Cybersécurité : où en sont les commerces et artisans de l'Aube, et cinq réflexes utiles

Un commerce de centre-ville, un cabinet, un artisan : rares sont les petites structures qui pensent d'abord à leur sécurité informatique, et c'est précisément ce qui en fait des proies commodes. Le constat ne tient pas d'une impression. Il vient du baromètre annuel de Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes, présenté en octobre 2025 aux Assises de la cybersécurité.

Des chiffres qui montent

44 % des dirigeants de TPE et PME jugent désormais leur entreprise « très exposée » aux menaces numériques, contre 38 % un an plus tôt. Dans le même temps, huit sur dix reconnaissent manquer de préparation face à une attaque. L'équipement progresse — antivirus dans 84 % des cas, sauvegardes pour 78 %, pare-feu pour 69 % — mais la double authentification, l'un des remparts les plus efficaces, n'est en place que dans 26 % des structures.

Le budget explique une part du retard : trois quarts des petites entreprises consacrent moins de 2 000 euros par an à leur informatique, et, selon une enquête OpinionWay de 2024, 72 % n'ont aucun salarié dédié au sujet. À Troyes, où l'économie repose sur des milliers de commerces, d'artisans et de professions libérales, cela décrit la majorité des enseignes.

Par où ça entre

Quand une entreprise victime parvient à identifier la cause de l'incident — c'est le cas de sept sur dix —, l'hameçonnage arrive largement en tête, à 43 %. Viennent ensuite les failles d'un site ou d'un logiciel laissé sans mise à jour (18 %), puis la visite de sites piégés (11 %). Un site vitrine oublié, un module de boutique jamais actualisé ou un mot de passe réutilisé suffisent souvent à ouvrir la porte.

Cinq réflexes qui coûtent peu

• Mettre à jour. Site, extensions, logiciel de caisse, postes de travail : la plupart des intrusions passent par une faille connue, déjà corrigée ailleurs.
• Activer la double authentification sur la messagerie, la banque en ligne et l'administration du site. C'est gratuit et cela bloque l'essentiel des piratages de compte.
• Sauvegarder, puis vérifier que la sauvegarde se restaure. Une sauvegarde jamais testée n'en est pas une.
• Se méfier des courriels pressants qui réclament un paiement, un mot de passe ou un changement de coordonnées bancaires : c'est la porte d'entrée numéro un.
• Faire contrôler son site s'il n'a pas bougé depuis des mois : certificat, version du serveur, modules à jour.

Où trouver de l'aide

Le réflexe gratuit et officiel, c'est Cybermalveillance.gouv.fr : diagnostic en ligne, mise en relation avec des prestataires référencés, marche à suivre en cas d'attaque. En cas de préjudice, une plainte se dépose au commissariat de Troyes ou à la gendarmerie. L'ANSSI publie par ailleurs des guides gratuits pensés pour les petites structures.

Un relevé local, mené par l'éditeur de ce journal

Une société troyenne, Tourak Digital — qui est aussi l'éditeur d'AubeActu, et nous le disons clairement —, a passé au crible plus de 200 sites d'entreprises, de commerces et d'institutions de l'agglomération troyenne avec son outil Tourak Radar. Le relevé ne teste aucune intrusion : il lit les signaux de sécurité qu'un visiteur ou un robot peut déjà voir depuis l'extérieur — en-têtes de protection manquants, logiciels non mis à jour, certificats en fin de vie. Son constat : une majorité des sites examinés présente au moins un défaut de configuration, et la société juge ces résultats préoccupants.

Ce relevé est celui d'une entreprise qui propose aussi d'y remédier : nous le rapportons tel quel, par transparence, et il ne vaut pas recommandation de la rédaction. Les défauts repérés restent, pour la plupart, de ceux qui se corrigent en quelques heures, et d'autres prestataires référencés figurent sur Cybermalveillance.gouv.fr.

Sources : baromètre Cybermalveillance.gouv.fr 2025, présenté aux Assises de la cybersécurité (octobre 2025) ; enquête OpinionWay pour Cybermalveillance.gouv.fr, 2024.