Project: Bouwen aan jouw digitale veiligheid

Un mot de passe est une clé numérique. Elle détermine qui a accès à vos comptes, fichiers et données d’entreprise. Néanmoins, on sous-estime souvent son importance. De nombreuses personnes utilisent toujours des mots de passe simples et faciles à deviner comme 123456, motdepasse ou des variations du nom de leur entreprise. Le secteur de la construction ne déroge pas à cette pratique. Les mots de passe sont pourtant un élément essentiel de votre sécurité numérique.

Pourquoi est-ce important ?

Un mot de passe mal choisi peut être une porte d’entrée à toutes vos applications numériques : votre messagerie, votre logiciel de comptabilité, vos plateformes d’offre, vos fichiers clients, etc. Les pirates informatiques ont accès aujourd’hui à des millions de mots de passe qui ont fuité sur le net. En consultant des sites web comme haveibeenpwned.com, vous pouvez vérifier vous-même si votre adresse e-mail est déjà apparue dans une fuite de données.

Et n’oubliez pas : votre entreprise est aussi une cible. Pas parce que vous êtes « intéressant », mais parce que les pirates informatiques peuvent essayer, par votre intermédiaire, d’atteindre d’autres parties ou parce qu’ils procèdent à des attaques en masse de manière automatisée. Il ne s’agit donc pas d’une attaque personnelle, mais d’un effet d’échelle.

Que pouvez-vous faire ?

Utilisez un mot de passe unique et sécurisé

• Choisissez une phrase et non un mot Exemple : JePrendsUnCaféÀ7h30!
• Évitez les informations personnelles, comme votre date de naissance, le nom de l’entreprise ou un élément facile à deviner.
• Utilisez un mot de passe unique pour chaque application. Si vous utilisez le même mot de passe pour plusieurs comptes et que l’un est piraté, tous les comptes sont compromis. Vous pouvez mettre à la fin de votre mot de passe sécurisé une référence à l’application, par exemple MS pour Microsoft Office, et ainsi de suite.
• Pour vous connecter à Microsoft Office, votre mot de passe sera ainsi : JePrendsUnCaféÀ7h30!MS

Utilisez l’AMF (authentification multifactorielle)

L’AMF implique de procéder à une deuxième vérification en plus du mot de passe : par exemple un code par SMS, une empreinte digitale ou une confirmation dans une app. Ainsi, il est plus compliqué d’accéder à votre compte, même si le mot de passe est compromis.

Conseil : Activez l’AMF sur tous vos comptes importants, comme votre messagerie, votre logiciel de comptabilité, votre stockage dans le cloud ou votre plateforme clients.

Utilisez un gestionnaire de mots de passe

Retenir 30 phrases de passe différentes relève de l’impossible. C’est pourquoi il vaut mieux utiliser un gestionnaire de mots de passe (comme Bitwarden ou 1Password). Celui-ci conserve tous vos mots de passe de manière sécurisée et les saisit automatiquement lorsque vous en avez besoin.

Les mises à jour sont fastidieuses, mais constituent votre première défense contre les cyberattaques. Chaque semaine, des centaines de nouvelles failles sont découvertes dans les logiciels à l’échelle internationale. Les mises à jour permettent de les corriger. Plus vous tardez à effectuer une mise à jour, plus le risque de piratage est élevé.

Pourquoi les mises à jour sont-elles essentielles ?

Un logiciel n’est jamais entièrement fini. Les développeurs publient régulièrement des mises à jour pour corriger les bogues, ajouter de nouvelles fonctionnalités ou, plus important encore, résoudre les problèmes de sécurité. Une faille dans votre système d’exploitation, votre programme de messagerie ou votre navigateur peut permettre à des pirates informatiques de prendre le contrôle de votre ordinateur, de voler des données ou d’installer un rançongiciel.

En 2021, 42 % des entreprises auraient pu éviter une cyberattaque si elles avaient simplement installé leurs mises à jour à temps.

Pour les entreprises du secteur de la construction, utilisant généralement l’informatique comme outil sans que cela soit leur cœur de métier, il est d’autant plus crucial d’en faire une pratique systématique et bien ancrée.

Que pouvez-vous faire ?

Prévoyez des mises à jour automatiques

Activez les mises à jour automatiques pour vos appareils et vos logiciels. Cela vous fera gagner du temps et vous éviterez de les oublier. Veillez à le faire sur tous les appareils : ordinateur portable, ordinateur de bureau, smartphone, tablette, routeur, imprimante en réseau, etc.

Réservez un moment fixe pour vos mises à jour manuelles

Certains programmes, comme le logiciel de comptabilité ou les programmes de dessin, nécessitent une confirmation manuelle. Facilitez-vous la vie : consacrez 10 minutes à cette tâche une fois par semaine. Combinez-la avec le back-up hebdomadaire.

Évitez le matériel obsolète

Vous utilisez encore un vieil ordinateur portable doté de Windows 7 ? Ou un smartphone dont la mise à jour du système d’exploitation n’est plus assurée ? Dans ce cas, vous courez des risques. Envisagez de remplacer ces appareils ou utilisez-les uniquement hors ligne.

Conseil : Faites l’inventaire de tous les appareils de votre entreprise. Cela permet de tout passer en revue.

