En bref : en 2026, les PME d’Île-de-France sont surtout visées par l’hameçonnage, la fraude au virement, les rançongiciels et l’exploitation de failles non corrigées. Selon l’ANSSI, les TPE, PME et ETI représentent près de la moitié des victimes de rançongiciels connues. Dix menaces concentrent l’essentiel du risque, et la plupart se neutralisent avec des mesures simples et suivies.
Les menaces cybersécurité qui visent les PME ne sont plus des attaques ciblées réservées aux grands groupes. Les cybercriminels industrialisent leurs campagnes et frappent large : une PME de 30 salariés à Montreuil, un cabinet comptable du 9e arrondissement ou une entreprise de BTP à Cergy reçoivent les mêmes e-mails piégés que les grandes entreprises, avec beaucoup moins de moyens pour se défendre. Ce guide passe en revue les dix menaces les plus fréquentes, la façon de les reconnaître et les mesures prioritaires à mettre en place.
Quel est le niveau de la menace cyber pour les PME en 2026 ?
La menace reste élevée et touche d’abord les petites structures. En 2025, l’ANSSI a traité 3 586 événements de sécurité, dont 1 366 incidents, et recensé 128 compromissions par rançongiciel ; près de la moitié des victimes de rançongiciels étaient des TPE, PME ou ETI. Le dispositif Cybermalveillance.gouv.fr a de son côté assisté plus de 500 000 victimes, un chiffre en hausse de 20 %.
Deux tendances ressortent des rapports publiés en 2026 : l’hameçonnage reste la première menace pour les professionnels, et les vulnérabilités logicielles explosent (près de 50 000 failles référencées en 2025 selon les chiffres repris de l’ANSSI). Une PME qui ne corrige pas rapidement ses équipements exposés sur Internet devient une cible facile.
Sources : ANSSI, Panorama de la cybermenace 2025 (publié le 11 mars 2026) ; Le Monde Informatique, 11 mars 2026 ; Cybermalveillance.gouv.fr, rapport d’activité 2025 (26 mars 2026). Consultés le 11 novembre 2026.
Quelles sont les 10 menaces qui visent les PME franciliennes ?
Le tableau ci-dessous résume les dix menaces à surveiller, leur mode opératoire et la parade prioritaire.
| Menace | Comment elle agit | Parade prioritaire |
|---|---|---|
| 1. Hameçonnage (phishing) | Faux e-mail qui vole des identifiants | MFA + sensibilisation |
| 2. Fraude au virement / au président | Usurpation d’un dirigeant ou d’un fournisseur | Double validation des virements |
| 3. Rançongiciel | Chiffrement des données et demande de rançon | Sauvegardes hors ligne testées |
| 4. Failles non corrigées | Exploitation de VPN, pare-feu ou serveurs obsolètes | Gestion des correctifs |
| 5. Piratage de compte Microsoft 365 | Accès à la messagerie et aux fichiers | MFA + alertes de connexion |
| 6. Vol et fuite de données | Exfiltration puis chantage | Contrôle des accès + chiffrement |
| 7. Accès distants mal protégés | RDP ou VPN exposés sans MFA | Fermer le port 3389, VPN + MFA |
| 8. Attaques par la chaîne d’approvisionnement | Compromission via un prestataire ou un logiciel | Clauses de sécurité + droits limités |
| 9. Shadow IT | Outils non validés qui stockent des données | Inventaire + politique d’usage |
| 10. Arnaques dopées à l’IA | Faux appels vocaux, e-mails sans fautes | Procédures de vérification par rappel |
1. L’hameçonnage reste la porte d’entrée numéro un
L’hameçonnage consiste à envoyer un message qui imite une banque, Microsoft, un transporteur ou un client pour obtenir un mot de passe ou faire ouvrir une pièce jointe piégée. Pour les professionnels, Cybermalveillance.gouv.fr a mesuré une hausse de 45 % des demandes d’assistance liées à l’hameçonnage en 2025. La parade la plus efficace reste l’authentification multifacteur (MFA) : un mot de passe volé ne suffit plus à ouvrir le compte.
