En décembre 2023, plus de 1 200 cabinets d'expertise comptable français se sont retrouvés du jour au lendemain sans accès à leurs données ni à leurs outils de travail. La cause ? Une attaque par ransomware contre leur hébergeur commun, COAXIS. Des semaines de paralysie, des déclarations fiscales impossibles à déposer, des clients dans l'attente. Et pourtant, aucun de ces cabinets n'était directement responsable d'une négligence évidente — ils avaient simplement fait confiance à un prestataire qui n'avait pas mis en place les bons remparts.

En 2026, les cyberattaques ont augmenté de 42 % dans le monde par rapport à l'année précédente, et les ransomwares restent la menace numéro un pour les entreprises. Entre 50 et 60 % des PME ayant été victimes de cyberattaques mettent la clé sous la porte dans les dix-huit mois qui suivent.

Ces chiffres ne sont pas là pour vous faire peur. Ils sont là pour vous convaincre d'agir — concrètement, dès aujourd'hui. Dans cet article, nous allons décrypter trois piliers fondamentaux de la cybersécurité — l'EDR, la sauvegarde sécurisée et le patch management — non pas avec des définitions abstraites, mais à travers des cas réels qui illustrent ce qui se passe quand on les néglige… et ce qu'on gagne quand on les met en place.

---

Table des matières

• Ce que l'affaire COAXIS nous apprend sur l'EDR
• La sauvegarde sécurisée : la leçon du vendredi soir
• Le patch management : la faille qu'on remet à demain
• Les 3 piliers ensemble : une stratégie cohérente
• Chiffres Clés
• Questions Fréquentes

---

Ce que l'affaire coaxis nous apprend sur l'EDR

Quand un "vigile numérique" aurait tout changé

Imaginez que vous embauchez un vigile pour votre entrepôt. Un vigile classique reconnaît les visages connus des cambrioleurs fichés, mais laisse passer sans broncher un inconnu qui entre discrètement par la fenêtre en se comportant "normalement". C'est exactement ce que fait un antivirus traditionnel : il compare chaque fichier à une liste de menaces connues. S'il ne reconnaît pas la signature du logiciel malveillant, il le laisse entrer.

L'EDR (Endpoint Detection and Response) — que l'on peut traduire par "détection et réponse sur les terminaux" — fonctionne différemment. Contrairement à un antivirus classique qui bloque les menaces connues, l'EDR analyse les comportements : un fichier qui s'exécute de manière inhabituelle, une connexion réseau anormale, un script qui tente d'accéder à des zones sensibles. C'est votre vigile numérique intelligent, qui ne se contente pas de reconnaître les visages, mais observe chaque geste suspect.

L'EDR en action : détecter ce que l'antivirus rate

Dans le cas de l'attaque COAXIS, les cabinets d'expertise comptable utilisateurs des solutions ACD hébergées chez COAXIS ont perdu l'accès à leurs données et outils dès le 8 décembre 2023, et ce pendant des semaines. Une solution EDR correctement déployée sur les serveurs de l'hébergeur aurait pu détecter les comportements anormaux du ransomware avant qu'il ne chiffre l'intégralité des données — car les ransomwares ne frappent pas en une seconde : ils s'infiltrent, se propagent, et chiffrent progressivement.

Un EDR collecte des données d'activité sur chaque poste (PC, serveur, mobile…), analyse ces événements pour identifier des comportements suspects ou des indicateurs de compromission, puis réagit instantanément en isolant le terminal touché ou en bloquant le processus malveillant avant qu'il ne cause des dégâts.

