Entreprises, collectivités, établissements de santé, commerces ou acteurs du numérique, aucun secteur n’est réellement épargné.

1. Une menace numérique devenue quotidienne

À l’occasion du Cybermois 2026, Cybermalveillance.gouv.fr a publié son troisième baromètre sur la perception de la menace numérique en France.

45 % des Français interrogés déclarent avoir déjà été informés d’une violation de leurs données personnelles, contre 30 % en 2025. En seulement un an, ce chiffre a donc progressé de 15 points.

L’hameçonnage reste également omniprésent. 53 % des personnes interrogées déclarent avoir déjà été confrontées à un mail ou un SMS frauduleux.

Ces chiffres ne sont plus seulement théoriques. Derrière eux se trouvent des entreprises, des administrations et des millions de personnes dont les informations peuvent être compromises.

2. Même les grandes entreprises sont touchées

L’année 2024 avait déjà marqué une accélération importante des violations de données en France.

Parmi les organisations touchées figuraient notamment Free, France Travail, Cultura, Boulanger, Auchan, les opérateurs de tiers payant Viamedis et Almerys ou encore la plateforme Molotov.

Le cas Free

En octobre 2024, Free a subi une intrusion dans son système d’information. L’attaque a permis l’accès à des données personnelles concernant environ 24 millions de contrats d’abonnés. Certaines données bancaires, dont des IBAN, étaient également concernées.

En janvier 2026, la CNIL a prononcé 42 millions d’euros d’amendes cumulées à l’encontre de Free Mobile et Free, notamment en raison de mesures de sécurité jugées insuffisantes au moment de l’incident.

Le cas France Travail

France Travail a également été victime d’une attaque informatique en 2024.

Les attaquants ont pu accéder aux données de personnes inscrites ou ayant été inscrites au cours des vingt années précédentes. Lors de l’annonce initiale, jusqu’à 43 millions de personnes étaient susceptibles d’être concernées.

3. Aucun secteur n’est réellement épargné

Télécommunications, grande distribution, emploi, santé, transport, assurance ou commerce en ligne : les dernières années ont démontré que la cybercriminalité ne se limite plus à quelques secteurs particulièrement sensibles.

En 2024, 5 629 violations de données personnelles ont été notifiées à la CNIL, soit une augmentation de 20 % par rapport à 2023.

Le nombre d’incidents concernant plus d’un million de personnes a également doublé en une seule année.

Cette tendance s’est poursuivie en 2025. Cybermalveillance.gouv.fr indique avoir accompagné plus de 500 000 victimes au cours de l’année, soit une hausse de 20 % par rapport à 2024.

4. Les TPE et PME sont elles aussi directement concernées

Les grandes cyberattaques bénéficient naturellement d’une forte couverture médiatique. Pourtant, elles ne représentent qu’une partie de la réalité.

Selon l’ANSSI, les TPE, PME et ETI restent la catégorie d’organisations la plus touchée par les compromissions par rançongiciel observées en France en 2025.

Pour une petite entreprise, les conséquences peuvent être particulièrement importantes.

Une messagerie professionnelle compromise peut permettre à un attaquant d’usurper l’identité d’un collaborateur. Un compte administrateur piraté peut ouvrir l’accès à d’autres ressources de l’entreprise. Une fuite de données peut exposer des informations concernant les salariés ou les clients. Un rançongiciel peut, quant à lui, rendre indisponibles des fichiers indispensables à l’activité.

5. Le Cybermois, un moment pour prendre conscience du risque

Le Cybermois n’a pas vocation à instaurer un climat d’inquiétude.

Il permet au contraire de rappeler que la compréhension du risque constitue une première étape essentielle pour mieux l’anticiper.

Une cyberattaque ne commence pas toujours par une technique informatique extrêmement complexe. Elle peut partir d’un mot de passe compromis, d’un mail frauduleux, d’un compte insuffisamment protégé ou d’une vulnérabilité qui n’a pas été corrigée.

Et aucune organisation ne peut considérer qu’elle est trop petite, trop locale ou trop peu connue pour intéresser les cybercriminels.

6. Anticiper plutôt que subir

Chez Guarde, nous accompagnons les entreprises normandes dans la compréhension et la maîtrise de leurs risques numériques.

Notre objectif est d’aider les organisations à identifier leurs vulnérabilités, à mieux protéger leurs données et à renforcer progressivement leur niveau de sécurité.

Parce qu’en cybersécurité, attendre qu’un incident survienne pour agir est rarement la meilleure stratégie.

The post Le Cybermois 2026, les enjeux de la cybersécurité pour les entreprises first appeared on Guarde.

The post Les 7 cyberattaques les plus courantes en entreprise et comment s’en protéger first appeared on Guarde.

The post Les 7 piliers en cybersécurité first appeared on Guarde.

The post Le processus de réalisation d’un audit en cybersécurité first appeared on Guarde.

