Les PME algériennes, cibles prioritaires des cybercriminels
L'Algérie enregistre plus de 70 millions de tentatives de cyberattaques par an selon les données de l'Organe National de Prévention et de Lutte contre les Infractions liées aux Technologies de l'Information et de la Communication (ONPLCITIC). Les PME sont les cibles de prédilection pour une raison simple : elles ont des données de valeur (données clients, comptabilité, contrats) mais des défenses quasi inexistantes.
Selon une enquête de Kaspersky (2024), 65% des PME africaines n'ont aucune stratégie de cybersécurité. Une cyberattaque réussie coûte en moyenne 3 à 6 mois de chiffre d'affaires à une PME, entre la rançon, la perte de données et l'interruption d'activité.
Les types d'attaques les plus fréquentes en Algérie
| Type d'attaque | Comment ça fonctionne | Fréquence |
|---|---|---|
| Ransomware | Chiffrement de tous vos fichiers, rançon en crypto demandée pour déchiffrement | ★★★★★ |
| Phishing | Email imitant une banque, la DGI ou un fournisseur pour voler vos mots de passe | ★★★★★ |
| Fraude au président (BEC) | Email usurpant l'identité du dirigeant pour ordonner un virement frauduleux | ★★★★☆ |
| Vol de données clients | Exfiltration de votre base de données clients pour revente ou extorsion | ★★★☆☆ |
| Attaque sur site web | Défacement, injection SQL, vol de données de paiement en ligne | ★★★☆☆ |
Check-list de cybersécurité pour PME algérienne (budget minimal)
Niveau 1 — Gratuit ou quasi-gratuit
- ✅ Mots de passe forts et uniques : utilisez un gestionnaire de mots de passe gratuit (Bitwarden, KeePass) — un mot de passe par compte, 12 caractères minimum
- ✅ Authentification à deux facteurs (2FA) : activez-la sur tous vos comptes critiques (email, banque en ligne, logiciels métiers)
- ✅ Mises à jour automatiques : activez les mises à jour automatiques de Windows, Office et tous vos logiciels — 80% des attaques exploitent des failles corrigées par des mises à jour non installées
- ✅ Sauvegardes régulières : règle 3-2-1 — 3 copies, sur 2 supports différents, dont 1 hors site (cloud ou disque externe stocké ailleurs)
- ✅ Antivirus gratuit : Windows Defender intégré à Windows 10/11 est suffisant si bien configuré
Niveau 2 — Budget modeste (10 000 à 30 000 DA/an)
- ✅ Antivirus professionnel : Kaspersky Small Business, ESET Small Business — protection renforcée contre les ransomwares
- ✅ VPN pour les connexions à distance : essentiel si vos employés accèdent aux systèmes depuis chez eux
- ✅ Formation anti-phishing des employés : une demi-journée de sensibilisation suffit à réduire drastiquement le risque humain
- ✅ Pare-feu sur le réseau : configurez le routeur de l'entreprise avec des règles de filtrage de base
Que faire si vous êtes victime d'un ransomware ?
⚠️ Règle absolue : Ne payez pas la rançon. Le paiement ne garantit pas la récupération des données et encourage les criminels à recommencer.
Procédure d'urgence (premières heures)
- Déconnectez immédiatement tous les appareils infectés du réseau (débranchez le câble réseau, désactivez le Wi-Fi) — pour stopper la propagation
- Ne redémarrez pas les machines infectées — certains ransomwares finissent le chiffrement au redémarrage
- Identifiez le périmètre : quels appareils, quels fichiers, quelle heure d'infection
- Préservez les preuves : photographiez les écrans de ransom note avant toute intervention
- Contactez un expert en cybersécurité — des entreprises spécialisées comme celles référencées par l'ONPLCITIC peuvent parfois déchiffrer sans payer
Déclarer l'incident
En vertu de la loi n°18-07 du 10 juin 2018 sur la protection des données personnelles, si l'attaque a compromis des données de clients ou d'employés, vous avez l'obligation de le signaler à l'ANPDP (Autorité Nationale de Protection des Données Personnelles) dans les meilleurs délais.
La loi algérienne sur la protection des données (18-07)
La loi n°18-07 impose aux entreprises traitant des données personnelles de :
- Mettre en place des mesures techniques et organisationnelles pour protéger les données
- Nommer un délégué à la protection des données (DPD) pour les structures traitant des données sensibles à grande échelle
- Notifier toute violation de données à l'ANPDP et aux personnes concernées
- Stocker les données personnelles des Algériens sur des serveurs situés en Algérie
Vos données RH et financières sécurisées avec Almawarid
Almawarid héberge vos données sur des serveurs sécurisés en Algérie, conformément à la loi 18-07, avec chiffrement des données sensibles. Vos bulletins de paie, contrats et factures sont protégés — sans avoir à gérer vous-même la sécurité informatique.
Essai gratuit 3 jours