Cybermalveillance.gouv.fr publie chaque ann\u00e9e un barom\u00e8tre de la maturit\u00e9 cyber des petites et moyennes entreprises fran\u00e7aises. L\u2019\u00e9dition 2025 a \u00e9t\u00e9 men\u00e9e par OpinionWay aupr\u00e8s de 588 entreprises de moins de 250 salari\u00e9s, entre le 2 juin et le 7 juillet 2025. Elle m\u00e9rite dix minutes de lecture, parce qu\u2019elle d\u00e9crit assez pr\u00e9cis\u00e9ment la situation de la plupart des entreprises que nous rencontrons.<\/p>\n\n\n\n
Quatre-vingts pour cent des TPE et PME ne sont pas pr\u00e9par\u00e9es \u00e0 une attaque. Le d\u00e9tail est plus int\u00e9ressant que le total : 49 % le reconnaissent, et 31 % l\u2019ignorent. C\u2019est ce deuxi\u00e8me tiers qui nous occupe le plus, parce qu\u2019une entreprise qui se croit prot\u00e9g\u00e9e ne demande jamais d\u2019aide.<\/p>\n\n\n\n
Dans le m\u00eame temps, 58 % admettent ne pas savoir \u00e9valuer les cons\u00e9quences d\u2019une cyberattaque sur leur activit\u00e9. Autrement dit : impossible d\u2019arbitrer un budget quand on ne sait pas ce qu\u2019on risque.<\/p>\n\n\n\n
Le trio de t\u00eate reste stable : 84 % ont un antivirus, 78 % d\u00e9clarent des sauvegardes, 69 % un pare-feu. Le nombre moyen de dispositifs install\u00e9s augmente. C\u2019est la bonne nouvelle.<\/p>\n\n\n\n
La moins bonne : 26 % seulement ont activ\u00e9 la double authentification, et 24 % seulement disposent d\u2019une proc\u00e9dure de r\u00e9action en cas d\u2019attaque. Or entre les deux colonnes, c\u2019est la seconde qui d\u00e9cide de la dur\u00e9e d\u2019un incident. Avoir des sauvegardes ne sert \u00e0 rien si personne ne sait qui d\u00e9branche, qui appelle qui, et combien de temps prend une restauration.<\/p>\n\n\n\n
Seize pour cent des entreprises interrog\u00e9es ont subi au moins un incident dans les douze derniers mois. Parmi elles, 43 % attribuent l\u2019attaque \u00e0 l\u2019hame\u00e7onnage, contre 24 % un an plus t\u00f4t. C\u2019est la progression la plus nette de l\u2019\u00e9tude, et elle confirme ce que nous voyons sur le terrain : l\u2019entr\u00e9e se fait par un message, pas par une prouesse technique.<\/p>\n\n\n\n
Trois quarts des entreprises consacrent moins de 2 000 \u20ac par an \u00e0 leur s\u00e9curit\u00e9 informatique. C\u2019est peu, et pourtant les trois manques les plus fr\u00e9quents de l\u2019\u00e9tude (double authentification, proc\u00e9dure de r\u00e9action, revue des comptes) ne co\u00fbtent rien d\u2019autre que du temps.<\/p>\n\n\n\n
Les obstacles cit\u00e9s le confirment : manque de connaissances et d\u2019expertise pour 63 %, contraintes budg\u00e9taires pour 61 %, manque de temps pour 59 %. Le premier arrive avant le deuxi\u00e8me.<\/p>\n\n\n\n
Dernier chiffre, et pas le moins parlant : 39 % des TPE et PME se tournent d\u2019abord vers leur prestataire informatique pour s\u2019informer ou se faire aider sur ces sujets. Un quart, en revanche, ne fait appel \u00e0 aucun acteur sp\u00e9cialis\u00e9.<\/p>\n\n\n\n
C\u2019est exactement la raison pour laquelle nous avons ouvert cette activit\u00e9. Quand une entreprise nous confie d\u00e9j\u00e0 son site et son h\u00e9bergement, la question de sa s\u00e9curit\u00e9 arrive naturellement, et il vaut mieux qu\u2019elle trouve une r\u00e9ponse chez nous plut\u00f4t qu\u2019aucune r\u00e9ponse du tout.<\/p>\n","protected":false},"excerpt":{"rendered":"
La deuxi\u00e8me \u00e9dition du barom\u00e8tre national de la maturit\u00e9 cyber des TPE-PME est sortie. Les \u00e9quipements progressent, la pr\u00e9paration non. Ce qu\u2019il faut en retenir quand on dirige une entreprise de douze personnes.<\/p>\n","protected":false},"featured_media":80,"template":"","no_actu_theme":[12],"class_list":["post-74","no_actu","type-no_actu","status-publish","has-post-thumbnail","no_actu_theme-menaces"],"acf":[],"yoast_head":"\n