En 2026, 54 % des cyberattaques recensées en France visent les PME et les collectivités. Et ce n'est pas le plus inquiétant. 60 % des PME victimes d'une cyberattaque majeure déposent le bilan dans les 18 mois qui suivent l'incident. En d'autres termes, une cyberattaque ne met pas seulement vos données en danger — elle peut mettre fin à votre entreprise.

Pourtant, il existe trois outils concrets, accessibles même sans équipe informatique dédiée, qui font toute la différence : l'EDR (votre vigile numérique), la sauvegarde sécurisée (votre filet de sécurité) et le patch management (la serrure de vos portes numériques).

Pour vous montrer ce que ces trois piliers changent vraiment dans la vie d'une PME, nous avons choisi de vous raconter des histoires vraies. Trois scénarios, trois leçons, trois décisions qui ont tout changé — dans un sens ou dans l'autre.

---

Table des matières

• Cas n°1 : L'EDR qui a sauvé un cabinet RH d'une attaque invisible
• Cas n°2 : La sauvegarde qui a permis à un transporteur de reprendre en 4 heures
• Cas n°3 : Le patch non appliqué qui a coûté 80 000 € à un cabinet comptable
• Les 3 piliers ensemble : la stratégie gagnante
• Chiffres Clés
• Questions Fréquentes

---

Chiffres clés {#chiffres}

📊 1 attaque toutes les 4 heures – Fréquence des cyberattaques PME en France

📊 54 % des cyberattaques en France ciblent les PME et collectivités (Source : Connect3S / ANSSI, 2026)

💸 200 000 € en moyenne : le coût total d'une cyberattaque pour une PME française, incluant l'arrêt d'activité, la récupération et l'impact réputationnel (Source : ANSSI / Cybermalveillance.gouv.fr)

🔓 1 actif informatique sur 5 n'est couvert par aucune solution de patch management dans les PME (Source : Techzine Global, juin 2026)

⏱️ 30 jours : délai moyen entre la publication d'un correctif de sécurité et son déploiement dans une PME — une éternité pour les cybercriminels

---

Cas n°1 — l'EDR qui a sauvé un cabinet RH d'une attaque invisible {#cas-1}

Le contexte : une cible de choix, sans défense avancée

Imaginez un cabinet de ressources humaines de 18 collaborateurs, basé à Nantes. Ses données ? Des dossiers de paie, des contrats de travail, des évaluations confidentielles pour des centaines de salariés clients. Une véritable mine d'or pour les cybercriminels.

Pendant des années, ce cabinet s'est contenté d'un antivirus classique. Pas par négligence — par méconnaissance. Le dirigeant pensait être protégé. Et puis, un soir de novembre, l'EDR déployé trois mois plus tôt a déclenché une alerte silencieuse.

Ce que l'EDR a détecté — et que l'antivirus aurait manqué

Un antivirus classique fonctionne comme un vigile qui reconnaît les visages des criminels connus. S'il ne connaît pas le visage, il laisse passer. L'EDR, lui, surveille les comportements : il remarque qu'un inconnu se promène dans les couloirs à 3h du matin en testant toutes les serrures — et il donne l'alerte, même sans reconnaître le visage.

Cette nuit-là, l'EDR a détecté un comportement anormal : un processus tentait de se déplacer latéralement sur le réseau, d'un poste à l'autre, en utilisant des identifiants légitimes. C'est une technique typique des ransomwares modernes, qui passent plusieurs jours à cartographier le réseau avant de frapper.

À retenir : Un antivirus bloque ce qu'il connaît. Un EDR bloque ce qui se comporte de manière suspecte — même si c'est une menace totalement nouvelle.

Le résultat : une attaque stoppée net, zéro rançon payée

L'alerte a permis d'isoler le poste infecté en quelques minutes. Le prestataire informatique a été contacté, l'intrusion contenue, et l'activité n'a jamais été interrompue. Sans EDR, le scénario aurait été tout autre : chiffrement de l'ensemble des fichiers du réseau, demande de rançon entre 15 000 et 50 000 €, arrêt d'activité de plusieurs jours, et surtout, une obligation de notification à la CNIL pour violation de données personnelles.

