Vie des affaires

Date: 2025-11-06

Vie des affaires,Vie des affaires

CYBERSÉCURITÉ : LES TPE/PME PLUS CONSCIENTES MAIS TOUJOURS EXPOSÉES

La 2e édition du baromètre national de la maturité cyber des TPE-PME publiée par cybermalveillance.gouv.fr en partenariat avec la CPME, le MEDEF et l'U2P, révèle qu'elles sont plus conscientes des risques cyber, mais que leur niveau de protection reste encore largement insuffisant. L'enquête, conduite par OpinionWay auprès de 588 entreprises, visait à dresser un état des lieux de leur capacité à se prémunir contre les cyberattaques.

16 % des entreprises interrogées déclarent avoir été victimes d'un ou plusieurs incidents de cette nature au cours des 12 derniers mois. Il s'agit principalement :

- d'hameçonnages (43 %, + 19 points) ;

- de failles de sécurité 18 % (4 points) ;

- de consultations de sites Internet vérolés (11 %, + 6 points).

Dans ce contexte de menace croissante, 44 % des dirigeants de TPE/PME considèrent qu'ils sont fortement exposés (contre 38 % en 2024), ce qui traduit une conscience accrue du risque cyber.

Face à ces risques, le niveau de protection a progressé : 58 % des entreprises sondées estiment bénéficier d'un bon niveau de protection, soit + 20 points en 1 an. Et ce grâce à l'adoption de mesures de base telles que :

- le recours à des antivirus, sauvegardes, pare-feu (pour 80 % des entreprises) ;

- une politique de mots de passe et une sensibilisation des collaborateurs (pour environ une entreprise sur deux).

En revanche, la mise en place de solutions de protection plus poussées reste plus marginale, bien qu'en progrès :

- 26 % (6 points) ont adopté des solutions de double authentification ;

- 16 % (4 points) ont mis en oeuvre des solutions de détection d'attaque ;

- et 24 % (5 points) ont prévu des procédures de réaction aux cyberattaques.

Mais 80 % des entreprises reconnaissent ne pas être prêtes à faire face aux cyberattaques, et près d'un tiers considèrent encore que la cybersécurité n'est pas une priorité. Les principaux obstacles évoqués sont un manque de connaissances et d'expertise (63 %), des contraintes budgétaires (61 %) et un manque de temps (59 %).

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/etude-maturite-cyber-tpe-pme-2025