Sécuriser une PME qui utilise l'IA, sans DSI : les recommandations officielles traduites.

Commençons par situer ce texte par rapport à deux autres, parce que la confusion est facile. Si votre question est « des salariés utilisent déjà des outils d'IA sans me le dire, qu'est-ce que je fais », la réponse est dans notre dossier sur le shadow AI, et pourquoi l'interdire aggrave systématiquement la situation. Si votre question est « quels réglages je pousse dans les comptes avant d'ouvrir l'outil à trente personnes », elle est dans les douze réglages à faire dans vos comptes IA. Ici, la question est autre et plus large : votre entreprise utilise de l'IA, et vous voulez savoir si elle est raisonnablement protégée — pas seulement dans ses comptes d'IA, mais dans ses postes de travail, sa messagerie, ses sauvegardes et ses procédures de paiement.

Et il y a une troisième frontière à poser. La fraude proprement dite — la voix clonée du dirigeant, le faux RIB, le faux prestataire — a son propre article, avec son protocole à deux canaux : les arnaques à l'IA et la façon d'y résister. Nous n'allons pas la réécrire. Nous allons faire ce que personne ne fait : prendre les documents officiels français et les rendre applicables un lundi matin, par un dirigeant qui n'a ni RSSI, ni DSI, ni budget à six chiffres.

Ce que l'IA change à votre exposition, et ce qu'elle ne change pas

Il faut être précis, parce que le marché de la peur exagère dans les deux sens. L'IA générative n'ouvre pas de porte dérobée dans votre serveur de fichiers. Elle modifie trois choses, et trois seulement.

Elle supprime les signaux d'alarme du faux message

Pendant vingt ans, on a appris aux salariés à repérer un message frauduleux à ses fautes, à sa syntaxe étrange, à sa mise en page approximative. Ce repère a disparu. Le rapport d'enquête sur les compromissions de données publié par Verizon, dans son édition 2026, observe que 15 % des techniques d'attaque relevées sont renforcées par l'IA générative, sur une période d'observation courant du 1^er novembre 2024 au 31 octobre 2025. Le même rapport note que le taux de clic sur les leurres est supérieur de 40 % sur mobile — un téléphone affiche moins de contexte, moins d'adresse complète, moins de survol possible.

Conséquence opérationnelle : la règle « repérez les fautes » doit être retirée de vos consignes internes. Elle donne une fausse assurance. Elle est remplacée par une règle de procédure, que nous détaillons au point 9 de la check-list.

Elle ouvre une surface d'exposition par les connecteurs

C'est le point le plus mal compris, et nous lui consacrons une section entière plus bas. Un assistant d'IA branché sur votre messagerie ou votre espace de fichiers hérite des droits de la personne qui l'a branché. Si vos droits d'accès sont mal rangés — et dans une PME ils le sont presque toujours — l'assistant devient un moteur de recherche très efficace sur des documents que personne n'aurait ouverts spontanément. C'est le même problème que celui décrit dans le montage d'une base de connaissances d'équipe, où la question des droits d'accès est l'angle mort systématique.

Elle déplace des données hors de vos murs, ce qui est un sujet contractuel avant d'être un sujet de sécurité

Ce volet est traité ailleurs : ce que votre PME peut confier à un outil d'IA au regard du RGPD et, si la souveraineté est un critère dominant chez vous, l'arbitrage autour d'une IA souveraine ou l'hébergement d'un modèle sur vos propres serveurs. Retenez seulement ceci : héberger localement ne vous sécurise pas automatiquement. Un serveur d'IA dans votre local technique, non mis à jour, avec un mot de passe partagé, est moins sûr qu'un abonnement professionnel bien configuré.

Et ce que l'IA ne change pas : la mécanique des attaques. Elles entrent par une vulnérabilité non corrigée, par un mot de passe volé, ou par un salarié qui clique. C'est exactement ce que mesure le rapport de Verizon : 31 % des compromissions débutent par une vulnérabilité logicielle, devant les identifiants volés, et 48 % impliquent un rançongiciel. Aucun de ces trois vecteurs ne demande d'IA pour fonctionner, et aucun ne se traite par un outil d'IA.

