{"id":36901,"date":"2025-10-02T19:50:36","date_gmt":"2025-10-02T19:50:36","guid":{"rendered":"https:\/\/www.rbcroyalbank.com\/fr-ca\/?post_type=rbc_my_money_matter&p=36901"},"modified":"2025-10-02T19:50:38","modified_gmt":"2025-10-02T19:50:38","slug":"etes-vous-pret-3-pratiques-essentielles-en-cybersecurite-pour-les-proprietaires-dentreprise","status":"publish","type":"rbc_my_money_matter","link":"https:\/\/www.rbcroyalbank.com\/fr-ca\/mes-finances-dabord\/entreprises\/conseils-daffaires-appropries\/secteur-commercial\/etes-vous-pret-3-pratiques-essentielles-en-cybersecurite-pour-les-proprietaires-dentreprise\/","title":{"rendered":"\u00cates-vous pr\u00eat ? 3 pratiques essentielles en cybers\u00e9curit\u00e9 pour les propri\u00e9taires d\u2019entreprise"},"content":{"rendered":"\n
\n
\n

Avoir la porte la plus lourde, les serrures les plus s\u00e9curis\u00e9es et le syst\u00e8me d\u2019alarme le plus sophistiqu\u00e9 ne vous prot\u00e9gera pas beaucoup si vous donnez le code et la cl\u00e9 \u00e0 votre pirate informatique.<\/p>\n\n\n\n

De m\u00eame, pour prot\u00e9ger votre entreprise contre les menaces num\u00e9riques, il faut plus qu\u2019une technologie de cybers\u00e9curit\u00e9 sophistiqu\u00e9e. Gr\u00e2ce \u00e0 des innovations comme l\u2019intelligence artificielle, les auteurs de l\u2019infraction peuvent se faire passer pour l\u00e9gitimes afin de gagner la confiance de leurs victimes et les inciter \u00e0 remettre les cl\u00e9s num\u00e9riques \u00e0 leurs victimes.<\/p>\n\n\n\n

Il suffit qu\u2019un employ\u00e9 se trompe une fois pour compromettre non seulement les actifs num\u00e9riques et les donn\u00e9es sensibles d\u2019une entreprise, comme l\u2019information bancaire, mais aussi sa r\u00e9putation aupr\u00e8s des partenaires et des clients.<\/p>\n\n\n\n

\u00ab Dans l\u2019\u00e9conomie num\u00e9rique actuelle, les entreprises canadiennes, peu importe leur taille ou leur secteur d\u2019activit\u00e9, sont confront\u00e9es \u00e0 une menace croissante de la cybercriminalit\u00e9 \u00bb, affirme Adam Evans, premier vice-pr\u00e9sident et chef de la s\u00e9curit\u00e9 de l\u2019information, Cyberop\u00e9rations, RBC. \u00ab Ces menaces ne sont pas seulement de plus en plus fr\u00e9quentes, elles sont \u00e9galement plus sophistiqu\u00e9es, ce qui repr\u00e9sente un risque financier, op\u00e9rationnel et r\u00e9putationnel important. \u00bb<\/p>\n\n\n\n

Les organisations de toutes formes et de toutes tailles sont confront\u00e9es \u00e0 des cybermenaces de plus en plus sophistiqu\u00e9es, mais les petites entreprises sont particuli\u00e8rement vuln\u00e9rables en raison de leur manque relatif de ressources de d\u00e9fense.<\/p>\n\n\n\n

Selon Statistique Canada<\/a>, une entreprise canadienne sur six a \u00e9t\u00e9 touch\u00e9e par un incident de cybers\u00e9curit\u00e9 en 2023, un chiffre qui atteint 73\u00a0% parmi les petites entreprises, d\u2019apr\u00e8s la Banque de d\u00e9veloppement du Canada<\/a> (BDC). Parmi les petites entreprises qui ont \u00e9t\u00e9 cibl\u00e9es, 41\u00a0% ont d\u00e9clar\u00e9 que cela avait perturb\u00e9 leurs activit\u00e9s commerciales, 23\u00a0% ont confi\u00e9 que cela avait entra\u00een\u00e9 une hausse des co\u00fbts de s\u00e9curit\u00e9, 20\u00a0% ont affirm\u00e9 que cela avait entra\u00een\u00e9 des d\u00e9penses impr\u00e9vues importantes et 11\u00a0% ont indiqu\u00e9 que cela avait nui \u00e0 leur r\u00e9putation.<\/p>\n\n\n\n

1. Propri\u00e9taires d\u2019entreprise : renseignez-vous sur la cyberfraude<\/h2>\n\n\n\n

En mati\u00e8re de cybers\u00e9curit\u00e9 pour les entreprises, les menaces peuvent prendre diff\u00e9rentes formes, mais beaucoup cherchent \u00e0 acc\u00e9der \u00e0 des informations ou \u00e0 des syst\u00e8mes num\u00e9riques sensibles par la tromperie.<\/p>\n\n\n\n

