Ransomware : comment protéger votre PME en 5 étapes

Les ransomwares (ou rançongiciels) sont devenus la menace numéro un pour les PME francaises. En 2025, une entreprise sur cinq a subi une tentative d’attaque par ransomware, et les PME sont les cibles privilegiees des cybercriminels car elles disposent rarement des memes protections que les grands groupes. Ce guide vous présenté 5 étapes concretes pour protéger votre entreprise contre cette menace croissante.

Comprendre la menace ransomware

Un ransomware est un logiciel malveillant qui chiffre les fichiers de votre système d’information et exige le paiement d’une rancon (généralement en cryptomonnaie) en échange de la cle de dechiffrement. Les attaques modernes vont plus loin : avant de chiffrer les données, les attaquants les exfiltrent pour menacer de les publier en cas de non-paiement. C’est ce qu’on appelle la double extorsion.

Les vecteurs d’attaque les plus courants sont le phishing par email (un clic sur une piece jointe ou un lien malveillant), l’exploitation de vulnérabilités non corrigees dans les logiciels et les acces distants (RDP) mal sécurisés. Une fois qu’un poste est compromis, le ransomware se propage sur le réseau interne en quelques minutes, chiffrant serveurs de fichiers, bases de données et sauvegardes locales.

Selon l’ANSSI, les PME et TPE représentent 40 % des victimes de ransomware en France. Le coût moyen d’une attaque (rancon, arret d’activité, remediation) est estime entre 50 000 et 200 000 euros pour une PME de moins de 250 salariés.

Les chiffres clés du ransomware en France

Pour mesurer l’ampleur de la menace, voici les statistiques les plus recentes sur les attaques par ransomware visant les entreprises francaises :

Indicateur	Chiffre	Source
PME victimes d’une tentative de ransomware (2025)	1 sur 5	ANSSI
Coût moyen d’une attaque reussie (PME)	50 000 – 200 000 €	CESIN
Durée moyenne d’arret d’activité	23 jours	Coveware
PME qui cessent leur activité dans les 18 mois	60 %	CPME
Attaques initiees par phishing	74 %	Verizon DBIR
Rancon moyenne demandee (PME)	25 000 – 100 000 €	ANSSI

Étape 1 : Mettre en place des sauvegardes 3-2-1

La sauvegarde est votre dernier rempart en cas d’attaque. La règle 3-2-1 est la référence en matière de stratégie de sauvegarde : 3 copies de vos données, sur 2 supports différents, dont 1 copie hors site (deconnectee du réseau ou dans le cloud). Cette approche garantit que meme si le ransomware chiffre votre serveur principal et vos sauvegardes locales, vous disposez toujours d’une copie intacte.

Attention : les sauvegardes connectees en permanence au réseau seront elles aussi chiffrées par le ransomware. Il est donc crucial de disposer d’au moins une copie deconnectee (air-gapped) ou immuable. Les solutions de sauvegarde cloud modernes proposent des options d’immutabilite qui empechent toute modification ou suppression des sauvegardes pendant une durée definie.

Enfin, testez régulièrement vos restaurations. Une sauvegarde non testee est une sauvegarde qui ne fonctionne peut-être pas. Planifiez au minimum un test de restauration complet par trimestre. Pour approfondir ce sujet, consultez notre guide détaillé sur la règle de sauvegarde 3-2-1.

Étape 2 : Former les employes au phishing

Le facteur humain est le maillon le plus faible de la chaine de sécurité. Trois quarts des attaques par ransomware commencent par un email de phishing. Former vos collaborateurs a reconnaitre et signaler les tentatives de phishing est l’investissement le plus rentable en matière de cybersécurité.

Une formation efficace doit couvrir plusieurs aspects : reconnaitre les signaux d’alerte (expediteur suspect, urgence artificielle, fautes d’orthographe, lien douteux), adopter les bons reflexes (ne jamais cliquer sur un lien suspect, ne jamais ouvrir une piece jointe inattendue, toujours vérifier l’identite de l’expediteur) et savoir reagir en cas de doute (signaler immédiatement au service informatique).

Completez la formation theorique par des exercices pratiques de simulation de phishing. Envoyez des faux emails de phishing a vos collaborateurs pour mesurer leur vigilance et identifier les personnes qui ont besoin d’un accompagnement supplementaire. Ces campagnes régulieres (une par trimestre) maintiennent le niveau de vigilance dans le temps.

Étape 3 : Patcher vos systèmes sans délai

Les vulnérabilités logicielles non corrigees sont la deuxieme porte d’entrée des ransomwares. Chaque mois, des failles critiques sont decouvertes dans Windows, les navigateurs, les outils bureautiques et les logiciels metiers. Les cybercriminels exploitent ces failles dans les jours, voire les heures, suivant leur publication.