Où sont les recommandations officielles, et pourquoi elles ne se lisent pas telles quelles

Les sources sont excellentes, gratuites et publiques. Le problème n'est pas leur qualité, c'est leur format et leur destinataire.

Le document de référence de l'ANSSI est le Guide d'hygiène informatique. Sa page de présentation annonce « 42 mesures d'hygiène informatique essentielles pour assurer la sécurité de votre système d'information et les moyens de les mettre en œuvre », et les présente comme « le socle minimum à respecter pour protéger les informations de votre organisation ». Deux difficultés. La première : le détail des 42 mesures est dans un PDF, publié le 23 janvier 2017, qu'il faut télécharger et lire en entier. La seconde, plus lourde : ces mesures supposent un inventaire du parc, une cartographie du système d'information, une politique de gestion des comptes à privilèges. Elles sont écrites pour quelqu'un dont c'est le métier. Dans une PME de 40 salariés, ce quelqu'un n'existe pas.

Sur le volet spécifiquement IA, l'ANSSI a publié des travaux dédiés à l'intelligence artificielle : recommandations de sécurité pour un système d'IA générative, analyse commune de haut niveau des risques cyber liés à l'IA, recommandations conjointes avec le BSI allemand sur les assistants de programmation. Nous ne citons ici aucun libellé de recommandation au texte, pour une raison que nous assumons : ces contenus sont dans des PDF que nous n'avons pas pu ouvrir en consultation automatisée, et les pages de présentation ne reproduisent que l'objet du document. Nous disons ce que nous savons et pas davantage — c'est la même discipline que celle appliquée dans notre inventaire des erreurs les plus coûteuses en PME.

La bonne nouvelle est ailleurs. La CNIL a fait le travail de traduction, et personne ne semble l'avoir remarqué. Sa fiche « Sécurité des données : les règles essentielles pour protéger les données et votre activité », mise à jour le 19 juin 2026, propose douze recommandations essentielles rédigées pour une petite structure, avec des cas concrets et des chemins de clics. Elle part du constat exact : « les TPE/PME indiquent qu'elles manquent de moyens humains et matériels pour mettre en place des mesures de sécurité adéquates ». Et elle donne la clé stratégique du sujet : « si les attaquants sont très compétents et parfaitement équipés, ils privilégient souvent les attaques les plus faciles à réaliser ».

C'est cette phrase qui autorise une PME à respirer. Vous n'avez pas à devenir imprenable, vous avez à ne plus être facile. Le tableau ci-dessous met en regard ce que dit la source officielle et ce que cela signifie, concrètement, chez vous.

Mise en regard établie le 27 juillet 2026 à partir des pages officielles citées en sources. La ligne ANSSI est volontairement laissée sans porteur : c'est le constat de départ de cet article, pas une recommandation.

Votre risque réel n'est pas celui du Panorama de l'ANSSI

Chaque printemps, l'ANSSI publie son Panorama de la cybermenace. L'édition portant sur 2025, publiée le 11 mars 2026, fait état de 3 586 événements de sécurité traités, en baisse de 18 % sur un an, dont 2 209 signalements et 1 366 incidents. Les secteurs les plus représentés sont l'éducation et la recherche (34 %), les ministères et collectivités territoriales (24 %), la santé (10 %) et les télécommunications (9 %). Le document décrit une « érosion des frontières entre acteurs étatiques et cybercriminels ».

Lisez bien ce que ces chiffres décrivent : le travail de l'ANSSI, c'est-à-dire les incidents traités par l'agence, très majoritairement chez des entités publiques, critiques ou stratégiques. C'est passionnant, et ce n'est pas votre miroir. Une PME de 40 salariés dans le bâtiment ou la distribution n'est pas visée par un service de renseignement étranger ; elle est visée par ce qui rapporte vite et sans effort.

Pour se voir soi-même, la bonne source est ailleurs : le classement des menaces recensées par le dispositif national d'assistance aux victimes, qui reçoit les demandes des entreprises réelles.