Concrètement, pour votre PME, un EDR surveille en temps réel :

• Les tentatives de chiffrement massif de fichiers (signature comportementale d'un ransomware)
• Les connexions sortantes vers des serveurs inconnus (exfiltration de données)
• Les élévations de privilèges anormales (un logiciel qui tente de devenir administrateur sans raison)
• L'exécution de scripts inhabituels depuis un email ou un document

💡 Bon à savoir — La menace évolue en 2026 : Des attaquants utilisent désormais l'IA pour automatiser les tests de contournement des EDR, ce qui rend encore plus critique le choix d'une solution EDR moderne, mise à jour en continu. Un nouvel outil nommé EDRChoker utilise des mécanismes de qualité de service pour bloquer les processus EDR — preuve que les cybercriminels investissent massivement pour déjouer ces protections. Votre EDR doit être maintenu à jour par votre prestataire.

Comment choisir un EDR adapté à votre PME ?

Pour les PME, la bonne solution EDR est un rempart protecteur contre les menaces et les attaques. Voici les critères clés à évaluer :

Critère	Ce qu'il faut vérifier
Gestion externalisée	Le prestataire supervise-t-il les alertes 24h/24 ?
Facilité de déploiement	Installation possible sans expertise interne ?
Réponse automatique	Isolation automatique d'un poste compromis ?
Compatibilité	Fonctionne-t-il sur vos postes Windows, Mac, mobiles ?
Coût	Tarif par poste mensuel adapté à votre taille ?

✅ Conseil actionnable : Demandez à votre prestataire informatique une démonstration de la console EDR. Il doit être capable de vous montrer, en direct, une alerte récente et comment elle a été traitée. Si votre prestataire actuel ne dispose pas d'EDR dans son offre, c'est le moment d'en discuter.

---

La sauvegarde sécurisée : la leçon du vendredi soir

"ils ont tout chiffré un vendredi soir" — le témoignage qui fait réfléchir

Sophie, directrice administrative d'une PME de 28 salariés spécialisée dans la distribution de matériel médical en Bretagne, raconte : "On a pensé que c'était juste une panne. Ce n'était pas une panne." Entre le prestataire, les pertes d'exploitation, le matériel remplacé et les clients perdus, la facture s'est élevée entre 60 000 et 80 000 euros — sans assurance cyber.

Ce qui rend ce témoignage particulièrement instructif : l'entreprise avait des sauvegardes. Mais elles étaient stockées sur le même réseau que les données de production. Résultat ? Le ransomware les a chiffrées en même temps que tout le reste.

Pourquoi "avoir une sauvegarde" ne suffit plus

C'est l'erreur la plus répandue chez les PME : confondre "avoir une sauvegarde" avec "être protégé". Un ransomware moderne est conçu pour trouver et chiffrer toutes les copies de vos données accessibles depuis le réseau infecté — y compris vos sauvegardes si elles sont connectées.

La solution : la règle du 3-2-1, une stratégie simple mais redoutablement efficace.

La règle du 3-2-1 expliquée simplement

La règle de sauvegarde 3-2-1 est une stratégie de protection des données qui consiste à conserver trois copies des données, sur deux supports différents, et à en conserver une copie hors site.

En langage concret :

• 3 copies de vos données : l'originale + 2 sauvegardes
• 2 supports différents : par exemple, un serveur local ET un cloud
• 1 copie hors ligne ou hors site : un disque dur déconnecté du réseau, ou une sauvegarde dans un datacenter externe

La règle originale du 3-2-1 n'a pas été conçue pour les ransomwares, les stockages inaltérables ou le cloud public. C'est pourquoi les experts recommandent aujourd'hui une variante renforcée : la règle 3-2-1-1-0, qui ajoute 1 copie immuable (impossible à modifier ou supprimer) et 0 erreur de restauration vérifiée régulièrement.

🛡️ À retenir : Une sauvegarde que vous n'avez jamais testée n'est pas une sauvegarde — c'est un espoir. La restauration doit être testée au moins une fois par trimestre.

