Selon la DGFIP, 21 milliards d’euros d’écart de TVA ont été relevés en France l’année dernière sur les 147 milliards d’euros dans l’UE. Deux milliards de factures B2B ont été échangées en France dont seulement 20 % au format 100 % électronique. À travers ces quelques chiffres, on comprend aisément l’enjeu du basculement vers la facture électronique : lutter contre la fraude à la TVA, renforcer la compétitivité des entreprises, piloter plus efficacement l’activité des entreprises, etc. De plus, cette réforme apporte aussi son lot d’avantages pour les entreprises. En effet, cette transformation digitale, qui va s’appliquer à l’ensemble des entreprises françaises dès le début de l’année 2026, va leur permettre d’alléger et de simplifier la gestion de leurs factures et de leurs processus comptables..

De plus, dématérialiser ses factures permet d’automatiser ses processus de facturation, de diminuer le coût de traitement des factures, de mieux maîtriser ses délais de paiement, mais aussi de réduire considérablement les possibilités d’erreurs. La dématérialisation des factures offrira également aux entreprises une meilleure visibilité grâce à une vision en temps réel de leur activité et de leur trésorerie. Un atout de force pour piloter plus efficacement sa stratégie économique et fiscale. Enfin, les obligations déclaratives de TVA sont facilitées, car les déclarations de TVA sont préremplies.

Il apparait donc qu’une réforme qui pourrait paraitre contraignante pour les entreprises va pourtant leur permettre de gagner en agilité dans la gestion de leurs opérations de facturation et de leur trésorerie. Se préparer à ce projet est donc important et nécessite de se poser les bonnes questions afin de le lancer sereinement. 

Marine Mauduit chez b.workshop

Peu importe leur taille ou leur secteur d’activité, toutes les entreprises sont concernées et font face aux mêmes besoins : se protéger des risques cyber, sécuriser l’ensemble du parc informatique et d’objets connectés et respecter les réglementations légales en vigueur. Les TPE/PME sont peu ou mal protégées face aux cybermenaces et ne disposent pas d’équipes dédiées à la sécurité. Elles représentent une cible plus vulnérable pour les cyberattaquants. En ce sens, elles doivent veiller à mettre en place un environnement de confiance permettant à leurs équipes, partenaires et clients de travailler dans les meilleures conditions. Pour autant, une telle approche n’est pas forcément aisée pour les petites structures. Il convient donc de les accompagner au mieux et de leur proposer des dispositifs adaptés à leurs spécificités. Mais par quoi les TPE/PME doivent-elles commencer ? Quels sont les fondamentaux à prendre en considération pour une cybersécurité optimale dans leurs entreprises ?

Accompagner les chefs d’entreprise et les collaborateurs dans une utilisation responsable et sécurisée d’Internet

Devant les interrogations et inquiétudes des dirigeants pour lutter contre les risques cyber, il est nécessaire d’offrir des réponses simples et intuitives pour les accompagner dans la sécurisation, l’administration et l’optimisation de l’ensemble du réseau informatique et des accès Internet. Pour qu’une solution soit utilisée, il ne faut pas délaisser les interfaces de gestion : interaction et fluidité sont les maîtres mots. Une visualisation graphique et synthétique des données est le meilleur allié pour que tout un chacun se sente à l’aise, sans complexe, pour prendre facilement en main l’outil. Afin de sensibiliser tout l’écosystème de la société, il est important de le guider dans l’adoption de bons réflexes pour la sécurité informatique de l’entreprise.

Proposer des outils de cybersécurité puissants

La plupart des TPE/PME possède un antivirus ou un pare-feu. Désormais ce n’est plus suffisant pour se protéger et contrer les attaques. Pour être efficace, une cyberdéfense doit reposer sur des bases de sécurité solides, telles que la technologie de pointe et des personnes ressources formées. Les dispositifs doivent intégrer tous les outils indispensables à une bonne sécurisation du système d’information : détection et visualisation en temps réel de 100 % des équipements connectés sur le réseau de l’entreprise (IoT), analyse et traitement de 100 % des flux entrants et sortants du réseau de l’entreprise, alerte automatique en temps réel des actions numériques à risque et enfin protection proactive contre les cybermenaces et le piratage.

Veiller à la performance du réseau de l’entreprise

Analyser et administrer les usages Internet afin d’améliorer l’efficacité du réseau et faciliter la prise de conscience des collaborateurs est fondamental. Pour cela, il faut notamment maîtriser les usages d’Internet et de la bande passante, réguler la navigation en gérant les accès aux sites web, visualiser et optimiser l’utilisation des applications, des sites web en temps réel et associer les collaborateurs à une utilisation responsable d’Internet. 

