Un cabinet comptable de six salariés voit tous ses fichiers clients chiffrés un lundi matin. Le message à l’écran réclame plusieurs milliers d’euros en cryptomonnaie. Ce scénario, encore rare pour les TPE il y a quelques années, devient leur quotidien. Les ransomwares ne visent plus uniquement les grands groupes ou les hôpitaux : les petites entreprises représentent désormais la cible principale des cybercriminels.
Ransomware et PME : une disproportion qui s’aggrave
Les données récentes montrent un basculement net. Selon le Verizon Data Breach Investigations Report 2025, le ransomware est présent dans 88 % des brèches touchant les petites et moyennes entreprises, contre 39 % pour les grandes organisations. L’écart est massif.
En France, l’ANSSI confirme cette tendance dans son Panorama de la cybermenace 2025 : les TPE, PME et ETI représentent 48 % des victimes de rançongiciel en 2025, contre 37 % en 2024. La cible se déplace, et vite.
Pourquoi ce glissement ? Les grands groupes ont investi dans des équipes de sécurité dédiées, des plans de réponse aux incidents, des sauvegardes testées. Ils deviennent plus coûteux à attaquer. Les petites entreprises, elles, cumulent des failles que les cybercriminels exploitent à moindre effort.
Phishing et accès initiaux : comment le ransomware entre dans une TPE
Avant de chiffrer quoi que ce soit, un attaquant doit entrer dans le réseau. Vous avez déjà reçu un courriel qui imite votre banque ou un fournisseur habituel ? Ce procédé s’appelle le phishing, et il reste le point d’entrée dominant pour les ransomwares visant les petites structures.
Le mécanisme est simple. Un salarié clique sur un lien ou ouvre une pièce jointe piégée. Le logiciel malveillant s’installe en arrière-plan. Il peut rester discret quelques jours, cartographier le réseau, repérer les données sensibles, puis tout chiffrer d’un coup.
Des portes d’entrée souvent triviales
Le phishing n’est pas le seul vecteur. Les cybercriminels scannent aussi des vulnérabilités connues dans les logiciels non mis à jour. Un serveur de messagerie, un outil de bureau à distance, un pare-feu dont le firmware date de deux ans : chacun peut devenir une porte ouverte.
Dans une PME de dix personnes, personne n’est chargé de vérifier ces mises à jour. Le dirigeant gère la comptabilité, le commercial et parfois le Wi-Fi. L’absence de responsable informatique dédié crée un angle mort permanent.
Données volées avant chiffrement : la double extorsion
Le ransomware classique chiffrait les fichiers et réclamait une rançon pour les déverrouiller. Ce modèle a évolué. Aujourd’hui, les attaquants copient les données avant de les chiffrer. Si l’entreprise refuse de payer, ils menacent de publier les informations sur des sites accessibles à tous.
Cette technique s’appelle la double extorsion. Elle change la donne pour les petites entreprises. Même avec une sauvegarde fonctionnelle, la menace de divulgation de données clients, de fiches de paie ou de contrats reste entière.
Un levier réglementaire en plus
La publication de données personnelles déclenche des obligations au titre du RGPD. Une TPE qui subit une fuite doit notifier la CNIL et informer les personnes concernées. Les sanctions potentielles s’ajoutent au coût de l’attaque elle-même. Le ransomware devient un problème juridique autant que technique.
Protection des petites entreprises contre les cyberattaques : les actions concrètes
La bonne nouvelle, c’est que les mesures les plus efficaces ne demandent pas un budget de multinationale. Elles demandent de la rigueur et un minimum de méthode.
- Sauvegardes hors ligne testées régulièrement : une copie de vos données sur un support déconnecté du réseau (disque externe, stockage chiffré en cloud avec versionnage) empêche le ransomware de tout détruire. Tester la restauration au moins une fois par trimestre évite les mauvaises surprises.
- Mises à jour systématiques de tous les logiciels et équipements réseau : les correctifs de sécurité comblent les failles que les attaquants exploitent en priorité. Activer les mises à jour automatiques partout où c’est possible réduit le risque sans effort quotidien.
- Authentification à deux facteurs sur la messagerie et les outils de bureau à distance : même si un mot de passe est compromis par phishing, le deuxième facteur (code par application ou clé physique) bloque l’accès.
- Sensibilisation des salariés aux courriels suspects : une formation courte, concrète, répétée deux fois par an, suffit à réduire significativement le taux de clics sur les liens de phishing.
La question de la cyber-assurance
Certaines assurances proposent désormais des garanties spécifiques contre les cyberattaques. Le marché évolue vite : plusieurs assureurs exigent maintenant un socle minimal de cybersécurité (sauvegardes, authentification multifacteur) avant d’accorder une couverture. La cyber-assurance ne remplace pas la protection, elle la complète.
Ransomware et continuité d’activité : ce que la plupart des TPE négligent
Le vrai coût d’un ransomware pour une petite entreprise dépasse la rançon. L’arrêt d’activité pendant plusieurs jours, voire plusieurs semaines, peut suffire à mettre en péril la trésorerie. Les devis ne partent plus, les factures ne se génèrent plus, les clients ne reçoivent pas leurs commandes.
Beaucoup de petites structures n’ont aucun plan de réponse aux incidents. Parmi celles qui en possèdent un, une part significative ne l’a jamais testé. Un plan de continuité non testé est à peine plus utile que l’absence de plan.
Concrètement, un plan de continuité minimal pour une TPE tient sur une page :
- Qui appeler en premier (prestataire informatique, assureur, CNIL si données personnelles exposées).
- Où se trouvent les sauvegardes et comment les restaurer sur un poste propre.
- Comment communiquer avec les clients et fournisseurs pendant l’interruption.
Rédiger ce document prend une demi-journée. Le tester avec l’équipe en prend une autre. Ce temps investi fait la différence entre une interruption maîtrisée et une panique désorganisée.
Les ransomwares ne disparaîtront pas. Les groupes criminels qui les opèrent fonctionnent comme des entreprises, avec des modèles économiques rentables et des cibles rationnelles. Les petites entreprises resteront en haut de leur liste tant qu’elles offriront un ratio effort/gain favorable. Chaque mesure de sécurité adoptée réduit ce ratio, et pousse l’attaquant vers une cible plus facile.