Selon une \u00e9tude de la BDC, 61 % des attaques contre les petites entreprises ont pris la forme d\u2019\u00ab hame\u00e7onnage \u00bb, un type de fraude qui consiste \u00e0 inciter les victimes \u00e0 divulguer leurs justificatifs d\u2019ouverture de session, comme leur nom d\u2019utilisateur, leur mot de passe ou leurs coordonn\u00e9es bancaires.<\/p>\n\n\n\n

Les escrocs envoient souvent des courriels \u00e0 partir de comptes semblant \u00eatre des sources fiables, par exemple en rempla\u00e7ant une lettre par un caract\u00e8re similaire ou en ajoutant des lettres \u00e0 une adresse qui semble famili\u00e8re.<\/p>\n\n\n\n

M\u00eame si bon nombre de ces attaques sont perp\u00e9tr\u00e9es par des courriels de masse ou des messages textes, certaines cherchent \u00e0 imiter des personnes-ressources de confiance dans le cadre de ce qu\u2019on appelle la fraude par usurpation d\u2019identit\u00e9.<\/a> Cette forme d\u2019hame\u00e7onnage sophistiqu\u00e9e a \u00e9t\u00e9 la forme de fraude en ligne la plus r\u00e9pandue et la plus co\u00fbteuse pour les entreprises canadiennes en 2024.\u00a0<\/p>\n\n\n\n

En savoir plus\u00a0:<\/strong> Protection de votre entreprise contre la fraude par usurpation d\u2019identit\u00e9 : la rep\u00e9rer et y mettre fin<\/a><\/p>\n\n\n\n

Selon la F\u00e9d\u00e9ration canadienne de l\u2019entreprise ind\u00e9pendante<\/a>, la moiti\u00e9 des entreprises canadiennes ont \u00e9t\u00e9 victimes de fraude en 2024, le plus souvent sous forme d\u2019escroquerie par courriel, texto et appel t\u00e9l\u00e9phonique, et plus du tiers d\u2019entre elles ont subi des pertes financi\u00e8res, qui se sont \u00e9lev\u00e9es en moyenne \u00e0 7\u00a0800\u00a0$.<\/p>\n\n\n\n

Selon le Centre antifraude du Canada<\/a>, les institutions du gouvernement, des services de livraison, du commerce de d\u00e9tail, de la sant\u00e9 et des finances sont les plus souvent usurp\u00e9es. Selon une \u00e9tude<\/a> r\u00e9alis\u00e9e par Paiements Canada en 2024, une\u00a0entreprise sur cinq a \u00e9t\u00e9 victime d\u2019une fraude li\u00e9e aux paiements au cours des six\u00a0mois pr\u00e9c\u00e9dents, ce qui a entra\u00een\u00e9 des pertes financi\u00e8res dans un\u00a0cas sur sept.<\/p>\n\n\n\n

Selon l\u2019\u00e9tude de la BDC, le deuxi\u00e8me incident de cybers\u00e9curit\u00e9 le plus courant visant les petites entreprises, avec 27 %, \u00e9tait les attaques de logiciels malveillants, ou programmes malveillants qui, apr\u00e8s avoir acc\u00e9d\u00e9 au r\u00e9seau d\u2019une organisation, interrompent les services et causent des ravages.<\/p>\n\n\n\n

Les types de menaces de cybers\u00e9curit\u00e9 les plus courants touchant les petites entreprises canadiennes, qui repr\u00e9sentaient chacun 12 %, \u00e9taient les attaques par intrusion dans le r\u00e9seau, qui consistent \u00e0 tenter d\u2019obtenir un acc\u00e8s non autoris\u00e9 aux r\u00e9seaux informatiques ou aux donn\u00e9es de l\u2019entreprise, et les attaques par ran\u00e7ongiciel, qui consistent \u00e0 retenir les actifs num\u00e9riques d\u2019une entreprise jusqu\u2019au paiement d\u2019une ran\u00e7on.<\/p>\n\n\n\n

En 2023, les entreprises aux \u00c9tats-Unis, au Canada et en Europe ont pay\u00e9 un montant estim\u00e9 \u00e0 un 1,1\u00a0milliard de dollars am\u00e9ricains en ran\u00e7on<\/a>, soit pr\u00e8s du double du montant vers\u00e9 en 2022. Cette ann\u00e9e-l\u00e0, le montant moyen des ran\u00e7ons demand\u00e9es \u00e9tait de 2,73\u00a0millions de dollars par attaque.<\/p>\n\n\n\n

