{"id":21886,"date":"2026-10-12T18:02:37","date_gmt":"2026-10-12T16:02:37","guid":{"rendered":"https:\/\/www.xefi.fr\/?p=9101"},"modified":"2026-10-12T18:02:38","modified_gmt":"2026-10-12T16:02:38","slug":"cybermois-2026-cybersecurite-pme","status":"publish","type":"post","link":"https:\/\/www.xefi.fr\/fr\/cybermois-2026-cybersecurite-pme\/","title":{"rendered":"Cybermois 2026 : 4 semaines pour renforcer la cybers\u00e9curit\u00e9 de votre PME"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\" id=\"tl-dr\">TL;DR<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Le Cybermois 2026, 14e \u00e9dition, se tient du 1er au 31 octobre. Il s&rsquo;agit de la d\u00e9clinaison fran\u00e7aise du Mois europ\u00e9en de la cybers\u00e9curit\u00e9, pilot\u00e9e par Cybermalveillance.gouv.fr.<\/li>\n\n<li>En 2025, le piratage de compte est la premi\u00e8re menace pour les entreprises (21 % des demandes d&rsquo;assistance), devant l&rsquo;hame\u00e7onnage (16 %) et la fraude au virement (13,5 %), selon Cybermalveillance.gouv.fr.<\/li>\n\n<li>Quatre semaines suffisent pour couvrir l&rsquo;essentiel : mesurer votre niveau de protection, verrouiller les comptes, garantir la reprise d&rsquo;activit\u00e9, pr\u00e9parer les \u00e9quipes \u00e0 r\u00e9agir.<\/li>\n\n<li>Chaque semaine demande quelques heures au dirigeant et \u00e0 son prestataire. Le plan se lance pendant le Cybermois ou \u00e0 n&rsquo;importe quel autre moment de l&rsquo;ann\u00e9e.<\/li>\n\n<li>Pour aller plus loin, le niveau 3 \u00ab S\u00e9curit\u00e9 avanc\u00e9e \u00bb de XEFI ajoute une supervision continue 24\/7 des r\u00e9seaux et des syst\u00e8mes, la d\u00e9tection pr\u00e9coce des menaces et une r\u00e9ponse rapide aux incidents.<\/li>\n<\/ul>\n\n\n\n<p><em>Octobre ram\u00e8ne chaque ann\u00e9e le Cybermois, ses affiches et ses webinaires. Pour un dirigeant de PME, la campagne a surtout un int\u00e9r\u00eat pratique : quatre semaines pendant lesquelles vos \u00e9quipes, vos fournisseurs et vos partenaires parlent du m\u00eame sujet. Voici comment transformer ce mois en progr\u00e8s mesurables sur la s\u00e9curit\u00e9 de votre entreprise, une semaine apr\u00e8s l&rsquo;autre.<\/em><\/p>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"cybermois-2026-ce-que-la-campagne\">Cybermois 2026 : ce que la campagne apporte \u00e0 une PME<\/h2>\n\n\n\n<p>Le Cybermois est la d\u00e9clinaison fran\u00e7aise du Mois europ\u00e9en de la cybers\u00e9curit\u00e9. L&rsquo;\u00e9dition 2026, la 14e, se d\u00e9roule du 1er au 31 octobre avec le slogan \u00ab Se cyber prot\u00e9ger, ce n&rsquo;est pas si b\u00eate \u00bb. Elle met \u00e0 disposition un calendrier, des supports gratuits et une attention collective dont une PME peut se servir pour lancer ses propres chantiers.<\/p>\n\n\n\n<p>En France, la campagne est port\u00e9e par Cybermalveillance.gouv.fr, le dispositif national d&rsquo;assistance et de pr\u00e9vention. Le collectif Cybermois r\u00e9unit cette ann\u00e9e plus de 2 400 partenaires institutionnels et priv\u00e9s. Un CyberTour de France est parti de Biarritz le 1er octobre et fait \u00e9tape \u00e0 Rennes, Rouen, Lille, Montpellier et Paris. Les \u00e9v\u00e9nements ouverts aux professionnels sont recens\u00e9s dans l&rsquo;agenda officiel, consultable par date et par ville.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Pourquoi octobre est le bon moment pour agir<\/h3>\n\n\n\n<p>La menace a franchi un palier. En 2025, Cybermalveillance.gouv.fr a assist\u00e9 plus de 500 000 victimes, soit 20 % de plus qu&rsquo;en 2024. C\u00f4t\u00e9 entreprises et associations, trois menaces dominent :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>le piratage de compte, avec 21 % de demandes d&rsquo;assistance et un volume en hausse de 52 % ;<\/li>\n\n<li>l&rsquo;hame\u00e7onnage, avec 16 % des parcours et une hausse de 29 % ;<\/li>\n\n<li>la fraude au virement, avec 13,5 % des parcours et une hausse de 93 %.<\/li>\n<\/ul>\n\n\n\n<p>Ces trois attaques exploitent un acc\u00e8s mal prot\u00e9g\u00e9 ou un r\u00e9flexe absent. Un plan court, men\u00e9 avec m\u00e9thode, r\u00e9duit pr\u00e9cis\u00e9ment ce type d&rsquo;exposition.