La cybersécurité à l'ère de l'IA

Selon le BACS, ce sont toujours les mêmes négligences qui ouvrent la porte à toutes sortes de menaces :

• Absence de mises à jour : 
  De nombreux systèmes fonctionnent avec des logiciels connus pour lesquels des correctifs de sécurité existent depuis longtemps. Une mise à jour non effectuée équivaut à une invitation ouverte.
   
• Politique de mots de passe insuffisante : 
  Malgré toutes les mises en garde, on utilise encore des mots de passe faibles ou – pire encore — les mêmes identifiants sont utilisés pour plusieurs services. Sans authentification multifactorielle (MFA), un compte utilisateur est aujourd’hui pratiquement sans protection. Selon l’étude sur les PME, seules 53 % des PME suisses ont recours à la MFA — un chiffre critique, car la MFA constitue l’un des remparts les plus efficaces contre l’usurpation d’identité pilotée par l’IA.
   
• Accès à distance non sécurisés : 
  Le passage rapide au télétravail a laissé derrière lui de nombreuses solutions provisoires. Les connexions de bureau à distance ouvertes sans protection supplémentaire constituent la porte d’entrée la plus fréquente pour les attaques par ransomware en Suisse. En 2025, 104 cas de ransomware ont été signalés – soit une légère augmentation par rapport à l’année précédente.
   
• L’absence de plan d’urgence
  L’étude montre que seules 30 % des PME disposent d’un plan d’urgence pour assurer la continuité de leurs activités. En cas d’urgence, chaque minute compte. Celles qui n’ont pas défini de responsabilités claires et ne savent pas comment restaurer leurs sauvegardes en cas de crise perdent un temps précieux – et, au final, de l’argent. 73 % des PME concernées ont subi des pertes financières, tandis que 27 % ont perdu des données clients.

La bonne nouvelle, c'est que vous n'avez pas besoin de mettre en place votre propre centre d'opérations de sécurité ni de devenir vous-même un expert en IA pour vous protéger. Il s'agit de maîtriser les bases et de mettre en œuvre de manière cohérente des concepts de protection modernes.

Visibilité et contrôle

On ne peut protéger que ce que l’on connaît. Une évaluation professionnelle de la sécurité constitue la première étape. Elle consiste à passer au crible l’ensemble de l’infrastructure informatique : où se trouvent les données sensibles ? Quels appareils sont connectés au réseau ? Où se trouvent les failles ? MTF vous aide à instaurer cette transparence et à établir une liste de priorités pour la sécurisation.

Authentification multifactorielle (MFA) : le gardien numérique

Dans un monde où les mots de passe sont crackés en quelques secondes par des attaques basées sur l’IA ou volés par des techniques de phishing parfaites, la MFA constitue votre principale ligne de défense. Elle garantit qu’un mot de passe volé n’a, à lui seul, aucune valeur. Malgré son efficacité considérable en matière de protection, l’étude sur les PME révèle que seules 53 % des entreprises suisses misent systématiquement sur la MFA – il est donc urgent d’agir pour prévenir efficacement l’usurpation d’identité.

Le facteur humain : le « pare-feu humain »

La technologie seule ne suffira jamais. Les attaques devenant de plus en plus psychologiques (ingénierie sociale), vos collaborateurs doivent être sensibilisés. Des formations régulières et des simulations d’hameçonnage affinent leur perception des dangers. Un scepticisme salutaire vis-à-vis des instructions numériques devrait faire partie intégrante de votre culture d’entreprise. Selon l’étude sur les PME, seules 32 % des entreprises organisent régulièrement des formations à la sécurité. Face aux attaques basées sur l’IA et s’appuyant sur l’ingénierie sociale, c’est souvent l’individu sensibilisé qui constitue la dernière ligne de défense.

Zero Trust : ne pas faire confiance aveuglément

Le concept de sécurité moderne s’appelle « Zero Trust ». Cela signifie qu’aucun appareil ni aucun utilisateur ne bénéficie d’une confiance par défaut simplement parce qu’il se trouve sur le réseau de l’entreprise. Chaque accès doit être vérifié. Cela empêche un attaquant, une fois qu’il a pénétré dans le système, de se propager sans entrave dans l’ensemble du réseau.

Segmentation du réseau : des pare-feu pour vos données

La subdivision de votre réseau en segments isolés fonctionne comme des portes coupe-feu dans un bâtiment : elle empêche les menaces telles que les ransomwares de se propager comme une traînée de poudre dans toute l’entreprise. En cas d’attaque, les dégâts restent limités à un niveau local, tandis que le reste de l’infrastructure reste sécurisé et opérationnel. À l’ère de l’IA, cela est essentiel pour bloquer les attaques automatisées qui tentent de se propager latéralement à travers l’ensemble du système en quelques secondes. 

