Ce qui s’est passé, et pourquoi cela compte ici

En novembre 2026, la presse française a rapporté des cyberattaques contre les systèmes frigorifiques de supermarchés et contre des pharmacies — des entreprises dont la journée dépend d’un réseau auquel personne ne pense tant qu’il fonctionne. Une chambre froide qui ne remonte plus sa température, une caisse qui ne se connecte plus : le dégât est physique et immédiat.

Rien dans ces cibles n’est propre à la France. Un commerce d’Orlando tourne sur le même genre d’équipement : la box du fournisseur, un pare-feu réglé une fois, un Wi-Fi partagé avec les clients, quelques personnes qui se connectent de chez elles. C’est ce réseau que nous examinons, et les trois vérifications ci-dessous sont l’endroit où l’on trouve la plupart des problèmes.

Première vérification : qui peut entrer de l’extérieur

L’accès à distance est la porte d’entrée du réseau, et c’est souvent celle qu’on laisse ouverte : un VPN installé il y a des années avec des comptes que personne n’a fermés, un bureau à distance joignable depuis internet, un mot de passe repris d’une boîte e-mail.

  • Chaque connexion à distance passe par un VPN sur le pare-feu, jamais par un port ouvert directement vers un ordinateur.
  • Chaque compte qui se connecte de l’extérieur a un second facteur — un code sur un téléphone — en plus de son mot de passe.
  • Les comptes des personnes parties sont fermés le jour de leur départ ; les comptes partagés sont remplacés par des comptes nominatifs.
  • La liste de qui peut se connecter est écrite et revue au moins une fois par an.

Un pare-feu avec VPN, installé par nous, coûte 890 $ ; l’équipement est acheté à votre nom, sur nos conseils.

Deuxième vérification : le pare-feu et le routeur

La box installée par le fournisseur est d’abord un routeur et ensuite un pare-feu. Elle fonctionne le jour où on la branche, avec ses réglages d’usine, et plus personne ne l’ouvre.

  • Le micrologiciel à jour, et les mises à jour appliquées à date fixe, pas quand quelque chose casse.
  • Le mot de passe d’administration changé, et l’administration depuis internet désactivée.
  • Des règles écrites pour votre entreprise : ce qui sort, ce qui entre, et rien d’autre.
  • Des journaux conservés, pour pouvoir lire un incident après coup.

Un routeur professionnel installé coûte 490 $, un pare-feu avec VPN 890 $. La surveillance continue du pare-feu et du Wi-Fi n’est pas une intervention ponctuelle : c’est une option de l’assistance informatique, 49 $/mois sur un forfait.

Troisième vérification : le Wi-Fi invité et les systèmes qui comptent

Les clients, les visiteurs et les téléphones personnels ont leur propre réseau. Le terminal de paiement, les caméras, le contrôleur de la chambre froide et les ordinateurs qui font tourner l’entreprise en ont un autre, et les deux ne se croisent jamais.

  • Un réseau invité séparé, avec son propre mot de passe, qui atteint internet et rien d’autre.
  • Les terminaux de paiement et les équipements critiques sur leur propre segment du réseau.
  • Les imprimantes, les caméras et les objets connectés à jour — ou isolés quand ils ne peuvent pas l’être.
  • Des sauvegardes gardées hors du réseau, et restaurées une fois par an pour prouver qu’elles fonctionnent.

Savoir quoi corriger en priorité

Le but d’un état des lieux n’est pas la liste de tout ce qui cloche : c’est un ordre. Ce qui peut arrêter l’entreprise cette semaine est corrigé d’abord ; ce qui est seulement désordonné attend. Chaque intervention réseau ici commence par une visite ou un appel et un plan écrit, à partir de 149 $ : la visite d’évaluation, le plan des travaux et les notes de passation.

Un contrôle de sécurité de ce qui est exposé — comptes, sauvegardes, mises à jour, accès à distance — coûte 99 $. Un audit complet avec rapport écrit, 990 $. Vous achetez l’équipement à votre nom, sur nos conseils, et les mots de passe comme les réglages vous sont remis par écrit.

Ce dont nous avons besoin

Quatre choses, et l’état des lieux peut être planifié :

  • L’adresse, et le nombre de personnes et d’appareils.
  • L’accès aux locaux et au routeur ou à la box actuelle.
  • Qui se connecte de l’extérieur, et avec quoi.
  • Une personne qui décide et reçoit la passation.