"Les cyberattaquants utilisent désormais l'IA pour automatiser les tests de contournement des EDR, en développant des malwares dans un cycle itératif de construction, test et raffinement"
— Dark Reading / Sophos X-Ops

⚠️ bon à savoir : les ransomwares s'attaquent maintenant aux EDR eux-mêmes

En avril 2026, Cisco Talos a documenté le groupe ransomware Qilin, qui déploie un module capable de désactiver plus de 300 solutions EDR du marché. Ce composant opère entièrement en mémoire, exploite des pilotes légitimes signés pour atteindre le noyau Windows, et coupe les mécanismes de surveillance EDR avant même que le vol de données ou le chiffrement ne commence.

La leçon ? Un EDR seul ne suffit plus. Il doit être géré et mis à jour en permanence par un prestataire spécialisé — c'est ce qu'on appelle un service MDR (Managed Detection and Response). Pour une PME sans informaticien interne, c'est la solution idéale : votre EDR est surveillé 24h/24 par des experts.

Conseil actionnable : Demandez à votre prestataire informatique une démonstration d'un EDR managé. Le coût ? Entre 5 et 15 € par poste et par mois — soit moins qu'un café par jour et par collaborateur.

---

Cas n°2 — la sauvegarde qui a permis à un transporteur de reprendre en 4 heures {#cas-2}

Quand les sauvegardes sauvent tout

Une entreprise de transport routier de 35 salariés, dans le Nord de la France. Un lundi matin, les chauffeurs arrivent, les téléphones sonnent, mais personne ne peut accéder aux plannings, aux bons de livraison, aux données clients. Un ransomware a frappé pendant le week-end.

Le dirigeant a appelé son prestataire informatique en panique. La réponse l'a surpris : "On reprend dans 4 heures."

La règle du 3-2-1 : simple, efficace, vitale

Ce transporteur avait mis en place, six mois plus tôt, une stratégie de sauvegarde basée sur la règle du 3-2-1 :

Principe	Ce que ça signifie	Application concrète
3 copies des données	La donnée originale + 2 sauvegardes	Serveur local + NAS + cloud
2 supports différents	Pas tout sur le même type de stockage	Disque dur local ET cloud
1 copie hors site	Physiquement séparée du bureau	Sauvegarde cloud chiffrée

Mais il y avait une quatrième règle, souvent oubliée : la copie immuable. Cette sauvegarde cloud ne pouvait pas être modifiée ni chiffrée, même si un ransomware prenait le contrôle du réseau. C'est exactement ce qui a sauvé ce transporteur.

À retenir : Dans un ransomware sur deux, les sauvegardes réseau sont compromises avant le chiffrement principal. Une copie immuable hors ligne est votre dernière ligne de défense.

Le contre-exemple : quand sauvegarder ne suffit pas

À quelques kilomètres de là, une autre PME du même secteur a vécu un cauchemar similaire au même moment. Elle aussi avait des sauvegardes — mais elles étaient stockées sur le même réseau que les données de production. Le ransomware les avait chiffrées deux semaines avant de déclencher l'attaque principale. Résultat : 3 semaines d'arrêt d'activité, 140 000 € de pertes, et un redémarrage en mode dégradé pendant plusieurs mois.

"On a eu beaucoup de chance : les dommages ont été limités car nos sauvegardes étaient faites très régulièrement et elles n'ont pas été corrompues !" — témoigne la directrice administrative et financière de Fondouest, une PME normande du secteur des travaux publics qui a survécu à un ransomware grâce à cette même discipline.

📊 1 attaque sur 2 chiffre aussi les sauvegardes réseau – Sauvegardes compromises dans les attaques ransomware

Quelle fréquence de sauvegarde pour votre PME ?

Taille de l'entreprise	Fréquence recommandée	Type de sauvegarde
TPE (1-9 salariés)	Quotidienne automatique	Cloud + copie locale
PME (10-49 salariés)	Toutes les 4 à 6 heures	Cloud immuable + NAS
PME (50+ salariés)	En continu (réplication)	Cloud + hors ligne + réplication

Conseil actionnable : Testez votre restauration dès cette semaine. La sauvegarde que vous n'avez jamais testée n'existe pas vraiment. Demandez à votre prestataire une simulation de restauration complète — elle doit prendre moins d'une journée.

