Les PME romandes renforcent leurs défenses contre les cyberattaques

Un risque croissant, une prise de conscience tardive

Les attaques informatiques ciblent de plus en plus les petites et moyennes entreprises (PME), pourtant souvent perçues comme des proies moins attractives que les grands groupes. Pourtant, leur vulnérabilité, ressources limitées, systèmes parfois obsolètes, en fait des cibles privilégiées. Jusqu’à présent, la cybersécurité a été traitée comme une dépense superflue par une partie du tissu économique romand. La situation évolue, mais lentement.

Un séminaire à Martigny pour briser l’inertie

Le 7 novembre 2026, une initiative locale a marqué un tournant : un séminaire organisé à Martigny a rassemblé cadres et collaborateurs de plusieurs PME romandes pour les sensibiliser aux risques cyber. Les participants ont découvert les techniques les plus courantes d’ingénierie sociale, phishing, usurpation d’identité, et les protocoles à adopter pour y résister. Contrairement aux idées reçues, ces formations ne se limitent pas à des rappels techniques. Elles insistent sur le comportement humain : une erreur de clic, une négligence dans la gestion des mots de passe, suffisent souvent à ouvrir une brèche.

L’humain, première ligne et point faible

La cybersécurité repose sur deux piliers : la technologie et les bonnes pratiques. Or, dans les PME, les budgets alloués aux outils de protection restent souvent réduits. Les formations comme celle de Martigny comblent partiellement ce vide en armant les employés contre les pièges les plus courants. Pourtant, cette approche soulève une question cruciale : jusqu’où peut-on compter sur la vigilance individuelle dans un environnement où les attaques se multiplient et se complexifient ?

D’un côté, les experts estiment que 90 % des cyberattaques réussies exploitent une faille humaine. De l’autre, les PME, confrontées à des coûts de formation et de mise à jour permanente, peinent à généraliser ces initiatives. Le risque ? Une protection inégale, où certaines entreprises, mieux informées, résistent, tandis que d’autres restent exposées.

Qui paie la facture et qui en bénéficie ?

La question financière est au cœur du débat. Les formations en cybersécurité représentent un investissement, mais leur coût reste difficile à évaluer. Pour les PME, chaque franc dépensé en sensibilisation est un franc en moins pour d’autres postes. Pourtant, les conséquences d’une attaque, perte de chiffre d’affaires, atteinte à la réputation, amendes en cas de non-respect du RGPD, peuvent s’avérer bien plus lourdes.

Certaines assurances proposent désormais des couvertures spécifiques contre les cyberrisques, mais leur accessibilité et leur coût varient fortement. Les PME les plus petites, souvent exclues de ces dispositifs, dépendent davantage de leur propre réactivité. Cette inégalité crée un déséquilibre : celles qui peuvent se protéger le font, tandis que les autres restent en première ligne.

Un mouvement en marche, mais des lacunes persistantes

L’initiative de Martigny s’inscrit dans une tendance plus large. En Suisse romande, plusieurs cantons et chambres de commerce ont lancé des programmes similaires pour accompagner les TPE et PME. Pourtant, le chemin reste long. Les obstacles sont multiples : méconnaissance des risques, manque de temps pour les formations, ou encore difficulté à intégrer la cybersécurité dans une culture d’entreprise déjà sollicitée.

Un autre défi émerge : celui de la pérennité. Une formation ponctuelle ne suffit pas. Il faut des mises à jour régulières, des audits, une veille constante. Pour les PME, cela revient à construire un système de défense sans fin, dans un contexte où les ressources sont limitées.

Que reste-t-il à faire ?

Trois questions clés subsistent. La première porte sur le financement : comment rendre ces formations accessibles sans alourdir la charge des entreprises ? Les subventions publiques pourraient jouer un rôle, mais leur attribution et leur montant restent à préciser. La seconde interroge l’efficacité : jusqu’à quel point une sensibilisation ponctuelle peut-elle contrer des attaques de plus en plus sophistiquées ? Enfin, la coordination entre acteurs publics, privés et experts est-elle suffisante pour couvrir l’ensemble du territoire romand ?

Une réponse claire à ces interrogations dépendra de la capacité des parties prenantes à aligner leurs efforts. Pour l’instant, les PME avancent, mais pas toujours au même rythme.