Fréquence recommandée selon la taille de votre entreprise

Taille de l'entreprise	Fréquence recommandée	Type de sauvegarde prioritaire
TPE (1-9 salariés)	Quotidienne automatique	Cloud + disque externe déconnecté
PME (10-49 salariés)	Quotidienne + hebdomadaire complète	Cloud immuable + serveur local
PME (50-249 salariés)	Continue (RPO < 4h)	Solution dédiée type Veeam ou Acronis

✅ Conseil actionnable : Cette semaine, demandez à votre prestataire de réaliser un test de restauration complet sur un fichier ou une base de données critique. Chronométrez le temps nécessaire. Si la restauration dépasse 24 heures, votre stratégie de sauvegarde doit être revue d'urgence.

---

Le patch management : la faille qu'on remet à demain

La porte laissée ouverte dans votre bureau

Imaginez que chaque logiciel installé sur vos ordinateurs soit une porte donnant accès à votre entreprise. Quand un éditeur découvre une faille dans son logiciel, il publie un "patch" — une sorte de serrure de remplacement. Tant que vous n'installez pas ce patch, la porte reste ouverte. Et les cybercriminels, eux, savent exactement quelles portes sont ouvertes.

Le patch management (ou gestion des correctifs) consiste à organiser et automatiser l'installation de ces mises à jour de sécurité sur tous vos appareils.

Wannacry : la leçon à 10 milliards de dollars

L'exemple le plus parlant de l'histoire récente reste WannaCry. Dans le cas de WannaCry en mai 2017, c'est une faille du système Microsoft Windows qui avait été exploitée, bloquant les utilisateurs hors de leur système et exigeant le paiement d'une rançon en Bitcoin. Microsoft avait pourtant publié des correctifs pour ces dysfonctionnements en mars 2017 — il a suffi qu'une seule machine soit vulnérable pour propager l'infection à toutes les machines reliées au même réseau.

Deux mois. C'est le temps qui s'était écoulé entre la publication du patch et l'attaque. Des centaines de milliers d'entreprises dans le monde ont été touchées simplement parce qu'elles n'avaient pas appliqué une mise à jour disponible.

En 2026, la menace est toujours aussi concrète

Des hackers exploitent activement une vulnérabilité critique (CVE-2026-3300, score CVSS : 9,8) dans le plugin WordPress Everest Forms Pro, permettant l'exécution de code arbitraire et la compromission totale des sites concernés. Cette faille permet à des attaquants non authentifiés de créer des comptes administrateurs frauduleux et de déployer des portes dérobées. Le patch était disponible depuis mars 2026 — les sites non mis à jour ont été compromis des semaines plus tard.

L'IA permet désormais aux attaquants de trouver des vulnérabilités plus rapidement que jamais, ce qui réduit drastiquement la fenêtre de temps entre la découverte d'une faille et son exploitation.

⚠️ À retenir : En 2026, le délai moyen entre la publication d'un patch de sécurité et son exploitation active par des attaquants est tombé à quelques jours seulement. Chaque semaine sans mise à jour est une semaine de risque.

Comment organiser vos mises à jour sans perturber votre activité

La principale objection des chefs d'entreprise : "Les mises à jour plantent parfois nos logiciels métier." C'est vrai — et c'est pour ça qu'une bonne politique de patch management n'est pas synonyme de "tout mettre à jour en même temps, sans réfléchir". Voici comment procéder intelligemment :

Les 4 étapes d'un patch management efficace pour une PME :

1. Inventorier tous vos logiciels et systèmes d'exploitation (y compris les imprimantes, routeurs, NAS)
2. Prioriser les patchs critiques (score CVSS ≥ 7) à appliquer sous 72 heures
3. Tester sur un poste non critique avant déploiement général (si votre parc le permet)
4. Automatiser via un outil de gestion à distance (RMM) géré par votre prestataire

ConnectSecure vient de lancer Patch 360, une solution de patch management spécifiquement conçue pour les prestataires informatiques accompagnant les PME, signe que le marché investit massivement dans la simplification de cette tâche pour les petites structures.

