Beaucoup d'artisans pensent que la cyber ne les concerne pas. La réalité est différente : 43 % des cyberattaques visent des entreprises de moins de 10 salariés selon le baromètre du CESIN, et les TPE n'ont presque jamais les moyens d'encaisser le coût. Voici pourquoi et comment se protéger.
Pourquoi les TPE sont des cibles
Trois raisons. Premièrement, elles sont peu protégées : pas de RSSI, pas d'EDR, mots de passe faibles, sauvegardes inexistantes ou mal testées. Deuxièmement, leurs gérants sont souvent insuffisamment sensibilisés : un email frauduleux passe plus facilement. Troisièmement, les attaquants automatisent : des outils scannent par millions les serveurs vulnérables, sans cibler. Une TPE est attaquée non pour ce qu'elle est, mais parce qu'elle est scannable.
Les 3 sinistres typiques d'une TPE
Faux ordre de virement (FOVI / fraude au président) : un email imitant le dirigeant ou un fournisseur fait virer plusieurs milliers d'euros sur un compte mule. Pertes médianes : 18 000 € pour une TPE artisanale, jusqu'à 150 000 € sur des opérations importantes (matériaux, véhicules).
Ransomware sur poste de gestion : le PC qui contient la compta, les devis, les photos de chantier est chiffré. La TPE perd 5 à 15 jours d'activité, plus la reconstitution des données. Coût médian : 22 000 €. Usurpation d'identité numérique : faux site, faux comptes Google Business, faux profils LinkedIn imitant l'artisan pour escroquer ses clients. Pertes : variables, mais réputation longue à reconstruire.
Une assurance cyber TPE coûte combien ?
Pour un artisan ou une TPE de moins de 10 salariés et < 1 M€ de CA, comptez 350 à 700 € par an pour une couverture de 100 000 à 250 000 €. C'est l'équivalent d'un peu plus d'un euro par jour. La franchise est typiquement de 1 000 à 2 500 €. Les contrats TPE sont simplifiés : questionnaire de risque court (5 à 8 questions), pas d'audit, attestation rapide.
Les protections de base à mettre en place
Avant même l'assurance, quatre mesures gratuites ou peu coûteuses font baisser drastiquement le risque. Activer le MFA sur la messagerie pro et les comptes bancaires (gratuit, 5 minutes). Sauvegarder les données critiques sur un disque externe ou un cloud (Dropbox, Google Drive Pro : 8–12 €/mois). Mettre à jour Windows et le logiciel de devis/compta. Ne pas cliquer : règle d'or, vérifier toute demande de virement urgente par téléphone.
Le sinistre type qui ruine une TPE
Un menuisier de 6 salariés à Clermont-Ferrand reçoit un email de son fournisseur principal annonçant un changement d'IBAN. Il vire 28 000 € pour une commande de bois. Une semaine plus tard, le vrai fournisseur appelle pour réclamer son paiement. L'email était un faux. Le menuisier perd 28 000 €, doit re-payer, et se retrouve en tension de trésorerie avec retards de salaires. Coût total avec frais bancaires et perte d'exploitation : 41 000 €. Une assurance cyber-fraude TPE à 580 €/an aurait pris en charge 95 % de ce sinistre.
Souscrire en pratique
La souscription TPE prend 20 minutes. Questionnaire en ligne sur 5 à 8 critères (taille, secteur, CA, niveau de digitalisation, présence de MFA et sauvegardes), proposition tarifaire sous 24h, signature électronique, attestation immédiate. Notre cabinet propose ce parcours simplifié pour les artisans et TPE du Puy-de-Dôme et de toute la France. La cellule de crise reste la même que pour les PME : hotline 24/7, prestataires forensic référencés, avocat RGPD à disposition.