Le 10 décembre, dans le cadre du Campus des Entrepreneurs, Eric Mairet (FLK Media) animera un atelier à destination des dirigeants de PME. Victime d’une cyberattaque en 2025, il partagera à cette occasion ce qu’il aurait aimé savoir avant la crise et les questions que tout chef d’entreprise devrait anticiper : si demain les écrans restent noirs, quel sera l’impact sur la production et combien de temps l’entreprise pourra-t-elle tenir ?
3 questions à notre expert Eric Mairet
Facturation, paie, commandes, planning… Toutes les entreprises dépendent aujourd’hui de leurs outils numériques, souvent sans avoir réellement mesuré cette dépendance. Or, une cyberattaque ne se résume pas à une demande de rançon : elle peut interrompre l’activité pendant plusieurs semaines. L’enjeu de cette formation est de permettre à chaque dirigeant d’identifier ses propres dépendances et d’anticiper les démarches essentielles en matière de sauvegardes, d’assurance, de trésorerie et de contacts d’urgence.
Pourquoi un dirigeant de PME devrait-il se sentir concerné par la cybersécurité ?
Parce que la question n’est plus de savoir si cela arrivera, mais quand. En 2025, près de la moitié des victimes de rançongiciels en France étaient des TPE et des PME. Je dirige moi-même une société de services informatiques disposant de ses propres serveurs, de sauvegardes et d’une équipe technique. Pourtant, nous avons été attaqués par l’intermédiaire d’une faille que personne ne connaissait encore et dont le correctif a été publié le lendemain.
On peut faire les choses correctement et se faire avoir malgré tout. La vraie question n’est donc pas « suis-je protégé ? », mais « suis-je préparé ? ». Et cela relève de la responsabilité du dirigeant, pas uniquement de celle de l’informaticien. Chaque entreprise dépend aujourd’hui de ses outils numériques pour fonctionner, mais peu de dirigeants ont déjà mesuré ce qui s’arrêterait le jour où ces outils ne répondraient plus.
Qu’est-ce qui coûte vraiment cher dans une cyberattaque ?
Ce n’est pas seulement la rançon, mais aussi le temps : les semaines pendant lesquelles on ne peut plus travailler, facturer ou livrer.
Chez nous, 48 heures après l’attaque, nous avions récupéré 5 % de notre activité. Au bout d’un mois, nous étions revenus à 50 %, puis à 80 % après trois mois. Il nous a fallu un an pour retrouver 100 % de notre activité.
Pendant ce temps, les clients partent, les charges continuent et la trésorerie fond. Un professionnel m’a indiqué, au début de la crise, qu’il fallait disposer de six à douze mois de fonds de roulement pour s’en sortir. Il avait raison : on peut survivre à l’attaque et mourir du découvert trois mois plus tard.
Il existe également un coût humain, pour les équipes qui s’usent comme pour le dirigeant, qui découvre alors ce qu’engagent ses cautions personnelles.
Avec quoi les participants repartent-ils ?
Ils repartiront d’abord avec une prise de conscience, car c’est elle qui déclenche l’action. L’atelier s’appuiera sur mon témoignage, raconté sans jargon, puis nous traduirons chaque étape de la crise en questions à se poser pour sa propre entreprise.
Où sont mes sauvegardes et quand les ai-je testées pour la dernière fois ? Que couvre réellement mon assurance ? Qui m’accompagnera dans la gestion d’une crise que les grands groupes savent organiser, mais que les PME improvisent souvent ? Qui dois-je appeler un lundi soir à 22 heures ? De combien de trésorerie mon entreprise dispose-t-elle pour tenir ?
Les participants repartiront avec une check-list à vérifier dès le lendemain. Il ne s’agit pas d’une liste de logiciels à acheter, mais d’une liste de décisions de dirigeant à prendre avant d’en avoir besoin.