N’oubliez pas votre smartphone

Saviez-vous que votre smartphone doit également être régulièrement mis à jour ? Surtout si vous l’utilisez pour vos e-mails, vos opérations bancaires ou l’envoi d’offres. Les mises à jour Android ou iOS incluent souvent des correctifs de sécurité importants.

Le secteur de la construction est une cible appréciée des cybercriminels. Plus de 70 % des entreprises de construction ont déjà été confrontées à un virus ou un rançongiciel. Et pourtant, nombre d’entre elles utilisent encore un antivirus gratuit ou obsolète - ou plus grave, n’ont aucune protection. Alors qu’un antivirus performant est un peu comme votre extincteur numérique. Vous espérez ne pas en avoir besoin, mais s’il y a le feu, vous êtes content de l’avoir.

Pourquoi un antivirus est-il nécessaire ?

Les pirates informatiques sont de plus en plus futés et les virus de plus en plus ingénieux. Ils essaient d’accéder à vos systèmes via toutes sortes de moyens : par e-mail, par les sites web, les supports USB ou même via votre smartphone. Un antivirus scanne activement tous les fichiers et programmes que vous ouvrez et bloque les activités suspectes avant que l’attaque ne fasse des dégâts.

Les rançongiciels - des virus qui verrouillent vos fichiers et ne les déverrouillent que contre paiement - sont de plus en plus fréquents dans le secteur de la construction. La rançon ? Jusqu’à 10 % de votre chiffre d’affaires annuel.... et beaucoup de soucis.

Que pouvez-vous faire ?

Optez pour une marque connue et sérieuse

Utilisez un antivirus d’un fournisseur fiable, tel que :

• Microsoft Defender (pour les petites entreprises : gratuit et performant)
• CrowdStrike, SentinelOne, Microsoft Defender for Endpoint ou Cortex (à usage professionnel)

Évitez les antivirus inconnus ou gratuits à la réputation incertaine. Ceux-ci offrent souvent une protection insuffisante ou ralentissent inutilement votre appareil.

Installez-le sur tous les appareils

Tous les ordinateurs (portables) et smartphones à usage professionnel doivent être protégés. Pensez également aux appareils de vos collaborateurs ou partenaires. Ne laissez personne travailler dessus sans antivirus, même pour quelques minutes.

Configurez-le et gérez-le comme il se doit

• Veillez à ce que les mises à jour de l’antivirus soient automatisées. De nouveaux virus sont créés chaque jour.
• Procédez à des analyses régulières - par exemple, chaque jour en arrière-plan.
• Vous avez reçu des notifications ou des messages suspects ? Ne restez pas passif. Agissez sans attendre ou demandez de l’aide. Ne vous contentez pas de faire disparaître la notification.

Procédez à un suivi centralisé

Vous travaillez avec plusieurs collaborateurs ou appareils ? Dans ce cas, il est utile que les notifications d’antivirus soient centralisées (chez vous ou un partenaire IT). Ainsi, vous ne ratez aucun avertissement important.

Conseil : Vérifiez chaque année si votre antivirus est toujours performant et à jour. Des licences expirées n’offrent aucune protection.

Imaginez la scène : votre ordinateur plante, vous êtes victime d’une cyberattaque ou quelqu’un supprime accidentellement des fichiers importants. Que faire ? Sans sauvegarde, vous perdez tout. Votre liste de clients, vos devis, vos plannings, vos factures, vos photos de chantiers... Envolés. Avec une bonne sauvegarde, vous pouvez tout restaurer rapidement et sans trop de dégâts.

Pourtant, de nombreuses entreprises prennent encore ce risque. Elles se disent : « Cela ne m’arrivera pas » - jusqu’au jour où ça arrive.

Pourquoi les sauvegardes sont-elles essentielles ?

Les entreprises de construction utilisent de plus en plus de données numériques. Cela améliore l’efficacité mais les rend aussi plus vulnérables. Quels sont les risques ?

• Un rançongiciel crypte tous vos fichiers et demande une rançon, parfois jusqu’à 10 % de votre chiffre d’affaires annuel.
• Des fichiers peuvent être supprimés ou des documents écrasés à la suite d’une erreur humaine.
• Le matériel peut tomber en panne (ordinateur portable, disque dur, smartphone).
• Les comptes dans le cloud peuvent être piratés - même votre OneDrive ou Google Drive n’est pas infaillible.

Grâce à une bonne sauvegarde, vos données ne sont pas perdues, quoi qu’il arrive.

Que pouvez-vous faire ?

Inventoriez ce que vous voulez sauvegarder

Faites une liste : quels sont les fichiers essentiels à votre fonctionnement ? Exemples :

• Données de clients et de fournisseurs
• Factures et offres
• Dessins, plans et rapports de chantier
• Données de messagerie et de comptabilité
• Photos de projets

Automatisez la sauvegarde

La sauvegarde manuelle prend du temps et passe souvent à la trappe. Faites une sauvegarde automatique de votre ordinateur ou serveur :

• chaque jour ou chaque semaine, en fonction de l’utilisation
• De tout ce qui est important, pas seulement les documents
• À un autre emplacement, pas sur le même appareil !

