Checklist cybersécurité PME 2026 : 10 mesures incontournables

Les attaques par rançongiciel touchent désormais autant les PME que les grands groupes. Cette checklist couvre les 10 mesures qui réduisent drastiquement le risque, sans surdimensionner l'IT.

1. MFA partout sur les identités cloud

Microsoft 365, Google Workspace, GitHub, Slack — activer la double authentification est gratuit et bloque 99% des compromissions de compte. Aucune excuse en 2026.

2. EDR sur tous les endpoints

Microsoft Defender for Business (~2,70 €/mois/poste) ou équivalent. Détection comportementale, pas seulement antivirus signatures.

3. Sauvegarde 3-2-1 avec immuabilité

3 copies, 2 supports différents, 1 hors site. Immuabilité (Veeam, Synology Snapshot, etc.) pour résister aux ransomwares qui ciblent les sauvegardes elles-mêmes.

4. Patch management mensuel

Windows Update, navigateurs, applications métiers. Une vulnérabilité non patchée >30 jours est une porte d'entrée. Outils : Intune, WSUS, ou simple script PowerShell.

5. Pare-feu nouvelle génération avec filtrage

FortiGate, Stormshield ou équivalent — IPS, filtrage URL, antivirus passerelle. Bloque les communications C2 (command & control) des malwares.

6. Segmentation réseau

VLAN dédiés : invités, IoT, pro. Un poste compromis ne doit pas pouvoir scanner toute l'infrastructure.

7. Procédure incident écrite et testée

Que faire en cas de compromission ? Qui appeler ? Comment isoler ? Document court (1–2 pages) + simulation annuelle.

8. Formation utilisateurs (anti-phishing)

30 minutes par an minimum. Tests de phishing simulé pour mesurer la maturité.

9. Inventaire matériel et logiciel

Vous ne pouvez pas protéger ce que vous ne connaissez pas. Tableur ou GLPI suffisent pour PME.

10. Audit annuel externe

Un regard extérieur trouve les angles morts. Coût : 2 000 à 5 000 € pour PME, ROI immédiat.

Conclusion

Aucune de ces mesures n'est complexe. Le coût total annuel pour une PME de 20 postes : 3 000 à 8 000 €. À comparer au coût d'une attaque réussie (50 000 € à plusieurs centaines de milliers).