Un fichier client chiffré un lundi matin, un message exigeant plusieurs milliers d’euros en cryptomonnaie, et aucune sauvegarde récente pour reprendre l’activité. Ce scénario ne concerne plus seulement les grands groupes. Les ransomwares frappent désormais en priorité les petites entreprises, souvent moins préparées et plus vulnérables à ce type d’extorsion numérique.
Selon le Verizon Data Breach Investigations Report, les PME concentrent la très grande majorité des incidents de ransomware parmi les organisations dont la taille est connue. Le ransomware apparaît dans près de la moitié de l’ensemble des violations de données confirmées.
Ransomware et supply chain : un vecteur de propagation sous-estimé par les TPE
Le phishing est souvent cité comme porte d’entrée principale. Un autre canal d’infection progresse en parallèle : le rebond par la chaîne de sous-traitance.
Un prestataire informatique, un cabinet comptable ou un éditeur de logiciel SaaS dont les systèmes sont compromis peut devenir un point d’accès vers des dizaines de clients. Les attaquants n’ont pas besoin de viser chaque TPE une par une. Ils s’en prennent à un fournisseur commun, puis diffusent le rançongiciel à travers tout le réseau de confiance.
Vous utilisez un logiciel de gestion hébergé chez un prestataire externe ? Si ce prestataire ne cloisonne pas correctement ses environnements, une seule intrusion peut atteindre tous ses clients en même temps. Ce type de propagation latérale représente un danger réel pour toute entreprise qui dépend d’un tiers technique.
Pourquoi les cybercriminels préfèrent cibler les petites entreprises
Le ransomware était présent dans 88 % des brèches affectant les PME, contre 39 % dans les grandes entreprises, d’après le Verizon DBIR. Ce déséquilibre s’explique par des raisons très concrètes.
Les petites entreprises paient plus souvent la rançon. Sans équipe de cybersécurité, sans plan de réponse testé, la pression du temps pousse à céder. Chaque jour d’arrêt se traduit par une perte de chiffre d’affaires directe, parfois fatale pour une structure de quelques salariés.
Les attaquants ajustent leurs demandes en conséquence. Plutôt que réclamer des millions à un grand groupe doté d’une cellule de crise, ils visent des montants plus modestes répartis sur un grand nombre de victimes. Le modèle repose sur le volume.
Des défenses structurellement plus faibles
Une TPE de cinq personnes n’a généralement pas de responsable sécurité informatique. La protection se limite souvent à un antivirus grand public et à des mots de passe réutilisés d’un service à l’autre. Les mises à jour système sont repoussées, parfois de plusieurs mois.
- Absence de segmentation réseau : un poste compromis donne accès à l’ensemble des fichiers partagés, y compris les sauvegardes locales.
- Mots de passe faibles ou identiques sur plusieurs comptes : un seul identifiant volé lors d’une fuite de données suffit à ouvrir la porte.
- Sauvegardes non testées : beaucoup de petites entreprises pensent disposer de sauvegardes, mais n’ont jamais vérifié qu’elles fonctionnent réellement en cas de restauration complète.
Rançongiciels et données personnelles : les obligations légales des PME
La paralysie opérationnelle n’est pas le seul problème. Une attaque par ransomware déclenche aussi des obligations réglementaires. Le RGPD impose de notifier la CNIL dans un délai de 72 heures dès qu’une violation de données personnelles est constatée.
Le chiffrement de données par un rançongiciel constitue une violation de données au sens du règlement, même sans exfiltration. La simple indisponibilité prolongée de fichiers contenant des informations clients suffit à caractériser l’incident.
Pour une TPE ou une PME sans service juridique, cette obligation ajoute une difficulté supplémentaire à une situation déjà tendue. Ne pas respecter le délai expose à des sanctions qui alourdissent le coût total de l’attaque bien au-delà du montant de la rançon.
Protection anti-ransomware pour PME : les mesures concrètes qui réduisent le risque
Quelques mesures techniques permettent de réduire considérablement la surface d’attaque d’une petite entreprise.
Sauvegardes hors ligne et testées
Une sauvegarde déconnectée du réseau reste la meilleure parade contre un ransomware. Si le support de sauvegarde est accessible depuis le poste infecté, le rançongiciel le chiffrera aussi. Un disque externe branché uniquement pendant la copie, ou un service cloud avec versioning et accès restreint, change la donne.
Testez la restauration au moins une fois par trimestre. Une sauvegarde qui échoue au moment critique revient à ne pas en avoir.
Gestion rigoureuse des correctifs et des accès
- Appliquer les mises à jour de sécurité dès leur publication, en priorité sur les systèmes exposés à internet (serveur mail, VPN, outils de bureau à distance).
- Activer l’authentification multifacteur (MFA) sur tous les comptes critiques : messagerie, accès distant, console d’administration cloud.
- Limiter les droits d’administration au strict nécessaire : un salarié qui n’a pas besoin d’installer de logiciel ne devrait pas disposer de privilèges administrateur sur son poste.
Sensibilisation ciblée des équipes
Le phishing reste le déclencheur initial de nombreuses infections par ransomware. Former les collaborateurs à repérer un email suspect prend peu de temps et coûte peu. L’effort doit porter en priorité sur les pièces jointes inattendues et les liens raccourcis menant vers des pages de connexion frauduleuses.
Un exercice de simulation de phishing par semestre suffit à maintenir la vigilance sans alourdir le quotidien d’une petite équipe.
Les TPE-PME concentrent aujourd’hui l’écrasante majorité des incidents de rançongiciels. Les mesures décrites ici ne nécessitent ni budget conséquent ni expertise rare. Elles demandent de la régularité : sauvegardes vérifiées, mises à jour appliquées, accès contrôlés.