Choisissez un emplacement sécurisé

Différentes options s’offrent à vous :

• Disque dur externe : rapide et bon marché, mais débranchez-le après la sauvegarde
• Stockage dans le cloud (Microsoft 365, Google Drive, Dropbox, ou un service spécialisé de sauvegarde)
• NAS (disque réseau) à un autre emplacement physique

Important : veillez à ce que votre sauvegarde ne puisse pas être écrasée facilement. Vous évitez ainsi que la sauvegarde soit aussi visée en cas d’attaque. Les sauvegardes dans un environnement cloud peuvent être utiles.

Faites régulièrement des tests pour vérifier si vous pouvez restaurer la sauvegarde.

Si vous n’y arrivez pas, elle est totalement inutile. Faites-le au moins une fois par trimestre. Ainsi, vous êtes assuré que tout fonctionne comme il se doit.

Conseil : Prévoyez au moins deux copies à différents emplacements : un dans le cloud et un hors ligne.

Un e-mail de la banque, un SMS de la poste, un message WhatsApp de votre collègue... mais en fait non. Les cybercriminels sont de plus en plus futés. Ils envoient des messages convaincants pour essayer de vous berner : une fausse facture, un soi-disant rappel de paiement ou un message urgent avec un lien suspect. Il suffit d’un clic pour contaminer votre appareil ou que vos données soient volées.

Pourquoi faire preuve d’esprit critique est si important ?

L’hameçonnage est encore aujourd’hui une des méthodes les plus fructueuses des pirates informatiques. Pas parce que c’est une méthode à la pointe sur le plan technique, mais parce que les gens font trop vite confiance. Surtout en période chargée ou sur le chantier, quand vous réglez vite quelque chose.

Et cela ne se limite pas aux e-mails :

• SMS : messages venant soi-disant de votre banque, de services publics ou de fournisseurs
• Téléphone : quelqu’un se faisant passer pour une personne du support informatique ou un fournisseur
• WhatsApp : un message prétendument envoyé par votre fils ou un collègue, demandant une aide en urgence
• IA : des voix ou des vidéos parfaitement imitées ou reproduites

Que pouvez-vous faire ?

Fiez-vous à votre instinct

Si vous recevez un message surprenant ou qui vous somme d’agir rapidement, faites preuve de méfiance. Prenez du recul et posez-vous ces questions :

• Ce message est-il totalement inattendu ?
• L’adresse e-mail ou le numéro de téléphone est-il/elle correct(e) ?
• Est-ce que je suis prié de payer, cliquer ou me connecter en urgence ?

Vérifiez toujours en cas de doute

Si vous trouvez un message douteux, téléphonez ou contactez l’expéditeur via un canal connu et fiable, comme le numéro de téléphone ou le site web officiel. Ne cliquez pas hâtivement sur des liens.

Si un message émanant d’une banque est douteux : vérifiez dans l’application bancaire officielle, pas via le lien figurant dans l’e-mail.

Formez vos collaborateurs

Expliquez les mécanismes de l’hameçonnage à vos collaborateurs ou collègues. Un seul moment d’inattention d’un travailleur peut contaminer tout le réseau. Parlez librement du sujet et dites-leur qu'ils peuvent toujours poser des questions si quelque chose leur semble bizarre.

Signalez les messages suspects

De nombreux programmes de messagerie ont un bouton d’alerte pour l’hameçonnage. Cliquez dessus ou envoyez les messages suspects à suspect@safeonweb.be. Ainsi, vous contribuez à lutter contre les cyberattaques.

Conseil : Désignez un interlocuteur fixe dans l’entreprise qui traitera les questions informatiques. Ainsi, tout le monde saura à qui s’adresser en cas de doute.

Pourquoi la cybersécurité doit devenir une priorité pour les entreprises de construction

Le début d’année constitue souvent, pour les entrepreneurs du bâtiment, un moment de recul par rapport à la pression quotidienne. C’est l’occasion de revoir la planification, les investissements et les axes de développement de l’entreprise. Un sujet reste toutefois trop souvent relégué au second plan : la cybersécurité. Or, l’activité d’une entreprise de construction dépend aujourd’hui largement des outils numériques. Devis, factures, plans de chantier, photos, attestations et e-mails : l’essentiel des processus s’appuient désormais sur le digital.

Les cybercriminels exploitent cette réalité. Ils ciblent de plus en plus les indépendants et les PME, précisément parce que leur niveau de protection est souvent plus faible. L’idée selon laquelle les petites structures ne seraient pas intéressantes est dépassée. De nombreuses attaques sont automatisées et touchent toute organisation insuffisamment sécurisée.

Les conséquences d’une telle attaque peuvent être désastreuses. L’accès aux données devient temporairement impossible, l’administration se bloque et la planification se désorganise complètement. Dans certains cas, des entreprises perdent l’accès à l’ensemble de leur environnement numérique. L’impact ne se mesure pas uniquement en coûts financiers, mais aussi en temps, en crédibilité et en énergie.

Hygiène numérique : ordre et propreté dans l’atelier digital

L’hygiène numérique est comparable à l’ordre et à la propreté sur un chantier ou dans un atelier. Un environnement structuré et correctement entretenu favorise un travail plus efficace et plus sûr. Mais les risques numériques passent souvent inaperçus.

Des fichiers obsolètes conservés pendant des années, de vieux ordinateurs non mis à jour, des comptes d’anciens collaborateurs toujours actifs ou encore des logiciels jamais actualisés constituent autant de points faibles. Les cybercriminels recherchent précisément ce type de failles. Un nettoyage numérique régulier réduit considérablement le risque d’incident.