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Les ressources gratuites \u00e0 conna\u00eetre<\/h3>\n\n\n\n<p>La campagne fournit des outils utilisables sans budget :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>le kit de communication officiel (affiches, visuels, vid\u00e9os) pour vos locaux et votre intranet ;<\/li>\n\n<li>le service d&rsquo;assistance en ligne 17Cyber, qui \u00e9tablit un diagnostic du probl\u00e8me rencontr\u00e9 et oriente vers une aide adapt\u00e9e ;<\/li>\n\n<li>SensCyber, le parcours d&rsquo;e-sensibilisation propos\u00e9 par Cybermalveillance.gouv.fr ;<\/li>\n\n<li>le d\u00e9pliant con\u00e7u avec la CNIL, \u00ab Violation de donn\u00e9es personnelles, que faire en 3 \u00e9tapes cl\u00e9s \u00bb, disponible depuis le 1er octobre.<\/li>\n<\/ul>\n\n\n\n<p>Prenons un cabinet comptable de quinze personnes. Il affiche les visuels du Cybermois dans sa salle de pause, puis la messagerie reste prot\u00e9g\u00e9e par de simples mots de passe et la sauvegarde n&rsquo;a jamais \u00e9t\u00e9 test\u00e9e. Les affiches ont rempli leur r\u00f4le d&rsquo;alerte sans rien changer \u00e0 la configuration. Le plan qui suit corrige ce d\u00e9calage.<\/p>\n\n\n\n<p>C&rsquo;est le r\u00f4le d&rsquo;un prestataire de proximit\u00e9 : chez XEFI, l&rsquo;agence la plus proche, situ\u00e9e \u00e0 moins de 30 minutes de votre entreprise, peut porter avec vous les actions techniques de chaque semaine pendant que vous gardez la main sur les d\u00e9cisions.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p><strong>\u00c0 retenir<\/strong> : le Cybermois fournit le calendrier et les supports ; vos progr\u00e8s d\u00e9pendent des actions concr\u00e8tes que vous programmez chaque semaine.<\/p>\n<\/blockquote>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"semaine-1-mesurer-votre-niveau-de\">Semaine 1 : mesurer votre niveau de protection r\u00e9el<\/h2>\n\n\n\n<p>On ne prot\u00e8ge bien que ce que l&rsquo;on conna\u00eet. La premi\u00e8re semaine sert \u00e0 dresser l&rsquo;\u00e9tat des lieux : quels \u00e9quipements, quels comptes, quelles sauvegardes, et quel niveau de protection en face de chaque point. Sans ce point de d\u00e9part, les semaines suivantes reposeraient sur des suppositions.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">L&rsquo;inventaire \u00e0 faire en une demi-journ\u00e9e<\/h3>\n\n\n\n<p>R\u00e9unissez la personne qui g\u00e8re l&rsquo;informatique au quotidien, votre responsable administratif et, si vous en avez un, votre prestataire. Listez ensemble :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>les postes, serveurs et t\u00e9l\u00e9phones professionnels, avec la date de leur derni\u00e8re mise \u00e0 jour ;<\/li>\n\n<li>les comptes sensibles : direction, comptabilit\u00e9, administrateurs, acc\u00e8s \u00e0 distance ;<\/li>\n\n<li>les outils en ligne utilis\u00e9s (messagerie, banque, paie, logiciel m\u00e9tier) et les personnes qui y acc\u00e8dent ;<\/li>\n\n<li>la sauvegarde : son emplacement, sa fr\u00e9quence et la date du dernier test de restauration ;<\/li>\n\n<li>le contact \u00e0 appeler en cas d&rsquo;incident, y compris un soir ou un week-end.<\/li>\n<\/ul>\n\n\n\n<p>Cet inventaire r\u00e9v\u00e8le presque toujours des surprises. Les comptes oubli\u00e9s en font partie, et ils comptent : en 2025, les piratages informatiques (piratage de compte) visant les entreprises et associations ont progress\u00e9 de 52 %, une hausse que Cybermalveillance.gouv.fr relie aux comptes fuit\u00e9s ou hame\u00e7onn\u00e9s, utilis\u00e9s comme porte d&rsquo;entr\u00e9e dans les syst\u00e8mes d&rsquo;information.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Faire \u00e9valuer votre niveau par un regard ext\u00e9rieur<\/h3>\n\n\n\n<p>Un inventaire interne reste partiel. Le <a href=\"https:\/\/www.xefi.fr\/fr\/securite\/securite-nos-solutions\/cybersecurite-pour-tpe-pme-evaluez-votre-niveau-de-protection\/\">diagnostic cyber XEFI<\/a> compl\u00e8te cette \u00e9tape. Ce rendez-vous gratuit et sans engagement dure 30 minutes. Un expert y analyse cinq piliers :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>le r\u00e9seau et le pare-feu ;<\/li>\n\n<li>les postes et les messageries ;<\/li>\n\n<li>la sauvegarde et la reprise d&rsquo;activit\u00e9 ;<\/li>\n\n<li>la gestion des acc\u00e8s et des mots de passe ;<\/li>\n\n<li>l&rsquo;environnement informatique global.<\/li>\n<\/ul>\n\n\n\n<p>\u00c0 l&rsquo;issue du rendez-vous, votre entreprise est positionn\u00e9e sur l&rsquo;un des trois niveaux de s\u00e9curit\u00e9 : Basique, Renforc\u00e9 ou Avanc\u00e9. Vous savez ainsi quelles actions des semaines 2 \u00e0 4 sont prioritaires dans votre cas.