---

Cas n°3 — le patch non appliqué qui a coûté 80 000 € à un cabinet comptable {#cas-3}

Une porte ouverte depuis des semaines

Un cabinet comptable de 12 personnes. Une faille critique dans leur logiciel de gestion, corrigée par l'éditeur en mars 2026. L'alerte a été envoyée, la mise à jour disponible — mais personne n'a pris le temps de l'installer. "On verra ça la semaine prochaine."

Trois semaines plus tard, un groupe de cybercriminels exploitait exactement cette faille. Ils avaient scanné des milliers d'adresses IP à la recherche de systèmes non patchés — une opération entièrement automatisée qui prend quelques heures. Le cabinet comptable était sur leur liste.

Comprendre le patch management sans être informaticien

Imaginez votre bureau. Vous avez des portes, des fenêtres, des serrures. Régulièrement, le fabricant de serrures vous prévient : "Attention, on a découvert un défaut dans ce modèle — voici une nouvelle serrure gratuite." Si vous ne la posez pas, votre porte reste ouverte pour quiconque connaît le défaut.

C'est exactement ce qu'est une vulnérabilité logicielle : un défaut connu, documenté, et exploitable par n'importe qui ayant lu la notice. Le patch, c'est la nouvelle serrure. Le patch management, c'est le processus organisé pour s'assurer que toutes vos serrures sont toujours à jour.

Plus de 17 % des actifs informatiques restent en dehors du périmètre des solutions de gestion des vulnérabilités, ce qui signifie que ces systèmes ne sont jamais analysés pour détecter des CVE activement exploitées. 1 actif sur 10 ne dispose d'aucune sécurité endpoint.

À retenir : Les pirates ne cherchent pas les entreprises les plus riches. Ils cherchent les entreprises les plus vulnérables — et les outils automatisés font ce travail à leur place, 24h/24.

Les conséquences concrètes pour le cabinet comptable

L'intrusion a permis aux attaquants d'exfiltrer des données fiscales et comptables de clients entreprises. Le cabinet a dû :

• Notifier la CNIL pour violation de données personnelles (obligation légale sous 72h)
• Informer ses clients de la compromission de leurs données financières
• Payer une prestation de réponse à incident : environ 15 000 €
• Subir une perte de clients estimée à 65 000 € sur 12 mois

Total : plus de 80 000 € pour un patch qui aurait pris 10 minutes à installer.

"Les patches d'urgence Microsoft et Oracle de mars 2026 illustrent l'ampleur des problèmes cyber systémiques — chaque semaine sans mise à jour est une fenêtre d'opportunité pour les attaquants"
— Connect3S

Comment automatiser les mises à jour sans perturber votre activité

La bonne nouvelle : il n'est pas nécessaire de surveiller manuellement les mises à jour. Des outils de patch management automatisé permettent de :

• Détecter automatiquement les logiciels non mis à jour sur tous vos postes
• Programmer les installations en dehors des heures de travail (nuit ou week-end)
• Prioriser les patchs critiques en moins de 24h, les autres en 72h
• Générer un rapport de l'état de conformité de votre parc informatique

Conseil actionnable : Demandez à votre prestataire informatique un audit rapide de votre parc logiciel. Combien de logiciels n'ont pas été mis à jour depuis plus de 30 jours ? La réponse vous surprendra — et vous motivera à agir.

---

Les 3 piliers ensemble : une stratégie de défense en profondeur {#piliers}

Les trois cas que vous venez de lire illustrent une réalité fondamentale : aucun des trois piliers ne fonctionne seul.

Pilier	Ce qu'il fait	Ce qu'il ne fait pas seul
EDR	Détecte et bloque les attaques en temps réel	Ne protège pas contre les failles non patchées
Sauvegarde sécurisée	Permet de récupérer les données après une attaque	N'empêche pas l'attaque d'avoir lieu
Patch Management	Ferme les portes d'entrée connues	Ne détecte pas les attaques déjà en cours

C'est ce qu'on appelle la défense en profondeur : plusieurs couches de protection qui se complètent, comme les cercles concentriques d'un château fort. Si un attaquant franchit la première ligne (une faille non patchée), l'EDR le détecte. S'il parvient à chiffrer des données, la sauvegarde immuable permet de tout récupérer.