Mettez en place une politique de mise à jour rigoureuse. Les correctifs de sécurité critiques doivent être appliques sous 48 heures maximum. Pour les PME qui n’ont pas de service informatique dédié, les solutions de gestion centralisee des mises à jour (patch management) permettent d’automatiser ce processus sur l’ensemble du parc.

• Systèmes d’exploitation : activez les mises à jour automatiques sur tous les postes Windows, macOS et Linux
• Navigateurs : Chrome, Firefox et Edge se mettent à jour automatiquement, mais verifiez que cette fonction n’a pas ete desactivee
• Logiciels metiers : maintenez à jour vos ERP, CRM, logiciels de comptabilité et outils spécifiques
• Firmware : n’oubliez pas les mises à jour des routeurs, pare-feux, NAS et autres équipements réseau
• Fin de support : remplacez les systèmes qui ne recoivent plus de correctifs (Windows 10 fin de support octobre 2025)

Les services d’infogeration informatique Infodeos incluent la gestion proactive des mises à jour de sécurité sur l’ensemble de votre parc.

Étape 4 : Segmenter votre réseau

La segmentation réseau est une stratégie qui consiste a diviser votre réseau informatique en zones isolees les unes des autres. L’objectif est de limiter la propagation d’un ransomware en cas d’infection : si un poste est compromis, l’attaquant ne peut pas atteindre directement les serveurs critiques ou les autres segments du réseau.

Concretement, pour une PME, cela signifie au minimum separer :

• Le réseau bureautique (postes de travail des employes) du réseau serveurs (serveurs de fichiers, bases de données, applications metiers)
• Le réseau Wi-Fi invite du réseau interne de l’entreprise
• Les sauvegardes du reste du réseau (idealement sur un VLAN dédié avec des règles d’acces strictes)
• Les équipements IoT (cameras, imprimantes, capteurs) sur un segment isole

Un pare-feu de nouvelle generation (NGFW) permet de mettre en place ces règles de segmentation et de surveiller les flux entre les zones. Completez cette protection par un système de détection d’intrusion (IDS/IPS) qui alerte en cas de comportement suspect sur le réseau. Les solutions de cybersécurité Infodeos intègrent ces fonctionnalités.

Étape 5 : Élaborer un plan de reprise d’activité

Meme avec les meilleures protections, le risque zero n’existe pas. Un Plan de Reprise d’Activité (PRA) est indispensable pour minimiser l’impact d’une attaque reussie et reprendre votre activité le plus rapidement possible.

Votre PRA doit couvrir les éléments suivants :

• Procédures d’isolement : comment deconnecter rapidement les systèmes infectes pour stopper la propagation (debrancher le cable réseau, désactiver le Wi-Fi, isoler les VLANs)
• Chaine d’alerte : qui prévenir et dans quel ordre (responsable IT, direction, prestataire cybersécurité, ANSSI, police/gendarmerie)
• Procédures de restauration : comment restaurer les systèmes critiques à partir des sauvegardes, dans quel ordre de priorité et avec quels délais
• Communication de crise : comment informer les clients, fournisseurs et partenaires en cas d’indisponibilite prolongee
• Obligations réglementaires : notification a la CNIL sous 72 heures si des données personnelles sont compromises (RGPD), depot de plainte

Testez votre PRA au moins une fois par an en simulant un scénario de cyberattaque. Cet exercice revele les failles dans les procédures et permet de les corriger avant qu’une véritable crise ne survienne.

Recapitulatif : vos 5 actions prioritaires

Étape	Action	Fréquence	Priorité
1	Sauvegardes 3-2-1 avec test de restauration	Quotidienne + test trimestriel	Critique
2	Formation et simulation phishing	Trimestrielle	Haute
3	Mises à jour de sécurité	Sous 48h (critiques)	Critique
4	Segmentation réseau	Mise en place + revue annuelle	Haute
5	Plan de reprise d’activité	Redaction + test annuel	Haute

Infodeos sécurisé votre PME

Infodeos accompagne les PME dans la mise en place d’une stratégie de cybersécurité globale et adaptée a leur taille et leur budget. Nos services couvrent l’ensemble des 5 étapes decrites dans cet article : mise en place de sauvegardes conformes a la règle 3-2-1, formation des collaborateurs, gestion des mises à jour, audit et segmentation réseau, et elaboration du plan de reprise d’activité.

Nous proposons également des solutions de supervision et d’infogeration qui assurent une surveillance continue de votre infrastructure. En cas d’incident, notre équipe intervient rapidement pour contenir la menace et restaurer vos systèmes.