✅ Conseil actionnable : Demandez à votre prestataire IT la liste de tous vos logiciels avec leur date de dernière mise à jour. Si un logiciel n'a pas été mis à jour depuis plus de 3 mois, c'est une priorité absolue. Pour les logiciels métier critiques, planifiez les mises à jour le vendredi soir ou le week-end pour limiter l'impact opérationnel.

---

Les 3 piliers ensemble : une stratégie cohérente

La défense en profondeur : ne jamais miser sur un seul rempart

Un château médiéval ne se défendait pas avec un seul mur. Il y avait des douves, une première enceinte, une deuxième enceinte, un donjon. La cybersécurité moderne fonctionne selon le même principe : la défense en profondeur. Chaque couche ralentit l'attaquant et compense les faiblesses des autres couches.

Voici comment vos trois piliers se complètent concrètement :

Pilier	Ce qu'il fait	Ce qu'il ne fait pas seul
EDR	Détecte et bloque les menaces en temps réel	Ne récupère pas vos données si elles sont chiffrées
Sauvegarde sécurisée	Permet de restaurer vos données après une attaque	Ne détecte pas l'attaque, ne l'empêche pas
Patch Management	Ferme les portes d'entrée exploitables	Ne détecte pas une attaque déjà en cours

Le scénario idéal : Un ransomware tente de s'infiltrer via une faille dans un logiciel non patché. Grâce au patch management, la faille est fermée — l'attaque échoue. Si malgré tout un malware passe, l'EDR détecte le comportement anormal et isole le poste avant que le chiffrement ne se propage. Et si dans le pire des cas une partie des données est touchée, la sauvegarde sécurisée permet une restauration rapide sans payer de rançon.

🔒 À retenir : Ces trois piliers ne sont pas des options à choisir — ils sont complémentaires et indissociables. Mettre en place l'un sans les autres, c'est construire un château avec des douves mais sans portes.

Récapitulatif : votre checklist des 3 piliers

Action	EDR	Sauvegarde	Patch Management
Déployé sur tous les postes	✅	✅	✅
Testé et vérifié récemment	✅	✅	✅
Géré par un prestataire qualifié	✅	✅	✅
Documenté dans une politique écrite	✅	✅	✅

---

Chiffres clés

📊 67 % des entreprises françaises ont déclaré avoir subi au moins une cyberattaque en 2024 — et la tendance s'aggrave en 2026.
📊 67% en 2024 – Entreprises françaises victimes de cyberattaque

💡 1 PME sur 3 attaquée subit un impact financier qui menace directement son activité.
📊 1 sur 3 – PME dont l'activité est menacée après une cyberattaque

🔓 53 % des cyberattaques réussies en France exploitent une faille logicielle non corrigée — c'est-à-dire un patch manquant.
📊 53% – Cyberattaques via exploitation de faille en France

🏥 1 200 cabinets comptables paralysés en décembre 2023 à cause d'une seule attaque ransomware sur leur hébergeur commun COAXIS — sans EDR ni sauvegarde hors-ligne suffisante.
📊 1 200 – Cabinets comptables paralysés par l'attaque COAXIS

""Dès que la propagation de WannaCry s'est arrêtée, nombreuses sont les entreprises qui n'ont pas effectué leurs corrections Windows""
— Expert cybersécurité cité par Les Echos Solutions

---

Conclusion : passez à l'action avant d'en avoir besoin

L'histoire de Sophie, directrice bretonne qui a perdu entre 60 000 et 80 000 euros en une nuit. Les 1 200 cabinets comptables paralysés pendant des semaines. Les milliers de sites WordPress compromis parce qu'un patch disponible depuis des mois n'avait pas été appliqué. Ces cas réels ont un point commun : les solutions existaient, elles n'avaient simplement pas été mises en place à temps.

