Project: Bouwen aan jouw digitale veiligheid

Un mot de passe est une clé numérique. Elle détermine qui a accès à vos comptes, fichiers et données d’entreprise. Néanmoins, on sous-estime souvent son importance. De nombreuses personnes utilisent toujours des mots de passe simples et faciles à deviner comme 123456, motdepasse ou des variations du nom de leur entreprise. Le secteur de la construction ne déroge pas à cette pratique. Les mots de passe sont pourtant un élément essentiel de votre sécurité numérique.

Pourquoi est-ce important ?

Un mot de passe mal choisi peut être une porte d’entrée à toutes vos applications numériques : votre messagerie, votre logiciel de comptabilité, vos plateformes d’offre, vos fichiers clients, etc. Les pirates informatiques ont accès aujourd’hui à des millions de mots de passe qui ont fuité sur le net. En consultant des sites web comme haveibeenpwned.com, vous pouvez vérifier vous-même si votre adresse e-mail est déjà apparue dans une fuite de données.

Et n’oubliez pas : votre entreprise est aussi une cible. Pas parce que vous êtes « intéressant », mais parce que les pirates informatiques peuvent essayer, par votre intermédiaire, d’atteindre d’autres parties ou parce qu’ils procèdent à des attaques en masse de manière automatisée. Il ne s’agit donc pas d’une attaque personnelle, mais d’un effet d’échelle.

Que pouvez-vous faire ?

Utilisez un mot de passe unique et sécurisé

• Choisissez une phrase et non un mot Exemple : JePrendsUnCaféÀ7h30!
• Évitez les informations personnelles, comme votre date de naissance, le nom de l’entreprise ou un élément facile à deviner.
• Utilisez un mot de passe unique pour chaque application. Si vous utilisez le même mot de passe pour plusieurs comptes et que l’un est piraté, tous les comptes sont compromis. Vous pouvez mettre à la fin de votre mot de passe sécurisé une référence à l’application, par exemple MS pour Microsoft Office, et ainsi de suite.
• Pour vous connecter à Microsoft Office, votre mot de passe sera ainsi : JePrendsUnCaféÀ7h30!MS

Utilisez l’AMF (authentification multifactorielle)

L’AMF implique de procéder à une deuxième vérification en plus du mot de passe : par exemple un code par SMS, une empreinte digitale ou une confirmation dans une app. Ainsi, il est plus compliqué d’accéder à votre compte, même si le mot de passe est compromis.

Conseil : Activez l’AMF sur tous vos comptes importants, comme votre messagerie, votre logiciel de comptabilité, votre stockage dans le cloud ou votre plateforme clients.

Utilisez un gestionnaire de mots de passe

Retenir 30 phrases de passe différentes relève de l’impossible. C’est pourquoi il vaut mieux utiliser un gestionnaire de mots de passe (comme Bitwarden ou 1Password). Celui-ci conserve tous vos mots de passe de manière sécurisée et les saisit automatiquement lorsque vous en avez besoin.

Les mises à jour sont fastidieuses, mais constituent votre première défense contre les cyberattaques. Chaque semaine, des centaines de nouvelles failles sont découvertes dans les logiciels à l’échelle internationale. Les mises à jour permettent de les corriger. Plus vous tardez à effectuer une mise à jour, plus le risque de piratage est élevé.

Pourquoi les mises à jour sont-elles essentielles ?

Un logiciel n’est jamais entièrement fini. Les développeurs publient régulièrement des mises à jour pour corriger les bogues, ajouter de nouvelles fonctionnalités ou, plus important encore, résoudre les problèmes de sécurité. Une faille dans votre système d’exploitation, votre programme de messagerie ou votre navigateur peut permettre à des pirates informatiques de prendre le contrôle de votre ordinateur, de voler des données ou d’installer un rançongiciel.

En 2021, 42 % des entreprises auraient pu éviter une cyberattaque si elles avaient simplement installé leurs mises à jour à temps.

Pour les entreprises du secteur de la construction, utilisant généralement l’informatique comme outil sans que cela soit leur cœur de métier, il est d’autant plus crucial d’en faire une pratique systématique et bien ancrée.

