« Je suis trop petit, personne ne s'intéresse à moi. » C'est la phrase qu'on entend le plus, et elle repose sur un malentendu : la plupart des attaques qui touchent les petites entreprises ne visent personne en particulier. Elles sont automatiques. Un programme balaie des millions d'adresses, s'arrête sur celles qui ouvrent, et votre taille n'entre jamais dans le calcul.

Le paradoxe est là : les grandes entreprises sont ciblées et défendues, les petites ne sont pas ciblées et pas défendues du tout.

L'hameçonnage : le mail qui a l'air normal

C'est la porte d'entrée numéro un, et de loin. Un email arrive, aux couleurs de votre banque, de l'URSSAF, des impôts, d'un transporteur ou d'un fournisseur que vous connaissez. Il vous demande de vous connecter, de régulariser quelque chose, de suivre un colis.

Vous saisissez vos identifiants sur une page qui ressemble à la vraie, et ils partent ailleurs.

Les signes qui doivent arrêter le geste :

  • L'urgence. « Sous 24 heures », « votre compte sera suspendu ». Une administration ne travaille pas comme ça.
  • L'adresse de l'expéditeur, le nom affiché ne veut rien dire. Regardez ce qui suit l'arobase.
  • Le lien. Posez le curseur dessus sans cliquer, l'adresse réelle s'affiche en bas de l'écran.
  • Une demande que personne ne fait jamais par email : un mot de passe, un code reçu par SMS, un numéro de carte.

La règle qui couvre tous les cas : ne cliquez pas sur le lien du message. Ouvrez votre navigateur et tapez l'adresse du site vous-même, ou appelez le numéro que vous avez déjà, pas celui du mail.

Un mot sur les messages parfaitement écrits. L'époque du faux courrier truffé de fautes est passée : beaucoup de tentatives sont aujourd'hui irréprochables sur la forme, reprennent le vrai logo et le vrai vocabulaire. La qualité du français n'est plus un critère de tri.

Votre boîte mail est la clé de tout le reste

C'est le point que presque personne ne mesure. Celui qui entre dans votre messagerie ne lit pas seulement vos courriers : il clique sur « mot de passe oublié » partout ailleurs, et reçoit les liens de réinitialisation. Banque, plateformes, fournisseurs, réseaux sociaux, hébergement du site.

Il lit aussi vos échanges en cours, ce qui lui permet d'écrire à vos clients depuis votre adresse, dans le fil d'une vraie conversation, avec le bon ton et les bons montants.

Conséquence pratique : si vous ne devez protéger qu'un seul compte, c'est celui-là. Mot de passe unique, et double authentification activée. Le reste vient après.

L'arnaque au changement de RIB

Celle-là frappe précisément les entreprises du bâtiment, et elle coûte cher. Vous recevez un email d'un fournisseur, ou d'un sous-traitant, ou de quelqu'un qui se fait passer pour un client : ses coordonnées bancaires ont changé, merci de régler la prochaine facture sur ce nouveau compte.

Le message est bien écrit, il reprend un échange en cours, parfois il répond dans un fil réel parce que la boîte mail de votre interlocuteur a été piratée. Le virement part, et il ne revient pas.

Un seul geste protège de tout ça : tout changement de coordonnées bancaires se vérifie par téléphone, au numéro que vous aviez déjà, avant le paiement. Jamais au numéro indiqué dans le message. Ce coup de fil dure trente secondes.

Le faux support technique

Un écran d'alerte s'affiche en pleine navigation, parfois avec un signal sonore : votre ordinateur serait infecté, appelez ce numéro. Au bout du fil, quelqu'un de très aimable vous demande d'installer un petit logiciel pour « diagnostiquer », et prend la main sur la machine.

La suite est toujours la même : une facture de plusieurs centaines d'euros pour un dépannage inutile, et parfois un accès laissé ouvert derrière.

Aucun éditeur, aucun fabricant, aucun fournisseur d'accès n'affiche un numéro de téléphone dans une alerte de navigateur. Fermez l'onglet, redémarrez si l'écran est bloqué, et n'appelez jamais ce numéro.

Le rançongiciel : vos fichiers pris en otage

Un programme chiffre l'ensemble de vos documents et affiche une demande de rançon pour les débloquer. Devis, comptabilité, photos : tout devient illisible d'un coup.

Il entre presque toujours par la même série de portes : une pièce jointe ouverte, un logiciel piraté téléchargé sur un site douteux, un système qui n'a pas été mis à jour depuis longtemps, ou un accès à distance mal protégé.

