiment une cible ?
Oui, mais rarement de façon ciblée : la plupart des attaques sont automatisées et visent tout le monde. Les indépendants sont exposés parce qu'ils gèrent seuls leur messagerie, leurs paiements et leurs fichiers, sans service informatique pour les aider.
Le RGPD s'applique-t-il à un auto-entrepreneur ?
Oui. Dès que vous conservez des données personnelles (noms, adresses, e-mails, téléphones de vos clients ou prospects), vous devez les protéger et prévenir la CNIL sous 72 heures en cas de fuite présentant un risque pour les personnes.
NIS2 concerne-t-elle les auto-entrepreneurs ?
Presque jamais directement : la directive vise surtout les entreprises d'au moins 50 salariés ou 10 M€ de chiffre d'affaires dans certains secteurs. En revanche, un client soumis à NIS2 peut vous demander, comme fournisseur, des garanties de sécurité.
Combien coûte la cybersécurité pour un indépendant ?
Les mesures essentielles sont presque toutes gratuites : double authentification, mises à jour, protection du domaine, bons réflexes. Comptez quelques dizaines d'euros pour un disque de sauvegarde et éventuellement un gestionnaire de mots de passe payant.
Une assurance cyber est-elle utile quand on travaille seul ?
Elle peut l'être si votre activité dépend entièrement de votre ordinateur ou de vos données clients. Vérifiez d'abord ce que couvrent déjà votre assurance professionnelle et votre multirisque. Les assureurs demandent de plus en plus la double authentification et des sauvegardes : ces mesures servent aussi à être couvert.