Que pouvez-vous faire ?

Prévoyez des mises à jour automatiques

Activez les mises à jour automatiques pour vos appareils et vos logiciels. Cela vous fera gagner du temps et vous éviterez de les oublier. Veillez à le faire sur tous les appareils : ordinateur portable, ordinateur de bureau, smartphone, tablette, routeur, imprimante en réseau, etc.

Réservez un moment fixe pour vos mises à jour manuelles

Certains programmes, comme le logiciel de comptabilité ou les programmes de dessin, nécessitent une confirmation manuelle. Facilitez-vous la vie : consacrez 10 minutes à cette tâche une fois par semaine. Combinez-la avec le back-up hebdomadaire.

Évitez le matériel obsolète

Vous utilisez encore un vieil ordinateur portable doté de Windows 7 ? Ou un smartphone dont la mise à jour du système d’exploitation n’est plus assurée ? Dans ce cas, vous courez des risques. Envisagez de remplacer ces appareils ou utilisez-les uniquement hors ligne.

Conseil : Faites l’inventaire de tous les appareils de votre entreprise. Cela permet de tout passer en revue.

N’oubliez pas votre smartphone

Saviez-vous que votre smartphone doit également être régulièrement mis à jour ? Surtout si vous l’utilisez pour vos e-mails, vos opérations bancaires ou l’envoi d’offres. Les mises à jour Android ou iOS incluent souvent des correctifs de sécurité importants.

Le secteur de la construction est une cible appréciée des cybercriminels. Plus de 70 % des entreprises de construction ont déjà été confrontées à un virus ou un rançongiciel. Et pourtant, nombre d’entre elles utilisent encore un antivirus gratuit ou obsolète - ou plus grave, n’ont aucune protection. Alors qu’un antivirus performant est un peu comme votre extincteur numérique. Vous espérez ne pas en avoir besoin, mais s’il y a le feu, vous êtes content de l’avoir.

Pourquoi un antivirus est-il nécessaire ?

Les pirates informatiques sont de plus en plus futés et les virus de plus en plus ingénieux. Ils essaient d’accéder à vos systèmes via toutes sortes de moyens : par e-mail, par les sites web, les supports USB ou même via votre smartphone. Un antivirus scanne activement tous les fichiers et programmes que vous ouvrez et bloque les activités suspectes avant que l’attaque ne fasse des dégâts.

Les rançongiciels - des virus qui verrouillent vos fichiers et ne les déverrouillent que contre paiement - sont de plus en plus fréquents dans le secteur de la construction. La rançon ? Jusqu’à 10 % de votre chiffre d’affaires annuel.... et beaucoup de soucis.

Que pouvez-vous faire ?

Optez pour une marque connue et sérieuse

Utilisez un antivirus d’un fournisseur fiable, tel que :

• Microsoft Defender (pour les petites entreprises : gratuit et performant)
• CrowdStrike, SentinelOne, Microsoft Defender for Endpoint ou Cortex (à usage professionnel)

Évitez les antivirus inconnus ou gratuits à la réputation incertaine. Ceux-ci offrent souvent une protection insuffisante ou ralentissent inutilement votre appareil.

Installez-le sur tous les appareils

Tous les ordinateurs (portables) et smartphones à usage professionnel doivent être protégés. Pensez également aux appareils de vos collaborateurs ou partenaires. Ne laissez personne travailler dessus sans antivirus, même pour quelques minutes.

Configurez-le et gérez-le comme il se doit

• Veillez à ce que les mises à jour de l’antivirus soient automatisées. De nouveaux virus sont créés chaque jour.
• Procédez à des analyses régulières - par exemple, chaque jour en arrière-plan.
• Vous avez reçu des notifications ou des messages suspects ? Ne restez pas passif. Agissez sans attendre ou demandez de l’aide. Ne vous contentez pas de faire disparaître la notification.

Procédez à un suivi centralisé

Vous travaillez avec plusieurs collaborateurs ou appareils ? Dans ce cas, il est utile que les notifications d’antivirus soient centralisées (chez vous ou un partenaire IT). Ainsi, vous ne ratez aucun avertissement important.