Les trois piliers que nous avons détaillés dans cet article ne sont pas des investissements réservés aux grandes entreprises. Ils sont aujourd'hui accessibles à toutes les PME et TPE, souvent via un prestataire informatique de proximité pour quelques dizaines d'euros par poste et par mois.

Les 3 points à retenir :

• EDR : votre vigile numérique qui détecte ce que l'antivirus ne voit pas
• Sauvegarde sécurisée (règle 3-2-1) : votre filet de sécurité, testé et hors-ligne
• Patch Management : fermer les portes ouvertes avant que quelqu'un n'y entre

La prochaine étape concrète ? Prenez 30 minutes cette semaine pour demander à votre prestataire informatique un audit de votre niveau de protection sur ces trois axes. Si vous n'avez pas de prestataire, c'est le moment d'en chercher un. L'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) publie une liste de prestataires qualifiés sur son site officiel.

🚀 Passez à l'action : Contactez un expert cybersécurité pour évaluer votre niveau de protection actuel sur l'EDR, la sauvegarde et le patch management. Un audit initial ne prend que quelques heures — et peut vous éviter des semaines de crise.

---

Questions fréquentes (FAQ)

Qu'est-ce qu'un EDR et en quoi est-il différent d'un antivirus classique ?

Un antivirus classique fonctionne comme une liste noire : il reconnaît les logiciels malveillants déjà connus et les bloque. Un EDR (Endpoint Detection and Response) va beaucoup plus loin : il analyse en temps réel le comportement de tous les processus sur vos ordinateurs. Si un logiciel commence à chiffrer des fichiers en masse, à se connecter à un serveur inconnu ou à modifier des paramètres système de façon anormale, l'EDR le détecte et peut isoler automatiquement le poste concerné — même s'il s'agit d'un malware jamais vu auparavant.

La sauvegarde dans le cloud suffit-elle à me protéger contre les ransomwares ?

Non, pas seule. Si votre sauvegarde cloud est synchronisée en temps réel avec vos données (comme Google Drive ou OneDrive en mode synchronisation), un ransomware peut chiffrer vos fichiers locaux et la synchronisation propagera les fichiers chiffrés dans le cloud en quelques minutes. Il faut impérativement une sauvegarde immuable (qu'on ne peut pas modifier) et/ou une copie hors-ligne (déconnectée du réseau). La règle 3-2-1 reste le standard minimum recommandé.

À quelle fréquence dois-je mettre à jour mes logiciels ?

Pour les mises à jour de sécurité critiques (score CVSS ≥ 7), la bonne pratique est de les appliquer dans les 72 heures suivant leur publication. Pour les mises à jour standard, une fenêtre hebdomadaire ou bimensuelle est acceptable. L'idéal est d'automatiser ce processus via votre prestataire informatique, en planifiant les redémarrages en dehors des heures de travail pour ne pas perturber votre activité.

Combien coûte la mise en place de ces 3 piliers pour une PME ?

Le coût varie selon la taille de votre parc et le prestataire choisi, mais à titre indicatif : une solution EDR managée coûte entre 5 et 15 € par poste par mois ; une sauvegarde cloud sécurisée entre 50 et 200 € par mois selon le volume de données ; et le patch management est souvent inclus dans un contrat de maintenance informatique. Pour une PME de 20 postes, un budget de 300 à 600 € par mois couvre généralement ces trois piliers — soit beaucoup moins que les 60 000 € minimum d'une attaque réussie.

Mon prestataire informatique actuel s'occupe-t-il déjà de tout ça ?

Pas nécessairement. Beaucoup de prestataires informatiques traditionnels se concentrent sur la maintenance et le dépannage, sans proposer de solutions de sécurité avancées. Posez-leur directement ces trois questions : "Avez-vous déployé un EDR sur tous mes postes ?", "Mes sauvegardes sont-elles testées régulièrement et stockées hors ligne ?", "Qui gère les mises à jour de sécurité et sous quel délai ?" Leurs réponses vous diront tout.