⏱ 1 min 30 de lecture
Contexte
Les attaques informatiques deviennent plus sophistiquées et plus personnalisées. Les petites et moyennes entreprises (PME) y restent exposées. L’intelligence artificielle (IA) permet désormais aux escrocs d’imiter un visage ou une voix. Le sujet reste souvent tabou dans les entreprises touchées.
L’essentiel
À Martigny, un séminaire a sensibilisé des cadres et des employés de PME romandes aux cyberrisques, a rapporté la RTS le 7 novembre 2026. Les recommandations principales : examiner les courriels avec attention, se méfier des demandes urgentes et conserver plusieurs sauvegardes hors réseau.
Le séminaire aborde aussi la réaction en cas d’attaque et la responsabilité légale lors d’un vol de données. Une entreprise piratée doit activer une cellule de crise pour récupérer ses sauvegardes. Elle doit aussi informer rapidement les personnes dont les données sont exposées. De retour dans leurs entreprises, les participants ont transmis les règles de prudence à leurs collègues.
Exemple concret : l’entreprise Pemsa dispose d’une assurance couvrant ce risque à hauteur d’environ 50 000 francs.
Ce que ça change pour les entreprises
- Directions : l’interruption d’activité est présentée comme le premier risque
- Collaborateurs : leur vigilance reste l’un des meilleurs remparts face aux attaques ciblées
- Services juridiques : l’obligation d’informer vite les personnes concernées en cas de vol de données
Les positions
- Jean-Frédéric Lasserre (directeur sécurité et conformité, AWSMTECH) : paralysie, chantage ou rançongiciel menacent d’abord la continuité de l’activité
- Alain Munir (expert indépendant en gouvernance) : il faut briser le tabou pour mieux affronter le problème
- Yannick Morand (Loyco) : privilégier la formation et la culture d’entreprise, puis prévoir une cellule de crise