Conseil : Vérifiez chaque année si votre antivirus est toujours performant et à jour. Des licences expirées n’offrent aucune protection.

Imaginez la scène : votre ordinateur plante, vous êtes victime d’une cyberattaque ou quelqu’un supprime accidentellement des fichiers importants. Que faire ? Sans sauvegarde, vous perdez tout. Votre liste de clients, vos devis, vos plannings, vos factures, vos photos de chantiers... Envolés. Avec une bonne sauvegarde, vous pouvez tout restaurer rapidement et sans trop de dégâts.

Pourtant, de nombreuses entreprises prennent encore ce risque. Elles se disent : « Cela ne m’arrivera pas » - jusqu’au jour où ça arrive.

Pourquoi les sauvegardes sont-elles essentielles ?

Les entreprises de construction utilisent de plus en plus de données numériques. Cela améliore l’efficacité mais les rend aussi plus vulnérables. Quels sont les risques ?

• Un rançongiciel crypte tous vos fichiers et demande une rançon, parfois jusqu’à 10 % de votre chiffre d’affaires annuel.
• Des fichiers peuvent être supprimés ou des documents écrasés à la suite d’une erreur humaine.
• Le matériel peut tomber en panne (ordinateur portable, disque dur, smartphone).
• Les comptes dans le cloud peuvent être piratés - même votre OneDrive ou Google Drive n’est pas infaillible.

Grâce à une bonne sauvegarde, vos données ne sont pas perdues, quoi qu’il arrive.

Que pouvez-vous faire ?

Inventoriez ce que vous voulez sauvegarder

Faites une liste : quels sont les fichiers essentiels à votre fonctionnement ? Exemples :

• Données de clients et de fournisseurs
• Factures et offres
• Dessins, plans et rapports de chantier
• Données de messagerie et de comptabilité
• Photos de projets

Automatisez la sauvegarde

La sauvegarde manuelle prend du temps et passe souvent à la trappe. Faites une sauvegarde automatique de votre ordinateur ou serveur :

• chaque jour ou chaque semaine, en fonction de l’utilisation
• De tout ce qui est important, pas seulement les documents
• À un autre emplacement, pas sur le même appareil !

Choisissez un emplacement sécurisé

Différentes options s’offrent à vous :

• Disque dur externe : rapide et bon marché, mais débranchez-le après la sauvegarde
• Stockage dans le cloud (Microsoft 365, Google Drive, Dropbox, ou un service spécialisé de sauvegarde)
• NAS (disque réseau) à un autre emplacement physique

Important : veillez à ce que votre sauvegarde ne puisse pas être écrasée facilement. Vous évitez ainsi que la sauvegarde soit aussi visée en cas d’attaque. Les sauvegardes dans un environnement cloud peuvent être utiles.

Faites régulièrement des tests pour vérifier si vous pouvez restaurer la sauvegarde.

Si vous n’y arrivez pas, elle est totalement inutile. Faites-le au moins une fois par trimestre. Ainsi, vous êtes assuré que tout fonctionne comme il se doit.

Conseil : Prévoyez au moins deux copies à différents emplacements : un dans le cloud et un hors ligne.

Un e-mail de la banque, un SMS de la poste, un message WhatsApp de votre collègue... mais en fait non. Les cybercriminels sont de plus en plus futés. Ils envoient des messages convaincants pour essayer de vous berner : une fausse facture, un soi-disant rappel de paiement ou un message urgent avec un lien suspect. Il suffit d’un clic pour contaminer votre appareil ou que vos données soient volées.

Pourquoi faire preuve d’esprit critique est si important ?

L’hameçonnage est encore aujourd’hui une des méthodes les plus fructueuses des pirates informatiques. Pas parce que c’est une méthode à la pointe sur le plan technique, mais parce que les gens font trop vite confiance. Surtout en période chargée ou sur le chantier, quand vous réglez vite quelque chose.

