Informatique PME · Sion, Valais
Guide des bonnes pratiques de sécurité informatique
Un guide PDF gratuit et imprimable pour sensibiliser toute votre équipe
La sécurité informatique ne doit pas être une contrainte, mais un socle de confiance pour votre croissance. Nous avons réuni dans un guide gratuit les gestes essentiels pour protéger vos collaborateurs, vos données et la réputation de votre entreprise. Simple, concret et sans jargon, il se partage facilement avec toute votre équipe.
Les 9 réflexes essentiels en un coup d'œil
La plupart des cyberattaques qui touchent les PME exploitent des failles simples : un mot de passe réutilisé, un e-mail piégé, un poste qui n’est pas à jour. Notre guide passe en revue les 9 thèmes à maîtriser, avec des conseils applicables dès aujourd’hui.
-
Les accès : mots de passe robustes, gestionnaire de mots de passe et authentification à double facteur (MFA).
-
La vigilance : reconnaître un e-mail de phishing, se méfier des clés USB inconnues et signaler tout doute.
-
Les Wi-Fi publics : partage de connexion 4G/5G, VPN et désactivation de la connexion automatique.
-
L'infrastructure : mises à jour automatiques et sauvegarde de vos données à deux endroits minimum.
-
Le partage d'informations sensibles : des outils suisses pour transmettre mots de passe et fichiers en toute sécurité.
-
La souveraineté des données : pourquoi héberger vos données en Suisse, sous la protection de la LPD.
-
Les droits d'accès : appliquer le principe du moindre privilège pour limiter les dégâts si un compte est compromis.
-
Le Shadow IT : les bons réflexes avant d'installer un nouveau logiciel.
-
La confidentialité des écrans : verrouiller sa session et se protéger du piratage visuel.
Les 9 réflexes du guide en détail
La menace ne faiblit pas en Suisse. Au second semestre 2025, l’Office fédéral de la cybersécurité (OFCS) a reçu 29’006 signalements, dont 6’299 cas d’hameçonnage (+17 % sur un an), et recensé 79 attaques par rançongiciel contre 47 un an plus tôt (KMU.admin.ch, mai 2026). Or une grande partie des incidents implique une erreur humaine : environ 60 % des violations de données selon le rapport Verizon DBIR 2025 (Verizon DBIR 2025, via Mimecast). Les bons gestes de chacun font donc une vraie différence. Voici ce que contient le guide, réflexe par réflexe.
1. Les accès : verrouiller les portes d’entrée
Un mot de passe court ou réutilisé reste la façon la plus simple d’entrer dans une entreprise. Privilégiez les phrases secrètes (une suite de mots sans rapport entre eux, comme Camion-Bleu-Tarte-88!) ou des mots de passe longs et aléatoires, utilisez un mot de passe différent pour chaque service, et bannissez les listes dans un fichier Word, une note sur le smartphone ou un papier dans un tiroir. Un gestionnaire de mots de passe retient tout à votre place : vous n’avez plus qu’un seul mot de passe maître à mémoriser.
Surtout, activez l’authentification à double facteur (MFA) partout où c’est possible. Même si un pirate connaît votre mot de passe, il ne peut pas se connecter sans le code reçu sur votre téléphone. Selon Microsoft, la MFA bloque plus de 99,9 % des attaques visant à prendre le contrôle d’un compte (Microsoft Security).
2. La vigilance : l’humain au centre
Ne cliquez jamais dans l’urgence. Devant un e-mail inattendu de votre banque, d’un transporteur ou d’un fournisseur, vérifiez l’adresse réelle de l’expéditeur, survolez les liens avant de cliquer et, en cas de doute, appelez l’expéditeur à un numéro que vous connaissez déjà. Nous détaillons les signes qui doivent alerter dans notre article Comment reconnaître un e-mail frauduleux.
Méfiez-vous aussi des clés USB trouvées sur un parking ou reçues sans raison : lors d’une expérience menée sur un campus universitaire américain, 48 % des clés abandonnées ont été branchées et au moins un fichier a été ouvert (étude publiée à l’IEEE Security and Privacy, 2016). Enfin, si vous avez cliqué sur un lien suspect ou si votre ordinateur se comporte bizarrement, prévenez immédiatement votre responsable informatique : plus le signalement est rapide, plus il est facile de limiter les dégâts.