\u00ab Qu\u2019il s\u2019agisse d\u2019attaques par ran\u00e7ongiciel, d\u2019hame\u00e7onnage, de violations de donn\u00e9es ou d\u2019usurpation d\u2019identit\u00e9, les cybercriminels ciblent de plus en plus les entreprises \u00bb, confie M. Evans. \u00ab Les petites et moyennes entreprises sont particuli\u00e8rement vuln\u00e9rables, car bon nombre d\u2019entre elles ne disposent pas de ressources ou de connaissances techniques sp\u00e9cialis\u00e9es en cybers\u00e9curit\u00e9 [pour se d\u00e9fendre], ce qui en fait des cibles attrayantes pour les criminels. \u00bb<\/p>\n\n\n\n

En savoir plus :<\/strong> Voicei cinq types de donn\u00e9es cl\u00e9s \u00e0 prot\u00e9ger et des conseils sur la mani\u00e8re de les s\u00e9cruiser<\/a><\/p>\n\n\n\n

2. Mettez en place des syst\u00e8mes et des processus pour reconna\u00eetre et aider \u00e0 pr\u00e9venir les cybermenaces et les fraudes<\/h2>\n\n\n\n

La protection de votre entreprise contre les risques li\u00e9s \u00e0 la cybers\u00e9curit\u00e9 n\u00e9cessite des m\u00e9canismes de d\u00e9fense \u00e0 la fois techniques et comportementaux.<\/p>\n\n\n\n

Sur le plan num\u00e9rique, les entreprises doivent s\u2019assurer que leurs syst\u00e8mes logiciels sont \u00e0 jour et que leur r\u00e9seau est s\u00e9curis\u00e9, et d\u00e9ployer les outils de d\u00e9tection et de pr\u00e9vention de la cybers\u00e9curit\u00e9<\/a> n\u00e9cessaires pour prot\u00e9ger leurs actifs num\u00e9riques les plus sensibles.<\/p>\n\n\n\n

Sur le plan humain, pour r\u00e9duire le risque d\u2019une faille de cybers\u00e9curit\u00e9, il faut former les employ\u00e9s de mani\u00e8re proactive afin que tous sachent comment cr\u00e9er des mots de passe fiables, rep\u00e9rer les menaces potentielles, \u00e9viter les comportements \u00e0 risque et r\u00e9agir en cas de suspicion d\u2019hame\u00e7onnage.<\/p>\n\n\n\n

Des \u00e9tudes r\u00e9v\u00e8lent que 55\u00a0% des Canadiens r\u00e9utilisent leurs mots de passe<\/a>, et les cybercriminels le savent. Lorsqu\u2019un mot de passe est vol\u00e9 dans le cadre d\u2019une violation de donn\u00e9es, ces renseignements de connexion sont souvent utilis\u00e9s pour tenter d\u2019acc\u00e9der aux autres comptes.<\/p>\n\n\n\n

En savoir plus :<\/strong> La piratage psychologique : l’aspect humain des fraudes modernes<\/a><\/p>\n\n\n\n

L\u2019un des meilleurs moyens de r\u00e9duire le risque de cyberattaque au sein de votre entreprise consiste \u00e0 encourager les employ\u00e9s \u00e0 utiliser des mots de passe diff\u00e9rents pour chaque compte ou \u00e0 adopter des \u00ab\u00a0phrases de passe\u00a0\u00bb plus longues. Si la m\u00e9morisation de nombreux mots de passe complexes vous semble trop compliqu\u00e9e, songez \u00e0 utiliser un gestionnaire de mots de passe comme 1Password,<\/a> qui remplit automatiquement les justificatifs complexes pour les utilisateurs une fois leur identit\u00e9 confirm\u00e9e.<\/p>\n\n\n\n

Vous devriez \u00e9galement encourager les employ\u00e9s \u00e0 activer l\u2019authentification \u00e0 deux facteurs (c.-\u00e0-d. qui v\u00e9rifie leur identit\u00e9 au moyen d\u2019une empreinte digitale ou d\u2019un code envoy\u00e9 par courriel ou message texte) pour une s\u00e9curit\u00e9 accrue et en \u00e9vitant les r\u00e9seaux Wi-Fi publics lorsqu\u2019ils utilisent des appareils professionnels.<\/p>\n\n\n\n

Une autre bonne pratique consiste \u00e0 faire preuve d\u2019un certain degr\u00e9 de discernement. Si un fournisseur ou un client commence \u00e0 faire des demandes inhabituelles d\u2019information sensible, par exemple, invitez le personnel \u00e0 prendre le temps de r\u00e9pondre, \u00e0 r\u00e9pondre au t\u00e9l\u00e9phone et \u00e0 v\u00e9rifier son identit\u00e9.<\/p>\n\n\n\n

