Aucun virement ne doit partir sur une simple demande orale, même si la voix ressemble à celle du dirigeant : la personne qui reçoit la demande rappelle sur un numéro déjà connu, et un second responsable valide. Cette règle arrête l’arnaque au faux dirigeant, qui joue sur l’urgence et le secret.
En savoir plus
Ce qu’un salarié colle dans ChatGPT, Copilot ou un outil du même genre sort de l’entreprise : selon l’outil et son réglage, le texte peut être conservé par le fournisseur, voire réutilisé. La règle la plus simple à écrire tient en une ligne : pas de données clients, pas d’identifiants.
En savoir plus
Un poste sous Windows 10 ne reçoit plus de correctif de sécurité depuis le 14 octobre 2025, sauf si l’entreprise paie le programme de mises à jour étendues de Microsoft. Trois voies restent ouvertes : mettre à jour, isoler le poste, ou payer ces mises à jour le temps de le remplacer.
En savoir plus
Depuis le 1er septembre 2026, toutes les entreprises assujetties à la TVA doivent pouvoir recevoir une facture électronique, quelle que soit leur taille. L’émission obligatoire viendra pour les PME et micro-entreprises le 1er septembre 2027.
En savoir plus
Au 19 octobre 2026, la loi française qui transpose NIS 2 n’est toujours pas votée : son examen à l’Assemblée nationale, prévu les 7 et 9 octobre, a été retiré de l’ordre du jour le 6 octobre, sans nouvelle date. La directive européenne existe, mais la loi, les décrets et les arrêtés ne sont pas en vigueur.
En savoir plus
Une PME est surtout visée par des groupes criminels qui veulent de l’argent : soit en bloquant ou en volant ses données pour les monnayer, soit en obtenant un virement par la ruse. Ce n’est presque jamais personnel : l’attaquant cherche une porte ouverte, pas votre entreprise en particulier.
En savoir plus
Un message ou un appel qui vous demande un mot de passe, un code reçu par SMS, l’installation d’un logiciel ou un paiement urgent doit être refusé, même s’il semble venir de Microsoft, des impôts, de votre direction ou de votre prestataire. Ces quatre demandes suffisent à reconnaître la plupart des tentatives.
En savoir plus
Cinq contrôles couvrent l’essentiel de la sécurité du réseau d’une PME : des comptes d’administration séparés, des équipements à jour, un accès à distance protégé, des réseaux séparés, et une personne désignée qui reçoit et traite les alertes.
En savoir plus
Dans une PME, les objets connectés à surveiller ne sont pas des gadgets : ce sont les caméras de surveillance, les imprimantes multifonctions, les badgeuses et contrôles d’accès, les écrans de salle de réunion. Ils restent souvent avec leur mot de passe d’origine et sans mise à jour, sur le même réseau que les postes.
En savoir plus
Cet article souligne les risques liés à la sécurité mobile, y compris les logiciels malveillants et le vol d’appareils. Il met en avant l’importance de filtrer les applications et de gérer globalement la flotte de périphériques pour assurer la protection des données. Des meilleures pratiques, telles que les mises à jour régulières et l’authentification forte, sont également recommandées.
En savoir plus
