Reconnaître l’ennemi pour mieux l’éviter.
🎯 Ce que vous allez apprendre
- Connaître les menaces fréquentes
- Comprendre comment elles arrivent
- Adopter le bon état d’esprit
Pour se protéger, Salma doit d’abord savoir de quoi. Bonne nouvelle : les menaces qui visent une PME ne sont pas infinies. Quelques-unes reviennent tout le temps — et une fois qu’on sait les reconnaître, elles perdent beaucoup de leur pouvoir.
1. Les menaces fréquentes
Définition
Phishing (hameçonnage) — un message frauduleux qui imite une source de confiance (banque, opérateur, patron) pour vous pousser à donner vos identifiants ou à cliquer sur un lien piégé.
Le phishing est la menace n°1 des PME — on lui consacrera toute une partie. Mais il n’est pas seul. Les quatre à connaître :
💡 Souvent, elles s’enchaînent : un phishing vole un mot de passe, qui permet un vol de compte. Casser le premier maillon protège du reste.
2. Comment elles arrivent
Oubliez les images de films. Voici la différence entre ce qu’on imagine et ce qui se passe vraiment :
🎬 Ce qu’on imagine
Un génie masqué qui « pirate » un système en tapant vite sur un clavier, en pleine nuit.
🔍 La réalité
Vous (ou un employé) cliquez sur un mauvais lien, ou réutilisez un mot de passe déjà volé. C’est tout.
Dans l’immense majorité des cas, l’attaque passe par l’une de ces trois portes :
👆
Un clic
sur un mauvais lien
📲
Une appli douteuse
installée sans méfiance
🔓
Un mot de passe
faible ou réutilisé
La cause est presque toujours humaine et banale. C’est une excellente nouvelle : si la porte d’entrée est simple, la protection l’est aussi.
3. Le bon état d’esprit
Attention
Connaître ces menaces sert uniquement à les reconnaître pour les éviter. La sécurité, c’est de la prudence au quotidien, pas de la technique compliquée.
Pas besoin de devenir expert. Il suffit d’un réflexe de bon sens : avant de cliquer, d’installer ou de saisir un mot de passe, prendre une seconde pour se demander « est-ce que c’est normal ? ». Cette seconde de recul stoppe la majorité des attaques.
✍️ Exercice 1 — pour vérifier que c’est compris
Citez trois menaces courantes pour une PME, et comment elles arrivent le plus souvent.
Voir le corrigé
Phishing, mots de passe faibles / réutilisés, logiciels malveillants (et vol de compte). Elles arrivent surtout par un clic sur un mauvais lien, une appli douteuse, ou un mot de passe faible.
✍️ Exercice 2 — la bonne porte
Pour chaque situation, quelle menace et quel geste l’aurait évitée ?
- Salma reçoit un SMS « votre compte Mobile Money est bloqué, cliquez ici ».
- Une employée installe une appli « gratuite » trouvée hors des boutiques officielles.
Voir le corrigé
1) Phishing → ne pas cliquer ; vérifier directement via l’appli ou le numéro officiel. 2) Logiciel malveillant → n’installer que depuis les boutiques officielles, et seulement ce qui est nécessaire. Dans les deux cas, une seconde de recul avant d’agir suffisait.
✅ En résumé
- Phishing, mots de passe faibles, logiciels malveillants, vol de compte.
- Elles passent surtout par un clic ou une appli douteuse.
- On les connaît pour les éviter, pas pour les reproduire.