Services de sécurité gérés : une surveillance professionnelle pour les PME

La réalité dans de nombreuses PME : elles ne disposent ni d’un service de sécurité dédié, ni d’une surveillance 24 h/24 et 7 j/7. Les services de sécurité gérés (MSS) comblent cette lacune. Un prestataire informatique spécialisé se charge de la surveillance continue, utilise la détection des menaces basée sur l’IA et intervient en cas d’urgence. Les PME ont ainsi accès à une expertise en matière de sécurité et à des centres d’opérations de sécurité (SOC) de pointe, qu’elles ne pourraient jamais mettre en place elles-mêmes.

La dernière ligne de défense : les sauvegardes intelligentes

Lorsque tout le reste échoue, votre sauvegarde est votre assurance-vie. Mais attention : les ransomwares modernes recherchent spécifiquement les sauvegardes afin de les chiffrer elles aussi. Une stratégie moderne repose sur des sauvegardes immuables (Immutable Backups), qui ne peuvent pas être manipulées, même en cas d’attaque réussie contre le réseau.

1. Pourquoi les PME suisses intéressent-elles les cybercriminels ?
   Les cybercriminels ne s'en prennent plus depuis longtemps uniquement aux grandes entreprises. Les attaques modernes sont en grande partie automatisées. Des outils basés sur l’IA scrutent en permanence Internet à la recherche de failles, quelle que soit la taille de l’entreprise ou son secteur d’activité. De plus, les PME disposent souvent de ressources limitées en matière de sécurité et sont donc fréquemment considérées comme des cibles faciles. Pour les pirates, ce n’est pas la taille d’une entreprise qui compte, mais la facilité avec laquelle une attaque peut être menée à bien.
    
2. Comment reconnaître aujourd’hui un e-mail de hameçonnage alors que l’IA le rédige à la perfection ?
   Les fautes d’orthographe ne constituent plus aujourd’hui un indice fiable. Vérifiez plutôt toujours le contexte : la demande est-elle inhabituelle ? Le message crée-t-il une pression artificielle pour vous faire agir rapidement ? Vous demande-t-on de divulguer des données confidentielles, de cliquer sur un lien ou d’autoriser un paiement ? En cas de doute, les demandes inhabituelles doivent toujours être vérifiées via un deuxième canal de communication, par exemple en rappelant un numéro connu.
    
3. Que sont les services de sécurité gérés (Managed Security Services) – et sont-ils intéressants pour une PME ?
   Les services de sécurité gérés (MSS) sont des prestations de sécurité externalisées dans le cadre desquelles un partenaire spécialisé prend en charge la surveillance et l’exploitation des solutions de sécurité. Cela comprend, par exemple, la surveillance continue des systèmes, la détection des menaces, la gestion des incidents ou les services du centre d’opérations de sécurité (SOC). Cette approche est particulièrement intéressante pour les PME, car la mise en place de services de sécurité internes et d’une surveillance 24 h/24 et 7 j/7 n’est souvent pas viable d’un point de vue économique.
    
4. Nous disposons d’une sauvegarde – cela ne suffit-il pas comme protection ?
   Une sauvegarde est importante, mais elle ne constitue pas une protection complète. Les ransomwares modernes recherchent spécifiquement les systèmes de sauvegarde et tentent de les chiffrer ou de les supprimer également. La configuration de votre sauvegarde est donc déterminante : les sauvegardes immuables, appelées « immutable backups », ne peuvent pas être manipulées, même en cas d’attaque réussie contre le réseau. Il est tout aussi important de procéder régulièrement à des tests de restauration. Ce n’est que si la restauration fonctionne en cas d’urgence que la sauvegarde est véritablement fiable. L’étude sur les PME montre que seules 30 % des PME suisses disposent d’un plan d’urgence testé.
    
5. Par où commencer si je ne sais pas dans quelle mesure mon entreprise est protégée ?
   La première étape consiste à dresser un état des lieux structuré. Une évaluation de la sécurité apporte de la transparence sur l’environnement informatique existant, identifie les vulnérabilités et met en évidence les risques à traiter en priorité. Sur cette base, il est possible de définir des mesures concrètes et de réaliser des investissements de manière ciblée là où ils auront le plus d’impact.
    
6. Quelles mesures de sécurité les PME suisses devraient-elles mettre en œuvre en priorité ?
   Parmi les principes fondamentaux les plus importants figurent l’installation systématique des mises à jour de sécurité, la mise en place de l’authentification multifactorielle (MFA), les sauvegardes régulières des données, la sécurisation des accès à distance ainsi que la sensibilisation des collaborateurs. Il est tout aussi important de disposer de procédures d’urgence clairement définies et de procédures de restauration régulièrement testées, afin que l’entreprise reste opérationnelle même en cas d’urgence.