Le 31 octobre dernier, Michel Van Den Berghe, président du Campus Cyber,
a présenté son rapport sur les PME et la cybersécurité à Jean-Noël Barrot, Ministre délégué auprès du ministre de l'Économie, des Finances et de la Souveraineté industrielle et numérique. Ce rapport met en lumière la vulnérabilité des PME face aux cybermenaces et propose des solutions pour renforcer leur sécurité numérique.

Les PME représentent plus de 99 % du tissu économique français, soit plus de quatre millions d'entreprises. Leur vulnérabilité en matière de cybersécurité constitue une menace significative pour la stabilité économique.Le rapport de Michel Van Den Berghe met en évidence l'importance de la cybersécurité pour les PME et propose des initiatives concrètes pour renforcer leur sécurité numérique.  

Des auditions d’acteurs publics et privés

Afin d'élaborer ce rapport, la mission s’est appuyée sur des auditions d’acteurs publics et privés, des questionnaires recensant les dispositifs existants chez les acteurs publics et privés, des focus groupe PME, des restitutions groupées et une analyse des modèles mis en place dans sept pays. Alors que la majorité des dirigeants (75 %) affirment être conscients des risques, 56 % des PME ont été confrontées à au moins un incident cyber en 2021, et l’on sait que 50 % de ces dernières sont susceptibles de faire faillite dans les 18 mois qui suivent l’attaque.

La vulnérabilité des PME et ETI en matière de cybersécurité constitue une menace significative pour la stabilité économique. « Les PME ont une forte dépendance au numérique. Collectivement, nous avons un rôle à jouer pour rendre plus lisibles et accessibles les offres à destination des PME », résume Michel Van Den Berghe, président du Campus Cyber.  

Les recommandations du rapport

Le rapport propose trois recommandations pour renforcer la sécurité des PME :
  1. Identifier les premières étapes clés pour amorcer puis renforcer la sécurisation des PME. Le Campus Cyber propose de rendre plus lisibles les dispositifs de diagnostics et d'accompagner les entreprises dans le passage à l'action une fois le diagnostic réalisé.
  2. Créer une place de marché nationale de prévention du risque cyber pour les PME.
    La mise en place d'une place de marché centralisée, nationale et recensant des offres packagées permettrait d'orienter les PME vers les outils adaptés en fonction de leur taille, niveau de maturité, localisation et secteur d'activité.
  3. Miser sur la prévention et la sensibilisation. Le rapport propose la création de deux canaux de communication pour atteindre le plus grand nombre : une campagne nationale TV de prévention cyber et la diffusion d'un kit de communication clé en main en s'appuyant sur les interlocuteurs de proximité.
Ces recommandations, si elles sont mises en œuvre, pourraient avoir un impact significatif sur la sécurité numérique des PME. En rendant les dispositifs de diagnostic plus lisibles et en accompagnant les entreprises dans le passage à l'action, ces entreprises seraient mieux préparées pour faire face aux risques. De plus, la création d'une place de marché nationale de prévention du risque cyber permettrait aux PME d'accéder plus facilement aux outils de sécurité numérique adaptés à leurs besoins. Enfin, en misant sur la prévention et la sensibilisation, les PME seraient mieux informées des risques et des mesures à prendre pour se protéger.

La mise en œuvre de ces recommandations pourrait avoir plusieurs avantages pour les PME. Tout d'abord, elles pourraient bénéficier d'une meilleure protection contre les cybermenaces, ce qui réduirait le risque de perturbations opérationnelles et de pertes financières dues à des incidents de cybersécurité. De plus, en améliorant leur sécurité numérique, les PME pourraient également renforcer leur réputation et leur confiance auprès de leurs clients et partenaires. Enfin, en ayant accès à des outils de sécurité numérique adaptés à leurs besoins, les PME pourraient optimiser leurs investissements en matière de cybersécurité.