<\/p>\n\n\n\n<p>Exemple : une PME de n\u00e9goce de 25 salari\u00e9s r\u00e9alise son inventaire et d\u00e9couvre que l&rsquo;ancien comptable, parti depuis huit mois, peut encore se connecter \u00e0 la banque en ligne. Le diagnostic confirme un niveau Basique, avec une sauvegarde correcte mais des acc\u00e8s jamais revus. La semaine 2 commence par la fermeture de ce compte.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p><strong>\u00c0 retenir<\/strong> : un \u00e9tat des lieux dat\u00e9 et partag\u00e9 avec votre prestataire est le seul point de d\u00e9part fiable ; il transforme une inqui\u00e9tude diffuse en liste de priorit\u00e9s.<\/p>\n<\/blockquote>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"semaine-2-sauvegardes-mises-a-jour\">Semaine 2 : sauvegardes, mises \u00e0 jour et reprise d&rsquo;activit\u00e9<\/h2>\n\n\n\n<p>Une attaque r\u00e9ussie se mesure en jours d&rsquo;arr\u00eat. La troisi\u00e8me semaine v\u00e9rifie que votre entreprise peut red\u00e9marrer vite : une sauvegarde externalis\u00e9e et test\u00e9e, des \u00e9quipements \u00e0 jour, un pare-feu surveill\u00e9 et une proc\u00e9dure de reprise \u00e9crite.<\/p>\n\n\n\n<p>Le ran\u00e7ongiciel, qui chiffre vos fichiers puis r\u00e9clame une ran\u00e7on, repr\u00e9sente 8,1 % des demandes d&rsquo;assistance des entreprises en 2025, avec un volume en l\u00e9g\u00e8re hausse. Cybermalveillance.gouv.fr le d\u00e9crit comme la menace la plus redoutable et la plus lourde de cons\u00e9quences pour une organisation. Sa fr\u00e9quence reste mod\u00e9r\u00e9e ; ses cons\u00e9quences, elles, peuvent bloquer toute l&rsquo;activit\u00e9.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Les v\u00e9rifications de la semaine<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Tester une vraie restauration.<\/strong> Choisissez un dossier, restaurez-le et chronom\u00e9trez l&rsquo;op\u00e9ration. Une sauvegarde jamais test\u00e9e n&rsquo;offre aucune garantie. Notez le temps obtenu : c&rsquo;est la dur\u00e9e minimale pendant laquelle vos \u00e9quipes resteraient sans acc\u00e8s \u00e0 ces fichiers apr\u00e8s une attaque.<\/li>\n\n<li><strong>V\u00e9rifier qu&rsquo;une copie existe hors de vos locaux.<\/strong> Une <a href=\"https:\/\/www.xefi.fr\/fr\/cloud\/cloud-nos-solutions\/sauvegarde\/\">sauvegarde externalis\u00e9e<\/a> \u00e9chappe au chiffrement qui frappe votre r\u00e9seau.<\/li>\n\n<li><strong>Faire le point sur les mises \u00e0 jour.<\/strong> Postes, serveurs, t\u00e9l\u00e9phones, pare-feu. Un syst\u00e8me qui ne re\u00e7oit plus de correctifs reste vuln\u00e9rable, comme l&rsquo;a rappel\u00e9 la <a href=\"https:\/\/www.xefi.fr\/fr\/fin-du-support-windows-10-plus-que-30-jours-pour-preparer-votre-pme-ou-tpe\/\">fin du support de Windows 10<\/a>.<\/li>\n\n<li><strong>\u00c9crire la proc\u00e9dure de reprise.<\/strong> Qui d\u00e9cide de couper le r\u00e9seau, qui pr\u00e9vient les clients, qui appelle qui, dans quel ordre red\u00e9marrer les applications. Une page suffit pour commencer ; un <a href=\"https:\/\/www.xefi.fr\/fr\/cloud\/cloud-nos-solutions\/plan-de-reprise-d-activite\/\">plan de reprise d&rsquo;activit\u00e9<\/a> complet vient ensuite.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Le pi\u00e8ge du disque branch\u00e9 en permanence<\/h3>\n\n\n\n<p>Exemple : un atelier de menuiserie de douze salari\u00e9s sauvegarde chaque soir ses devis et ses plans sur un disque externe rest\u00e9 branch\u00e9 au serveur. Le jour o\u00f9 un ran\u00e7ongiciel chiffre le serveur, il chiffre aussi le disque. L&rsquo;entreprise <strong>perd tout<\/strong>\u00a0: trois semaines de travail et plusieurs jours de production. Une copie quotidienne externalis\u00e9e et supervis\u00e9e aurait permis de repartir de la veille.<\/p>\n\n\n\n<p>Pour rep\u00e9rer les signes avant-coureurs dans votre propre organisation, consultez notre article sur les <a href=\"https:\/\/www.xefi.fr\/fr\/7-signes-pme-vulnerable-ransomwares-cybersecurite\/\">7 signes qui montrent qu&rsquo;une PME est vuln\u00e9rable aux ransomwares<\/a>.