Un cabinet comptable de six salariés voit tous ses fichiers clients chiffrés un lundi matin. Le message à l’écran réclame plusieurs milliers d’euros en cryptomonnaie. Ce scénario ne relève plus de l’exception : les ransomwares frappent désormais massivement les petites structures, précisément parce qu’elles combinent données exploitables et défenses limitées.
Ransomware et segment 10-50 millions d’euros de chiffre d’affaires : la cible privilégiée
Quand on parle de PME visées par les cybercriminels, on imagine souvent des micro-entreprises sans aucun budget informatique. La réalité est plus précise. D’après les données de Black Kite, les entreprises entre 10 et 50 millions d’euros de chiffre d’affaires concentrent une part disproportionnée des attaques.
A lire en complément : Les sauvegardes automatiques protègent contre la perte de données
Pourquoi ce segment en particulier ? Ces structures possèdent suffisamment de données sensibles (fichiers clients, contrats, données bancaires) et une capacité de paiement réelle. En parallèle, leurs dispositifs de sécurité informatique restent proches de ceux d’une TPE : pas d’équipe dédiée à la cybersécurité, peu ou pas de supervision réseau en temps réel.
Les grandes entreprises bénéficient depuis deux ans des opérations policières contre les gangs majeurs comme LockBit ou Clop. En revanche, les attaques sur la tranche 10-50 millions d’euros de CA ont encore progressé de près de 19 % en 2024 selon Black Kite. Les démantèlements de gangs protègent surtout les grands groupes, pas les petites structures.
A lire également : Des failles critiques détectées dans certains routeurs domestiques
Phishing et accès initial : comment un ransomware entre dans une petite entreprise
Avez-vous déjà reçu un courriel imitant un fournisseur habituel, avec une pièce jointe au format Word ou PDF ? C’est le vecteur d’entrée le plus courant. Le fichier joint contient un programme qui, une fois ouvert, s’installe silencieusement et commence à chiffrer les données du poste, puis du réseau.
Concrètement, un salarié ouvre une fausse facture. Le programme malveillant se propage aux dossiers partagés, parfois en quelques minutes. Si l’entreprise n’a pas de segmentation réseau (c’est-à-dire une séparation entre les différentes zones du système informatique), tout le parc peut être touché.
Intermédiaires et accès revendus
Un phénomène récent complique la donne. Des groupes spécialisés, appelés « initial access brokers », ne déploient pas eux-mêmes le ransomware. Ils pénètrent le réseau d’une entreprise, puis revendent cet accès à d’autres cybercriminels sur des marchés spécialisés. Le délai entre l’intrusion et le chiffrement des données peut atteindre plusieurs semaines.
Pour une TPE ou une PME sans outil de détection, cette présence silencieuse est invisible. Quand le ransomware se déclenche, l’attaquant a déjà cartographié le réseau et identifié les données les plus sensibles.
Volume d’attaques en hausse : les chiffres récents sur les ransomwares
Le volume total d’incidents de ransomware a augmenté d’environ 44 % entre 2023 et 2025, selon les analyses de Black Kite. Cette hausse ne concerne pas uniquement les grandes organisations. Les petites et moyennes entreprises absorbent une part croissante de ces incidents.
Veeam rapportait que 85 % des attaques par ransomware ciblaient les petites entreprises. Ce chiffre illustre un déséquilibre structurel : les attaquants privilégient le volume de cibles faciles au profit unitaire élevé.
Le modèle économique des cybercriminels explique ce choix. Rançonner cent PME à quelques milliers d’euros chacune demande moins d’effort que de viser un grand groupe bardé de protections. Les outils de ransomware sont désormais accessibles sous forme de services (ransomware-as-a-service), ce qui abaisse la barrière technique pour lancer une campagne massive.
Protéger une PME contre les ransomwares : les mesures concrètes qui changent la donne
Inutile de viser un dispositif de sécurité digne d’un groupe du CAC 40. Pour une petite entreprise, quelques mesures ciblées réduisent considérablement le risque.
- Sauvegardes hors ligne et testées régulièrement : une copie de sauvegarde déconnectée du réseau ne peut pas être chiffrée par un ransomware. Tester la restauration au moins une fois par trimestre permet de vérifier que les données sont réellement récupérables.
- Mise à jour systématique des logiciels et systèmes d’exploitation : les correctifs de sécurité comblent les failles exploitées par les attaquants. Retarder une mise à jour de quelques semaines suffit à ouvrir une porte.
- Filtrage des courriels et formation des équipes : un filtre anti-phishing bloque la majorité des messages frauduleux. Former les salariés à repérer une pièce jointe suspecte ou un lien douteux réduit le risque d’activation manuelle du programme malveillant.
- Segmentation réseau : séparer le poste de comptabilité du serveur de fichiers partagés limite la propagation. Si un poste est compromis, le reste du système reste accessible.
Plan de réponse aux incidents : le grand absent
Beaucoup de petites entreprises n’ont tout simplement pas de plan de réponse en cas d’attaque. Parmi celles qui en possèdent un, près d’un tiers ne l’ont pas testé depuis six mois. Un plan non testé, c’est un plan qui ne fonctionne pas le jour J.
Un plan de réponse efficace couvre trois points : qui appeler en premier (prestataire informatique, assurance cyber, autorités), quels systèmes isoler immédiatement, et où se trouvent les sauvegardes. Rédiger ce plan prend quelques heures, et il peut éviter la cessation d’activité.
Ransomware et survie de l’entreprise : un lien direct
Le coût d’un ransomware ne se limite pas à la rançon. Temps d’arrêt, perte de données clients, frais de restauration, atteinte à la réputation : l’addition grimpe vite. Environ 60 % des petites entreprises font faillite après une cyberattaque, selon les données relayées par Veeam.
Ce chiffre n’est pas une fatalité. Les entreprises qui investissent dans la protection des données et la sauvegarde cloud résistent mieux. La différence entre une PME qui se relève et une qui ferme tient souvent à l’existence d’une copie de sauvegarde fonctionnelle et d’un minimum de préparation.
La tendance ne va pas s’inverser d’elle-même. Tant que le modèle économique du ransomware restera rentable sur les petites structures, les TPE et PME resteront en première ligne. Mettre en place une sauvegarde hors réseau, former ses équipes au phishing et rédiger un plan de réponse représentent trois actions à la portée de n’importe quelle structure, quel que soit son budget informatique.