2. La fraude au virement cible la comptabilité
Un escroc se fait passer pour le dirigeant, un fournisseur ou un expert-comptable et demande un virement urgent ou un changement de RIB. Les demandes d’assistance pour fraude au virement ont augmenté de 170 % en 2025, tous publics confondus. Une règle simple bloque la majorité des tentatives : tout changement de coordonnées bancaires est confirmé par un appel au numéro habituel, jamais à celui indiqué dans le message.
3. Les rançongiciels visent d’abord les petites structures
Un rançongiciel chiffre les fichiers et les serveurs, puis l’attaquant réclame une rançon, souvent en menaçant de publier les données volées. Les PME sont visées parce qu’elles ont rarement des sauvegardes isolées et testées. Une sauvegarde hors ligne, vérifiée chaque mois par une restauration réelle, transforme une catastrophe en simple incident.
4. Les failles non corrigées sur les équipements exposés
Pare-feu, passerelles VPN, NAS et serveurs de messagerie exposés sur Internet sont scannés en permanence. L’ANSSI rappelle que les vulnérabilités de ces équipements de bordure ont mobilisé une large part de ses interventions. Mettre à jour ces équipements dans les jours qui suivent la publication d’un correctif est l’une des mesures au meilleur rapport efficacité / coût.
5. Le piratage des comptes Microsoft 365
La messagerie est le cœur de l’entreprise : un compte compromis permet d’envoyer de fausses factures à vos clients et de lire vos échanges. Activer le MFA pour tous les comptes, bloquer les protocoles d’authentification anciens et surveiller les connexions depuis l’étranger réduisent fortement ce risque.
6. Le vol de données et le chantage
Les attaquants volent des fichiers clients, RH ou financiers, puis menacent de les publier. L’ANSSI note toutefois qu’une partie des revendications de fuites relève du bluff ou de données déjà publiques. Limiter les accès au strict nécessaire et chiffrer les postes portables réduit l’impact d’une intrusion.
7. Les accès à distance mal protégés
Le télétravail a multiplié les connexions à distance. Un bureau à distance Windows ouvert sur Internet via le port 3389 est une cible prioritaire des attaques par force brute. Les accès distants doivent passer par un VPN protégé par MFA ou par une solution d’accès sécurisée.
8. Les attaques par la chaîne d’approvisionnement
Un prestataire informatique, un éditeur de logiciel ou un sous-traitant compromis peut servir de porte d’entrée. Exigez des engagements de sécurité dans vos contrats, limitez les droits des comptes de prestataires et retirez les accès qui ne servent plus.
9. Le Shadow IT et les outils non maîtrisés
Le Shadow IT désigne les applications utilisées sans validation : partage de fichiers gratuit, outil d’IA en ligne, messagerie personnelle. Les données de l’entreprise s’y retrouvent hors de tout contrôle. Un inventaire des usages et une liste d’outils autorisés suffisent souvent à reprendre la main.
10. Les arnaques dopées à l’intelligence artificielle
L’ANSSI observe que l’IA abaisse le coût des attaques en automatisant la rédaction des e-mails de hameçonnage. Messages sans fautes, voix clonées d’un dirigeant au téléphone : les signaux d’alerte habituels disparaissent. La réponse est procédurale : aucune action sensible (virement, changement d’accès) sans vérification par un second canal.
Pourquoi les PME d’Île-de-France sont-elles particulièrement exposées ?
Les PME franciliennes cumulent trois facteurs de risque : une forte dépendance au numérique, des équipes souvent multi-sites et en télétravail, et des liens étroits avec de grands donneurs d’ordre. Les attaquants savent qu’une petite structure sous-traitante peut ouvrir la porte d’un client plus important.
Sur le terrain, les incidents que rencontrent les PME viennent rarement d’une attaque sophistiquée. Ils partent le plus souvent d’un mot de passe réutilisé, d’un correctif oublié sur un pare-feu ou d’une sauvegarde jamais testée : des failles d’organisation plus que de technologie, qui se corrigent sans budget démesuré.
Comment protéger sa PME contre ces menaces ?
