Sécuriser l'informatique de votre entreprise à Créteil : six mesures simples, dans le bon ordre

En bref

• Les petites entreprises restent peu préparées : selon le baromètre Cybermalveillance.gouv.fr publié le 7 octobre 2025, 24 % disposent d'une procédure de réaction à une cyberattaque et 26 % utilisent la double authentification.
• L'hameçonnage est en tête des menaces touchant les professionnels, selon le rapport d'activité 2025 de Cybermalveillance.gouv.fr (communiqué du 26 mars 2026).
• Six mesures couvrent l'essentiel : sécuriser les accès, tenir les postes à jour, protéger les postes, sauvegarder et tester la restauration, former les équipes, préparer l'incident.
• TRINEXTA accompagne les entreprises de Créteil à distance et sur site depuis Évry-Courcouronnes.

Où en sont les petites entreprises

Le baromètre national de la maturité cyber des TPE-PME de Cybermalveillance.gouv.fr (enquête OpinionWay auprès de 588 entreprises de moins de 250 salariés, du 2 juin au 7 juillet 2025, publiée le 7 octobre 2025) dresse un constat clair. 16 % des entreprises interrogées déclarent au moins un incident sur les douze derniers mois. Les outils de base sont répandus : 84 % ont un antivirus, 78 % font des sauvegardes. Mais seules 26 % utilisent la double authentification et 24 % ont une procédure de réaction en cas de cyberattaque.

Le communiqué du 26 mars 2026 sur l'activité 2025 de Cybermalveillance.gouv.fr indique que l'hameçonnage est en tête des menaces touchant les professionnels, en hausse de 45 %.

Autrement dit, la plupart des entreprises ont un antivirus, mais beaucoup restent exposées par leurs accès, leurs habitudes et leur manque de préparation. Les mesures ci-dessous suivent cet ordre de priorité.

1. Sécuriser les accès

Un compte de messagerie piraté ouvre souvent la porte à tout le reste : fausses factures envoyées à vos clients, accès aux fichiers partagés, réinitialisation d'autres mots de passe.

• Activez la double authentification sur la messagerie, les outils en ligne et les accès à distance. C'est la règle n° 3 des « 10 règles d'or en matière de sécurité numérique » de l'ANSSI.
• Utilisez un gestionnaire de mots de passe pour avoir un mot de passe différent par service.
• Réservez les droits d'administrateur à ceux qui en ont besoin, et à leurs seules tâches d'administration (règle n° 10 de l'ANSSI : « Accordez le juste niveau de privilèges »).
• Supprimez les comptes des personnes parties le jour de leur départ.

2. Tenir les postes et les logiciels à jour

Les mises à jour corrigent des failles connues, que les attaquants cherchent à exploiter. Les mises à jour du système et des logiciels doivent être appliquées régulièrement, idéalement de façon centralisée et vérifiée. Un poste dont le système n'est plus maintenu par l'éditeur ne reçoit plus de correctifs : il doit être mis à niveau ou remplacé. C'est le cas de Windows 10, dont le support standard a pris fin le 14 octobre 2025 selon Microsoft, sauf souscription aux mises à jour de sécurité étendues (ESU). Pensez aussi aux box, routeurs et imprimantes réseau, souvent oubliés.

3. Protéger les postes

Un antivirus reconnaît surtout des menaces connues. Un EDR analyse les comportements suspects d'un poste et peut bloquer un processus ou isoler le poste du réseau selon sa configuration. Il complète les autres mesures, il ne les remplace pas. L'important est que quelqu'un traite les alertes : un outil dont personne ne lit les remontées ne protège pas grand-chose.

4. Sauvegarder, et tester la restauration

La sauvegarde prépare la reprise des données après une panne, une erreur ou un rançongiciel. Trois questions suffisent pour faire le point : où sont les copies, l'une d'elles est-elle hors de portée d'une attaque sur le réseau, et quand a eu lieu le dernier test de restauration ? Une sauvegarde jamais restaurée reste une hypothèse.

5. Former les équipes à l'hameçonnage

Puisque l'hameçonnage est la première menace pour les professionnels, la sensibilisation n'est pas un luxe. Quelques consignes, répétées, font la différence : vérifier l'adresse réelle de l'expéditeur, se méfier de l'urgence, ne jamais valider un changement de coordonnées bancaires sans rappeler le fournisseur à un numéro connu, et signaler plutôt que supprimer en silence.

6. Préparer l'incident

Rédigez une fiche d'une page : qui prévenir en interne, le numéro de votre prestataire, les premiers gestes (débrancher le poste du réseau sans l'éteindre, ne pas payer de rançon, conserver les preuves). Pour les consignes officielles et l'assistance aux victimes, la référence est cybermalveillance.gouv.fr. Si des données personnelles sont touchées, la CNIL doit être notifiée dans un délai maximal de 72 heures lorsque la violation présente un risque pour les personnes.

Pour une entreprise de Créteil

TRINEXTA est basée à Évry-Courcouronnes. Le support à distance, la supervision des postes et l'EDR fonctionnent de la même façon à Créteil qu'en Essonne. Créteil fait partie de notre zone d'intervention sur site, qui couvre toute l'Île-de-France. Le déplacement est gratuit pour les interventions programmées dans un rayon de 15 km autour d'Évry ; au-delà, comme à Créteil, il est facturé selon le devis. Le temps passé sur site reste facturé selon le contrat. Notre approche de la cybersécurité des TPE et PME détaille ce que nous mettons en place et ce qui relève d'une étude. La double authentification, la sensibilisation à l'hameçonnage et la réponse à incident cyber sont comprises dans notre formule Sérénité Complète.

Questions fréquentes

Par quelle mesure commencer avec un petit budget ?

La double authentification sur la messagerie : elle se met en place rapidement et protège la messagerie même quand un mot de passe a été volé.

Un antivirus suffit-il pour une petite entreprise ?

Non. Il reste utile, mais il doit être complété par les mises à jour, la double authentification, une sauvegarde testée et des équipes formées.

La sauvegarde est-elle comprise dans votre offre ?

Non, elle est proposée en option, hors forfait, après une étude selon vos données et vos contraintes. Les données sauvegardées sont hébergées en France. Voir notre page sauvegarde.

Vous voulez savoir où en est la sécurité de votre entreprise ? Nous faisons le point avec vous sur ces six mesures et vous indiquons les priorités.

Faire le point sur ma sécurité

Sources

• Cybermalveillance.gouv.fr, « Maturité cyber des TPE-PME : encore un cap à franchir », communiqué du 7 octobre 2025 (enquête OpinionWay, 588 entreprises).
• Cybermalveillance.gouv.fr, « Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France », communiqué du 26 mars 2026 (rapport d'activité 2025).
• ANSSI, « 10 règles d'or en matière de sécurité numérique », cyber.gouv.fr (consulté le 23 octobre 2026).
• CNIL, « Violations de données personnelles : les règles à suivre », cnil.fr (consulté le 23 octobre 2026).
• Microsoft, « Programme de mises à jour de sécurité étendues (ESU) pour Windows 10 », learn.microsoft.com (consulté le 23 octobre 2026).