Une bonne hygiène numérique apporte également de la sérénité. Elle permet un accès plus rapide à l’information, limite les erreurs et favorise une collaboration plus fluide avec les clients, les fournisseurs et les partenaires.

Que comprend un nettoyage numérique ?

• Suppression des anciens fichiers et dossiers

• Désinstallation des applications et logiciels inutilisés

• Vérification et clôture des comptes utilisateurs superflus

• Mise à jour régulière des appareils et des systèmes

• Contrôle et test des sauvegardes

Comme sur le chantier, une base solide limite les problèmes ultérieurs.

Cinq résolutions numériques réalistes pour 2026

Les bonnes résolutions doivent rester tenables. La cybersécurité ne rime pas nécessairement avec complexité ou coûts élevés. Voici cinq actions concrètes pour renforcer la protection de votre entreprise, sans peser sur le quotidien.

1. Utiliser des mots de passe forts et uniques
Renoncer à l’utilisation d’un mot de passe identique partout. Il s’agit de l’un des risques majeurs. Un gestionnaire de mots de passe permet de générer et de stocker des combinaisons robustes en toute sécurité.

2. Activer l’authentification à deux facteurs
Ajouter, lorsque c’est possible, une couche de sécurité supplémentaire via un code envoyé sur le smartphone. Même si votre mot de passe est compromis, l’accès reste bloqué.

3. Activer les mises à jour automatiques
Les mises à jour corrigent des failles de sécurité. Paramétrer les appareils et les logiciels pour qu’elles s’installent automatiquement limite les risques liés aux retards.

4. Mettre en place des sauvegardes structurelles
Se poser une question simple : « Que se passe-t-il si tout disparaît demain ? » Des sauvegardes automatiques, idéalement externes ou dans le cloud, garantissent une reprise rapide de l’activité.

5. Rester vigilant face aux e-mails et messages
Le phishing demeure l’une des principales causes de cyberincidents. Une attention particulière s’impose face aux messages urgents, aux factures inattendues ou aux liens suspects.

La cybersécurité, un travail d’équipe

Dès lors que l’entreprise emploie du personnel, des stagiaires ou collabore avec des partenaires réguliers, la cybersécurité dépasse la seule responsabilité du dirigeant. Un clic imprudent d’un collaborateur peut suffire à déclencher un incident. Des accords simples et des consignes claires font déjà une réelle différence.

Il est recommandé de définir des règles sur la gestion des mots de passe, la réaction à avoir face à des messages suspects et les personnes à prévenir en cas d’incident. La sécurité numérique repose sur une approche collective, au même titre que la sécurité et le bien-être sur le chantier.

2026 : démarrer modestement, avoir un impact durable

La cybersécurité ne requiert ni grands discours ni investissements lourds. Des choix réfléchis et un entretien régulier de l’environnement numérique renforcent la résilience de l’entreprise. Il s’agit de prévention : mieux vaut y consacrer une heure aujourd’hui que subir plusieurs jours d’arrêt demain.

Faites de 2026 l’année où vous construirez non seulement des projets solides, mais aussi une base numérique fiable et sécurisée pour votre entreprise.

Comment sécuriser vos chantiers et vos données d’entreprise

La digitalisation simplifie le travail, accélère les processus et améliore l’organisation. En parallèle, les entreprises de construction deviennent des cibles de plus en plus attractives pour les pirates. Elles traitent quotidiennement des informations sensibles telles que devis, plans, fichiers clients et factures. Les projets impliquent plusieurs partenaires et reposent souvent sur des outils numériques partagés. Une seule faille suffit alors à paralyser l’ensemble de l’activité.

La cybersécurité s’avère donc aujourd’hui aussi indispensable qu’un chantier sécurisé. Quelques actions ciblées permettent déjà de se prémunir contre la majorité des risques.

Pourquoi la cybersécurité est essentielle pour votre entreprise

Les cyberattaques ne concernent plus uniquement les grandes structures ; les petits entrepreneurs constituent également des points d’entrée privilégiés. Un e-mail infecté, une facture falsifiée ou un appareil non mis à jour occasionnent dans certains cas des pertes de plusieurs milliers d’euros. La responsabilité de l’entreprise peut également être engagée vis-à-vis de clients, d’architectes ou de partenaires lorsque ses systèmes sont à l’origine de dommages.

Nul besoin d’être expert en informatique pour renforcer sa protection. Des mesures de base, correctement appliquées, réduisent fortement l’exposition aux risques. Voici un aperçu clair et pratique.

Renforcez dès aujourd’hui la sécurité numérique de votre entreprise de construction

Sur notre site, vous trouverez des articles fouillés par thématique, accompagnés d’exemples concrets et de conseils directement applicables. Chaque lien permet d’approfondir le sujet concerné.

1. Mettre en place une sauvegarde fiable des données

Sans sauvegarde solide, une cyberattaque ou une panne matérielle peut bloquer toute l’administration de vos projets. Nous expliquons comment organiser une sauvegarde fiable et vérifier son bon fonctionnement.

2. Phishing : adopter un regard critique face à chaque e-mail ou SMS

Les méthodes des pirates évoluent, mais la vigilance reste une défense efficace. Découvrez comment identifier les fausses factures, les messages suspects et les liens frauduleux, ainsi que la marche à suivre en cas de doute.