Et cela ne se limite pas aux e-mails :

• SMS : messages venant soi-disant de votre banque, de services publics ou de fournisseurs
• Téléphone : quelqu’un se faisant passer pour une personne du support informatique ou un fournisseur
• WhatsApp : un message prétendument envoyé par votre fils ou un collègue, demandant une aide en urgence
• IA : des voix ou des vidéos parfaitement imitées ou reproduites

Que pouvez-vous faire ?

Fiez-vous à votre instinct

Si vous recevez un message surprenant ou qui vous somme d’agir rapidement, faites preuve de méfiance. Prenez du recul et posez-vous ces questions :

• Ce message est-il totalement inattendu ?
• L’adresse e-mail ou le numéro de téléphone est-il/elle correct(e) ?
• Est-ce que je suis prié de payer, cliquer ou me connecter en urgence ?

Vérifiez toujours en cas de doute

Si vous trouvez un message douteux, téléphonez ou contactez l’expéditeur via un canal connu et fiable, comme le numéro de téléphone ou le site web officiel. Ne cliquez pas hâtivement sur des liens.

Si un message émanant d’une banque est douteux : vérifiez dans l’application bancaire officielle, pas via le lien figurant dans l’e-mail.

Formez vos collaborateurs

Expliquez les mécanismes de l’hameçonnage à vos collaborateurs ou collègues. Un seul moment d’inattention d’un travailleur peut contaminer tout le réseau. Parlez librement du sujet et dites-leur qu'ils peuvent toujours poser des questions si quelque chose leur semble bizarre.

Signalez les messages suspects

De nombreux programmes de messagerie ont un bouton d’alerte pour l’hameçonnage. Cliquez dessus ou envoyez les messages suspects à suspect@safeonweb.be. Ainsi, vous contribuez à lutter contre les cyberattaques.

Conseil : Désignez un interlocuteur fixe dans l’entreprise qui traitera les questions informatiques. Ainsi, tout le monde saura à qui s’adresser en cas de doute.

Pourquoi la cybersécurité doit devenir une priorité pour les entreprises de construction

Le début d’année constitue souvent, pour les entrepreneurs du bâtiment, un moment de recul par rapport à la pression quotidienne. C’est l’occasion de revoir la planification, les investissements et les axes de développement de l’entreprise. Un sujet reste toutefois trop souvent relégué au second plan : la cybersécurité. Or, l’activité d’une entreprise de construction dépend aujourd’hui largement des outils numériques. Devis, factures, plans de chantier, photos, attestations et e-mails : l’essentiel des processus s’appuient désormais sur le digital.

Les cybercriminels exploitent cette réalité. Ils ciblent de plus en plus les indépendants et les PME, précisément parce que leur niveau de protection est souvent plus faible. L’idée selon laquelle les petites structures ne seraient pas intéressantes est dépassée. De nombreuses attaques sont automatisées et touchent toute organisation insuffisamment sécurisée.

Les conséquences d’une telle attaque peuvent être désastreuses. L’accès aux données devient temporairement impossible, l’administration se bloque et la planification se désorganise complètement. Dans certains cas, des entreprises perdent l’accès à l’ensemble de leur environnement numérique. L’impact ne se mesure pas uniquement en coûts financiers, mais aussi en temps, en crédibilité et en énergie.

Hygiène numérique : ordre et propreté dans l’atelier digital

L’hygiène numérique est comparable à l’ordre et à la propreté sur un chantier ou dans un atelier. Un environnement structuré et correctement entretenu favorise un travail plus efficace et plus sûr. Mais les risques numériques passent souvent inaperçus.

Des fichiers obsolètes conservés pendant des années, de vieux ordinateurs non mis à jour, des comptes d’anciens collaborateurs toujours actifs ou encore des logiciels jamais actualisés constituent autant de points faibles. Les cybercriminels recherchent précisément ce type de failles. Un nettoyage numérique régulier réduit considérablement le risque d’incident.

Une bonne hygiène numérique apporte également de la sérénité. Elle permet un accès plus rapide à l’information, limite les erreurs et favorise une collaboration plus fluide avec les clients, les fournisseurs et les partenaires.

Que comprend un nettoyage numérique ?

