Par Oriane Bussard
1/ La MalletteCyber Pro vient d'être lancée à destination des TPE-PME. Quel constat de départ vous a conduit à développer cet outil et quelles sont aujourd'hui les principales faiblesses que vous observez dans ces entreprises françaises face au risque cyber ?
Avant d’évoquer les cyberattaques ciblant les entreprises et la manière dont elles sont perçues, j’aimerais rappeler en quelques mots ce qu’est la plateformeCybermalveillance.gouv.fr et nos missions vis-à-vis du monde professionnel.
Opéré par le Groupement d’Intérêt Public ACYMA, Dispositif d’assistance aux victimes d’actes de cybermalveillance est le dispositif national d’assistance aux victimes de cybermalveillance, de sensibilisation aux risques numériques et de prévention au profit des particuliers, des entreprises et des collectivités. Il propose notamment les services 17Cyber, Mon ExpertCyber et SensCyber.
En 2025, plus de 5 millions de visiteurs ont visité la plateforme et plus de 504 000 victimes ont réalisé un parcours d’assistance sur 17Cyber. Depuis sa création en 2017, le dispositif accompagne également les entreprises grâce à des ressources pratiques, des outils méthodologiques, des actions de sensibilisation et le service Mon ExpertCyber, qui permet d’identifier des prestataires labellisés ExpertCyber.
Les publics professionnels représentent une part importante de nos actions de sensibilisation et de nos interventions sur le terrain. Nous menons également des études régulières pour suivre l’évolution de la perception cyber des TPE-PME. En nous basant sur les demandes d’assistance émises par les TPE-PME et associations via le 17Cyber en 2025 (soient près de 28.000 victimes), nous constatons que ces organisations sont particulièrement ciblées par des cyberattaques reposant sur le piratage de compte en ligne (21%), l’hameçonnage (16%) ainsi que les fraudes au virement (13,5%), ces dernières ayant connu une augmentation significative en 2025.
Face à cette situation, nos entreprises ont parfois encore du mal à saisir les enjeux liés aux risques numériques et à s’impliquer dans une cybersécurité jugée trop obscure (technique) et surtout susceptible d’être coûteuse. Il est donc déterminant de les y aider ! La MalletteCyber Pro vient logiquement compléter cette gamme de ressources.
2/ Cette mallette se veut très concrète, interactive et ludique. Que contient-elle et en quoi cette approche pédagogique peut-elle réellement modifier les comportements des dirigeants et des collaborateurs de ces structures sur le long terme ?
Inspirée d’une initiative réalisée avec l’ANCT pour les aidants numériques afin d’accompagner les citoyens en matière de risques en ligne, la MalletteCyber Pro, déclinée pour les dirigeants et collaborateurs de TPE-PME, s’inscrit dans une démarche globale de renforcement de la maturité cyber des organisations.
Sa proposition pédagogique a ainsi été élaborée avec des professionnels qui animent des ateliers au quotidien. Les activités pédagogiques qu’elle propose reposent sur les piliers suivants :
- la polyvalence dans le choix et l’adaptation des activités,
- l’apprentissage par étapes et l’ancrage progressif des connaissances,
- le fait de privilégier le retour d’expérience et les échanges entre utilisateurs,
- le souhait de rendre accessible et non-anxiogène une matière souvent opaque avec des notions simples et illustrées.
Concrètement, elle se compose de plusieurs supports facilement intégrables à un atelier et qui correspondent chacun à un objectif pédagogique :
- Un livret destiné à l’animateur dont le contenu va lui permettre la prise en main des activités mais également de mettre à jour ses connaissances en matière de cybermenaces comme de bonnes pratiques,
- Une affiche présentant les cyberattaques les plus courantes qui ciblent les organisations, les risques qui y sont associés ainsi que les bonnes pratiques élémentaires pour s’en protéger (transmission des connaissances essentielles),
- Un jeu de cartes basé sur des mises en situation opérationnelles afin d’ancrer les connaissances vues précédemment,
- Une infographie à remettre à l’utilisateur en fin d’atelier destinée à pérenniser les notions acquises.
De plus, la MalletteCyber Pro propose également des supports spécifiquement destinés aux dirigeants sous la forme d’outils méthodologiques (que faire en cas de cyberattaque ? …), des services en ligne pour se sécuriser (Mon ExpertCyber…) ou encore des conseils en matière d’assurance cyber.
3/ La MalletteCyber Pro a été conçue avec le soutien d'un large collectif d'acteurs économiques et professionnels. Pourquoi cette mobilisation collective est-elle essentielle pour diffuser une véritable culture de la cybersécurité au sein du tissu économique français ?
Fruit d’un important travail d’adaptation au contexte professionnel mené par nos soins, la MalletteCyber Pro est effectivement portée par un collectif de prescripteurs emblématiques de l’écosystème entrepreneurial qui participent à sa notoriété comme à sa diffusion : AFCDP, CCI France, CESIN, Clusif, CNOEC, CPME, France Assureurs, France Num, Medef, Numeum et U2P, membres du GIP ACYMA, qui ont décidé de se mobiliser aux côtés de Dispositif d’assistance aux victimes d’actes de cybermalveillance pour présenter et diffuser cette nouvelle ressource auprès de leurs parties prenantes. C’est pour nous un grand plaisir et une preuve de confiance de les avoir à nos côtés au travers de cette action collective destinée à mieux protéger nos entreprises.
4/ Quand un dirigeant de PME/TPE indique estimer que "la cybersécurité est une affaire d'experts", quels sont les trois messages clés qui pourraient l'inciter à opter pour la MalletteCyber Pro ?
Sur le principe, on ne peut pas lui donner tort. Tant dans sa mise en œuvre que dans son maintien en conditions opérationnelles sans oublier la gestion d’un incident, la cybersécurité doit être confiée à des prestataires de confiance : c’est la raison pour laquelle nous avons créé le service Mon ExpertCyber permettant aux publics professionnels de bénéficier d’une mise en relation directe avec des prestataires de confiance labellisés ExpertCyber (certification par l’AFNOR) pouvant les accompagner dans des domaines aussi variés que les sites Internet, la téléphonie IP ou encore les systèmes d’information professionnels.
En se fiant à ce label de confiance, il est néanmoins du seul ressort du dirigeant de TPE-PME d’engager l’action consistant à sécuriser son entreprise. C’est l’un des objectifs portés par la diffusion et l’appropriation de la MalletteCyber Pro :
- comprendre les enjeux et les risques pour ma société n’est pas une affaire de spécialiste,
- mettre en œuvre des actions d’information, de sensibilisation et de sécurisation est de mon ressort,
- ces actions contribueront à garantir la pérennité de mon activité.
5/ Prévoyez-vous des actions de suivi ou d’évaluation pour mesurer l’impact de cet outil dans les TPE-PME à moyen et long terme ?
Une ressource doit vivre et surtout s’adapter aux réalités du terrain. Nos échanges réguliers avec des chefs d’entreprise, des cadres, des collaborateurs lors de conférences ou d’évènements ainsi qu’avec nos membres nous ont permis de concevoir et de proposer cette ressource de qualité. Nous comptons bien sûr sur des remontées opérationnelles pour faire évoluer la MalletteCyber Pro. Les plans en licence ouverte et librement téléchargeables sur la plateforme Dispositif d’assistance aux victimes d’actes de cybermalveillance pourront nous donner une bonne indication du niveau d’emploi de cette nouvelle ressource.