La check-list de durcissement en dix points, sans informaticien

Voici la traduction annoncée. Dix mesures, ordonnées par rapport entre effet et effort. Les huit premières s'appuient sur les recommandations essentielles de la CNIL ; les deux dernières y ajoutent ce qui devient nécessaire dès qu'une PME met de l'IA entre les mains de ses équipes. Aucune ne demande de compétence technique avancée. Aucune ne dépasse une heure, sauf la quatrième.

• 1. Double authentification sur la messagerie et les comptes administrateurs — c'est la mesure au meilleur rendement du lot. La CNIL la recommande « dès que possible, en particulier pour vos boîtes de courriels, vos comptes "administrateurs" et vos services en ligne ». Un mot de passe volé devient inutilisable. Commencez par le compte du dirigeant, celui de la comptabilité et celui qui administre le site.
• 2. Un gestionnaire de mots de passe, et la fin du fichier partagé — objectif : douze caractères minimum, mélangeant majuscules, minuscules, chiffres et caractères spéciaux, et un mot de passe différent par service. La CNIL cite nommément KeePassXC comme « un outil gratuit et certifié par l'ANSSI ». Le jour où vous l'installez, le tableur nommé « codes » disparaît du serveur partagé.
• 3. Mises à jour automatiques activées partout, et la liste de ce qui ne peut plus l'être — postes, téléphones, tablettes, serveurs, logiciels métier, extensions du site. La CNIL demande de les automatiser « pour bénéficier, sans tarder, des correctifs des éditeurs ». Le complément que personne ne fait : écrire la liste des équipements qui ne reçoivent plus de mise à jour, et les isoler du réseau. Rappel du chiffre : 31 % des compromissions débutent par une vulnérabilité logicielle.
• 4. La règle 3-2-1 appliquée aux sauvegardes, et une restauration testée — trois copies, sur deux supports différents, dont une déconnectée du réseau. C'est la formulation exacte de la CNIL, et c'est la seule mesure qui vous sauve d'un rançongiciel. La partie que tout le monde saute : tester une restauration. Une sauvegarde jamais restaurée est une hypothèse, pas une protection. Comptez une demi-journée pour le premier test.
• 5. Chiffrement des ordinateurs portables et des supports mobiles — BitLocker sous Windows, FileVault sous macOS, et un code de verrouillage complexe sur les téléphones. Un portable oublié dans un train devient un incident administratif au lieu d'une violation de données à notifier.
• 6. Séparation des usages personnels et professionnels — matériels et comptes. La CNIL l'illustre par un cas typique où un logiciel gratuit téléchargé par un proche sur l'ordinateur de la société conduit au chiffrement du serveur. Cette mesure vaut aussi pour l'IA : un compte personnel utilisé pour le travail est ingouvernable, c'est tout l'objet de la bascule vers des comptes professionnels administrés.
• 7. Connecteurs et agents tiers fermés par défaut — c'est la mesure spécifique à l'IA, développée dans la section suivante. Règle unique : aucun connecteur branché sur la messagerie, le CRM ou l'espace de fichiers sans validation nominative, et une revue de la liste chaque trimestre.
• 8. Une liste des accès, revue à chaque départ — un tableau, deux colonnes : qui a accès à quoi. Il se remplit en une heure et il se relit en cinq minutes. Le jour d'un départ, il évite la question à laquelle personne ne sait répondre : « est-ce qu'on lui a coupé tous ses accès ? »
• 9. Une procédure de validation des virements, écrite et non dérogeable — c'est la réponse à la fraude au virement, troisième menace du classement, en progression de 93 % sur un an. Cybermalveillance.gouv.fr la formule ainsi : « Mettez en place une procédure de vérification et de validation hiérarchique interne non dérogeable des demandes de virement imprévues. » Le mot qui compte est non dérogeable : une procédure qu'on peut contourner quand le patron est pressé ne sert à rien. Le détail du protocole à deux canaux est dans l'article consacré aux arnaques assistées par IA.
• 10. Former les équipes et le dirigeant, à intervalles réguliers — c'est le douzième point de la CNIL, et sa formulation est nette : « L'humain est clé pour protéger votre organisme. » Elle renvoie vers des contenus gratuits, l'e-sensibilisation SensCyber et le MOOC SecNumAcadémie, et ajoute une consigne souvent oubliée : « Donnez des consignes claires sur la manière de signaler un doute ou une situation anormale. » Un salarié qui n'ose pas dire qu'il a cliqué vous coûte des heures.