• Suppression des anciens fichiers et dossiers

• Désinstallation des applications et logiciels inutilisés

• Vérification et clôture des comptes utilisateurs superflus

• Mise à jour régulière des appareils et des systèmes

• Contrôle et test des sauvegardes

Comme sur le chantier, une base solide limite les problèmes ultérieurs.

Cinq résolutions numériques réalistes pour 2026

Les bonnes résolutions doivent rester tenables. La cybersécurité ne rime pas nécessairement avec complexité ou coûts élevés. Voici cinq actions concrètes pour renforcer la protection de votre entreprise, sans peser sur le quotidien.

1. Utiliser des mots de passe forts et uniques
Renoncer à l’utilisation d’un mot de passe identique partout. Il s’agit de l’un des risques majeurs. Un gestionnaire de mots de passe permet de générer et de stocker des combinaisons robustes en toute sécurité.

2. Activer l’authentification à deux facteurs
Ajouter, lorsque c’est possible, une couche de sécurité supplémentaire via un code envoyé sur le smartphone. Même si votre mot de passe est compromis, l’accès reste bloqué.

3. Activer les mises à jour automatiques
Les mises à jour corrigent des failles de sécurité. Paramétrer les appareils et les logiciels pour qu’elles s’installent automatiquement limite les risques liés aux retards.

4. Mettre en place des sauvegardes structurelles
Se poser une question simple : « Que se passe-t-il si tout disparaît demain ? » Des sauvegardes automatiques, idéalement externes ou dans le cloud, garantissent une reprise rapide de l’activité.

5. Rester vigilant face aux e-mails et messages
Le phishing demeure l’une des principales causes de cyberincidents. Une attention particulière s’impose face aux messages urgents, aux factures inattendues ou aux liens suspects.

La cybersécurité, un travail d’équipe

Dès lors que l’entreprise emploie du personnel, des stagiaires ou collabore avec des partenaires réguliers, la cybersécurité dépasse la seule responsabilité du dirigeant. Un clic imprudent d’un collaborateur peut suffire à déclencher un incident. Des accords simples et des consignes claires font déjà une réelle différence.

Il est recommandé de définir des règles sur la gestion des mots de passe, la réaction à avoir face à des messages suspects et les personnes à prévenir en cas d’incident. La sécurité numérique repose sur une approche collective, au même titre que la sécurité et le bien-être sur le chantier.

2026 : démarrer modestement, avoir un impact durable

La cybersécurité ne requiert ni grands discours ni investissements lourds. Des choix réfléchis et un entretien régulier de l’environnement numérique renforcent la résilience de l’entreprise. Il s’agit de prévention : mieux vaut y consacrer une heure aujourd’hui que subir plusieurs jours d’arrêt demain.

Faites de 2026 l’année où vous construirez non seulement des projets solides, mais aussi une base numérique fiable et sécurisée pour votre entreprise.

Comment sécuriser vos chantiers et vos données d’entreprise

La digitalisation simplifie le travail, accélère les processus et améliore l’organisation. En parallèle, les entreprises de construction deviennent des cibles de plus en plus attractives pour les pirates. Elles traitent quotidiennement des informations sensibles telles que devis, plans, fichiers clients et factures. Les projets impliquent plusieurs partenaires et reposent souvent sur des outils numériques partagés. Une seule faille suffit alors à paralyser l’ensemble de l’activité.

La cybersécurité s’avère donc aujourd’hui aussi indispensable qu’un chantier sécurisé. Quelques actions ciblées permettent déjà de se prémunir contre la majorité des risques.

Pourquoi la cybersécurité est essentielle pour votre entreprise

Les cyberattaques ne concernent plus uniquement les grandes structures ; les petits entrepreneurs constituent également des points d’entrée privilégiés. Un e-mail infecté, une facture falsifiée ou un appareil non mis à jour occasionnent dans certains cas des pertes de plusieurs milliers d’euros. La responsabilité de l’entreprise peut également être engagée vis-à-vis de clients, d’architectes ou de partenaires lorsque ses systèmes sont à l’origine de dommages.