3. Les Wi-Fi publics : se connecter en sécurité
Dans une gare, un café ou un hôtel, un réseau Wi-Fi ouvert permet à un tiers d’intercepter vos échanges, voire de créer un faux point d’accès au nom rassurant pour récupérer vos identifiants. Le réflexe le plus sûr est d’utiliser le partage de connexion 4G/5G de votre téléphone professionnel. Si le Wi-Fi est votre seule option, activez un VPN pour chiffrer vos échanges, et désactivez la connexion automatique pour que vos appareils ne rejoignent pas seuls des réseaux inconnus. En résumé : pas de VPN ni de 4G, pas d’accès à vos e-mails, à vos serveurs ou à votre banque.
4. L’infrastructure : colmater les brèches
Les mises à jour de Windows, de macOS et de vos logiciels corrigent des failles de sécurité que les pirates exploitent activement. L’exploitation de vulnérabilités figure d’ailleurs parmi les premières portes d’entrée des attaques, à l’origine d’environ 20 % des violations de données analysées en 2025 (communiqué Verizon DBIR 2025). L’Office fédéral de la cybersécurité recommande d’activer les mises à jour automatiques sur tous les appareils (OFCS, protection des appareils).
Deuxième pilier : la sauvegarde. Incendie, vol ou rançongiciel, vos données doivent toujours exister à deux endroits au minimum, par exemple sur l’ordinateur et dans le cloud, ou sur un NAS et dans le cloud. L’OFCS rappelle qu’une seule solution de sauvegarde ne suffit pas et qu’une copie doit être conservée à l’abri du vol et de l’incendie (OFCS, cyberconseil sauvegardes). Découvrez nos solutions de sauvegardes automatiques.
5. Le partage d’informations sensibles
Avant d’envoyer une information, posez-vous une question simple : que se passerait-il si elle tombait entre de mauvaises mains ? Un mot de passe envoyé en clair par e-mail reste lisible dans les boîtes de réception pendant des années. Pour transmettre un identifiant, utilisez plutôt kPaste d’Infomaniak : le message est chiffré directement dans le navigateur et le lien peut s’autodétruire après lecture. Pour les fichiers volumineux, SwissTransfer permet d’envoyer gratuitement jusqu’à 50 Go, avec un mot de passe, et les fichiers sont stockés exclusivement en Suisse (Infomaniak). Une culture du partage sécurisé réduit fortement les incidents.
6. La souveraineté : pourquoi le local compte
En hébergeant vos données en Suisse, auprès d’une entreprise soumise au droit suisse, vous savez exactement où se trouvent vos serveurs et quelle législation s’y applique. Vos données bénéficient de la protection de la loi fédérale sur la protection des données (LPD), révisée et en vigueur depuis le 1er septembre 2023, qui impose notamment d’annoncer rapidement au Préposé fédéral (PFPDT) les violations de la sécurité des données (KMU.admin.ch). Autres avantages concrets : une latence réduite pour vos outils de collaboration et un support de proximité. Chez YETY, les données de nos clients sont hébergées sur notre propre infrastructure en Suisse.
7. Limiter les droits d’accès
Chaque collaborateur ne doit avoir accès qu’à ce dont il a besoin pour travailler : c’est le principe du moindre privilège. Si un compte est piraté, l’attaquant n’atteint alors qu’une petite partie de vos données. Concrètement, évitez les comptes administrateurs permanents, réservez les dossiers sensibles (salaires, contrats, comptabilité) aux personnes concernées et revoyez régulièrement les droits des utilisateurs, notamment lors d’un départ. L’enjeu est réel : selon BeyondTrust, la suppression des droits administrateur locaux a historiquement permis d’atténuer 75 % des vulnérabilités critiques de Microsoft (BeyondTrust, Microsoft Vulnerabilities Report).
8. Vérifier avant d’installer un logiciel
Le Shadow IT désigne les logiciels et services en ligne utilisés sans validation de l’entreprise : un convertisseur PDF gratuit, une extension de navigateur, un outil de transfert trouvé en deux clics. Pratique sur le moment, mais risqué : un outil gratuit trouvé sur Internet peut contenir des failles de sécurité ou des logiciels malveillants, et faire sortir vos données sans respecter la LPD. Avant toute installation, vérifiez la fiabilité du site de téléchargement, la réputation du logiciel, et assurez-vous que l’installation respecte les règles informatiques de votre entreprise. En cas de doute, demandez à votre responsable informatique.
