Cybersécurité pour PME : se protéger des cyberattaques et comparer les devis
Décrivez une seule fois votre informatique (postes, cloud ou serveur, secteur) et ce que vous voulez protéger – jusqu'à 3 entreprises de sécurité informatique vérifiées de votre région vous soumettent un devis pour audit, mesures de protection et formation. Gratuit et sans engagement.
Demander des offres pour CybersécuritéPourquoi la cybersécurité concerne aussi les petites entreprises
E-mails de phishing, fausses factures, données chiffrées par un rançongiciel et identifiants volés touchent en Suisse surtout les PME, moins protégées que les grands groupes. Une panne de la comptabilité, de la messagerie et des fichiers coûte vite plusieurs dizaines de milliers de francs à une entreprise de 20 personnes, sans compter les demandes de rançon, les obligations d'annonce et la perte de confiance des clients. La loi révisée sur la protection des données exige des mesures de protection appropriées et l'annonce des violations graves au PFPDT.
Les dix mesures qui rapportent le plus
- Authentification à deux facteurs pour e-mail, cloud, VPN et administrateurs
- Mises à jour à jour pour systèmes, programmes, routeurs et pare-feu
- Protection des postes avec détection et réponse (EDR) plutôt qu'un simple antivirus
- Sauvegarde selon la règle 3-2-1 avec copie immuable et test de restauration régulier
- Gestionnaire de mots de passe et pas de comptes partagés
- Droits minimaux, pas de droits administrateur au quotidien
- Protection e-mail avec filtre anti-spam et anti-phishing, SPF, DKIM et DMARC
- Séparation réseau pour WLAN invités, production et bureautique
- Formation des collaborateurs avec simulation de phishing
- Plan d'urgence : qui fait quoi en cas d'attaque, contacts, copies hors ligne des données essentielles
Ces mesures couvrent la grande majorité des attaques et coûtent pour une PME de 20 postes en général CHF 5'000 à 15'000 une fois plus CHF 500 à 1'500 par mois pour sécurité gérée et sauvegarde.
Audit, test d'intrusion ou sécurité gérée ?
Un audit de sécurité (CHF 1'500 à 5'000) vérifie configuration, accès, sauvegarde et mesures de protection et livre une liste priorisée ; c'est le bon point de départ pour la plupart des PME. Un test d'intrusion (CHF 4'000 à 15'000) attaque vos systèmes de manière contrôlée comme un vrai pirate ; utile pour les entreprises avec boutique en ligne, portail clients ou exigences élevées de donneurs d'ordre. La sécurité gérée (CHF 15 à 45 par appareil et par mois) assure surveillance, mises à jour et réaction en continu ; pour les entreprises sans informaticien interne, c'est la solution la plus durable. Exemple : un cabinet dentaire de huit postes paie audit, mise en œuvre des mesures principales et formation CHF 6'000 à 10'000 une fois, puis CHF 400 à 700 par mois.
Que faire après une attaque
Déconnecter les appareils touchés du réseau, ne rien effacer, changer les mots de passe depuis un appareil sain, vérifier l'intégrité de la sauvegarde et faire appel à une entreprise de réponse à incident (CHF 180 à 300 par heure, souvent avec contrat de disponibilité). Annoncez l'incident à l'Office fédéral de la cybersécurité ; depuis 2025, les exploitants d'infrastructures critiques ont une obligation d'annonce dans les 24 heures. Ne payez pas de rançon sans conseil et informez les clients concernés si des données personnelles ont fuité.
Ce qu'un devis de cybersécurité doit contenir
- Périmètre de l'audit ou du test avec systèmes, méthode et rapport
- Mesures concrètes avec coûts uniques et coûts récurrents par appareil ou utilisateur
- Délais d'intervention, surveillance hors heures de bureau et escalade
- Concept de sauvegarde avec temps de restauration et intervalle de test
- Formation et simulation de phishing pour tous les collaborateurs
- Preuves : certifications de l'entreprise (p. ex. ISO 27001) et références dans votre secteur
Combien coûte la cybersécurité pour une PME en 2026 ?
Fourchettes de prix usuelles en Suisse (TVA incluse). Le coût réel dépend de l’ampleur, de la région et de l’exécution – avec jusqu’à 3 offres, vous voyez immédiatement où se situe votre projet.
Valeurs indicatives Offrendo 2026, sans garantie. Des écarts régionaux de ±20% sont courants.
Demander des offres pour CybersécuritéObtenir des offres, tout simplement
Décrire le projet
Choisir la branche, cliquer sur quelques indications – terminé en 2 minutes.
Des prestataires adaptés sont trouvés
Nous informons des entreprises inscrites de votre région qui correspondent à votre projet.
Recevoir jusqu’à 3 offres
Au maximum 3 prestataires reçoivent vos coordonnées et vous contactent avec une offre.
Questions fréquentes
Combien coûte la cybersécurité pour une PME ?
Un audit CHF 1'500 à 5'000, un test d'intrusion CHF 4'000 à 15'000, la sécurité gérée CHF 15 à 45 par appareil et par mois. La protection de base pour 20 postes coûte en général CHF 5'000 à 15'000 une fois plus CHF 500 à 1'500 par mois.
Quelle différence entre audit et test d'intrusion ?
L'audit vérifie configuration, accès et mesures et livre une liste d'actions. Le test d'intrusion attaque vos systèmes de manière contrôlée comme un pirate ; plus cher, il se justifie pour boutiques en ligne, portails et exigences élevées.
Un antivirus suffit-il ?
Non. Les attaques modernes passent par le phishing, les identifiants volés et les failles. Authentification à deux facteurs, mises à jour, protection des postes avec détection, sauvegarde immuable et collaborateurs formés comptent plus que l'antivirus seul.
Dois-je annoncer une cyberattaque ?
Les violations graves touchant des données personnelles doivent être annoncées au PFPDT ; les exploitants d'infrastructures critiques annoncent les attaques à l'Office fédéral de la cybersécurité dans les 24 heures. Les clients concernés doivent être informés en cas de fuite.
En combien de temps une entreprise intervient-elle en urgence ?
Avec un contrat de disponibilité en quelques heures, sans contrat selon la charge. La réponse à incident coûte CHF 180 à 300 par heure ; un plan d'urgence avec contacts et copies hors ligne raccourcit nettement la panne.