La protection d’une PME repose sur une dizaine de mesures de base, appliquées et suivies dans la durée. Voici la checklist que nous recommandons, par ordre de priorité :
- Activer l’authentification multifacteur sur la messagerie, le VPN et les applications en ligne.
- Mettre en place des sauvegardes 3-2-1 : trois copies, deux supports, une copie hors ligne, avec un test de restauration mensuel.
- Corriger rapidement les failles des équipements exposés sur Internet et des postes de travail.
- Installer une protection des postes de type EDR plutôt qu’un simple antivirus.
- Former les collaborateurs à reconnaître l’hameçonnage, avec des exercices réguliers.
- Encadrer les virements par une double validation et une vérification par téléphone.
- Limiter les droits d’administration aux seules personnes qui en ont besoin.
- Faire l’inventaire du matériel, des logiciels et des comptes actifs.
- Prévoir un plan de réponse : qui appeler, quoi isoler, comment reprendre l’activité.
- Faire auditer son système d’information au moins une fois par an.
Pour aller plus loin sur la méthode, consultez notre article sur l’architecture Zero Trust et nos conseils pour sécuriser le télétravail.
Que faire en cas de cyberattaque dans une entreprise francilienne ?
En cas d’attaque, il faut d’abord isoler les machines touchées du réseau sans les éteindre, puis prévenir son prestataire informatique. Les étapes suivantes sont :
- Déconnecter les postes et serveurs touchés du réseau (câble et Wi-Fi), sans les redémarrer.
- Prévenir l’équipe informatique ou le prestataire d’infogérance.
- Signaler l’incident et obtenir de l’aide sur Cybermalveillance.gouv.fr.
- Déposer plainte auprès de la police ou de la gendarmerie.
- Notifier la CNIL sous 72 heures si des données personnelles sont concernées (article 33 du RGPD).
- Restaurer à partir de sauvegardes saines après avoir identifié et fermé la porte d’entrée.
Notre fiche que faire en cas de piratage détaille ces réflexes.
Quelles obligations réglementaires arrivent pour les entreprises ?
La directive européenne NIS 2 élargit fortement le nombre d’entreprises soumises à des obligations de cybersécurité. En France, sa transposition passe par le projet de loi « Résilience », examiné à l’Assemblée nationale à partir du 9 novembre 2026 : tant que la loi n’est pas promulguée, les obligations NIS 2 ne s’appliquent pas en droit français. Les PME sous-traitantes d’entités concernées seront néanmoins de plus en plus sollicitées par leurs clients pour démontrer leur niveau de sécurité.
Source : Leto, 5 novembre 2026, consulté le 11 novembre 2026.
Questions fréquentes
Une petite entreprise est-elle vraiment une cible ?
Oui. Les attaques sont largement automatisées et visent toutes les structures. Selon l’ANSSI, près de la moitié des victimes de rançongiciels connues en 2025 étaient des TPE, PME ou ETI.
Un antivirus suffit-il à protéger une PME ?
Non. Un antivirus ne bloque ni l’hameçonnage, ni la fraude au virement, ni l’exploitation d’une faille. Il doit être complété par le MFA, des sauvegardes isolées, la gestion des correctifs et la formation des équipes.
Combien de temps faut-il pour sécuriser une PME ?
Les mesures prioritaires (MFA, sauvegardes, correctifs) se déploient en quelques semaines. La sécurité reste ensuite un travail continu, suivi chaque mois.
Faut-il payer la rançon en cas de rançongiciel ?
Non, les autorités recommandent de ne pas payer : rien ne garantit la récupération des données et le paiement finance de nouvelles attaques. Il faut signaler l’attaque et restaurer depuis des sauvegardes saines.
Qui contacter en cas de cyberattaque en Île-de-France ?
Votre prestataire informatique en premier, puis Cybermalveillance.gouv.fr pour être orienté, et enfin la police ou la gendarmerie pour déposer plainte.
Tech Computer accompagne les PME de Paris et d’Île-de-France dans la sécurisation de leur système informatique : audit, MFA, sauvegardes, supervision et réponse aux incidents.
