Une idée reçue tenace
Beaucoup de dirigeants de PME pensent que l'accompagnement public en cybersécurité vise les grandes entreprises ou les opérateurs sensibles. C'est l'inverse. La plupart des dispositifs gratuits ont été conçus pour les TPE, PME, ETI, collectivités et associations. La question n'est pas d'être éligible. C'est de savoir par où entrer.
Pour se diagnostiquer
La porte principale s'appelle MesServicesCyber. Cette plateforme de l'ANSSI recense les services et ressources gratuits destinés aux entreprises, aux collectivités et aux organismes publics. On y trouve notamment le diagnostic Cyberdépart. Conçu par l'ANSSI, il est mené avec un Aidant cyber bénévole, en une heure environ. Pas un audit. Un premier état des lieux structuré.
D'autres diagnostics existent. Le service public en propose un, gratuit, en trois étapes, ouvert à toute entreprise d'au moins deux salariés. La gendarmerie réalise de son côté, dans les locaux des TPE et PME, un pré-diagnostic d'exposition aux menaces. Là encore, il ne remplace pas l'intervention d'un professionnel. Il aide à savoir quoi lui demander.
Pour réagir à un incident
Deuxième porte, celle de l'urgence. Les CSIRT régionaux, centres de réponse aux incidents de cybersécurité, s'adressent principalement aux PME, ETI, collectivités et associations. Ils traitent les demandes d'assistance et orientent vers les bons interlocuteurs.
Le 17Cyber de Cybermalveillance complète le dispositif. Un diagnostic en ligne permet d'obtenir des recommandations en cas d'attaque et d'être mis en relation avec un prestataire.
Ce qui arrive
Troisième porte, encore en construction. Une cartographie des acteurs publics et parapublics de la cybersécurité est annoncée, pour aider les entreprises à identifier les interlocuteurs selon leur taille et leur territoire. Un portail national d'orientation doit ouvrir en 2027.
Le vrai frein, le temps
Concrètement, l'accès n'est pas le problème. Le temps l'est. Un dirigeant qui découvre l'existence de son CSIRT régional le jour où ses serveurs sont chiffrés perd des heures précieuses. Celui qui a fait son diagnostic quelques mois plus tôt sait déjà qui appeler, et dans quel ordre.
Une heure de diagnostic aujourd'hui. Des jours gagnés le jour de la crise.