Nul besoin d’être expert en informatique pour renforcer sa protection. Des mesures de base, correctement appliquées, réduisent fortement l’exposition aux risques. Voici un aperçu clair et pratique.

Renforcez dès aujourd’hui la sécurité numérique de votre entreprise de construction

Sur notre site, vous trouverez des articles fouillés par thématique, accompagnés d’exemples concrets et de conseils directement applicables. Chaque lien permet d’approfondir le sujet concerné.

1. Mettre en place une sauvegarde fiable des données

Sans sauvegarde solide, une cyberattaque ou une panne matérielle peut bloquer toute l’administration de vos projets. Nous expliquons comment organiser une sauvegarde fiable et vérifier son bon fonctionnement.

2. Phishing : adopter un regard critique face à chaque e-mail ou SMS

Les méthodes des pirates évoluent, mais la vigilance reste une défense efficace. Découvrez comment identifier les fausses factures, les messages suspects et les liens frauduleux, ainsi que la marche à suivre en cas de doute.

3. Installer les mises à jour sans délai

Les mises à jour corrigent des failles de sécurité. Les reporter revient à laisser des brèches ouvertes dans la « clôture » numérique de votre entreprise. Nous expliquons comment organiser ce processus simplement.

4. Installer et configurer un antivirus performant

Un antivirus de qualité détecte et bloque de nombreuses attaques courantes. Nous vous guidons dans le choix de la solution adaptée et dans sa configuration correcte.

5. Choisir des mots de passe sûrs pour éviter bien des problèmes

Des mots de passe robustes et l’authentification multifacteur (MFA) constituent la base d’une entreprise cybersécurisée. Découvrez comment déployer ces pratiques efficacement sur tous vos appareils et comptes.

Bon à savoir

L’enquête numérique : comment vos collègues s’organisent-ils ?

Bouwunie interroge régulièrement ses membres sur leurs projets de digitalisation. Où se situent les principales opportunités et quels sont les défis majeurs ? Nous partageons ces enseignements.

Ne passez pas à côté des aides : subsides et primes pour vos investissements

La cybersécurité représente un coût, mais des dispositifs de soutien financier existent. Nous avons regroupé l’ensemble des solutions disponibles.

La directive NIS2 : quelles implications pour votre entreprise ?

Cette réglementation européenne entre en vigueur pour de nombreuses entreprises à partir de 2025. Nous expliquons clairement si votre société est concernée et quelles démarches entreprendre.

Entreprise piratée : les bons réflexes à adopter

Un clic malheureux. Une facture frauduleuse. Un mot de passe utilisé depuis des années. Il n’en faut pas plus pour mettre une entreprise de construction en difficulté. Les cyberattaques ne relèvent plus de la théorie : les petites et moyennes entreprises de construction figurent désormais parmi les cibles privilégiées, notamment parce que les dirigeants disposent rarement du temps nécessaire pour tout contrôler dans le détail.

La question revient souvent : « Pourquoi s’en prendrait-on à mon entreprise ? » Précisément parce que ce type de structure constitue une cible facile. De nombreuses sociétés conservent devis, factures et données clients dans des boîtes e-mail ou dans le cloud, avec un niveau de protection insuffisant. Une simple négligence ou un clic sur un lien frauduleux suffit à provoquer des dégâts importants.

Lors du webinaire organisé par Bouwunie en collaboration avec Cresco, trois situations concrètes issues de la pratique ont été présentées. Pas de théorie abstraite, mais des cas réels tirés du secteur de la construction, assortis de recommandations claires et directement applicables.

1. La fausse facture à l’origine du problème

Un entrepreneur reçoit une facture provenant d’un fournisseur habituel. Le logo et le montant sont corrects, mais les coordonnées bancaires ont été subtilement modifiées. Le paiement est effectué… au profit du pirate.
Il s’agit d’une fraude à la facture, un phénomène bien plus répandu qu’on ne l’imagine. Les cybercriminels interceptent les documents, modifient les numéros de compte et les renvoient en se faisant passer pour l’émetteur légitime.