3. Installer les mises à jour sans délai

Les mises à jour corrigent des failles de sécurité. Les reporter revient à laisser des brèches ouvertes dans la « clôture » numérique de votre entreprise. Nous expliquons comment organiser ce processus simplement.

4. Installer et configurer un antivirus performant

Un antivirus de qualité détecte et bloque de nombreuses attaques courantes. Nous vous guidons dans le choix de la solution adaptée et dans sa configuration correcte.

5. Choisir des mots de passe sûrs pour éviter bien des problèmes

Des mots de passe robustes et l’authentification multifacteur (MFA) constituent la base d’une entreprise cybersécurisée. Découvrez comment déployer ces pratiques efficacement sur tous vos appareils et comptes.

Bon à savoir

L’enquête numérique : comment vos collègues s’organisent-ils ?

Bouwunie interroge régulièrement ses membres sur leurs projets de digitalisation. Où se situent les principales opportunités et quels sont les défis majeurs ? Nous partageons ces enseignements.

Ne passez pas à côté des aides : subsides et primes pour vos investissements

La cybersécurité représente un coût, mais des dispositifs de soutien financier existent. Nous avons regroupé l’ensemble des solutions disponibles.

La directive NIS2 : quelles implications pour votre entreprise ?

Cette réglementation européenne entre en vigueur pour de nombreuses entreprises à partir de 2025. Nous expliquons clairement si votre société est concernée et quelles démarches entreprendre.

Entreprise piratée : les bons réflexes à adopter

Un clic malheureux. Une facture frauduleuse. Un mot de passe utilisé depuis des années. Il n’en faut pas plus pour mettre une entreprise de construction en difficulté. Les cyberattaques ne relèvent plus de la théorie : les petites et moyennes entreprises de construction figurent désormais parmi les cibles privilégiées, notamment parce que les dirigeants disposent rarement du temps nécessaire pour tout contrôler dans le détail.

La question revient souvent : « Pourquoi s’en prendrait-on à mon entreprise ? » Précisément parce que ce type de structure constitue une cible facile. De nombreuses sociétés conservent devis, factures et données clients dans des boîtes e-mail ou dans le cloud, avec un niveau de protection insuffisant. Une simple négligence ou un clic sur un lien frauduleux suffit à provoquer des dégâts importants.

Lors du webinaire organisé par Bouwunie en collaboration avec Cresco, trois situations concrètes issues de la pratique ont été présentées. Pas de théorie abstraite, mais des cas réels tirés du secteur de la construction, assortis de recommandations claires et directement applicables.

1. La fausse facture à l’origine du problème

Un entrepreneur reçoit une facture provenant d’un fournisseur habituel. Le logo et le montant sont corrects, mais les coordonnées bancaires ont été subtilement modifiées. Le paiement est effectué… au profit du pirate.
Il s’agit d’une fraude à la facture, un phénomène bien plus répandu qu’on ne l’imagine. Les cybercriminels interceptent les documents, modifient les numéros de compte et les renvoient en se faisant passer pour l’émetteur légitime.

Mesures de prévention

• Vérifier systématiquement l’expéditeur et l’adresse e-mail.
• Comparer les coordonnées bancaires avec celles utilisées lors de paiements antérieurs.
• En cas de facture inattendue, contacter le fournisseur via un numéro de téléphone connu.
• Enregistrer une fois pour toutes les coordonnées bancaires correctes afin d’éviter toute ressaisie manuelle.
   

En cas d’incident, informer immédiatement la banque afin de bloquer le paiement, avertir le fournisseur concerné et déposer plainte. Une réaction rapide augmente les chances de récupérer les fonds.

2. Un virus qui paralyse l’activité

Une entrepreneuse télécharge un nouveau logiciel de dessin. Sans s’en rendre compte, elle installe également un virus qui chiffre l’ensemble de ses fichiers de projet. Le système devient alors inutilisable : il s’agit d’une attaque par ransomware (rançongiciel). Les pirates réclament une rançon pour rétablir l’accès aux données.
Une sauvegarde récente permet toutefois à l’entrepreneuse de reprendre le travail.

Ce type d’attaque survient régulièrement. Le point de départ est souvent anodin : une pièce jointe ou un lien en apparence inoffensif. Le logiciel malveillant se propage ensuite sur le réseau et contamine d’autres appareils.

Prévention

• Installer les mises à jour sans délai et télécharger uniquement des logiciels fiables.
• Utiliser un antivirus et en assurer le suivi régulier.
• Mettre en place des sauvegardes sécurisées, en local ou dans le cloud.
• Séparer strictement les équipements professionnels et privés.
   

Que faire en cas d’attaque ?

1. Déconnecter les appareils infectés du réseau ou du wi-fi.
2. Contacter sans attendre le prestataire IT ou un expert en cybersécurité.
3. Déclarer l’incident auprès de la police et de CERT.be.
4. Restaurer les données à partir de la sauvegarde ; ne jamais verser de rançon.
5. Analyser ensuite les failles : renforcement de la sécurité, adaptation des procédures, formation du personnel.

3. Un compte compromis aux lourdes conséquences

Un dirigeant constate soudain l’envoi de demandes de paiement frauduleuses à ses clients, prétendument depuis sa propre adresse e-mail. Son compte privé a été piraté.
Les conséquences sont immédiates : atteinte à la réputation, perte de confiance et longues journées consacrées à expliquer l’incident.

