FAQ Cybersécurité PME — Sicollab

Question 1

Mon ordinateur rame ou tombe souvent en panne — que faire ?

Accepted Answer

Les ralentissements et pannes fréquentes sont souvent le signe d'un problème sous-jacent qu'il vaut mieux traiter avant qu'il ne s'aggrave. Les causes les plus courantes : Disque dur presque saturé (moins de 15 % d'espace libre) Mises à jour Windows ou logicielles en attente depuis trop longtemps Trop de logiciels qui démarrent automatiquement Virus ou malware en arrière-plan Matériel vieillissant (+ de 5-6 ans) Ce que vous pouvez faire immédiatement : 1. Libérer de l'espace disque (vider la corbeille, supprimer les fichiers temporaires) 2. Redémarrer la machine complètement (pas seulement veille) 3. Lancer une analyse antivirus à jour Si les problèmes persistent, c'est le signe qu'une intervention professionnelle est nécessaire. Un prestataire IT peut auditer votre parc, identifier les machines à remplacer et mettre en place un plan de maintenance préventive pour éviter les pannes futures.

Question 2

Comment protéger mon entreprise contre les cyberattaques ?

Accepted Answer

Les PME sont désormais les cibles n°1 des cybercriminels — 43 % des attaques visent des entreprises de moins de 250 salariés. Les 5 mesures prioritaires : 1. Mots de passe robustes et uniques — Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password) et activez l'authentification à deux facteurs (2FA) sur tous les outils critiques. 2. Mises à jour systématiques — 80 % des intrusions exploitent des failles connues sur des logiciels non mis à jour. Activez les mises à jour automatiques sur Windows, les navigateurs et les logiciels métier. 3. Sauvegardes régulières et testées — Appliquez la règle 3-2-1 : 3 copies, sur 2 supports différents, dont 1 hors site (cloud). Et testez vos restaurations au moins une fois par an. 4. Sensibilisation des équipes — 90 % des attaques commencent par un email de phishing. Formez vos collaborateurs à reconnaître les messages suspects. 5. Antivirus + pare-feu actifs — Un antivirus seul ne suffit plus. Un EDR (Endpoint Detection & Response) est aujourd'hui la norme pour les PME. En cas de doute sur votre niveau de protection, un audit de cybersécurité permet d'identifier vos vulnérabilités et de prioriser les actions.

Question 3

Est-ce que mes données sont vraiment sauvegardées ? Comment m'en assurer ?

Accepted Answer

C'est la question que se posent rarement les dirigeants… jusqu'au jour où ils en ont besoin. Une sauvegarde non testée est une sauvegarde qui n'existe pas. Comment vérifier que vos sauvegardes fonctionnent : Identifiez où sont stockées vos sauvegardes (serveur local, NAS, cloud ?) Vérifiez la dernière date de sauvegarde réussie Testez une restauration sur un fichier ou une base de données non critique La règle 3-2-1 à respecter : 3 copies de vos données sur 2 supports différents (ex. : serveur local + cloud) dont 1 copie hors site (à l'abri d'un incendie, dégât des eaux, vol) Les erreurs fréquentes : Sauvegarder uniquement sur le même serveur que les données originales Ne jamais tester la restauration Sauvegarder des fichiers chiffrés par un ransomware sans le savoir Un prestataire IT peut mettre en place une solution de sauvegarde automatisée avec alertes en cas d'échec, et des tests de restauration réguliers documentés.

Question 4

Que faire si je suis victime d'un ransomware ?

Accepted Answer

Un ransomware chiffre tous vos fichiers et réclame une rançon pour les déchiffrer. C'est une urgence absolue qui nécessite de réagir vite et méthodiquement. Ce qu'il faut faire immédiatement : 1. Déconnectez toutes les machines du réseau (Wi-Fi, câble Ethernet) pour stopper la propagation 2. N'éteignez pas les machines — elles contiennent des preuves utiles pour l'analyse 3. Ne payez pas la rançon — cela ne garantit pas la récupération des données et finance les criminels 4. Contactez un expert en cybersécurité sans attendre 5. Signalez l'incident sur cybermalveillance.gouv.fr et déposez plainte Après la crise : Identifier le vecteur d'infection (email, site, clé USB ?) Restaurer depuis vos sauvegardes saines (d'avant l'infection) Auditer et renforcer votre sécurité pour éviter la récidive La rapidité d'intervention est déterminante. Un prestataire référencé Cybermalveillance.gouv.fr comme Sicollab peut intervenir en urgence pour contenir et traiter l'incident.

Question 5

Mon employé vient de quitter l'entreprise — comment sécuriser mon SI ?

Accepted Answer

Le départ d'un collaborateur (qu'il soit amical ou non) est un moment critique pour la sécurité de votre entreprise. Un compte oublié, c'est une porte ouverte. Checklist de départ à appliquer immédiatement : ☑ Désactiver le compte Active Directory / Azure AD (accès Windows, emails, fichiers) ☑ Révoquer l'accès Microsoft 365 / Google Workspace ☑ Changer les mots de passe partagés (accès Wi-Fi, outils métier, réseaux sociaux pro) ☑ Récupérer le matériel : ordinateur, téléphone, badge, clés ☑ Vérifier les accès aux outils cloud (CRM, comptabilité, ERP, Dropbox...) ☑ Transférer ou archiver les emails et fichiers avant suppression Pour aller plus loin : Mettre en place une procédure d'offboarding documentée évite les oublis et garantit la continuité de l'activité. Un prestataire IT peut automatiser ces étapes et vous alerter si des accès actifs sont détectés après le départ.

Question 6

Qu'est-ce que le RGPD et suis-je vraiment concerné en tant que PME ?

Accepted Answer

Oui, absolument. Le RGPD (Règlement Général sur la Protection des Données) s'applique à toute entreprise qui traite des données personnelles de résidents européens — quelle que soit sa taille. Ce que le RGPD vous impose concrètement : Tenir un registre des traitements (qui traite quoi, pourquoi, comment) Informer vos clients et prospects de la collecte de leurs données Respecter le droit à l'oubli et les demandes d'accès Sécuriser les données personnelles de manière appropriée Notifier la CNIL en cas de violation de données sous 72h Les sanctions : Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial. Des PME ont déjà été sanctionnées. Par où commencer : 1. Cartographier vos traitements de données (clients, RH, prospects) 2. Mettre à jour vos mentions légales et politiques de confidentialité 3. Sécuriser techniquement vos bases de données Un audit de conformité RGPD permet de savoir où vous en êtes et quelles actions prioriser.

Cybersécurité & sécurité informatique pour PME à Clermont-Ferrand

La cybersécurité, incontournable pour votre PME

Nos 3 piliers de protection

Audit de sécurité

Plan de reprise (PRA)

Sensibilisation & formation

Une approche pragmatique et adaptée aux PME

Prêt à renforcer votre cybersécurité ?

Complétez votre sécurité avec nos autres services

Formation IT & sensibilisation

Support informatique & maintenance

Gestion & conformité SI

Questions fréquentes

Des questions sur la cybersécurité de votre PME ?