<\/p>\n\n\n\n<p>Ces \u00e9l\u00e9ments forment le socle du niveau Basique d\u00e9fini par XEFI : pare-feu supervis\u00e9 et \u00e0 jour, sauvegarde externalis\u00e9e quotidienne et supervis\u00e9e, antivirus \u00e0 jour sur les postes et les serveurs. Votre agence peut organiser le test de restauration avec vous et vous remettre le temps mesur\u00e9.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p><strong>\u00c0 retenir<\/strong> : la question utile porte sur le temps de red\u00e9marrage ; mesurez-le une fois par an en restaurant r\u00e9ellement vos donn\u00e9es.<\/p>\n<\/blockquote>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"semaine-3-verrouiller-les-comptes-et\">Semaine 3 : verrouiller les comptes et la messagerie<\/h2>\n\n\n\n<p>Le piratage de compte est la premi\u00e8re menace pour les entreprises. La deuxi\u00e8me semaine vise donc un objectif pr\u00e9cis : rendre un mot de passe vol\u00e9 inutilisable. Trois leviers y contribuent, la double authentification, le gestionnaire de mots de passe et le filtrage de la messagerie.<\/p>\n\n\n\n<p>Les mots de passe circulent plus que jamais. Selon le troisi\u00e8me barom\u00e8tre de Cybermalveillance.gouv.fr r\u00e9alis\u00e9 avec Ipsos Digital, 45 % des Fran\u00e7ais d\u00e9clarent en 2026 avoir \u00e9t\u00e9 inform\u00e9s d&rsquo;une fuite de leurs donn\u00e9es personnelles, contre 30 % en 2025. Un collaborateur qui utilise le m\u00eame mot de passe pour un site grand public et pour la messagerie de l&rsquo;entreprise expose donc directement votre organisation.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Les quatre actions de la semaine<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Activer la double authentification.<\/strong> En plus du mot de passe, l&rsquo;utilisateur valide sa connexion avec un code ou une notification sur son t\u00e9l\u00e9phone. Commencez par la messagerie, les acc\u00e8s \u00e0 distance et la banque, en priorit\u00e9 pour la direction, la comptabilit\u00e9 et les administrateurs.<\/li>\n\n<li><strong>D\u00e9ployer un gestionnaire de mots de passe.<\/strong> Il g\u00e9n\u00e8re et retient un mot de passe diff\u00e9rent pour chaque service, ce qui met fin \u00e0 la r\u00e9utilisation. Le <a href=\"https:\/\/www.xefi.fr\/fr\/securite\/securite-nos-solutions\/gestionnaire-de-mots-de-passe\/\">gestionnaire de mots de passe KALYDIAN<\/a> permet aussi de partager des acc\u00e8s d&rsquo;\u00e9quipe sans les envoyer par e-mail.<\/li>\n\n<li><strong>Filtrer la messagerie.<\/strong> Une <a href=\"https:\/\/www.xefi.fr\/fr\/securite\/securite-nos-solutions\/protection-antispam\/\">protection antispam<\/a> sur toutes les bo\u00eetes arr\u00eate une grande partie des e-mails pi\u00e9g\u00e9s avant qu&rsquo;ils n&rsquo;atteignent vos salari\u00e9s.<\/li>\n\n<li><strong>Fermer les comptes inutiles.<\/strong> Anciens salari\u00e9s, stagiaires, prestataires partis : chaque compte actif sans propri\u00e9taire est une porte laiss\u00e9e ouverte.<\/li>\n<\/ul>\n\n\n\n<p>Pour fixer les r\u00e8gles communes (longueur, renouvellement, partage), notre article sur la <a href=\"https:\/\/www.xefi.fr\/fr\/politique-de-mots-de-passe-bonnes-pratiques-pour-votre-tpe-pme\/\">politique de mots de passe en TPE\/PME<\/a> d\u00e9taille les bonnes pratiques.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Ce que change la double authentification<\/h3>\n\n\n\n<p>Exemple : l&rsquo;assistante de direction d&rsquo;une agence immobili\u00e8re de dix personnes re\u00e7oit un faux avis de partage de document. Elle saisit ses identifiants sur la page frauduleuse. Sans double authentification, l&rsquo;attaquant acc\u00e8de \u00e0 la messagerie et peut \u00e9crire aux clients au nom de l&rsquo;agence. Avec la double authentification, la connexion depuis un appareil inconnu est bloqu\u00e9e faute de validation sur le t\u00e9l\u00e9phone de l&rsquo;assistante, et le mot de passe est chang\u00e9 dans l&rsquo;heure.<\/p>\n\n\n\n<p>Ces protections correspondent au niveau Renforc\u00e9 du diagnostic XEFI. Votre agence peut les d\u00e9ployer sur l&rsquo;ensemble des postes en une intervention, et vous former \u00e0 leur usage le jour m\u00eame.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p><strong>\u00c0 retenir<\/strong> : un mot de passe finit toujours par fuiter ; la double authentification fait en sorte que cette fuite ne suffise pas \u00e0 entrer.