Un compte compromis résulte fréquemment de la divulgation d’un mot de passe. Les pirates l’obtiennent sur le dark web ou le devinent à l’aide d’outils automatisés. Une fois l’accès acquis, ils envoient des messages au nom de la victime ou tentent d’accéder à d’autres comptes.

Comment limiter les risques ?

• Utiliser des mots de passe uniques et robustes et activer l’authentification multifacteur (MFA).
• Ne jamais partager de mots de passe et distinguer strictement les comptes professionnels et privés.
• Surveiller régulièrement les connexions suspectes et les notifications inhabituelles.
• Programmer au moins deux contrôles annuels des paramètres de sécurité.
   

Comment réagir si le piratage est avéré ?

• Réinitialiser immédiatement l’ensemble des mots de passe.
• Signaler l'incident à la plateforme concernée (par exemple Meta, Google, Microsoft).
• Informer les clients et les fournisseurs afin d’éviter l’ouverture de messages frauduleux.
• Faire vérifier l’ensemble des comptes par un expert en cybersécurité.
• Examiner l’éventuelle fuite d’informations sensibles de l’entreprise.

La cybersécurité : une composante de la gestion d’entreprise

La cybersécurité ne relève pas uniquement des spécialistes IT ; elle fait partie intégrante de la gestion quotidienne. À l’image de la protection du matériel ou des véhicules contre le vol, l’environnement numérique mérite une attention vigilante. 
Une politique de mots de passe rigoureuse, des mises à jour régulières et un esprit critique constant renforcent significativement le niveau de protection.

En cas d’incident, il convient de garder son calme, de colmater la faille, d’effectuer les déclarations nécessaires et d’en tirer les enseignements qui s'imposent. Une bonne préparation accélère le retour à la normale.

La cybersécurité dans votre entreprise de construction : un plan pratique en 5 étapes

Dans le secteur de la construction, les cyberattaques sont rarement des hacks spectaculaires. Dans la pratique, les problèmes viennent généralement d’éléments de base mal maîtrisés : comptes partagés, absence de sauvegardes, systèmes distincts trop nombreux ou ignorance de ce qu'il convient de faire en cas d’incident.

Vous voulez renforcer la résilience numérique de votre entreprise ? Inutile de compliquer les choses. Avec un plan clair en 5 étapes, vous structurez votre approche et renforcez progressivement votre cyber-résilience.

Étape 1 : Réfléchissez à votre approche informatique

L’informatique doit soutenir votre entreprise, pas la rendre plus complexe. Posez-vous quelques questions fondamentales :

• Travaillez-vous avec une solution interne ou avec un partenaire IT externe attitré ?
• Travaillez-vous en local ou dans le cloud ?
• Combien d’appareils, d’applications et de plateformes différents utilisez-vous réellement ?

Ici, la simplicité est précieuse. Plus les systèmes distincts sont nombreux, plus le risque d’erreurs augmente. Optez délibérément pour un nombre limité de solutions fiables. Travaillez par exemple avec des ordinateurs portables professionnels plutôt qu’avec des appareils personnels, limitez le nombre de logiciels et veillez à disposer d’un interlocuteur attitré pour votre support IT.

Étape 2 : Sachez où se trouvent vos données

Dans une entreprise de construction, les informations cruciales sont partout : devis, plans, contrats, e-mails, photos de chantiers, factures et comptabilité.

Faites le point :

• Quelles sont vos données les plus importantes ?
• Où sont-elles stockées ? (ordinateur portable, serveur, application cloud, ERP…)
• Qui y a accès ?
• Qu’advient-il en cas de perte ?

Veillez à disposer de sauvegardes automatiques et testées. Vérifiez également, sur le plan contractuel, ce que votre fournisseur de logiciels garantit en cas de perte de données. La cybersécurité n’est pas seulement une question de technique, mais aussi de règles claires.

Étape 3 : Gérez les accès de manière stricte et simple

L’accès constitue l’un des principaux risques dans les PME.

Quelques principes de base :

• Attribuez un compte individuel pour chaque collaborateur.
• Appliquez le principe des droits minimaux : chacun n’a accès qu’à ce dont il a besoin.
• Évitez les identifiants partagés.
• Utilisez des méthodes de connexion sécurisées, comme l’authentification multifacteur (MFA) ou des solutions sans mot de passe.

Vérifiez chaque trimestre qui a encore accès à quels systèmes. Désactivez immédiatement les comptes lorsqu’une personne quitte l’entreprise. Cela semble évident, mais c’est justement là que les problèmes surviennent souvent.

Étape 4 : Protégez ce que vous avez construit

La cybersécurité repose sur trois notions clés : confidentialité, intégrité et disponibilité.

Concrètement, cela signifie :

• Veillez à ce que les mises à jour soient automatiques.
• Utilisez une solution antivirus fiable et assurez un suivi.
• Limitez le partage de fichiers aux dossiers liés aux projets.
• Contrôlez régulièrement vos paramètres de sécurité dans le cloud.

Envisagez également de souscrire une cyberassurance. Elle n’empêche pas un incident de se produire, mais elle peut en limiter l’impact financier et vous donner rapidement accès à une assistance spécialisée.

