Un matin, l’écran de votre poste affiche un message en anglais. Vos fichiers clients, vos devis, vos factures : tout est verrouillé. Pour récupérer l’accès, on vous réclame une somme en cryptomonnaie. Ce scénario touche désormais autant les artisans et les commerces de proximité que les grands groupes. Les ransomwares, ces logiciels qui chiffrent vos données contre rançon, visent de plus en plus les petites entreprises parce qu’elles offrent un rapport effort/gain très favorable aux attaquants.
Ransomware-as-a-Service : pourquoi les petites entreprises sont désormais rentables
Le facteur décisif n’est pas seulement le budget cybersécurité limité des PME et TPE. C’est surtout l’industrialisation des outils d’attaque qui a changé la donne.
A lire aussi : L'usage du wifi public présente des risques pour les données sensibles
Jusqu’à récemment, lancer un ransomware exigeait des compétences techniques pointues. Aujourd’hui, le modèle dit Ransomware-as-a-Service (RaaS) a transformé le paysage. Des développeurs créent le logiciel malveillant, puis le louent à des « affiliés » qui se chargent de trouver les victimes. Chacun touche sa part de la rançon.
Concrètement, un affilié sans grande expertise peut acheter un kit prêt à l’emploi, cibler des dizaines de petites structures en même temps et espérer que quelques-unes paient. Cette industrialisation du ransomware explique la multiplication des attaques contre des entreprises de moins de 100 salariés.
Lire également : Les antivirus gratuits ne suffisent plus à sécuriser un ordinateur professionnel
Vous avez déjà remarqué que les spams deviennent plus convaincants ? C’est lié. Les kits RaaS incluent souvent des modèles de phishing soignés, traduits en plusieurs langues, qui imitent des fournisseurs ou des administrations locales. Le phishing reste la première porte d’entrée des ransomwares dans les petites structures.
Double extorsion : le ransomware ne se limite plus au chiffrement des données
Bloquer l’accès aux fichiers, c’était la méthode classique. Les attaquants ont ajouté une couche. Avant de chiffrer, ils copient vos données sur leurs propres serveurs. Ensuite, ils menacent de les publier si vous ne payez pas.
C’est ce qu’on appelle la double extorsion : chiffrement et menace de publication. Pour une petite entreprise, la perspective de voir des données clients, des contrats ou des informations bancaires exposées en ligne est souvent plus effrayante que le blocage lui-même.
L’ANSSI a relevé une forte hausse des incidents d’exfiltration de données ces dernières années, confirmant que ce modèle de double extorsion prend le pas sur le ransomware « classique ». Une PME qui pensait se protéger avec de simples sauvegardes découvre alors que restaurer ses fichiers ne suffit plus : les données volées restent entre les mains de l’attaquant.
Capacité de détection des PME face aux ransomwares : un écart mesurable
Les organisations de 100 à 250 employés bloquent une attaque avant le chiffrement dans environ un tiers des cas, contre 46 % pour celles de 3 001 à 5 000 employés.
Pourquoi cet écart ? Trois facteurs concrets :
- Les petites entreprises disposent rarement d’un système de détection actif en dehors des heures de bureau, alors que la majorité des ransomwares se déclenchent la nuit ou le week-end.
- Le personnel informatique cumule souvent plusieurs rôles (maintenance réseau, support utilisateur, gestion des licences), ce qui laisse peu de temps pour la surveillance des alertes de sécurité.
- Les solutions de détection et réponse aux menaces (EDR) restent sous-configurées faute de compétences spécialisées, même quand elles sont installées.
Le résultat : quand une PME détecte l’attaque, le chiffrement est déjà en cours. La fenêtre d’intervention est trop courte.
Le risque de la chaîne d’approvisionnement
Les petites entreprises ne sont pas toujours la cible finale. Des analyses récentes montrent que les entreprises de moins de 100 salariés sont le seul segment dont l’indice de risque cyber a augmenté en 2025. La raison : les attaquants les utilisent comme point d’entrée vers des partenaires plus grands.
Un sous-traitant connecté au système d’un donneur d’ordres devient une porte dérobée. Compromettre un petit cabinet comptable peut donner accès aux données financières de dizaines de clients. Cette logique de supply chain rend chaque petite entreprise potentiellement responsable de la sécurité de tout son écosystème.
Protéger une petite entreprise contre les ransomwares : les mesures concrètes
Quelques actions réduisent drastiquement la surface d’attaque, même avec un budget limité.
Segmenter les sauvegardes et les tester régulièrement. Une sauvegarde qui n’a jamais été restaurée n’est pas une sauvegarde. Conservez au moins une copie déconnectée du réseau (hors ligne ou sur un support physique externe). Face à la double extorsion, la sauvegarde ne règle pas tout, mais elle reste le premier rempart contre la paralysie totale de l’activité.
Mettre à jour les systèmes sans délai. Les correctifs de sécurité comblent des failles connues. Reporter une mise à jour de quelques semaines suffit pour qu’un attaquant l’exploite. Activez les mises à jour automatiques quand c’est possible.
Former les équipes au phishing. Pas une formation théorique annuelle, mais des exercices pratiques : envoi de faux emails de phishing, puis debriefing immédiat avec l’employé concerné. L’objectif n’est pas de piéger, mais de créer un réflexe de vigilance.
- Activer l’authentification multifacteur (MFA) sur tous les accès distants et les messageries. Sophos relève que les identités compromises sont à l’origine de la grande majorité des attaques par ransomware.
- Restreindre les droits d’administration aux seuls postes qui en ont besoin. Un compte utilisateur standard limite la propagation d’un ransomware dans le réseau.
- Préparer un plan de réponse écrit : qui appeler, quels systèmes isoler, comment communiquer avec les clients. Réfléchir à ces questions pendant une crise fait perdre un temps que vous n’avez pas.
La plateforme Cybermalveillance.gouv.fr propose une « Mallette Cyber » destinée aux professionnels, avec des ressources adaptées aux petites structures.
Les ransomwares qui ciblent les petites entreprises ne vont pas ralentir. Le modèle RaaS rend chaque structure rentable à attaquer, et la double extorsion complique les stratégies de récupération. Quelques mesures techniques accessibles, appliquées régulièrement, suffisent à réduire considérablement le risque d’un blocage complet de l’activité.