MOD\u00c8LE GRATUIT\u00a0:<\/strong>\u00a0T\u00e9l\u00e9chargez ce mod\u00e8le de v\u00e9rification<\/a>\u00a0(ce lien m\u00e8ne \u00e0 un site web dont le contenu est en anglais seulement) pour votre entreprise.<\/p>\n\n\n\n

\u00ab En investissant dans la sensibilisation \u00e0 la cybers\u00e9curit\u00e9 de vos employ\u00e9s, en mettant \u00e0 jour votre infrastructure de TI, en pr\u00e9parant un plan d\u2019intervention en cas d\u2019incident et en mettant en \u0153uvre des meilleures pratiques comme l\u2019authentification multifacteur, les entreprises comme la v\u00f4tre peuvent renforcer leur r\u00e9silience contre les cybermenaces \u00bb, affirme M. Evans. \u00ab En adoptant une approche proactive, vous prot\u00e9gez non seulement les activit\u00e9s et les donn\u00e9es de votre entreprise, mais vous lui permettez \u00e9galement de profiter d\u2019un avantage concurrentiel dans un march\u00e9 de plus en plus ax\u00e9 sur la s\u00e9curit\u00e9. \u00bb<\/p>\n\n\n\n

En savoir plus : <\/strong>Votre entreprise s’est-elle pr\u00e9par\u00e9e ? Prot\u00e9gez votre entreprise contre les risques de fraude gr\u00e2ce \u00e0 6 moyens peu co\u00fbteux<\/a><\/p>\n\n\n\n

3. Votre entreprise a subi une cyberattaque : quoi faire maintenant ? G\u00e9rez un incident de cybers\u00e9curit\u00e9<\/h2>\n\n\n\n

La mise en \u0153uvre de ces meilleures pratiques peut contribuer \u00e0 r\u00e9duire les risques de cybers\u00e9curit\u00e9, mais aucune entreprise ne peut \u00eatre compl\u00e8tement \u00e0 l\u2019abri.<\/p>\n\n\n\n

Les organisations qui d\u00e9tectent une activit\u00e9 suspecte ou qui pensent \u00eatre cibl\u00e9es peuvent suivre quelques \u00e9tapes importantes<\/a> pour d\u00e9jouer une attaque ou r\u00e9duire les dommages potentiels.<\/p>\n\n\n\n

Si l\u2019incident de cybers\u00e9curit\u00e9 persiste, il est important de prot\u00e9ger vos syst\u00e8mes le plus rapidement possible. Encouragez les employ\u00e9s \u00e0 changer imm\u00e9diatement tous les mots de passe pertinents et, si vous utilisez un logiciel de pr\u00e9vention de cybers\u00e9curit\u00e9, communiquez avec votre fournisseur pour demander de l\u2019aide en cas d\u2019urgence.<\/p>\n\n\n\n

Nous encourageons les personnes victimes de fraude ou d\u2019escroquerie en ligne \u00e0 documenter l\u2019incident du mieux qu\u2019elles peuvent le faire pour faciliter les enqu\u00eates futures. Veillez \u00e0 enregistrer tous les courriels, messages textes, liens de sites Web, re\u00e7us, enregistrements t\u00e9l\u00e9phoniques, ch\u00e8ques annul\u00e9s, mat\u00e9riel d\u2019exp\u00e9dition ou autres \u00e9l\u00e9ments de preuve pertinents.<\/p>\n\n\n\n

En savoir plus : <\/strong>Alerte \u00e0 la fraude : Comment r\u00e9agir si vois croyez que votre entreprise a \u00e9t\u00e9 cibl\u00e9e<\/a><\/p>\n\n\n\n

Si une activit\u00e9 frauduleuse est d\u00e9tect\u00e9e, il est important de communiquer avec les autorit\u00e9s locales pour signaler l\u2019incident, ainsi qu\u2019avec votre institution financi\u00e8re afin d\u2019\u00e9viter que la situation ne s\u2019aggrave et de r\u00e9cup\u00e9rer vos pertes. Si vous faites affaire avec RBC et croyez que votre entreprise a \u00e9t\u00e9 cibl\u00e9e, appelez notre infoligne de signalement des fraudes<\/a>.<\/p>\n\n\n\n

Vous pouvez \u00e9galement soumettre un rapport \u00e0 des agences d\u2019\u00e9valuation du cr\u00e9dit comme Equifax et TransUnion, et le Centre antifraude du Canada<\/a>. Il est \u00e9galement important d\u2019en informer les clients, les fournisseurs, les employ\u00e9s ou les autres parties prenantes qui pourraient \u00eatre compromis.<\/p>\n\n\n\n

Utilisez ces ressources en ligne gratuites :<\/p>\n\n\n\n