Étape 5 : Sachez quoi faire en cas de problème

La question principale n’est pas de savoir si quelque chose finira par arriver un jour, mais quand.

Réfléchissez à l’avance aux points suivants :

• Qui contacter en cas d’incident ?
• Comment retrouver l’accès à vos systèmes ?
• Vos sauvegardes sont-elles réellement utilisables ?
• Qui assure le suivi des signalements ?

Prévoyez des comptes de secours, testez vos sauvegardes et définissez des procédures claires avec votre partenaire IT. Une bonne préparation peut faire la différence entre quelques heures de perturbation et plusieurs semaines d’arrêt.

Commencez aujourd’hui, étape par étape

Vous n’avez pas besoin de tout changer d’un coup. En parcourant systématiquement ces cinq étapes, vous obtenez une vue claire de votre situation actuelle et pouvez apporter des améliorations ciblées.

La cybersécurité n’est pas un luxe, ni une question purement informatique. Elle concerne la continuité de vos chantiers, votre planning, votre facturation et, en fin de compte, votre réputation.

En effectuant des choix éclairés, en recherchant la simplicité et en définissant des règles claires, vous faites de grands pas vers une entreprise de construction plus résiliente face aux risques numériques.

Les cyberattaques commencent souvent par une petite erreur : ces risques sont fréquents dans les PME de construction

Quand on pense aux cyberattaques, de nombreux entrepreneurs imaginent des cybercriminels sophistiqués ou des intrusions numériques spectaculaires. En réalité, les spécialistes de la cybersécurité observent surtout autre chose : des erreurs simples, qu’on trouve dans de nombreuses entreprises.

Il s’agit souvent de petits éléments qui passent facilement inaperçus dans le travail quotidien. Mais ce sont précisément ces erreurs de base qui rendent une entreprise vulnérable. C’est particulièrement vrai dans les entreprises de construction, où de nombreuses informations circulent au format numérique : plans, devis, factures, documents de chantier et échanges avec les clients et les fournisseurs.

En identifiant quelques écueils fréquents, vous pouvez déjà éviter une grande partie des risques.

Trop de systèmes et pas assez de visibilité

Dans de nombreuses entreprises, l’environnement informatique se développe au fil du temps. Un logiciel de comptabilité s’ajoute, puis un outil de planification, une application d’enregistrement des chantiers, un stockage cloud pour les plans, etc.

En soi, c’est logique, mais avec le temps, cela crée un environnement fragmenté. Plus personne n’a alors de vue d’ensemble complète des systèmes utilisés, des personnes qui y ont accès et de l’endroit exact où les données sont stockées.

Plus votre environnement numérique devient complexe, plus le risque d’erreurs augmente. C’est pourquoi la simplicité est importante. Travaillez autant que possible avec un nombre limité de solutions fiables et essayez de consolider les applications lorsque c’est possible. Moins de systèmes, c’est aussi moins de risques.

Les mots de passe et les accès restent un maillon faible

L’un des problèmes les plus fréquents dans les PME est la gestion des comptes et des mots de passe.

Pensez à ce type de situations :

• plusieurs collaborateurs qui utilisent le même compte
• des mots de passe qui restent inchangés pendant des années
• des mots de passe réutilisés sur différents systèmes
• des accès qui ne sont pas désactivés lorsqu’une personne quitte l’entreprise

Ce sont de petites habitudes qui peuvent avoir de grandes conséquences. Lorsqu’un compte est compromis, un attaquant peut souvent accéder immédiatement à plusieurs systèmes.

Une bonne base est simple : un compte individuel pour chaque collaborateur, des méthodes de connexion sécurisées et des règles claires en matière d’accès.

Des données sans stratégie claire

Les entreprises de construction travaillent chaque jour avec de grandes quantités de données numériques. Les plans de construction sont envoyés par e-mail, les documents sont partagés via un stockage cloud et les données de chantier figurent dans différents logiciels.

Mais où se trouvent exactement toutes ces données ? Et qu'advient-il en cas de perte ?

Beaucoup d’entreprises n’ont pas de réponse claire à cette question. Il arrive que certains fichiers ne soient stockés qu’en local sur un ordinateur portable, ou que les sauvegardes ne soient pas contrôlées régulièrement.

Une perte de données peut avoir de lourdes conséquences : plans perdus, dossiers incomplets ou projets à l’arrêt. C’est pourquoi il est important de bien réfléchir au stockage, aux sauvegardes et à l’accès aux documents importants.

Une protection non entièrement configurée

De nombreuses entreprises disposent bien d’un logiciel de sécurité, mais celui-ci n’est pas toujours utilisé de manière optimale.

Quelques exemples typiques :

• des mises à jour logicielles reportées
• un antivirus installé, mais sans suivi actif
• des paramètres de sécurité jamais contrôlés
• des collaborateurs qui utilisent leurs appareils personnels pour des informations professionnelles

La cybersécurité ne repose donc pas seulement sur les bons outils, mais aussi sur une bonne gestion de ceux-ci. Des contrôles réguliers et des mises à jour automatiques sont essentiels à cet égard.

Pas de plan en cas d’incident

Même avec une bonne protection, un incident peut toujours se produire. Pensez au phishing, à un ransomware ou au vol d’un appareil.

