Rançongiciel et PME en France : comment survivre à une cyberattaque

Les rançongiciels ne visent pas que les grands groupes. Selon l'ANSSI, 48 % des victimes sont des petites structures — PME, associations, collectivités. Et les conséquences sont dévastatrices : 67 % des petites entreprises touchées ferment dans les six mois qui suivent l'attaque.

Ce guide est conçu pour les dirigeants de PME et les responsables informatiques qui veulent comprendre la menace, s'y préparer et savoir réagir si le pire arrive.

Le rançongiciel en France : les chiffres qui font froid dans le dos

Indicateur	Donnée
Part des PME parmi les victimes	48 %
Fermeture dans les 6 mois	67 %
Victimes qui paient la rançon	75 %
Rançon moyenne payée	1,07 M EUR
Délai moyen de récupération	23 jours

Le paradoxe est frappant : 75 % des victimes paient, mais seulement une sur quatre retrouve l'intégralité de ses données. Payer n'est jamais la garantie de récupérer quoi que ce soit — et cela finance les prochaines attaques.

Comment le rançongiciel entre dans votre entreprise

1. Le phishing ciblé (spear-phishing)

Un email qui imite votre fournisseur, votre banque ou l'URSSAF. Une pièce jointe, un clic, et le malware s'installe. C'est le vecteur d'attaque numéro un.

2. Les accès distants non sécurisés

Bureau à distance (RDP) ouvert sur Internet, VPN obsolète, mot de passe faible sur un compte admin : les attaquants scannent en permanence ces portes d'entrée.

3. Les vulnérabilités non corrigées

Un serveur Exchange ou un NAS Synology non mis à jour suffit. Les groupes de ransomware exploitent les failles publiées dans les heures qui suivent leur divulgation.

4. La supply chain

L'attaque passe par un prestataire — éditeur logiciel, sous-traitant IT. Vous êtes victime sans avoir commis d'erreur directe.

La règle 3-2-1 : votre bouclier le plus efficace

La sauvegarde reste la meilleure protection contre le rançongiciel. La règle 3-2-1 est simple :

• 3 copies de vos données
• 2 supports différents (disque local + cloud, ou NAS + bande)
• 1 copie hors site (déconnectée du réseau)

Élément	Exemple concret
Copie 1	Serveur de production
Copie 2	NAS local avec snapshots
Copie 3	Sauvegarde cloud chiffrée (ex. Backblaze, Wasabi)

Point critique : la copie hors site doit être déconnectée. Un ransomware qui chiffre vos serveurs chiffrera aussi votre NAS s'il est accessible sur le même réseau.

Plan de réponse à incident : les 6 étapes

Étape 1 : Isoler immédiatement

Déconnectez les machines infectées du réseau. Câble Ethernet débranché, Wi-Fi coupé. Chaque minute compte pour limiter la propagation.

Étape 2 : Ne pas éteindre les machines

Contre-intuitif, mais essentiel. La mémoire vive peut contenir la clé de déchiffrement. Éteignez l'écran, pas la machine.

Étape 3 : Documenter

Photographiez les écrans de rançon. Notez l'heure exacte de détection, les machines touchées, les messages affichés. Ces informations seront cruciales pour les autorités et votre assurance.

Étape 4 : Signaler

• ANSSI : cert.ssi.gouv.fr pour les incidents majeurs
• Cybermalveillance.gouv.fr : diagnostic et mise en relation avec des prestataires
• Police/Gendarmerie : plainte obligatoire pour déclencher l'assurance cyber
• CNIL : notification sous 72h si des données personnelles sont concernées

Étape 5 : Ne pas payer (si possible)

L'ANSSI recommande formellement de ne pas payer. Consultez d'abord No More Ransom — des outils de déchiffrement gratuits existent pour de nombreuses variantes.

Étape 6 : Restaurer

Restaurez à partir de vos sauvegardes 3-2-1 après avoir vérifié qu'elles ne sont pas compromises. Réinstallez les systèmes à partir de supports propres.

Le partage sécurisé des identifiants de réponse à incident

Pendant une crise cyber, vous devez partager des informations sensibles en urgence : identifiants d'accès aux sauvegardes, mots de passe des comptes admin, clés de déchiffrement, coordonnées du prestataire CERT.

Envoyer tout ça par email ou WhatsApp alors que votre réseau est peut-être compromis ? Mauvaise idée.

LOCK.PUB permet de créer un lien protégé par mot de passe, avec expiration automatique, pour transmettre ces informations critiques sans les exposer. Le lien disparaît après utilisation ou expiration — rien ne reste sur un serveur de messagerie ou dans un historique de conversation.

Prévention : les 8 mesures prioritaires pour une PME

1. Sauvegardes 3-2-1 testées mensuellement
2. Mises à jour automatiques sur tous les systèmes
3. Authentification multifacteur (MFA) sur tous les comptes critiques
4. Segmentation réseau — séparer comptabilité, production, Wi-Fi invité
5. Formation des équipes — exercice de phishing trimestriel
6. Plan de réponse à incident écrit et accessible hors ligne
7. Assurance cyber adaptée à votre taille
8. Audit de sécurité annuel par un prestataire qualifié ANSSI

Le coût de l'inaction vs le coût de la prévention

	Prévention annuelle	Coût d'une attaque
Sauvegardes cloud	500–2 000 €	Perte de données irréversible
Formation phishing	1 000–3 000 €	Rançon moyenne 1,07 M €
Audit sécurité	3 000–10 000 €	23 jours d'arrêt d'activité
Assurance cyber	1 000–5 000 €	Faillite dans 67 % des cas

L'investissement en prévention est dérisoire comparé au coût d'un incident.

Ressources utiles

• ANSSI — Guide rançongiciel
• Cybermalveillance.gouv.fr
• No More Ransom
• CNIL — Notification de violation

Conclusion : préparez-vous avant qu'il ne soit trop tard

Le rançongiciel n'est pas une question de « si » mais de « quand ». Les PME françaises sont des cibles privilégiées parce qu'elles sont souvent moins bien protégées que les grands groupes, tout en ayant les moyens de payer.

La bonne nouvelle : avec des sauvegardes solides, une équipe formée et un plan de réponse prêt, vous pouvez transformer un incident potentiellement fatal en un simple désagrément.

Et quand il faut transmettre des identifiants critiques en urgence pendant une crise, utilisez un outil comme LOCK.PUB pour le faire en toute sécurité. Un lien protégé, une expiration automatique, zéro trace.

---

La sécurité informatique n'est pas un luxe réservé aux grandes entreprises. C'est un investissement vital pour la survie de votre PME.