Le coût réel de la protection vs. le coût d'une attaque

Pour une PME de 10 postes, voici ce que représente l'investissement mensuel :

Solution	Coût mensuel estimé
EDR managé (10 postes)	80 à 150 €
Sauvegarde cloud sécurisée	50 à 150 €
Patch management (inclus maintenance)	100 à 300 €
Total mensuel	230 à 600 €
Coût moyen d'un incident cyber	80 000 à 200 000 €

Le calcul est sans appel : 6 mois de protection coûtent moins cher qu'une seule journée d'arrêt d'activité suite à une cyberattaque.

---

Questions fréquentes {#faq}

Qu'est-ce qu'un EDR et en quoi est-il différent d'un antivirus ?

Un antivirus classique fonctionne en reconnaissant les menaces connues (comme une liste noire de criminels). Un EDR (Endpoint Detection and Response) surveille en permanence les comportements sur vos postes informatiques : il détecte les actions suspectes même si le logiciel malveillant est totalement nouveau. Concrètement, si un programme tente de chiffrer des fichiers à 3h du matin, l'EDR l'arrête immédiatement et alerte votre prestataire — même si aucun antivirus ne connaissait encore ce malware.

Ma sauvegarde cloud suffit-elle à me protéger contre un ransomware ?

Pas nécessairement. Dans un ransomware sur deux, les attaquants compromettent d'abord les sauvegardes réseau avant de déclencher le chiffrement. Pour être vraiment protégé, vous avez besoin d'une copie immuable — une sauvegarde que personne (ni vous, ni un ransomware) ne peut modifier ou supprimer. Cette copie doit être stockée hors de votre réseau principal, idéalement dans un cloud sécurisé avec protection en écriture. Et surtout : testez régulièrement la restauration.

Combien de temps faut-il pour déployer ces 3 solutions dans une PME ?

Avec un prestataire informatique compétent, le déploiement de base peut se faire en 1 à 3 jours ouvrés pour une PME de 10 à 50 postes. L'EDR s'installe sur chaque poste comme un logiciel classique, la sauvegarde cloud se configure en quelques heures, et le patch management peut être activé immédiatement sur les systèmes existants. Le plus long est souvent l'audit préalable du parc informatique.

Mon prestataire informatique actuel peut-il gérer ces 3 piliers ?

Oui, dans la plupart des cas — à condition de lui poser la question explicitement. Demandez-lui : "Est-ce que vous gérez un EDR sur nos postes ? Avez-vous une solution de sauvegarde immuable hors réseau ? Avez-vous un processus de patch management automatisé ?" Si les réponses sont floues, il est peut-être temps de faire évaluer votre niveau de protection par un expert cybersécurité indépendant.

La directive NIS2 m'oblige-t-elle à mettre en place ces solutions ?

La directive NIS2, transposée en France fin 2024, impose des obligations de sécurité aux PME sous-traitantes d'entités régulées, dont la notification d'incident sous 24 heures à l'ANSSI. Même si votre PME n'est pas directement concernée, ces trois piliers constituent le socle minimum recommandé par l'ANSSI pour toute entreprise souhaitant protéger ses données et assurer sa continuité d'activité.

---

Conclusion : trois décisions prises avant l'attaque

Les histoires que vous avez lues dans cet article ne sont pas des exceptions. Elles se reproduisent chaque semaine, dans des entreprises comme la vôtre, dans tous les secteurs d'activité — comptabilité, transport, services, commerce, santé.

Les 3 points à retenir :

1. 🛡️ L'EDR est votre vigile numérique : il surveille les comportements suspects 24h/24 et stoppe les attaques avant qu'elles ne se propagent
2. 💾 La sauvegarde sécurisée (règle 3-2-1 + copie immuable) est votre filet de sécurité : même si l'attaque réussit, vous récupérez tout
3. 🔒 Le patch management ferme les portes avant que les pirates ne les trouvent : automatisez vos mises à jour, sans exception

La différence entre les PME qui survivent à une cyberattaque et celles qui ferment tient souvent à trois décisions prises avant que l'attaque ne survienne. Vous avez maintenant toutes les clés pour prendre les bonnes.

Passez à l'action dès aujourd'hui : Contactez un expert cybersécurité pour évaluer votre niveau de protection actuel. Un audit de votre parc informatique prend moins d'une journée et peut vous éviter des mois de crise. Ne laissez pas le hasard décider de l'avenir de votre entreprise.