Mesures de prévention

• Vérifier systématiquement l’expéditeur et l’adresse e-mail.
• Comparer les coordonnées bancaires avec celles utilisées lors de paiements antérieurs.
• En cas de facture inattendue, contacter le fournisseur via un numéro de téléphone connu.
• Enregistrer une fois pour toutes les coordonnées bancaires correctes afin d’éviter toute ressaisie manuelle.
   

En cas d’incident, informer immédiatement la banque afin de bloquer le paiement, avertir le fournisseur concerné et déposer plainte. Une réaction rapide augmente les chances de récupérer les fonds.

2. Un virus qui paralyse l’activité

Une entrepreneuse télécharge un nouveau logiciel de dessin. Sans s’en rendre compte, elle installe également un virus qui chiffre l’ensemble de ses fichiers de projet. Le système devient alors inutilisable : il s’agit d’une attaque par ransomware (rançongiciel). Les pirates réclament une rançon pour rétablir l’accès aux données.
Une sauvegarde récente permet toutefois à l’entrepreneuse de reprendre le travail.

Ce type d’attaque survient régulièrement. Le point de départ est souvent anodin : une pièce jointe ou un lien en apparence inoffensif. Le logiciel malveillant se propage ensuite sur le réseau et contamine d’autres appareils.

Prévention

• Installer les mises à jour sans délai et télécharger uniquement des logiciels fiables.
• Utiliser un antivirus et en assurer le suivi régulier.
• Mettre en place des sauvegardes sécurisées, en local ou dans le cloud.
• Séparer strictement les équipements professionnels et privés.
   

Que faire en cas d’attaque ?

1. Déconnecter les appareils infectés du réseau ou du wi-fi.
2. Contacter sans attendre le prestataire IT ou un expert en cybersécurité.
3. Déclarer l’incident auprès de la police et de CERT.be.
4. Restaurer les données à partir de la sauvegarde ; ne jamais verser de rançon.
5. Analyser ensuite les failles : renforcement de la sécurité, adaptation des procédures, formation du personnel.

3. Un compte compromis aux lourdes conséquences

Un dirigeant constate soudain l’envoi de demandes de paiement frauduleuses à ses clients, prétendument depuis sa propre adresse e-mail. Son compte privé a été piraté.
Les conséquences sont immédiates : atteinte à la réputation, perte de confiance et longues journées consacrées à expliquer l’incident.

Un compte compromis résulte fréquemment de la divulgation d’un mot de passe. Les pirates l’obtiennent sur le dark web ou le devinent à l’aide d’outils automatisés. Une fois l’accès acquis, ils envoient des messages au nom de la victime ou tentent d’accéder à d’autres comptes.

Comment limiter les risques ?

• Utiliser des mots de passe uniques et robustes et activer l’authentification multifacteur (MFA).
• Ne jamais partager de mots de passe et distinguer strictement les comptes professionnels et privés.
• Surveiller régulièrement les connexions suspectes et les notifications inhabituelles.
• Programmer au moins deux contrôles annuels des paramètres de sécurité.
   

Comment réagir si le piratage est avéré ?

• Réinitialiser immédiatement l’ensemble des mots de passe.
• Signaler l'incident à la plateforme concernée (par exemple Meta, Google, Microsoft).
• Informer les clients et les fournisseurs afin d’éviter l’ouverture de messages frauduleux.
• Faire vérifier l’ensemble des comptes par un expert en cybersécurité.
• Examiner l’éventuelle fuite d’informations sensibles de l’entreprise.

La cybersécurité : une composante de la gestion d’entreprise

La cybersécurité ne relève pas uniquement des spécialistes IT ; elle fait partie intégrante de la gestion quotidienne. À l’image de la protection du matériel ou des véhicules contre le vol, l’environnement numérique mérite une attention vigilante. 
Une politique de mots de passe rigoureuse, des mises à jour régulières et un esprit critique constant renforcent significativement le niveau de protection.

En cas d’incident, il convient de garder son calme, de colmater la faille, d’effectuer les déclarations nécessaires et d’en tirer les enseignements qui s'imposent. Une bonne préparation accélère le retour à la normale.