Pourtant, de nombreuses entreprises n’ont pas de plan clair pour faire face à ce type de situation. Qui contacter ? Comment rétablir vos systèmes ? Et comment récupérer vos données ?

Si cela n’a pas été défini à l’avance, vous perdez un temps précieux au moment où chaque minute compte.

De petites améliorations font une grande différence

La bonne nouvelle, c’est que la cybersécurité ne commence généralement pas par une technologie complexe. Dans de nombreux cas, il s’agit de définir des règles claires, d’avoir une bonne vue d’ensemble et d’utiliser une approche structurée.

En examinant vos systèmes, vos accès et votre gestion des données d’un œil critique, vous pouvez rapidement faire d’importants progrès. Vous veillez ainsi à mieux protéger votre entreprise contre les risques numériques et à préserver votre fonctionnement quotidien.

La cybersécurité fait aujourd’hui partie intégrante d’une gestion d’entreprise moderne. En prêtant dès maintenant attention à ces principes de base, vous construisez des fondations numériques solides pour l’avenir de votre entreprise.

Le seul système sûr est celui qui est éteint

Dans le cadre de notre projet "Construire votre sécurité numérique" , Bouwunie vous guide dans le domaine de la cybersécurité. Pour ce faire, nous collaborons notamment avec l’entreprise spécialisée Cresco Cybersecurity. Vous connaissez peut-être Niels Hofmans, responsable Cyber chez Cresco, grâce à nos webinaires passionnants sur la cybersécurité. Nous nous sommes entretenus avec lui à propos de l’impact de l’IA et de l’importance de se protéger contre la cybercriminalité. "Le seul système sûr est celui qui est éteint."

Se protéger numériquement n’est plus un luxe. Une enquête menée il y a quelques années par Bouwunie auprès des entreprises de construction révélait qu’une entreprise sur cinq avait déjà été victime de cybercriminalité. Ce chiffre n’a certainement pas diminué, bien au contraire. Le secteur de la construction constitue une cible attrayante pour le phishing et les ransomwares, notamment parce que les mesures de sécurité y sont souvent limitées.

L’arrivée de l’intelligence artificielle rend la situation encore plus complexe. Comme l’explique Niels Hofmans :

"Au cours de l’année écoulée, nous avons constaté que des systèmes d’IA tentaient de s’introduire dans des applications de manière totalement autonome. C’est du jamais-vu. Auparavant, cela reposait principalement sur un travail manuel. Ces systèmes d’IA rendent notre travail plus difficile, c’est certain. D’un autre côté, l’IA peut aussi nous aider à automatiser certaines tâches, ce qui peut jouer en notre faveur. Mais il est évident que le jeu du chat et de la souris avec les hackers malveillants va continuer. "

Sensibilisation

"Si vous ne savez pas quels systèmes vous utilisez ni ce qui peut potentiellement mal tourner en matière de cybersécurité, vous ne savez pas non plus quelles mesures prendre pour prévenir la cybercriminalité. Il est donc essentiel de savoir quelles sont vos données importantes, où elles se trouvent et comment y accéder."

"Toute entreprise peut intéresser les hackers. Pourtant, toutes n’en sont pas conscientes. Créer cette prise de conscience est précisément le premier objectif du projet de Bouwunie. "

"Le législateur nous donne également un coup de pouce. Ainsi, l’Europe impose à certaines entreprises de respecter des mesures de sécurité strictes (la réglementation NIS2, ndlr). Les entreprises n’apprécient pas toujours ces obligations, mais elles les poussent à réfléchir à leur sécurité. Et elles découvrent parfois qu’il existe réellement des failles dans leurs systèmes. "

"Et ces failles peuvent être considérables. Le mois dernier, grâce à une opération de piratage éthique, nous avons pu prendre le contrôle complet d’une entreprise. Tout simplement parce qu’un même mot de passe était utilisé à la fois pour un compte personnel et un compte professionnel. Cette entreprise était évidemment heureuse que ce soit nous qui ayons pénétré dans son système, et non des hackers malveillants. Elle peut désormais corriger ses faiblesses."

La sécurité à 100 % n’existe pas

"Les entreprises de construction ne sont pas différentes des autres lorsqu’il s’agit de cybersécurité. Elles sont confrontées aux mêmes problèmes : un manque de connaissances spécialisées et parfois des budgets insuffisants."

"Ce qui caractérise davantage les entreprises de construction, c’est qu’elles aiment avant tout construire. Elles ont donc tendance à négliger les mesures de sécurité numériques ou à reporter trop longtemps les mises à jour. Combien de jeunes entrepreneurs du bâtiment font encore des affaires avec leur adresse Gmail ou Hotmail personnelle ? Cela facilite évidemment la tâche des hackers."

"Dans un monde idéal, chaque entreprise disposerait d’une personne au sein de la direction chargée exclusivement d’analyser tous les risques et de connaître les budgets disponibles pour les réduire. Mais cela n’est évidemment pas réalisable pour toutes les entreprises."

"Soyons clairs : le seul système sûr est celui qui est éteint. La sécurité à 100 % n’existe pas. Cela ne signifie pas pour autant qu’il est impossible d’améliorer fortement sa protection grâce à quelques mesures simples. Et cela ne doit pas nécessairement coûter une fortune. Avec quelques milliers d’euros, on peut déjà accomplir énormément. Et parfois même gratuitement, grâce au projet de Bouwunie (rires)."