Une remarque sur l'ordre. Beaucoup de dirigeants commencent par le point 3 ou le point 8, parce que ce sont les plus visibles. Commencez par le point 1. Il ferme la porte d'entrée la plus utilisée, il se déploie en une matinée, et il produit un effet immédiat que vous pouvez montrer. C'est aussi le premier indicateur à faire remonter dans le tableau de bord du dirigeant.

La fuite par un connecteur : le risque propre aux outils d'IA

Voici le scénario, et il n'a rien de théorique. Un salarié consciencieux active dans son assistant d'IA le connecteur vers l'espace de fichiers de l'entreprise, pour ne plus avoir à copier-coller. L'assistant hérite de ses droits. Or ses droits, personne ne les a revus depuis son arrivée : il a été mis dans le groupe « tout le monde » un jour de rush, et ce groupe voit le dossier de la direction. Le salarié n'aurait jamais ouvert ce dossier. L'assistant, lui, le lit sans état d'âme quand la question posée l'y conduit.

Ce n'est pas une faille de l'IA. C'est un défaut de rangement que l'IA révèle et amplifie. Microsoft l'écrit d'ailleurs sans détour dans sa documentation : son service ne fait apparaître que les données de l'organisation auxquelles l'utilisateur a au moins des droits de lecture, et la responsabilité du modèle de permissions reste celle du client. Autrement dit, l'éditeur applique correctement des droits que vous avez mal réglés.

Trois gestes ferment le sujet, et aucun n'est technique :

• Aucun connecteur activé sans validation nominative — la personne qui l'active, la date, ce à quoi il donne accès. Trois colonnes dans le même tableau que la liste des accès.
• Un ménage dans les droits avant le branchement, pas après — la question à poser n'est pas « qui a besoin de ce dossier ? » mais « qui, dans le groupe qui y a accès, n'a aucune raison d'y être ? ». Une demi-journée sur les trois dossiers les plus sensibles suffit à traiter l'essentiel.
• Une revue trimestrielle de la liste des agents et connecteurs actifs — les outils en ajoutent, parfois activés par défaut après une mise à jour. C'est le même contrôle de dix minutes que celui décrit dans le paramétrage des comptes IA, et il gagne à être fait le même jour.

Un mot sur les assistants configurés en interne. Dès que vos équipes créent des assistants pour un poste, vous devez savoir ce qu'ils contiennent : un assistant nourri de documents sensibles et partagé à toute l'entreprise est une fuite avec une interface agréable. La méthode de construction, et la question du propriétaire de l'assistant, sont traitées dans la fabrication d'un assistant IA pour un poste précis.

Le protocole de réaction à l'incident, en une page

Le moment où vous aurez besoin de ce protocole est le moment où vous serez le moins capable de l'écrire. Il s'imprime maintenant, il se range à côté de l'extincteur, et il tient en quatre temps.

Le protocole complet, à imprimer et à compléter avec vos numéros :

PROTOCOLE D'INCIDENT — [nom de l'entreprise]
Affiché à : [emplacement]. Dernière mise à jour : [date].

QUI PREVIENT QUI
Référent interne : [nom] — [portable]
Prestataire informatique : [société] — [numéro d'astreinte]
Dirigeant : [nom] — [portable]
Assureur, service sinistres : [numéro] — n° de contrat [xxx]
Banque, service fraude : [numéro dédié, pas l'accueil]

TEMPS 1 — ISOLER (dans les 15 minutes)
1. Débrancher le câble réseau et couper le Wi-Fi des machines touchées.
2. NE PAS ETEINDRE les machines. Ne pas redémarrer celles déjà éteintes.
3. Isoler les machines concernées du reste du réseau.
4. Débrancher le support de sauvegarde s'il est encore connecté.