Les recommandations officielles sont constantes sur un point : ne payez pas. Payer ne garantit pas de récupérer les fichiers, finance l'activité et vous désigne comme une cible qui paie. La seule réponse qui fonctionne vraiment est une sauvegarde récente, déconnectée, que le programme n'a pas pu atteindre. C'est le point que nous détaillons dans notre article sur la règle 3-2-1.

Les gestes qui arrêtent la grande majorité des attaques

Rien d'héroïque ici. Ce sont des réglages, faits une fois.

  • Les mises à jour, activées automatiquement, sur l'ordinateur comme sur le téléphone. Une bonne part des attaques exploite des failles corrigées depuis des mois.
  • Un mot de passe différent par service. Le vrai risque n'est pas qu'on devine votre mot de passe, c'est qu'il fuite chez un site et serve à ouvrir votre boîte mail. Un gestionnaire de mots de passe règle le problème sans effort de mémoire.
  • La double authentification sur la boîte mail et la banque, en priorité absolue.
  • Une sauvegarde déconnectée, sur un disque débranché entre deux sauvegardes.
  • Le compte administrateur réservé aux installations, un compte normal pour le travail de tous les jours.
  • Un antivirus, un seul. Deux antivirus installés se gênent et protègent moins bien qu'un seul.
  • Pas de logiciel installé depuis un lien reçu, quel que soit l'expéditeur apparent.

Si ça arrive quand même

L'ordre des gestes compte, et la précipitation coûte des données.

  • Débranchez le réseau, câble et wifi, pour arrêter la propagation. Ne réinstallez rien tout de suite.
  • N'éteignez pas systématiquement la machine si vous comptez faire analyser ce qui s'est passé, mais isolez-la.
  • Prévenez vos contacts si votre boîte mail est concernée : les messages piégés vont partir en votre nom, et vos clients les ouvriront parce qu'ils vous connaissent.
  • Changez les mots de passe depuis un autre appareil sain, en commençant par la boîte mail.
  • Prévenez votre banque sans attendre si un virement est parti. Les heures qui suivent sont les seules où quelque chose est parfois récupérable.
  • Portez plainte. C'est nécessaire pour l'assurance, et la démarche est plus simple qu'on ne le croit.
  • Faites-vous aider. Le dispositif public cybermalveillance.gouv.fr propose un diagnostic gratuit et oriente vers des prestataires. C'est le bon premier réflexe si vous n'avez personne sous la main.

Ce que ça coûte de ne rien faire

Le montant de la rançon est rarement le vrai coût. Ce qui pèse, c'est l'arrêt de l'activité pendant plusieurs jours, la reconstitution des documents perdus, les chantiers décalés, et les clients à qui il faut expliquer.

Les mesures ci-dessus tiennent en une demi-journée de mise en place. C'est le meilleur rapport entre le temps investi et le risque évité de toute l'informatique d'une petite entreprise.

Questions fréquentes

Un antivirus payant est-il nécessaire ?

Pas forcément. La protection intégrée à Windows est correcte pour un usage classique, à condition d'être à jour et activée. Le budget est souvent mieux placé dans une sauvegarde solide et dans la double authentification.

Mon téléphone est-il concerné ?

Oui, surtout par l'hameçonnage, qui passe beaucoup par SMS. Même règle : on ne clique pas sur le lien du message, on ouvre l'application ou le site soi-même.

Mon assurance couvre-t-elle une cyberattaque ?

Cela dépend entièrement de votre contrat, et beaucoup de contrats de TPE ne le couvrent pas par défaut. La question se pose à votre assureur, avant l'incident, pas après.

J'ai cliqué sur un lien douteux, que faire ?

Si vous n'avez rien saisi ni téléchargé, le risque est faible : surveillez la machine. Si vous avez entré un mot de passe, changez-le immédiatement, ainsi que celui de tous les comptes où vous utilisiez le même. Si vous avez installé quelque chose, débranchez le réseau et faites regarder la machine.

Un projet ou une question ?

Chez GOTH, on sécurise les postes des petites entreprises sans transformer leur quotidien en parcours du combattant : mises à jour, sauvegardes, mots de passe, et quelqu'un à appeler quand ça part de travers. Pour les artisans, indépendants et petites entreprises de la Côtière et de l'est lyonnais, et à distance partout en France.

Découvrez notre assistance informatique, nos tarifs, ou demandez votre devis gratuit.