La sophistication croissante des fraudes numériques ne dispense pas les entreprises de maîtriser les gestes fondamentaux. La RTS rapporte qu’un séminaire organisé en Suisse romande a sensibilisé des cadres et des salariés de PME à l’analyse des courriels, à la méfiance envers les demandes urgentes et à la protection des données.
Les experts cités placent l’interruption d’activité parmi les risques les plus lourds : paralysie des services, rançongiciel, perte de données, atteinte à la réputation et coûts financiers peuvent se cumuler. La prévention doit donc inclure plusieurs sauvegardes hors réseau, mais aussi une procédure claire permettant de récupérer les données et de reprendre les opérations.
L’intelligence artificielle facilite en outre des escroqueries plus personnalisées, capables d’imiter un visage ou une voix. La vigilance individuelle reste nécessaire, sans être suffisante. Une entreprise doit savoir qui décide, qui communique avec les clients et les salariés, et comment fonctionne sa cellule de crise lorsque l’incident survient.
Pour les entreprises du Maroc, cette expérience suisse vaut comme méthode de préparation, non comme mesure de la menace locale. Les dirigeants peuvent tester régulièrement leurs sauvegardes, documenter les responsabilités, former les équipes aux demandes inhabituelles et prévoir l’information des personnes concernées en cas de fuite. La cybersécurité devient ainsi une composante de la continuité d’activité, au même titre que les assurances, les fournisseurs critiques et les plans de secours.
Les experts cités placent l’interruption d’activité parmi les risques les plus lourds : paralysie des services, rançongiciel, perte de données, atteinte à la réputation et coûts financiers peuvent se cumuler. La prévention doit donc inclure plusieurs sauvegardes hors réseau, mais aussi une procédure claire permettant de récupérer les données et de reprendre les opérations.
L’intelligence artificielle facilite en outre des escroqueries plus personnalisées, capables d’imiter un visage ou une voix. La vigilance individuelle reste nécessaire, sans être suffisante. Une entreprise doit savoir qui décide, qui communique avec les clients et les salariés, et comment fonctionne sa cellule de crise lorsque l’incident survient.
Pour les entreprises du Maroc, cette expérience suisse vaut comme méthode de préparation, non comme mesure de la menace locale. Les dirigeants peuvent tester régulièrement leurs sauvegardes, documenter les responsabilités, former les équipes aux demandes inhabituelles et prévoir l’information des personnes concernées en cas de fuite. La cybersécurité devient ainsi une composante de la continuité d’activité, au même titre que les assurances, les fournisseurs critiques et les plans de secours.