TEMPS 2 — CONSTATER (dans l'heure)
5. Photographier chaque écran avec un téléphone, y compris les messages
   de rançon et les fenêtres d'erreur.
6. Noter l'heure de découverte, qui a découvert, ce qu'il faisait.
7. Ne rien réinstaller, ne rien nettoyer, ne rien supprimer.
8. Constituer la cellule : dirigeant, référent, prestataire.

TEMPS 3 — DECLARER (dans les 72 heures)
9. Alerter le prestataire informatique et suivre ses instructions.
10. Déposer plainte, avec les preuves conservées au temps 2.
11. Déclarer le sinistre à l'assureur.
12. Si des données personnelles sont concernées (clients, salariés,
    candidats) : notifier la CNIL. Première déclaration dans les
    72 heures si possible, complétée ensuite. Si le délai est
    dépassé, expliquer pourquoi.
13. Si le risque est élevé pour les personnes : les informer aussi.
14. Consigner l'incident dans le registre interne des violations :
    nature, nombre approximatif de personnes et d'enregistrements
    concernés, conséquences probables, mesures prises.
15. NE PAS PAYER LA RANCON.

TEMPS 4 — REDEMARRER (jours suivants)
16. Réinstaller depuis une sauvegarde antérieure à l'incident.
17. Changer tous les mots de passe, y compris ceux qui semblent intacts.
18. Appliquer toutes les mises à jour avant remise en service.
19. Reprendre l'activité progressivement, sous surveillance.
20. Une semaine après : écrire en une page ce qui a permis l'entrée,
    et quelle mesure de la check-list manquait.

Le point 15 mérite une phrase. Cybermalveillance.gouv.fr recommande de ne pas payer, pour deux raisons : la récupération des données n'est pas garantie, et le paiement finance et encourage l'activité criminelle. C'est une recommandation, pas une interdiction, et la décision reste celle du dirigeant. Mais elle se prend beaucoup mieux avant l'incident qu'à trois heures du matin devant un écran noir — ce qui est précisément l'objet du point 4 de la check-list.

Qui tient ce socle chez vous, et avec quel budget

Une PME de 40 salariés n'a pas de DSI et n'en aura pas. La question n'est donc pas « qui fait la sécurité » mais « qui tient la liste ». Trois répartitions fonctionnent, et une ne fonctionne pas.

Ce qui ne fonctionne pas : « le prestataire s'en occupe »

Votre prestataire informatique fait ce qui est dans son contrat. Dans la plupart des contrats de PME, la sauvegarde est incluse et le test de restauration ne l'est pas ; la mise à jour des postes est incluse et l'inventaire des logiciels obsolètes ne l'est pas ; rien ne porte sur les comptes d'IA, les connecteurs ou la procédure de virement. Relisez le contrat avant de conclure que le sujet est couvert. Les questions à poser sont les mêmes que dans notre liste de questions à poser à un prestataire avant de signer.

Ce qui fonctionne : un référent interne nommé, avec du temps réservé

C'est le rôle que nous décrivons dans la fiche du référent IA en PME, et la sécurité s'y ajoute naturellement : la même personne tient la liste des accès, la liste des connecteurs, le contrôle trimestriel et le protocole d'incident. Ce n'est pas un profil technique. C'est quelqu'un de méthodique, qui a l'oreille du dirigeant et deux heures par mois réellement bloquées dans son agenda.

Le budget honnête

Sur les dix points, huit ne coûtent que du temps. Le gestionnaire de mots de passe peut être gratuit. La double authentification est incluse dans vos abonnements existants. Le chiffrement est intégré à Windows et à macOS. Les deux postes de dépense réels sont le support de sauvegarde déconnecté, et le temps de la personne qui tient la liste. Si vous voulez un ordre de grandeur pour l'ensemble de votre budget d'outillage IA, il est détaillé dans le budget complet de l'IA en PME, poste par poste et dans la méthode de dotation en licences.

