En bref : une PME lyonnaise se protège efficacement avec quelques mesures prioritaires bien appliquées : double authentification, mises à jour, sauvegarde externalisée testée, protection des postes et de la messagerie, sensibilisation des équipes et un plan de reprise. Ce guide les classe par ordre d’importance, donne des repères de budget et indique qui appeler en cas d’attaque.
Il rassemble nos guides détaillés : chaque priorité renvoie vers l’article qui la traite en profondeur.
Les menaces qui touchent réellement les PME
Les attaques visant les PME sont rarement sophistiquées : elles exploitent un mot de passe volé, un clic sur un lien piégé ou un logiciel non mis à jour. Selon le rapport d’activité 2025 de Cybermalveillance.gouv.fr, le piratage de compte est devenu la première menace pour les professionnels, devant l’hameçonnage.
Les conséquences sont concrètes : messagerie détournée pour escroquer vos clients, fichiers chiffrés par un rançongiciel, activité arrêtée plusieurs jours. Le contexte international accroît aussi la vigilance nécessaire (notre point sur les tensions internationales).
Les 7 priorités, dans l’ordre
- Activer la double authentification sur la messagerie, les comptes administrateurs et les accès distants. C’est la mesure qui bloque le plus d’attaques pour le moindre effort : notre guide MFA.
- Mettre à jour postes, serveurs, pare-feu et logiciels, de façon suivie et non au cas par cas : c’est le rôle de la supervision et de la maintenance proactive.
- Sauvegarder hors site, de façon immuable, et tester la restauration. Une sauvegarde jamais testée n’est pas une garantie : notre offre cloud et sauvegarde.
- Protéger les postes et le réseau : pare-feu professionnel (APE Conseil est partenaire certifié Stormshield), protection des postes de type EDR, segmentation du Wi-Fi invités.
- Former les équipes au phishing, avec des exemples réels et des simulations : reconnaître et bloquer le phishing.
- Sécuriser le télétravail : accès distant chiffré, postes gérés, pas de partage de compte (notre guide du télétravail sécurisé).
- Écrire un plan de reprise d’activité : qui fait quoi, dans quel ordre, avec quels délais (le PRA pour PME).
Pour savoir où vous en êtes, un audit informatique fait l’état des lieux ; un test d’intrusion vérifie ensuite la résistance réelle de vos protections.
Combien prévoir, et quelles aides
- Le socle (MFA, mises à jour, antivirus managé, sauvegarde externalisée) est compris dans nos formules d’infogérance, à partir de 35 € HT par poste et par mois.
- La surveillance managée 24 h/24 avec SOC démarre à 60 € HT par poste et par mois.
- Un audit ou un test d’intrusion se chiffre selon le périmètre ; nous établissons un devis sous 48 heures après un premier échange.
- Les aides : Bpifrance propose un diagnostic cybersécurité pour les PME et ETI, dont une partie du coût est prise en charge selon les conditions en vigueur ; la sensibilisation des salariés peut être financée par votre OPCO.
En cas d’attaque : les premiers réflexes
- Isoler les postes touchés du réseau (câble, Wi-Fi), sans les éteindre.
- Prévenir votre prestataire informatique ; nos clients sous contrat disposent d’une ligne d’urgence en dehors des horaires.
- Déclarer l’incident sur 17Cyber, le guichet national d’assistance aux victimes, puis porter plainte.
- Prévenir l’assureur et, si des données personnelles sont touchées, évaluer la notification à la CNIL sous 72 heures.
- Restaurer à partir de sauvegardes saines, après avoir supprimé la cause de l’intrusion.
Attaque en cours ? Suivez notre fiche réflexe : cyberattaque ou rançongiciel à Lyon, qui appeler et que faire dans la première heure, ou appelez le 04 72 10 09 79.
NIS2 et cyber-assurance : ce qui change pour les PME
La directive européenne NIS2 étend les obligations de cybersécurité à de nombreuses entreprises de taille moyenne et à leurs fournisseurs ; sa transposition française est en cours. Même si votre PME n’est pas directement visée, vos clients pourront vous demander des garanties : vérifiez votre situation avec notre guide NIS2.
Côté assurance, les contrats cyber exigent de plus en plus des mesures précises avant de couvrir une entreprise : double authentification, protection des postes, sauvegardes hors ligne et tests de restauration. Les 7 priorités ci-dessus correspondent à ces attentes.
Comment choisir un prestataire de cybersécurité à Lyon
- Proximité réelle : capacité à intervenir sur site dans la journée, pas seulement à distance.
- Engagements écrits : délai de prise en charge, horaires, procédure d’urgence.
- Partenaires reconnus et compétences vérifiables (pare-feu certifié, Microsoft 365).
- Une approche globale : la sécurité dépend aussi de l’infogérance, des sauvegardes et des postes.
- La transparence sur les prix et sur ce qui n’est pas compris.
Notre méthode et nos protections sont détaillées sur la page sécurité informatique à Lyon.
Questions fréquentes
Quelle entreprise de cybersécurité choisir pour une PME à Lyon ?
Privilégiez un prestataire de proximité capable d’auditer, de protéger et de superviser, avec des partenaires reconnus (par exemple un pare-feu certifié), des délais d’intervention écrits et une offre adaptée à la taille de votre entreprise. APE Conseil, à Rillieux-la-Pape, accompagne les TPE et PME de la métropole lyonnaise depuis 1986 et est partenaire certifié Stormshield.
Combien coûte la cybersécurité d’une PME ?
Les protections de base (MFA, mises à jour, sauvegarde externalisée testée, antivirus managé) sont intégrées à nos formules d’infogérance à partir de 35 € HT par poste et par mois. Une surveillance managée 24 h/24 avec SOC démarre à 60 € HT par poste et par mois. Un audit permet de chiffrer précisément vos besoins.
Existe-t-il des aides pour financer un diagnostic de cybersécurité ?
Oui. Bpifrance propose un diagnostic cybersécurité pour les PME et ETI, dont une partie du coût est prise en charge selon les conditions en vigueur. Les dispositifs régionaux et les OPCO (pour la sensibilisation des salariés) peuvent aussi être sollicités.
Qui appeler en cas de cyberattaque à Lyon ?
Si vous êtes client sous contrat, appelez immédiatement votre prestataire. Sinon, isolez les postes touchés du réseau sans les éteindre, puis déclarez l’incident sur 17Cyber (le guichet national d’assistance), portez plainte et prévenez votre assurance. APE Conseil peut intervenir pour contenir l’attaque et restaurer vos données.
Ma PME est-elle concernée par NIS2 ?
NIS2 vise surtout les entreprises de taille moyenne et grande dans des secteurs jugés importants ou essentiels, ainsi que leurs fournisseurs, qui se verront demander des garanties. La transposition française est en cours : vérifiez votre situation dans notre guide NIS2 et commencez par les mesures de base, utiles dans tous les cas.
Faites le point sur la sécurité de votre PME
Un premier échange pour identifier vos priorités et un audit de votre parc, offert et sans engagement. Nous rappelons sous 24 heures ouvrées, ou appelez le 04 72 10 09 79.
