49 % des collaborateurs interrog\u00e9s dans des PME suisses d\u00e9clarent avoir \u00e9t\u00e9 confront\u00e9s \u00e0 un incident cyber grave au sein de leur entreprise au cours des trois derniers mois. Pourtant, seuls 22 % d\u2019entre eux estiment que le risque cyber de leur entreprise est \u00e9lev\u00e9. C\u2019est parmi les micro-entreprises comptant entre un et neuf collaborateurs que l\u2019\u00e9cart est particuli\u00e8rement marqu\u00e9 : 38 % font \u00e9tat d\u2019incidents, mais seules 15 % y voient un risque \u00e9lev\u00e9.<\/p>\n\n\n\n\n\n
C\u2019est alarmant. Aujourd\u2019hui, la cybercriminalit\u00e9 ne cible pratiquement plus les grandes entreprises. Les attaques sont automatis\u00e9es, \u00e9volutives et cibl\u00e9es. Une petite entreprise peut subir un pr\u00e9judice direct via des identifiants d\u2019acc\u00e8s, des factures ou des processus de paiement compromis. Elle peut \u00e9galement servir de porte d\u2019entr\u00e9e vers les cha\u00eenes d\u2019approvisionnement et les r\u00e9seaux de clients.<\/p>\n\n\n\n\n\n
La protection de base reste lacunaire Le nouvel indice de cybers\u00e9curit\u00e9 des PME de Deloitte atteint 58 points sur 100. Il \u00e9value six mesures de base li\u00e9es au personnel. En moyenne, ces mesures de protection ne sont donc mises en \u0153uvre qu\u2019\u00e0 58 %.<\/p>\n\n\n\n\n\n L\u2019authentification est particuli\u00e8rement frappante. 66 % des entreprises utilisent l\u2019authentification multifactorielle. Les m\u00e9thodes sans mot de passe et l\u2019authentification unique (Single Sign-On) s\u2019\u00e9l\u00e8vent chacune \u00e0 45 %. Chez les micro-entreprises, l\u2019indice n\u2019atteint que 44 points. Seules 32 % d\u2019entre elles organisent des formations r\u00e9guli\u00e8res, et 24 % effectuent des tests de phishing. Les entreprises de taille moyenne affichent respectivement 82 % et 63 % pour ces deux indicateurs.<\/p>\n\n\n\n\n\n L’assurance ne remplace pas la pr\u00e9vention Une police d\u2019assurance ne r\u00e9sout de toute fa\u00e7on gu\u00e8re le probl\u00e8me \u00e0 elle seule. Les assureurs exigent de plus en plus des normes minimales v\u00e9rifiables. En l\u2019absence de r\u00e8gles d\u2019acc\u00e8s, de sauvegardes test\u00e9es ou d\u2019un processus d\u2019urgence bien d\u00e9fini, les bases d\u2019une couverture efficace font souvent d\u00e9faut.<\/p>\n\n\n\n\n\n La r\u00e9silience rel\u00e8ve de la direction Cela va bien au-del\u00e0 de l\u2019informatique. La cyber-r\u00e9silience pr\u00e9serve l\u2019activit\u00e9 des pannes, prot\u00e8ge les processus de paiement et garantit la confiance des clients et des partenaires.<\/p>\n\n","protected":false},"excerpt":{"rendered":" L’attaque commence rarement dans la salle des serveurs. Elle se pr\u00e9sente sous la forme d’un e-mail cr\u00e9dible dans la bo\u00eete de r\u00e9ception, d’un appel t\u00e9l\u00e9phonique d’un pr\u00e9tendu dirigeant ou d’un ordre de paiement modifi\u00e9. Les PME suisses sont souvent victimes d’incidents cybern\u00e9tiques, mais \u00e9valuent leur propre risque \u00e0 un niveau \u00e9tonnamment bas. Cet \u00e9cart entre l’exp\u00e9rience et la perception devient un point faible.<\/p>\n","protected":false},"author":2,"featured_media":163571,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_surecart_dashboard_logo_width":"180px","_surecart_dashboard_show_logo":true,"_surecart_dashboard_navigation_orders":true,"_surecart_dashboard_navigation_invoices":true,"_surecart_dashboard_navigation_subscriptions":true,"_surecart_dashboard_navigation_downloads":true,"_surecart_dashboard_navigation_billing":true,"_surecart_dashboard_navigation_account":true,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[9430,22696,8735,22303],"tags":[61352,61353,61354,54003,61355,872,3931,8855,61356,2002,61357],"class_list":["post-163570","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-business-fr","category-entreprise","category-proptech-fr","category-suisse","tag-ceo-fraud","tag-cyberresilienz","tag-cyberrisiko","tag-cybersicherheit-fr","tag-cyberversicherung","tag-immoinvest-fr","tag-immonews-fr","tag-kmu-fr","tag-multi-faktor-authentifizierung","tag-news-fr","tag-phishing"],"acf":{"bild_mit_ki_erstellt_worden":["Ja"],"lead":"L'attaque commence rarement dans la salle des serveurs. Elle se pr\u00e9sente sous la forme d'un e-mail cr\u00e9dible dans la bo\u00eete de r\u00e9ception, d'un appel t\u00e9l\u00e9phonique d'un pr\u00e9tendu dirigeant ou d'un ordre de paiement modifi\u00e9. Les PME suisses sont souvent victimes d'incidents cybern\u00e9tiques, mais \u00e9valuent leur propre risque \u00e0 un niveau \u00e9tonnamment bas. Cet \u00e9cart entre l'exp\u00e9rience et la perception devient un point faible.","autor":"","ort":"","bildunterschrift":"","zusammenfassung":"","bild_im_grid":false,"gallerie":"","newsim":"3805"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t
<\/strong>Le phishing est la menace la plus fr\u00e9quemment per\u00e7ue, avec 25 %. Il touche les entreprises de toutes tailles \u00e0 peu pr\u00e8s aussi souvent. Viennent ensuite, entre autres, les logiciels malveillants, la fraude au PDG, l\u2019usurpation d\u2019identit\u00e9, les fuites de donn\u00e9es potentielles et les perturbations op\u00e9rationnelles.<\/p>\n\n\n\n\n\n
<\/strong>L’assurance cyber gagne en importance, mais sa diffusion reste faible. En 2025, la Suisse comptait environ 72 000 polices d’assurance pour les entreprises. Cela correspond \u00e0 11,5 % des entreprises domicili\u00e9es dans le pays. Les micro-entreprises et les petites entreprises, en particulier, restent souvent sans couverture, alors qu\u2019un sinistre peut les toucher particuli\u00e8rement durement par rapport \u00e0 leur chiffre d\u2019affaires.<\/p>\n\n\n\n\n\n
<\/strong>La cybers\u00e9curit\u00e9 doit figurer \u00e0 l\u2019ordre du jour de la direction. Ce sont quelques principes fondamentaux, mis en \u0153uvre de mani\u00e8re coh\u00e9rente, qui sont d\u00e9terminants. Une authentification forte, des droits d\u2019acc\u00e8s restrictifs, des formations courtes et r\u00e9guli\u00e8res, des sauvegardes test\u00e9es et un plan d\u2019urgence clair renforcent la capacit\u00e9 d\u2019action en cas d\u2019urgence.<\/p>\n\n\n\n\n\n