La cybersécurité d’une PME repose sur des priorités concrètes : protéger les comptes, maintenir les systèmes, maîtriser les données et préparer un incident. L’objectif est de réduire les risques et de pouvoir reprendre le travail. Aucun outil ni empilement de licences ne garantit une absence d’attaque.
Connaître ce qui fait fonctionner l’entreprise
Identifier utilisateurs, applications, fichiers, équipements et prestataires. Repérer les données sensibles et les services dont l’arrêt gênerait le plus l’activité. Conserver une documentation accessible aux personnes autorisées.
Protéger les accès et les appareils
Utiliser des comptes nominatifs, une authentification renforcée et des droits adaptés. Retirer les accès inutiles, traiter les départs et mettre à jour les systèmes. Vérifier que les protections de postes sont effectivement suivies.
Organiser les usages et les sauvegardes
Former les équipes aux demandes inhabituelles, aux paiements et aux messages suspects. Définir où conserver et partager les documents. Protéger les copies, les clés et les accès, puis faire un test de restauration représentatif.
Préparer la détection et la réponse
Désigner qui reçoit les alertes, qui décide et qui contacte les fournisseurs. Prévoir les horaires, l’escalade et les informations à conserver. Évaluer les données touchées et les obligations éventuelles selon la situation.
Réviser les priorités
Suivre les incidents, les exceptions et les changements du parc. Un audit doit conduire à des actions attribuées et à une vérification après correction. Les statistiques non sourcées ne sont pas nécessaires pour justifier ces contrôles.
Guides complémentaires
périmètre d’un audit, test de restauration, fraudes aux QR codes.
Construire un premier plan de cybersécurité PME
Les premières actions doivent protéger les activités essentielles et réduire les dépendances les plus fragiles. Une PME n’a pas besoin de commencer par une longue liste d’outils ; elle doit savoir quels services protéger et qui agit.
Choisir les priorités métier
Identifiez messagerie, fichiers, logiciel métier et accès distants. Décrivez les conséquences de leur indisponibilité et les données qu’il faudrait récupérer. Cette analyse aide la direction à arbitrer entre des corrections immédiates et des projets plus longs.
Vérifier les contrôles de base
Examinez les comptes, l’authentification, les droits, les mises à jour et les sauvegardes. Vérifiez leur application sur un échantillon représentatif et les appareils hors site. Un outil installé ne prouve pas que toutes ses alertes sont traitées ou que son périmètre est complet.
Organiser le signalement et la reprise
Désignez un contact et un suppléant, puis expliquez comment signaler un message ou un comportement suspect. Préparez une procédure d’incident et un essai de récupération. Chaque action prioritaire doit avoir un responsable, une échéance et un résultat vérifiable.
Un exemple pour une PME à Genève
Exemple illustratif. Une société de courtage à Genève commence par ses comptes de messagerie, ses dossiers clients et ses sauvegardes. Elle vérifie les accès et un scénario de restauration, puis planifie les améliorations réseau. Cette progression suit le risque métier plutôt que la seule facilité d’achat d’un produit.
Les recommandations de protection de base de l’OFCS offrent un cadre de départ. Adaptez la mise en œuvre aux services utilisés et faites suivre les actions jusqu’à leur vérification.
Pour transformer les objectifs de protection en actions vérifiables, retrouvez Sécurité informatique : objectifs et contrôles. Reliez chaque contrôle à un responsable et à un résultat observable.
Pour compléter ce sujet avec une démarche liée, consultez Sécuriser un site WordPress : les contrôles utiles. Adaptez les vérifications aux outils et aux usages de votre entreprise.
Faire le point avec Pixel IT à Genève
Vous souhaitez identifier les mesures à traiter en premier ? Pixel IT accompagne les PME genevoises en sécurité informatique. Décrivez votre environnement et vos besoins pour définir une intervention adaptée.
Sources et documentation
Documentation vérifiée le 15 octobre 2026. Les fonctions disponibles dépendent des produits, versions, licences et réglages concernés.
à Genève. Copyright © 2026 Pixel IT Sàrl