<\/p>\n<\/blockquote>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"semaine-4-preparer-vos-equipes-et\">Semaine 4 : pr\u00e9parer vos \u00e9quipes et votre r\u00e9ponse \u00e0 un incident<\/h2>\n\n\n\n<p>La derni\u00e8re semaine porte sur les personnes et les proc\u00e9dures. Elle pr\u00e9pare vos \u00e9quipes aux arnaques qui contournent la technique, comme la fraude au virement, et fixe la conduite \u00e0 tenir le jour o\u00f9 un incident survient.<\/p>\n\n\n\n<p>La fraude au virement fait son entr\u00e9e parmi les trois premi\u00e8res menaces des entreprises en 2025 : 13,5 % des demandes d&rsquo;assistance, avec un nombre de diagnostics en hausse de 93 % sur un an. Tous publics confondus, Cybermalveillance.gouv.fr observe une progression de 170 % de ces fraudes, d\u00e9sormais \u00e9tendues \u00e0 la facturation \u00e9lectronique et \u00e0 la gestion de la paie.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Les r\u00e8gles \u00e0 poser cette semaine<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>La r\u00e8gle du contre-appel.<\/strong> Tout changement de coordonn\u00e9es bancaires et toute demande de virement urgent se confirment par un appel \u00e0 un num\u00e9ro d\u00e9j\u00e0 connu, jamais \u00e0 celui qui figure dans le message re\u00e7u. \u00c9crivez cette r\u00e8gle et faites-la signer par la comptabilit\u00e9.<\/li>\n\n<li><strong>Un canal de signalement unique.<\/strong> Une adresse ou un interlocuteur d\u00e9sign\u00e9 \u00e0 qui transf\u00e9rer tout message douteux. Un signalement rapide prot\u00e8ge les coll\u00e8gues qui ont re\u00e7u le m\u00eame e-mail.<\/li>\n\n<li><strong>Vingt minutes en r\u00e9union d&rsquo;\u00e9quipe.<\/strong> Montrez un vrai exemple d&rsquo;e-mail pi\u00e9g\u00e9 re\u00e7u dans l&rsquo;entreprise, anonymis\u00e9. Un cas r\u00e9el marque plus durablement qu&rsquo;une pr\u00e9sentation g\u00e9n\u00e9rique. Pour aller plus loin, notre article sur les <a href=\"https:\/\/www.xefi.fr\/fr\/les-3-cyberattaques-les-plus-courantes-ciblant-les-tpe-et-pme\/\">3 cyberattaques les plus courantes ciblant les TPE et PME<\/a> fournit des exemples pr\u00eats \u00e0 pr\u00e9senter.<\/li>\n\n<li><strong>Une fiche r\u00e9flexe affich\u00e9e.<\/strong> D\u00e9brancher l&rsquo;appareil du r\u00e9seau, pr\u00e9venir votre prestataire, puis suivre le parcours d&rsquo;assistance de 17Cyber.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Un sc\u00e9nario courant<\/h3>\n\n\n\n<p>Exemple : la comptable d&rsquo;une PME de transport re\u00e7oit, depuis l&rsquo;adresse habituelle d&rsquo;un fournisseur, un e-mail annon\u00e7ant un changement de RIB. Le message est bien \u00e9crit et la facture jointe est authentique. Gr\u00e2ce \u00e0 la r\u00e8gle du contre-appel, elle t\u00e9l\u00e9phone au fournisseur au num\u00e9ro de son dossier et d\u00e9couvre que la bo\u00eete mail de celui-ci a \u00e9t\u00e9 pirat\u00e9e. Le virement de 18 000 euros n&rsquo;est jamais parti. [EXEMPLE ILLUSTRATIF, montant fictif]<\/p>\n\n\n\n<p>La sensibilisation des salari\u00e9s m\u00e9rite un plan \u00e0 part enti\u00e8re.<\/p>\n\n\n\n<p>Le jour d&rsquo;un incident, chaque minute compte. Avec XEFI, vous joignez une agence situ\u00e9e \u00e0 moins de 30 minutes de vos locaux, et un expert vous rappelle dans l&rsquo;heure.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p><strong>\u00c0 retenir<\/strong> : une r\u00e8gle \u00e9crite de contre-appel bloque la majorit\u00e9 des fraudes au virement, quel que soit le niveau de vigilance de la personne ce jour-l\u00e0.<\/p>\n<\/blockquote>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"aller-plus-loin-le-niveau-3\">Aller plus loin : le niveau 3 \u00ab S\u00e9curit\u00e9 avanc\u00e9e \u00bb et la supervision continue XEFI<\/h2>\n\n\n\n<p>Les quatre semaines du plan installent le socle de protection et la s\u00e9curit\u00e9 des acc\u00e8s, soit les niveaux Basique et Renforc\u00e9 du diagnostic XEFI. Le niveau 3, S\u00e9curit\u00e9 avanc\u00e9e, ajoute la supervision continue de XEFI : vos r\u00e9seaux et vos syst\u00e8mes sont surveill\u00e9s 24 heures sur 24, 7 jours sur 7. Ce niveau r\u00e9duit fortement le risque d&rsquo;attaque et en limite l&rsquo;impact quand une menace passe malgr\u00e9 tout.<\/p>\n\n\n\n<p>Les semaines 2 et 3 ferment les principales portes d&rsquo;entr\u00e9e. La supervision continue s&rsquo;occupe de ce qui reste : une connexion inhabituelle \u00e0 3 heures du matin, un poste qui chiffre des fichiers un samedi, un compte qui se met \u00e0 envoyer des centaines d&rsquo;e-mails. Ces signaux apparaissent souvent quand personne dans l&rsquo;entreprise ne regarde ses \u00e9crans.