The post Revivez notre afterwork sur le thème « Les nouveaux hackers sont des IA » first appeared on Guarde.

The post Les fondamentaux de la cybersécurité que toute entreprise devrait connaître first appeared on Guarde.

Chez Guarde, à Bayeux, nous accompagnons des TPE et PME qui disposent souvent de sauvegardes, mais rarement d’un plan clair pour les restaurer vite et bien. Ce guide propose une méthode pragmatique, pensée pour les organisations locales du Calvados et de Normandie, qui doivent concilier contraintes budgétaires, ressources limitées et exigences clients.

Mettre des objectifs sur le temps et les données

Un bon PRA commence par deux jalons : le RTO (Recovery Time Objective), c’est-à-dire le temps maximal d’arrêt que vous pouvez supporter, et le RPO (Recovery Point Objective), autrement dit l’ancienneté maximale des données restaurées. Il est illusoire de fixer un objectif unique pour toute l’entreprise : la comptabilité, l’ERP, le SAV ou la messagerie n’ont pas la même criticité. En pratique, on attribue un RTO/RPO par processus. Cette granularité permet d’investir là où cela compte vraiment et d’éviter des architectures surdimensionnées.

Savoir ce qui compte vraiment… et le reste

Avant de parler technologie, il faut comprendre l’activité. Quels sont les processus qui, s’ils s’arrêtent, créent immédiatement un préjudice financier ou réglementaire ? Quelles applications les soutiennent ? Où résident les données ? Qui sont les fournisseurs et prestataires clés ? Une cartographie légère mais à jour suffit, tant qu’elle expose clairement les dépendances (par exemple un ERP local, un NAS pour les fichiers partagés, la messagerie Microsoft 365, un éditeur SaaS pour la paie). Cette vision est le fil d’Ariane de votre reprise.

Anticiper les scénarios sans dramatiser

Inutile de lister toutes les catastrophes possibles : concentrez-vous sur les scénarios probables pour une TPE/PME. Le chiffrement des serveurs par rançongiciel, la corruption d’une base de données, la perte d’un poste critique, la panne d’un NAS ou un sinistre local sont des cas suffisamment représentatifs pour dimensionner votre réponse. Chaque scénario doit mener à une procédure claire de bascule et de restauration.

Les sauvegardes qui se restaurent pour de vrai

La fameuse règle 3-2-1 reste une boussole utile : trois copies des données, sur deux types de supports, dont une hors site. À cela, les menaces actuelles ajoutent une exigence : l’isolation. Une sauvegarde connectée au même domaine qu’un serveur chiffré partira avec lui. Préférez des coffres immuables (WORM), des comptes de sauvegarde hors domaine et des accès limités. Et surtout, remplacez les rapports de « sauvegarde réussie » par des tests de restauration réguliers, chronométrés, documentés. Une restauration complète trimestrielle d’un service critique vaut mille tableaux de bord.

Reprendre où, et comment ?

Le « site de repli » ne signifie pas forcément un deuxième local technique. Pour la plupart des TPE, un repli logique dans le cloud – une machine virtuelle préconfigurée qui reste éteinte et ne coûte presque rien tant qu’elle n’est pas utilisée – offre un bon compromis. Le jour J, on restaure l’ERP et les fichiers dessus, on ouvre l’accès VPN, on bascule le DNS, puis on vérifie des dossiers clients au hasard pour valider l’intégrité. L’essentiel est de documenter qui fait quoi, dans quel ordre, et d’avoir sous la main les accès d’urgence (dans un coffre-fort, y compris une copie hors ligne).

Organiser l’humain et la communication

Un PRA n’est pas qu’une affaire de technologie. Le jour d’un incident, on gagne du temps en sachant qui décide, qui exécute, qui informe. Une petite équipe de crise suffit : dirigeant, référent IT ou prestataire (Guarde), finance/RH et communication. Préparez des messages simples pour les collaborateurs, les clients et les fournisseurs ; et, en cas d’atteinte à des données personnelles, une trame d’analyse RGPD pour décider rapidement si une notification s’impose. Ce cadre apaise les échanges et évite l’improvisation sous stress.

La méthode Guarde, pas à pas

Notre accompagnement commence par un diagnostic express : quelques ateliers pour cartographier l’existant, identifier les risques prioritaires et proposer des RTO/RPO réalistes. Nous concevons ensuite une architecture de reprise adaptée : sauvegardes immuables, comptes isolés, stockage hors site, VM de repli « à froid ». Viennent enfin des procédures pas-à-pas : runbooks techniques (restaurer l’ERP, la messagerie, le VPN), fiches réflexes pour la communication et la conformité, et un calendrier d’exercices combinant table-top (jeu de rôle) et test technique. À chaque itération, on mesure, on compare aux objectifs, on ajuste.

