Prévenir les cyberrisques et protéger les activités2
Proposition à relire — Cette fiche porte provisoirement le suffixe « 2 ». Son intégration définitive est soumise à validation. Retrouver toutes les nouvelles fiches à relire.
Définition
Comprendre le sujet et son intérêt pour votre organisation.
Prévenir les cyberrisques consiste à protéger les activités contre les incidents affectant les systèmes numériques, les données et leurs usages. La démarche associe des mesures techniques, des règles d’organisation et la préparation des personnes. Elle vise la disponibilité des services, l’intégrité des informations et leur confidentialité.
Contribution à la robustesse économique. Des protections proportionnées et une reprise préparée limitent les interruptions, les pertes de données et les conséquences d’une fraude pour l’entreprise et ses partenaires.
Question d'introspection
Faire le point sur vos pratiques et identifier un besoin de progression.
Si nos principaux outils ou comptes étaient compromis, pourrions-nous limiter l’incident et reprendre l’activité à partir de sauvegardes vérifiées ?
Pour aller + loin
Approfondir les enjeux, comprendre les liens et découvrir des pistes d’action.
Dans l’approche portée par la Cité de la RSE (Fondation Oïkos), la RSE est une méthode d’amélioration continue de la robustesse économique des entreprises. Les pistes suivantes sont à adapter à votre activité et à votre niveau d’avancement.
Premières actions
- Identifier les activités et données essentielles, les équipements, les comptes et les prestataires concernés. Désigner les responsables de la protection et du traitement des incidents.
- Sécuriser les accès : authentification multifacteur lorsque possible, droits limités au besoin, comptes individuels et retrait rapide des accès devenus inutiles. Organiser les mises à jour et la protection des équipements.
- Prévoir des sauvegardes protégées contre la compromission des systèmes habituels et tester la restauration. Vérifier que les prestataires couvrent réellement les données et délais nécessaires.
- Former les équipes au signalement, préparer les contacts d’assistance et un scénario de crise. Tester la coordination avec les métiers, la direction et les personnes chargées des obligations de notification.
Exemple hypothétique
Une PME teste la restauration d’un dossier critique et découvre qu’une application n’est pas incluse dans ses sauvegardes. Elle corrige le dispositif et organise un exercice de signalement d’un message suspect.
Repères pour suivre les progrès
- Comptes sensibles protégés par une authentification renforcée.
- Équipements suivis et mises à jour critiques traitées.
- Sauvegardes restaurées avec succès et délai de reprise constaté.
Points de vigilance
Une sauvegarde non testée ou accessible avec les mêmes comptes compromis peut être inutilisable. Le nombre de messages frauduleux reçus ne mesure pas à lui seul le niveau de sécurité. Prévoir aussi les incidents chez les fournisseurs et les obligations applicables en cas de violation de données.
Voir aussi
Découvrir des ressources et des intervenants pour avancer.
Sujets complémentaires
- Protéger les données personnelles et la vie privée de ses employés
- Gérer les données client en conformité avec le RPGD
- Préparer la continuité d’activité et la résilience des approvisionnements (proposition à relire)
- Maîtriser les dépendances numériques et les choix de souveraineté (proposition à relire)
Sources et ressources
Sources consultées le 8 octobre 2026. Vérifier les versions applicables avant une décision réglementaire ou contractuelle.
Passer de la compréhension à l’action
Les outils de la Cité de la RSE (Fondation Oïkos) se complètent : découvrir MonEspaceRSE pour organiser vos priorités et vos projets, explorer des exemples dans l’Impactothèque et rechercher des compétences dans ImpactConnect. Ces deux derniers liens ouvrent les plateformes dans leur ensemble.
Situer ce sujet dans les performances et les thématiques du Wiki.
Rattachement principal : Performance économique → Gouvernance du numérique, de l’IA et cybersécurité → Prévenir les cyberrisques et protéger les activités.
Autres thématiques liées : Risques, résilience et continuité d’activité · Droits, inclusion et accessibilité numériques.
Accès par les pages thématiques existantes : Les outils.
Contribuer à wikiRSE
Partager une précision, une source ou une expérience utile.
Une définition à préciser, une source à actualiser ou une expérience à partager ? Vos contributions peuvent aider les entreprises à comprendre ce sujet et à progresser.