<\/p>\n\n\n\n<p>La supervision continue de XEFI repose sur trois engagements :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Surveillance continue 24\/7<\/strong> des r\u00e9seaux et des syst\u00e8mes, nuits, week-ends et jours f\u00e9ri\u00e9s compris.<\/li>\n\n<li><strong>La d\u00e9tection pr\u00e9coce des menaces<\/strong> : une activit\u00e9 suspecte est rep\u00e9r\u00e9e avant de se transformer en attaque.<\/li>\n\n<li><strong>Une r\u00e9ponse rapide aux incidents<\/strong> pour contenir une attaque d\u00e8s ses premiers signes et en r\u00e9duire les cons\u00e9quences.<\/li>\n<\/ul>\n\n\n\n<p>Plus une attaque est d\u00e9tect\u00e9e t\u00f4t, moins elle a le temps de passer du premier poste touch\u00e9 au serveur, puis aux sauvegardes. Le ran\u00e7ongiciel en donne la mesure : Cybermalveillance.gouv.fr le classe comme la menace la plus lourde de cons\u00e9quences pour une organisation. Ce niveau concerne en priorit\u00e9 les entreprises dont l&rsquo;activit\u00e9 s&rsquo;arr\u00eate avec l&rsquo;informatique : production pilot\u00e9e par logiciel, donn\u00e9es clients sensibles, plusieurs sites ou \u00e9quipes en t\u00e9l\u00e9travail.<\/p>\n\n\n\n<p>Exemple : un bureau d&rsquo;\u00e9tudes de 30 personnes, un dimanche \u00e0 2 heures. Un compte administrateur se connecte depuis un pays inhabituel et commence \u00e0 d\u00e9sactiver la protection des postes. La supervision d\u00e9tecte l&rsquo;anomalie, le compte est bloqu\u00e9 et l&rsquo;incident est trait\u00e9 avant l&rsquo;ouverture des bureaux. Le lundi, les \u00e9quipes travaillent normalement.<\/p>\n\n\n\n<p>Le diagnostic de la semaine 1 indique si ce niveau se justifie pour votre entreprise. Votre agence XEFI peut alors mettre en place la supervision continue en compl\u00e9ment des protections install\u00e9es pendant le Cybermois.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p><strong>\u00c0 retenir<\/strong> : la supervision continue surveille vos syst\u00e8mes quand vos bureaux sont ferm\u00e9s. Plus une menace est d\u00e9tect\u00e9e t\u00f4t, plus ses cons\u00e9quences restent limit\u00e9es.<\/p>\n<\/blockquote>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"apres-le-31-octobre-tenir-le\">Apr\u00e8s le 31 octobre : tenir le rythme toute l&rsquo;ann\u00e9e<\/h2>\n\n\n\n<p>Un mois installe des habitudes ; il faut ensuite les entretenir. Trois rendez-vous suffisent pour garder le cap :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>une revue trimestrielle de 30 minutes avec votre prestataire : comptes ouverts, mises \u00e0 jour, signalements re\u00e7us ;<\/li>\n\n<li>un test de restauration et un nouveau diagnostic chaque ann\u00e9e, pour mesurer le chemin parcouru entre deux niveaux ;<\/li>\n\n<li>l&rsquo;int\u00e9gration des r\u00e8gles de s\u00e9curit\u00e9 dans l&rsquo;accueil de chaque nouvel arrivant.<\/li>\n<\/ul>\n\n\n\n<p>Le Cybermois 2027 deviendra alors un point d&rsquo;\u00e9tape plut\u00f4t qu&rsquo;un point de d\u00e9part.<\/p>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"faq\">FAQ<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Qu&rsquo;est-ce que le Cybermois ?<\/h3>\n\n\n\n<p>Le Cybermois est la d\u00e9clinaison fran\u00e7aise du Mois europ\u00e9en de la cybers\u00e9curit\u00e9, organis\u00e9 chaque ann\u00e9e en octobre. En France, il est pilot\u00e9 par Cybermalveillance.gouv.fr. Son objectif est de sensibiliser particuliers, entreprises et collectivit\u00e9s aux menaces num\u00e9riques et de diffuser les bons r\u00e9flexes, \u00e0 travers des \u00e9v\u00e9nements, des supports gratuits et un agenda national.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Quand a lieu le Cybermois 2026 ?<\/h3>\n\n\n\n<p>Le Cybermois 2026 se d\u00e9roule du 1er au 31 octobre 2026. Il s&rsquo;agit de la 14e \u00e9dition, plac\u00e9e sous le slogan \u00ab Se cyber prot\u00e9ger, ce n&rsquo;est pas si b\u00eate \u00bb. Le CyberTour de France a d\u00e9marr\u00e9 \u00e0 Biarritz le 1er octobre, puis passe par Rennes, Rouen, Lille, Montpellier et Paris.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Quels sont les risques de cybers\u00e9curit\u00e9 pour une PME ?