Ne pas négliger les aspects légalité

Sur ce point, il faut garantir le respect des droits et des devoirs des chefs d’entreprise et des collaborateurs. Cela passe par la mise en place d’une charte informatique personnalisée et automatisée, informant et responsabilisant les collaborateurs sur les usages et risques informatiques dans l’entreprise. Il faut aussi s’assurer de la protection de la responsabilité pénale et civile du dirigeant, en définissant les conditions d’accès et de restriction aux sites web (illicites, dangereux, etc.). Il est également indispensable d’être garant d’un usage vertueux du système informatique en conservant les logs de connexion des acteurs internes de l’entreprise et de préserver l’équilibre vie pro/perso des collaborateurs en respectant le temps de navigation privée. Enfin, il n’y a rien de mieux que de mettre à disposition des collaborateurs une charte personnalisée de protection des données personnelles, les informant des moyens mis en œuvre par l’entreprise pour collecter et protéger leurs données et garantir ainsi un climat de confiance.

Par Emmanuel DELOGET, Expert en cybersécurité chez Ého.Link 

Depuis le 1er février 2022, l’authentification multifactorielle (MFA) est contractuellement obligatoire, même si une tolérance d’ordre technique perdurera jusqu’en 2023. L’activation de la MFA relève de problématiques à la fois techniques et organisationnelles. Un tel projet est l’occasion de repenser l’authentification voire la cybersécurité dans son ensemble, à l’échelle du SI de l’entreprise. 

Salesforce impose progressivement l’authentification multifactorielle 

Salesforce a annoncé en 2021 un plan d’activation de l’authentification multifactorielle (MFA), déjà techniquement disponible depuis l’an dernier. Une étape cruciale a été franchie le 1er février 2022. Depuis cette date, les entreprises qui ne l’ont pas activée ne sont plus en conformité avec le nouveau contrat d’utilisation. Salesforce n’effectuera d’abord aucune vérification. Mais courant 2022, la plateforme procèdera à une activation automatique de la MFA, de façon progressive, service par service. Dans un premier temps, les administrateurs auront la possibilité de la désactiver. Mais dès mars 2022 pour certains produits, et surtout à partir de mai 2023 pour l’ensemble des services, le processus sera irréversible et la MFA deviendra de facto obligatoire. Les entreprises ont donc le temps de la mettre en place, même si la non-conformité contractuelle peut présenter un risque juridique, notamment en cas d’attaque. 

Des problématiques techniques et surtout organisationnelles et économiques 

Dans un monde 100 % Salesforce, l’activation de la MFA est techniquement simple. Il suffit de la déclencher et de déployer l’application mobile Salesforce Authenticator. Le projet est plus complexe si l’on décide d’intégrer la MFA à l’échelle de plusieurs applications, SaaS ou sur site, via une solution de SSO. On pourra alors s’appuyer sur des solutions tierces de méta-annuaires, d’authentification forte et de SSO comme Thalès STA, Azure AD, Okta ou Onelogin. 

Mais la véritable difficulté est davantage organisationnelle et économique, et elle augmente en fonction du nombre d’utilisateurs. Car il s’agit d’équiper ces derniers de dispositifs permettant de renforcer l’authentification. On peut opter pour des smartphones accueillant une app comme Salesforce Authenticator, Google Authenticator, Microsoft Authenticator ou encore Authy. Elle sera installée soit sur des appareils dédiés à l’usage professionnel, ce qui aura un coût, soit sur les smartphones personnels, ce qui nécessitera l’accord des utilisateurs. En général, aucune de ces deux solutions n’est réaliste à grande échelle. L’alternative consiste à équiper les employés de dispositifs biométriques ou de clés sécurisées comme YubiKey de Yubico ou Titan de Google. Dans tous les cas, le déploiement nécessite un important effort d’accompagnement au changement – démarche qu’il s’agit d’adapter à chaque type de population. 

L’occasion de repenser la sécurité au-delà de l’authentification 

Que l’on s’en tienne au monde Salesforce ou qu’on étende la MFA à toutes les applications critiques, il est conseillé d’en profiter pour refondre la sécurité du SI, dont l’authentification n’est qu’une brique. Même avec la MFA, l’entreprise n’est en effet pas à l’abri d’une cyberattaque. La panoplie des solutions s’étend alors aux VPN, au chiffrement des données et aux sauvegardes, associées à un plan de récupération et de redémarrage. Sans ces mesures, la reprise d’activité après une attaque se compte généralement en semaines. 

Des projets de quelques jours à plusieurs mois selon le contexte et l’ambition 

La mise en place de la MFA Salesforce est un projet à part entière qui comprend les traditionnelles étapes de préparation, de déploiement, de gestion du changement et de support. L’effort est fonction des contraintes organisationnelles, de la taille des populations concernées, du périmètre et de la solution choisie. Selon que le projet est limité à Salesforce ou étendu au SI, sa durée peut varier de quelques semaines à plusieurs mois. 

Lamine Hadj-Arab, consultant manager chez Almavia CX
Cyril Louis, CEO et cofondateur de Mavericx, Salesforce MVP
Philippe Le Thomas, practice leader, annuaires et identités chez Anetys