9. Protéger vos écrans des regards indiscrets
Dès que vous quittez votre poste, même pour 30 secondes, verrouillez votre session avec Windows + L (ou Ctrl + Cmd + Q sur Mac). L’OFCS recommande lui aussi de verrouiller l’écran dès que l’appareil n’est pas utilisé (OFCS, protection des appareils). Le piratage visuel est plus simple qu’on ne l’imagine : lors d’une expérience menée par le Ponemon Institute pour 3M dans les bureaux d’entreprises de huit pays, 91 % des tentatives ont permis de capter des informations sensibles, souvent en moins de 15 minutes (Security Magazine). En déplacement (train, café, salle d’attente), un filtre de confidentialité limite l’angle de vision à environ 30 degrés de chaque côté : seule la personne face à l’écran peut lire son contenu.
Recevez le guide en PDF illustré, prêt à imprimer et à partager
9 pages illustrées, au format PDF imprimable : distribuez-le à vos collaborateurs, affichez-le dans vos locaux ou conservez-le dans vos dossiers sur votre ordinateur. Envoi immédiat par e-mail, gratuit et sans engagement.
Et si vous alliez plus loin ?
Le guide pose les bases. Pour aller plus loin, l’équipe YETY accompagne les PME, communes et associations du Valais et de Suisse romande dans la sécurisation de leur informatique, avec des solutions hébergées sur notre propre infrastructure en Suisse :
-
Maintenance de parc informatique : mises à jour, surveillance et support de vos postes de travail.
-
Sauvegardes : vos données copiées automatiquement en dehors de vos locaux.
-
Hébergement mail en Suisse : avec filtrage anti-spam, anti-virus et anti-phishing.
-
Serveurs hébergés : tout votre environnement de travail accessible à distance, de façon sécurisée.
-
Microsoft 365 : configuration, gestion des droits et authentification à double facteur.
La cybersécurité commence avec vous.
Questions fréquentes sur le guide de sécurité informatique
Oui, le guide est entièrement gratuit et sans engagement. Il vous est envoyé par e-mail au format PDF imprimable : vous pouvez le conserver sur votre ordinateur, l’imprimer ou le transmettre à vos collaborateurs.
Aux dirigeants, responsables et collaborateurs de PME, aux indépendants, aux communes et aux associations qui souhaitent adopter les bons réflexes de sécurité informatique. Aucune connaissance technique n’est nécessaire.
Oui, il a été conçu pour cela. Vous pouvez le transmettre à toute votre équipe ou l’imprimer pour l’afficher dans vos locaux. La sécurité informatique repose sur les bons gestes de chacun.
Votre adresse sert à vous envoyer le guide. Vous ne recevez nos actualités que si vous l’avez accepté expressément, et vous pouvez vous désinscrire à tout moment. Vos données restent en Suisse.
Déconnectez l’ordinateur du réseau, changez les mots de passe concernés depuis un autre appareil et prévenez immédiatement votre responsable informatique. Plus la réaction est rapide, plus il est facile de limiter les dégâts.
Oui. Basée à Sion, YETY accompagne les entreprises du Valais et de Suisse romande avec la maintenance de parc informatique, les sauvegardes, l’hébergement mail avec filtrage anti-spam et les serveurs hébergés en Suisse. Contactez-nous pour en parler.
Votre partenaire en sécurité informatique à Sion
Basée à Sion, YETY accompagne les PME, indépendants, communes et associations de tout le Valais et de Suisse romande dans la gestion et la sécurisation de leur informatique : maintenance de parc informatique, sauvegardes, hébergement mail avec protection anti-spam et serveurs hébergés en Suisse.
Une question après la lecture du guide ? Contactez-nous, nous prenons le temps de vous répondre.
Témoignages clients
" Réactivité - efficacité - disponibilité - Un excellent partenaire que je recommande."
" Toujours rapides et disponibles, en toute confiance"
" Rien à dire, tout était parfait du début à la fin et encore MERCI à toute l'équipe pour sa disponibilité et professionnalisme ! Une entreprise que je conseille à 101%. "
" Professionnel, efficace, à l'écoute et force de proposition. Top !!! "
" Super équipe de valaisans (désolée, je ne pouvais pas mettre 13 étoiles 🤩). A l'écoute, disponible, réactif et avec des connaissances MAC et PC. Nous recommandons 👍 "
" Une équipe dynamique, compétente, à l'écoute, professionnelle ! Juste incroyable 😊
" Super entreprise ! Des valeurs solides, une équipe à taille humaine, toujours professionnelle et réactive. On sent la passion et le sérieux dans chaque intervention. Bravo et merci ! 👍👍👍 "
Parlons de votre projet
YETY SÀRL
- Lun–Ven · 8h00–17h00
« * » indique les champs nécessaires
Ce formulaire est sécurisé et les données sont conservées de manière confidentielle.