<\/h3>\n\n\n\n<p>En 2025, les trois premi\u00e8res menaces visant les entreprises sont le piratage de compte (21 % des demandes d&rsquo;assistance), l&rsquo;hame\u00e7onnage (16 %) et la fraude au virement (13,5 %), selon Cybermalveillance.gouv.fr. Le ran\u00e7ongiciel arrive en quatri\u00e8me position avec 8,1 %, mais reste la menace la plus lourde de cons\u00e9quences pour l&rsquo;activit\u00e9.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Combien co\u00fbte la cybers\u00e9curit\u00e9 pour une PME ?<\/h3>\n\n\n\n<p>Le budget d\u00e9pend du niveau de protection vis\u00e9 et de la taille du parc. Le socle (pare-feu supervis\u00e9, sauvegarde externalis\u00e9e, antivirus) se compl\u00e8te ensuite par la double authentification, un gestionnaire de mots de passe et un antispam, puis par une supervision continue. Le diagnostic cyber XEFI, gratuit, permet de chiffrer pr\u00e9cis\u00e9ment les actions prioritaires pour votre entreprise.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Comment une PME peut-elle participer au Cybermois ?<\/h3>\n\n\n\n<p>Une entreprise peut rejoindre le collectif Cybermois sur le site de Cybermalveillance.gouv.fr, t\u00e9l\u00e9charger le kit de communication pour le diffuser en interne et inscrire ses propres actions dans l&rsquo;agenda national. Le plus utile reste de profiter du mois pour lancer des actions concr\u00e8tes : diagnostic, double authentification, test de sauvegarde, r\u00e8gles anti-fraude.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Que faire en cas de cyberattaque ?<\/h3>\n\n\n\n<p>D\u00e9branchez l&rsquo;appareil concern\u00e9 du r\u00e9seau sans l&rsquo;\u00e9teindre, pr\u00e9venez imm\u00e9diatement votre prestataire informatique et ne payez aucune ran\u00e7on. Le service 17Cyber de Cybermalveillance.gouv.fr \u00e9tablit un diagnostic en ligne et oriente vers une assistance technique ou vers les forces de l&rsquo;ordre si n\u00e9cessaire. En cas de vol de donn\u00e9es personnelles, la CNIL doit en principe \u00eatre notifi\u00e9e.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Qu&rsquo;est-ce qu&rsquo;un diagnostic de cybers\u00e9curit\u00e9 ?<\/h3>\n\n\n\n<p>Un diagnostic de cybers\u00e9curit\u00e9 \u00e9value le niveau de protection d&rsquo;une entreprise et identifie les actions prioritaires. Celui de XEFI dure de 30, couvre cinq piliers (r\u00e9seau, postes et messageries, sauvegarde, acc\u00e8s, environnement global) et positionne l&rsquo;entreprise sur trois niveaux : Basique, Renforc\u00e9 ou Avanc\u00e9.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Qu&rsquo;est-ce que la supervision continue en cybers\u00e9curit\u00e9 ?<\/h3>\n\n\n\n<p>La supervision continue surveille les r\u00e9seaux et les syst\u00e8mes d&rsquo;une entreprise 24 heures sur 24 et 7 jours sur 7. Elle rep\u00e8re t\u00f4t les comportements suspects et d\u00e9clenche une r\u00e9ponse rapide en cas d&rsquo;incident, ce qui limite l&rsquo;impact d&rsquo;une attaque. Chez XEFI, elle correspond au niveau 3, S\u00e9curit\u00e9 avanc\u00e9e, du diagnostic cyber.<\/p>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"conclusion-et-prochaines-etapes\">Conclusion et prochaines \u00e9tapes<\/h2>\n\n\n\n<p>Le Cybermois offre un calendrier et une attention collective qu&rsquo;il serait dommage de laisser passer. En quatre semaines, une PME peut conna\u00eetre son niveau r\u00e9el, prot\u00e9ger ses comptes, prouver qu&rsquo;elle sait red\u00e9marrer et pr\u00e9parer ses \u00e9quipes aux fraudes les plus fr\u00e9quentes. Chez XEFI, ce travail se fait avec une agence proche de vous, qui conna\u00eet votre parc et reste joignable toute l&rsquo;ann\u00e9e.<\/p>\n\n\n\n<p>Pour d\u00e9marrer d\u00e8s cette semaine :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>r\u00e9servez votre <a href=\"https:\/\/www.xefi.fr\/fr\/securite\/securite-nos-solutions\/cybersecurite-pour-tpe-pme-evaluez-votre-niveau-de-protection\/\">diagnostic cyber XEFI gratuit<\/a> ;<\/li>\n\n<li>consultez l&rsquo;agenda du Cybermois pour rep\u00e9rer un \u00e9v\u00e9nement professionnel pr\u00e8s de chez vous ;<\/li>\n\n<li>d\u00e9couvrez l&rsquo;ensemble des <a href=\"https:\/\/www.xefi.fr\/fr\/securite\/\">solutions de s\u00e9curit\u00e9 informatique XEFI<\/a> ou <a href=\"https:\/\/www.xefi.fr\/fr\/decouvrir-xefi\/a-propos-de-nous\/trouver-votre-agence-xefi\/\">trouvez votre agence XEFI<\/a>.