Guide pratique
Les 10 actions cybersécurité prioritaires d'une PME
Pas besoin d'un RSSI pour réduire fortement votre risque. Ces dix actions couvrent les causes les plus fréquentes d'incidents graves dans les PME.
Mis à jour le 29 octobre 2026
- 01
Nommer un référent cybersécurité
Sans responsable identifié, les actions ne sont ni suivies ni priorisées, et personne ne décide en cas de crise.
Comment : Désignez une personne (interne ou prestataire) chargée de suivre le plan d'action et de faire un point mensuel avec la direction.
- 02
Activer le MFA sur tous les comptes administrateurs
Un compte administrateur compromis peut donner à un attaquant un accès très important au système d'information.
Comment : Activez la double authentification sur les comptes admin de la messagerie, du cloud, des serveurs et des outils métier.
- 03
Généraliser le MFA à la messagerie et aux accès distants
Le vol de mot de passe par hameçonnage est l'attaque la plus courante ; sans MFA, il suffit pour entrer.
Comment : Activez le MFA pour tous les utilisateurs de la messagerie, du VPN et des outils cloud. Prévoyez 15 min d'accompagnement par personne.
- 04
Équiper tous les postes d'une protection à jour
Un poste non protégé peut être infecté par un rançongiciel qui se propage ensuite à tout le réseau.
Comment : Vérifiez la console de votre antivirus/EDR et installez-le sur chaque poste et serveur manquant.
- 05
Fermer les accès distants exposés
Les bureaux à distance (RDP) ouverts sur Internet sont l'un des premiers vecteurs d'attaque par rançongiciel.
Comment : Fermez tout bureau à distance ouvert sur Internet et faites passer les accès par un VPN avec MFA.
- 06
Mettre en place des sauvegardes quotidiennes
Sans sauvegarde récente, un rançongiciel ou une panne peut faire perdre définitivement des données vitales.
Comment : Configurez une sauvegarde automatique quotidienne des serveurs, du cloud et des données métier.
- 07
Ajouter une copie de sauvegarde hors ligne ou immuable
Les rançongiciels chiffrent ou suppriment aussi les sauvegardes accessibles depuis le réseau.
Comment : Appliquez la règle 3-2-1 : 3 copies, 2 supports, dont 1 hors ligne ou immuable.
- 08
Instaurer une double validation des virements
La fraude au faux RIB ou au faux dirigeant fait perdre chaque année des sommes importantes aux PME.
Comment : Imposez un rappel téléphonique sur un numéro connu pour tout changement de RIB, et une double signature au-delà d'un seuil.
- 09
Mettre à jour le site marchand et ses extensions
Une extension vulnérable permet d'injecter du code qui vole les données de paiement de vos clients ou de défigurer le site.
Comment : Appliquez les mises à jour du CMS et des extensions, supprimez celles inutilisées, et planifiez une vérification mensuelle.
- 10
Activer les journaux et alertes de la messagerie cloud
Un attaquant qui prend le contrôle d'une boîte mail crée souvent des règles de transfert discrètes pour préparer une fraude au virement.
Comment : Activez l'audit, les alertes de connexion suspecte et la détection des règles de transfert externe.
Et ensuite ?
Chaque entreprise est différente. Le bilan cyber vous indique lesquelles de ces actions sont déjà en place chez vous, lesquelles manquent, et dans quel ordre les traiter.