Noms, adresses, numéros de plaques, historiques de véhicules, coordonnées bancaires : un garage détient une quantité impressionnante de données personnelles. Et son informatique, souvent installée au fond d’un bureau, est rarement surveillée comme elle le mériterait. Voici les risques réels et les mesures qui font la différence.
Pourquoi les garages sont des cibles
Les attaquants ne visent pas seulement les grandes entreprises. Ils cherchent surtout des portes faciles à ouvrir : un serveur local qui n’est plus mis à jour, un mot de passe partagé par toute la réception, un accès à distance mal protégé ou une boîte mail qui reçoit chaque jour des factures de fournisseurs. Un garage coche souvent plusieurs de ces cases.
Les attaques les plus courantes
Le rançongiciel
Un logiciel malveillant chiffre les données du serveur, et parfois les sauvegardes branchées en permanence, puis une rançon est exigée. Sans sauvegarde intacte, le garage peut perdre des années d’historique.
L’hameçonnage
Un faux e-mail de fournisseur, de transporteur ou de constructeur pousse un collaborateur à cliquer sur un lien ou à saisir ses identifiants.
La fraude au changement de coordonnées bancaires
Un escroc se fait passer pour un fournisseur et annonce un nouvel IBAN. La prochaine facture part sur son compte.
L’accès à distance mal protégé
Un accès ouvert sur internet avec un simple mot de passe est une invitation pour les attaquants.
Ce que la loi sur la protection des données attend de vous
Avec la nouvelle loi fédérale sur la protection des données (nLPD), le garage reste responsable des données de ses clients, même lorsque l’informatique est confiée à un prestataire. Il doit prendre des mesures de sécurité adaptées au risque. Et si une violation de sécurité entraîne vraisemblablement un risque élevé pour les personnes concernées, elle doit être annoncée au Préposé fédéral à la protection des données dans les meilleurs délais. Nous détaillons ces obligations dans notre article sur la nouvelle loi sur la protection des données.
Huit mesures simples pour protéger le garage
- Un compte par personne, plutôt qu’un mot de passe partagé à la réception.
- La double authentification sur la messagerie et sur tous les accès à distance.
- Des mises à jour régulières de Windows, du logiciel de garage et des postes.
- Des sauvegardes conservées hors du garage, qui ne restent pas branchées au serveur.
- Un appel de vérification au fournisseur avant tout changement d’IBAN, sur un numéro connu.
- Une équipe sensibilisée aux faux e-mails et aux pièces jointes suspectes.
- Le remplacement des systèmes en fin de vie : le support étendu de Windows Server 2016 s’arrête le 12 janvier 2027. Voir notre article sur le serveur en fin de vie.
- Des droits limités : chacun accède uniquement à ce dont il a besoin.
Ce que change un environnement hébergé en Suisse
Aucune solution ne supprime le risque à 100 %, mais sortir l’informatique du garage réduit fortement l’exposition. Avec un serveur hébergé chez YETY, tout l’environnement de travail, logiciel de garage, comptabilité, dossiers et documents, est installé dans un datacenter certifié Tier IV en Suisse. Les mises à jour sont appliquées par nos équipes, les sauvegardes sont réalisées chaque jour avec une copie conservée sur un second site, et les accès peuvent être protégés par une double authentification. Les données de vos clients restent en Suisse et soumises au droit suisse.
Découvrez notre environnement informatique hébergé pour les garages du Valais et de Suisse romande, ainsi que nos solutions de sauvegardes.
Questions fréquentes
Un garage doit-il annoncer une cyberattaque ?
Si l’attaque touche des données personnelles et entraîne vraisemblablement un risque élevé pour les personnes concernées, l’annonce au Préposé fédéral est obligatoire, dans les meilleurs délais. En cas de doute, faites-vous conseiller rapidement.
Payer la rançon permet-il de récupérer ses données ?
Rien ne le garantit. La meilleure protection reste une sauvegarde récente, conservée hors du garage et hors de portée de l’attaque.
Cet article donne des repères pratiques et ne remplace pas un avis juridique.
Publié par l’équipe YETY, informatique et sites web à Sion, Valais.