Un exemple local : une TPE de 25 personnes à Bayeux

Imaginez une entreprise avec un ERP sur serveur local, des fichiers sur NAS, la messagerie dans Microsoft 365 et une paie externalisée. Les objectifs fixés sont simples : repartir l’ERP en moins de huit heures avec au plus quatre heures de données perdues ; les fichiers, eux, peuvent attendre vingt-quatre heures avec un RPO de douze heures. La solution consiste à envoyer chaque jour une sauvegarde immuable de l’ERP vers un coffre cloud, à répliquer les fichiers du NAS de manière incrémentale vers un stockage objet, et à maintenir une VM de repli prête à accueillir l’ERP. Le test trimestriel est concret : on restaure l’ERP sur la VM, on bascule le DNS, puis on contrôle cinq dossiers clients au hasard. Le vendredi à 18 h, en cas de chiffrement, l’entreprise peut reprendre le samedi matin, en ayant perdu au maximum quatre heures d’écritures.

Les pièges que nous voyons le plus souvent

Beaucoup d’entreprises découvrent trop tard que leurs sauvegardes ont été chiffrées en même temps que les serveurs, faute d’isolation. D’autres ne retrouvent pas les mots de passe d’urgence ou s’appuient sur une documentation périmée. Le test annuel se limite parfois à vérifier l’ouverture d’un fichier, alors qu’il faudrait remonter tout un service. Enfin, les dépendances aux outils SaaS sont souvent sous-estimées : même dans le cloud, vos données restent votre responsabilité ; il est prudent de connaître les politiques de rétention et de prévoir vos propres exports.

Conformité, preuves et assurances

La dimension RGPD fait partie intégrante d’un PRA. Lorsqu’un incident touche des données personnelles, il faut évaluer rapidement les risques pour les personnes, consigner l’analyse et, si nécessaire, notifier l’autorité compétente et les personnes concernées dans les délais légaux. Les assureurs cyber, de leur côté, attendent de plus en plus des sauvegardes immuables, du MFA, un EDR, une segmentation réseau et de la journalisation. Un PRA vivant, testé, avec des preuves (rapports de restauration, journaux, captures d’écran datées) devient un véritable atout lors de la souscription ou du renouvellement.

À quoi ressemble une « checklist » le jour J ?

Sans dérouler une liste interminable, l’enchaînement type est toujours le même : on détecte et on alerte, on réunit l’équipe de crise, on qualifie l’incident et on décide si l’on déclenche la bascule. On sélectionne la sauvegarde source (en vérifiant son intégrité), on restaure les briques dans le bon ordre (réseau, identités, bases, applications), on contrôle l’accès et un échantillon de données métier, puis on communique en interne et vers l’extérieur. La dernière étape, trop souvent oubliée, est le retour d’expérience : on mesure les temps réels, on note les écarts au RTO/RPO, et on met à jour la documentation.

Et la question du budget ?

Un PRA proportionné coûte nettement moins cher que quelques jours d’arrêt de production. Pour une TPE/PME, il se compose généralement d’un chantier initial (quelques jours d’audit, d’architecture et de documentation), d’abonnements modestes (stockage de sauvegarde immuable, VM de repli éteinte, supervision) et d’exercices réguliers (une demi-journée à une journée par trimestre pour les services critiques). La clé du ROI consiste à traiter d’abord les processus vitaux, puis à élargir le périmètre.

Questions que l’on nous pose souvent

« Les sauvegardes ne suffisent-elles pas ? »
Elles sont indispensables, mais elles ne disent rien sur la reprise opérationnelle. Le PRA organise le « comment » et le « qui », avec des temps mesurés.

« Faut-il tout mettre dans le cloud ? »
Pas forcément. Les architectures hybrides fonctionnent très bien : des sauvegardes immuables dans le cloud et des restaurations rapides sur une VM de repli. Le choix dépend de vos RTO/RPO et de votre connectivité.

« À quelle fréquence tester ? »
Un table-top annuel est un minimum ; pour un service critique, un test de restauration trimestriel apporte une vraie sérénité.

« Nous ne sommes que huit, est-ce réaliste ? »
Oui. Commencez par l’essentiel : sauvegardes 3-2-1 immuables, runbook de restauration de la messagerie et d’un poste clé, liste de contacts à jour ; puis montez en puissance.

Comment Guarde peut vous aider (Bayeux en Normandie)

Nous proposons un audit PRA express pour cadrer vos RTO/RPO et prioriser les actions, la mise en œuvre de sauvegardes immuables et d’un repli cloud prêt à servir, la rédaction de runbooks adaptés à votre contexte, et des exercices de reprise réguliers. Nous pouvons aussi vous accompagner sur la dimension RGPD et la relation avec votre assureur.

Si vous souhaitez passer de « on verra » à « on est prêts », parlons-en. Nous sommes à Bayeux, proches de vos équipes, et nous savons travailler avec des contraintes de TPE/PME.

The post Plan de reprise d’activité après incident (PRA) first appeared on Guarde.