Cybermois : trois vérifications utiles pour protéger votre petite entreprise

Réponse courte : pendant le Cybermois, vérifiez qui peut accéder à votre messagerie, si vous pouvez restaurer un fichier et qui appeler si vous perdez l'accès à un compte ou soupçonnez une compromission. Vous n'avez pas besoin d'acheter un nouvel outil pour commencer.

En trois points

1. La page du Service Public publiée le 16 octobre 2026 situe le Cybermois « du 1er au 31 octobre » et renvoie à l'agenda 2026. Ce n'est pas une nouvelle règle : c'est une occasion de vérifier les protections existantes.

2. Pour une TPE, commencez par les accès aux comptes, une restauration de fichier et une réaction écrite en cas d'incident. Vous pouvez commencer ces contrôles sans acheter de nouvel outil ; une correction pourra ensuite nécessiter une dépense.

3. Le portail public MesServicesCyber propose un parcours et des ressources pour choisir la suite selon votre situation. Aucun dispositif ne remplace un test sur vos propres outils.

Pourquoi agir pendant le Cybermois

La page du Service Public Entreprendre affiche « Publié le 16 octobre 2026 » et renvoie à l'« agenda complet du Cybermois 2026 ». Elle indique « du 1er au 31 octobre » pour cette campagne. Cette page renvoie vers des ateliers et des ressources publiques de cybersécurité. Pas de compte à rebours réglementaire à la fin du mois : la campagne sert à prendre le temps de vérifier les habitudes qui protègent vos échanges et vos fichiers.

Si la boîte des devis devient inaccessible ou le fichier des commandes disparaît, qui peut reprendre le traitement des commandes ? Ces situations sont des exemples, pas des incidents mesurés chez nos lecteurs.

Le guide public de prévention propose de vérifier mots de passe, messagerie, mises à jour, sauvegardes et réaction à une attaque. Cette page prévient : « Cet article est ancien. L'information n'est peut-être plus exacte ». Contrôlez donc les consignes actuelles de votre fournisseur.

Ce que ça change pour vous

Réservez un moment pour examiner les accès que votre fournisseur affiche pour un compte important, restaurer un fichier de test et noter qui joindre si vous perdez l'accès. Le résultat sera celui de ces vérifications ponctuelles, pas une garantie pour tous vos comptes.

Prenez l'adresse qui reçoit les demandes clients, le dossier des devis et la personne qui vous remplace en votre absence. Chaque vérification couvre un risque différent. Avant de commencer, vérifiez avec le responsable de chaque outil les droits nécessaires ; ne partagez pas son accès. Notez date, résultat attendu, résultat obtenu et propriétaire de chaque correction. Revenez sur ce constat lors de votre prochain contrôle : vous pourrez voir si un accès a réapparu, si une personne n'a plus besoin de sa boîte ou si le téléphone de secours est encore disponible. Un contrôle ancien ne prouve jamais l'état actuel.

Vérifier les accès à la messagerie

1. Ouvrez les réglages du compte professionnel qui reçoit les commandes : le responsable vérifie les accès autorisés et, si l'outil le permet, les connexions encore ouvertes sur un téléphone ou un ordinateur.

2. Faites confirmer par cette personne la suppression de chaque accès devenu inutile, par exemple celui d'un ancien prestataire. Résultat attendu : l'accès de l'ancien prestataire apparaît désactivé ou supprimé.

Vérifiez ensuite que la connexion demande une seconde preuve d'identité en plus du mot de passe, si votre fournisseur le permet. Notez qui peut aider à rétablir l'accès si le téléphone de la personne principale est perdu. Ne mettez ni mot de passe ni code de secours dans le document partagé qui décrit cette procédure.

Commencez par la boîte qui réinitialise les autres comptes. Pour une boîte partagée, confirmez que seuls les collaborateurs concernés y accèdent. Si un ancien appareil reste connecté, faites fermer cette connexion par l'administrateur. Notre guide sécuriser sa messagerie détaille la suite.

Vérifier une restauration

1. Le responsable choisit un fichier test déjà inclus dans la sauvegarde, sans données sensibles, et repère cette sauvegarde.

2. Cette personne restaure le fichier dans un emplacement distinct, l'ouvre et vérifie la version. Résultat attendu : le fichier test s'ouvre et contient les données attendues. N'effacez pas l'original.