POINT SECURITE MENSUEL — [mois] — tenu par [nom]

1. Double authentification : un nouveau compte ouvert ce mois-ci
   sans 2FA ? Lequel, et pourquoi ?
2. Départs et arrivées du mois : tous les accès créés et coupés ?
   (comparer la liste des accès à la liste des salariés)
3. Sauvegarde : la dernière sauvegarde date de quand ?
   Le support déconnecté a-t-il été rebranché puis débranché ?
4. Restauration : un test a-t-il été fait ce trimestre ? Date, résultat.
5. Mises à jour : un équipement en échec de mise à jour ? Un logiciel
   arrivé en fin de support ?
6. Connecteurs et agents IA : un nouveau depuis le dernier point ?
   Qui l'a activé, sur quoi donne-t-il accès ?
7. Signalements : quelqu'un a-t-il signalé un message douteux ce mois-ci ?
   (zéro signalement pendant trois mois n'est pas un bon signe :
   cela veut dire que personne n'ose)
8. Virements : une demande imprévue traitée hors procédure ? Laquelle ?

Trace : une ligne par mois dans un tableau, avec la date et le nom.
C'est ce tableau qui prouve que vous avez pris des mesures.

Le point 7 est celui qui surprend les dirigeants. Un nombre de signalements nul n'est pas une bonne nouvelle : c'est le symptôme d'une équipe qui craint de reconnaître une erreur. Créer le climat où l'on signale sans crainte relève de la même mécanique que celle décrite dans l'embarquement d'une équipe réticente, et c'est ce qui distingue une formation qui tient d'une note de service — sujet que nous démontons dans l'anatomie d'une formation qui ne laisse aucune trace.

Se faire diagnostiquer sans DSI : ce qui existe et ce que ça coûte

Deux options, dans cet ordre.

Le diagnostic gratuit. La CNIL renvoie explicitement vers MesServices.cyber.gouv.fr, où une PME peut demander « gratuitement » un diagnostic adapté à son activité. C'est le passage naturel du niveau 1 au niveau 2, sans dépense et sans engagement. Faites-le après avoir appliqué les dix points : un diagnostic sur une entreprise qui n'a pas encore activé la double authentification vous dira d'activer la double authentification.

Le diagnostic approfondi et subventionné. Bpifrance propose un Diag Cybersécurité de huit jours d'intervention, avec pré-cadrage téléphonique, diagnostic organisationnel, tests techniques et restitution comprenant un plan d'action priorisé et des éléments de préparation à la gestion de crise. D'après la fiche du catalogue relevée le 27 juillet 2026 : PME indépendante de plus de dix salariés, un diagnostic par site physique, coût total 8 800 € HT subventionné à 50 %, soit un reste à charge de 4 400 € HT. Les modalités et les taux de subvention de ce type de dispositif changent régulièrement — la façon de vérifier l'état réel d'une aide avant de bâtir un budget dessus est détaillée dans notre revue des aides publiques à un projet IA, avec l'état vérifié de chaque dispositif.

Un dernier point, qui n'est pas de la sécurité mais qui s'y raccroche. Si vous déployez des outils d'IA sur des usages touchant les personnes — recrutement, évaluation, accès à des services — vous entrez dans un cadre réglementaire distinct, avec ses propres obligations de journalisation et de contrôle humain : l'autodiagnostic « haut risque » de l'annexe III et l'obligation de maîtrise de l'IA vous situeront. Et si votre déploiement touche l'organisation du travail, la consultation du CSE est un préalable dont la sécurité ne dispense pas.

Pour situer votre point de départ en dix minutes, le test de maturité IA vous donnera un ordre d'idée, et le guide de l'IA en PME replace la sécurité dans l'ensemble du parcours. Le reste — les gestes qui font gagner des heures sans exposer l'entreprise — s'apprend poste par poste, ce qui est l'objet de notre parcours dédié à la direction et, plus largement, de la formation IA des équipes de PME. Un plan de déploiement complet, avec la sécurité placée au bon moment, est décrit dans le plan de montée en compétence en 90 jours.