Seul 1 % des PME suisses est protégé de manière optimale contre les cyberattaques

Qu'il s'agisse de phishing, de ransomware ou d'attaques basées sur l'IA sur les réseaux d'entreprise, la situation des menaces s'aggrave. Les PME sont particulièrement touchées, car elles n'ont souvent pas les ressources nécessaires pour prendre des mesures de sécurité informatique complètes. De plus, de nombreuses entreprises sous-estiment la probabilité d'être elles-mêmes victimes d'une cyberattaque.

La pratique montre que de nombreuses entreprises suisses ont déjà été touchées par des attaques : 36 pour cent des PME interrogées pour Cisco font état de cyber-attaques, et ce chiffre atteint même 58 pour cent pour les grandes entreprises. Malgré l'expérience élevée en matière d'attaques, seul 1 pour cent des PME en Suisse dispose du meilleur statut de protection possible.

"Les PME en particulier ne doivent plus remettre à plus tard la question de la cybersécurité. Un minimum de mesures de protection ne suffit pas pour résister à des méthodes d'attaque complexes telles que les attaques basées sur l'IA sur les réseaux d'entreprise. Les PME ont également besoin d'un bon niveau de cyberprotection, sans quoi elles risquent de subir des pertes d'exploitation, de perdre la confiance de leurs clients, de faire face à d'éventuelles plaintes et, dans les cas extrêmes, de faire faillite", explique Christopher Tighe, General Manager Cisco Suisse.

Les PME investissent nettement moins que les grandes entreprises

Un maigre 11 % des PME suisses font tout de même partie de la deuxième meilleure catégorie de défense et ont donc un bon niveau de protection. Au total, 12 % des entreprises suisses sont donc au moins bien protégées. Parmi les grandes entreprises, 26 % sont dans ce cas, soit plus du double.

Plus effrayant encore : seules 28% des PME prévoient une modernisation complète de leur infrastructure informatique au cours des deux prochaines années. Dans les grandes entreprises, ce chiffre est de 45%. Il existe des différences particulièrement importantes dans la planification des investissements pour les nouvelles solutions de sécurité (37% de PME contre 55% de grandes entreprises), pour les investissements dans les systèmes basés sur l'IA (33% de PME contre 51% de grandes entreprises) ainsi que pour les nouvelles solutions d'automatisation dans le domaine de la sécurité (26% de PME contre 40% de grandes entreprises).

La rétrospective montre également une différence de financement sensible : les budgets pour la cybersécurité ont augmenté de manière significative au cours des deux dernières années pour 14% des PME interrogées, contre 42% des représentants des grandes entreprises.

Sécurité trompeuse pour les PME

Malgré des capacités de défense relativement faibles, les PME sont étonnamment confiantes : 96 % d'entre elles estiment que leur infrastructure informatique actuelle est suffisante pour faire face aux cyberattaques dans un avenir proche. "La sécurité perçue individuellement par les PME suisses est un leurre. Beaucoup sous-estiment la dynamique et le professionnalisme des cyber-attaques actuelles. Celles qui ne s'équipent pas maintenant risquent de subir de graves dommages en cas d'attaques réussies", souligne Tighe.

A cela s'ajoute un problème structurel : le manque de spécialistes IT concerne 80 pour cent des PME en Suisse. Les grandes entreprises font une estimation similaire avec 86 pour cent d'approbation. En outre, les deux groupes d'entreprises luttent contre une complexité croissante de l'infrastructure de sécurité informatique : 48 % des PME utilisent déjà 11 à 40 solutions de sécurité différentes, 18 % même jusqu'à 70. Trois entreprises sur quatre y voient une nette entrave à leur capacité de défense.

8000 décideurs interrogés

Pour le Cybersecurity Readiness Index 2025, 8000 décideurs en matière de cybersécurité ont été interrogés dans le monde entier, dont 203 en Suisse. Dans cette analyse, les PME sont des entreprises comptant moins de 250 collaborateurs. 90 experts et décideurs suisses de ce groupe ont participé à cette enquête. 113 experts et décideurs de grandes entreprises de plus de 250 collaborateurs constituent le groupe de comparaison. L'enquête a été menée de janvier à février 2025 dans le monde entier par un institut de sondage mandaté par Cisco. A l'occasion du mois d'octobre consacré à la sensibilisation à la cybersécurité, Cisco a une nouvelle fois évalué les données en Suisse en se concentrant sur les PME.