Si la copie échoue, retenez le symptôme exact : fichier absent, restauration inaccessible, version trop ancienne, ou droits insuffisants. La bonne correction dépend du constat. Une sauvegarde déclarée « active » ne prouve pas qu'un fichier sera récupérable quand vous en aurez besoin. Notre article sur les sauvegardes et leur restauration distingue les copies et les essais.

Ne confondez pas non plus synchronisation et sauvegarde. Si une suppression se répercute partout, vérifiez qu'une version indépendante reste récupérable. Notez la date de la version restaurée. Si elle est trop ancienne, demandez quelle fréquence de copie est possible. Les réglages varient : testez sur une copie, puis recommencez après tout changement de logiciel.

Préparer la réaction à un incident

1. La personne qui dirige l'entreprise écrit sur une page qui décide et qui contacte le prestataire si la messagerie ne marche plus.

2. L'équipe conserve un moyen de contact alternatif hors du compte principal. Résultat attendu : le contact alternatif est accessible à l'équipe et les personnes concernées savent où le trouver. Notez l'heure et les comptes touchés sans recopier de mot de passe ou de données clients dans une discussion.

Si vous pensez qu'un tiers a accédé à un compte, évitez de l'utiliser pour coordonner l'équipe. Faites vérifier les accès par la personne qui administre vos outils et demandez à votre prestataire quelles mesures limitent l'incident sans détruire les traces nécessaires à son analyse. Selon la situation, des démarches supplémentaires peuvent être nécessaires ; cet article n'est pas une procédure d'intervention ni un avis juridique.

MesServicesCyber rassemble guides, parcours et contacts. Le portail présente un « parcours gratuit adapté à son niveau en cybersécurité » ; les prestations externes ont leurs propres conditions. La page du Service Public consacrée au Cybermois précise : « Un diagnostic de départ vous permet d’identifier vos priorités et d’obtenir des recommandations concrètes ». Ce diagnostic public ne restaure aucun fichier à votre place. Le diagnostic Elginux proposé à la fin de cet article est un échange distinct. Notez la prochaine action et qui vérifiera son résultat. Si plusieurs corrections s'imposent, traitez d'abord celle qui bloque la reprise des demandes clients. Un conseil général de sécurité ne dit pas ce qui est prioritaire dans votre entreprise : votre liste des outils et votre essai de restauration donnent un ordre de départ concret.

Prix et limites

La page du Cybermois ne fixe aucun prix pour les outils d'une entreprise. Le portail public présente un parcours d'orientation ; tous les accompagnements ou prestations auxquels il renvoie ne sont pas nécessairement gratuits. Demandez les conditions et le prix avant d'engager un intervenant. Les trois vérifications de cet article exigent surtout du temps et l'accès autorisé à vos propres comptes, pas un achat imposé.

Cet article propose une méthode, pas le résultat d'un test chez un client. Nous n'avons pas vérifié votre messagerie ni vos sauvegardes. Même si les trois gestes réussissent, ils ne garantissent pas l'absence d'attaque. Le guide du Service Public cité ici peut vieillir : une configuration précise se contrôle auprès de son fournisseur.

Questions fréquentes

Le Cybermois crée-t-il une nouvelle obligation ? Non. La page du Service Public publiée en 2026 situe cette campagne du 1er au 31 octobre ; ce n'est pas une nouvelle règle.

Faut-il acheter un logiciel pour commencer ? Non : vérifiez d'abord les accès à votre messagerie et la récupération d'un fichier de test.

Une copie jamais restaurée suffit-elle ? Elle ne prouve pas que le fichier sera récupérable. Essayez sur un fichier déjà sauvegardé, sans effacer l'original.

Sources et méthode

Nous avons ouvert le 17 octobre 2026 l'annonce officielle du Cybermois, le portail de l'Agence nationale de la sécurité des systèmes d'information et le guide de prévention du Service Public. Ils étayent la période de la campagne et les familles de précautions ; les étapes d'essai sont des recommandations pratiques, non des constats obtenus chez un client.

Pour être averti d'un changement utile, utilisez « Me prévenir → » en bas de cette page. Vous préférez échanger avec Elginux sur vos accès et vos copies avant de changer d'outil ? Demander mon diagnostic gratuit