<\/li>\n<\/ul>\n\n\n\n<div style=\"height:100px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"sources\">Sources<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Cybermalveillance.gouv.fr, \u00ab Cybermois 2026 : pr\u00e8s d&rsquo;un Fran\u00e7ais sur deux d\u00e9sormais notifi\u00e9 suite \u00e0 une violation de ses donn\u00e9es \u00bb, communiqu\u00e9 publi\u00e9 le 15\/09\/2026, consult\u00e9 le 08\/10\/2026. <a href=\"https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/actualites\/cp-cybermois-2026\" target=\"_blank\" rel=\"noopener\">https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/actualites\/cp-cybermois-2026<\/a><\/li>\n\n<li>Cybermalveillance.gouv.fr, \u00ab Cybermois 2026 \u00bb, page de l&rsquo;\u00e9dition mise \u00e0 jour le 01\/10\/2026, consult\u00e9e le 08\/10\/2026. <a href=\"https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/actualites\/cybermois-2026\" target=\"_blank\" rel=\"noopener\">https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/actualites\/cybermois-2026<\/a><\/li>\n\n<li>Cybermalveillance.gouv.fr, \u00ab Quelles sont les principales cybermalveillances visant les professionnels en 2025 ? \u00bb, publi\u00e9 le 06\/05\/2026, mis \u00e0 jour le 02\/06\/2026, consult\u00e9 le 08\/10\/2026. <a href=\"https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/actualites\/top10-cybermalveillances-professionnels-2025\" target=\"_blank\" rel=\"noopener\">https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/actualites\/top10-cybermalveillances-professionnels-2025<\/a><\/li>\n\n<li>Cybermalveillance.gouv.fr, communiqu\u00e9 de presse \u00ab Cybermalveillance.gouv.fr d\u00e9voile les tendances de la menace cyber en France \u00bb (rapport d&rsquo;activit\u00e9 2025), 26\/03\/2026, consult\u00e9 le 08\/10\/2026. <a href=\"https:\/\/www.cybermalveillance.gouv.fr\/medias\/2026\/03\/CP-RA2026.pdf\" target=\"_blank\" rel=\"noopener\">https:\/\/www.cybermalveillance.gouv.fr\/medias\/2026\/03\/CP-RA2026.pdf<\/a><\/li>\n\n<li>CNIL, \u00ab Cybermois 2026 : la CNIL et Cybermalveillance.gouv.fr publient une nouvelle ressource pour adopter les bons r\u00e9flexes face \u00e0 une violation de donn\u00e9es \u00bb, 01\/10\/2026, consult\u00e9 le 08\/10\/2026. <a href=\"https:\/\/cnil.fr\/fr\/node\/168999\" target=\"_blank\" rel=\"noopener\">https:\/\/cnil.fr\/fr\/node\/168999<\/a><\/li>\n\n<li>XEFI, \u00ab Cybers\u00e9curit\u00e9 pour TPE\/PME : \u00e9valuez votre niveau de protection \u00bb, page mise \u00e0 jour le 08\/06\/2026, consult\u00e9e le 08\/10\/2026. <a href=\"https:\/\/www.xefi.fr\/fr\/securite\/securite-nos-solutions\/cybersecurite-pour-tpe-pme-evaluez-votre-niveau-de-protection\/\">https:\/\/www.xefi.fr\/fr\/securite\/securite-nos-solutions\/cybersecurite-pour-tpe-pme-evaluez-votre-niveau-de-protection\/<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>TL;DR Octobre ram\u00e8ne chaque ann\u00e9e le Cybermois, ses affiches et ses webinaires. Pour un dirigeant de PME, la campagne a surtout un int\u00e9r\u00eat pratique : quatre semaines pendant lesquelles vos \u00e9quipes, vos fournisseurs et vos partenaires parlent du m\u00eame sujet. Voici comment transformer ce mois en progr\u00e8s mesurables sur la s\u00e9curit\u00e9 de votre entreprise, une [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":21887,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[210,23],"tags":[],"article_type":[137],"class_list":["post-21886","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-securite","article_type-actualite"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/posts\/21886","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/comments?post=21886"}],"version-history":[{"count":1,"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/posts\/21886\/revisions"}],"predecessor-version":[{"id":21893,"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/posts\/21886\/revisions\/21893"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/media\/21887"}],"wp:attachment":[{"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/media?parent=21886"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/categories?post=21886"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/tags?post=21886"},{"taxonomy":"article_type","embeddable":true,"href":"https:\/\/www.xefi.fr\/fr\/wp-json\/wp\/v2\/article_type?post=21886"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}