Les cyberattaques ne concernent plus uniquement les grandes entreprises. Aujourd’hui, les PME figurent parmi les cibles les plus fréquentes des hackers, souvent parce qu’elles pensent à tort ne pas être exposées. Pourtant, un vol de données, un ransomware ou une simple faille non corrigée peut paralyser une activité, générer des pertes financières importantes et nuire durablement à la confiance des clients.

Face à ces risques, l’audit de cybersécurité PME est bien plus qu’une formalité technique. C’est un levier de protection, de conformité, mais aussi de performance. En identifiant les failles, en évaluant les dispositifs de sécurité et en sensibilisant les équipes, cet audit permet aux dirigeants d’agir avant qu’un incident ne survienne et n’impacte le business.

Les PME : premières visées des cybercriminels 

En France, 37% des attaques ont visé des TPE/PME en 2024 selon un rapport de l’ANSSI publié en 2025, ce qui en font la première cible d’attaque des cybercriminels.

Les PME sont des cibles prioritaires, souvent en raison de ressources limitées et d’une sensibilisation inadéquate.

Des coûts potentiellement catastrophiques

Ces coûts incluent les aspects visibles (restauration, notifications RGPD…) et cachés (impact réputation, perte de clients, hausse de la dette…)

L’audit : une réduction proactive des risques

Un audit de cybersécurité permet de :

• D’identifier les vulnérabilités techniques et organisationnelles du système d’information
• De définir des mesures de correction par rapport aux risques mis en lumière par les vulnérabilités relevées préalablement
• De disposer d’une estimation du coût des mesures (financier et humain)
• D’implémenter selon son budget les mesures ciblées
• De valider les améliorations avec un contre-audit ou des tests unitaires

Conformité réglementaire et assurance

Un audit de cybersécurité joue un rôle central dans la conformité aux réglementations en vigueur. Qu’il s’agisse du RGPD, du NIS, de DORA ou de certaines normes qu’on souhaite s’appliquer, ces cadres exigent une connaissance précise des risques, une cartographie des données sensibles et un plan d’action formel. L’audit permet  d’avoir une vue synthétique de son niveau de conformité et de ce à quoi elle s’expose.

Car à défaut de conformité, les conséquences peuvent être lourdes. Les amendes prévues par le RGPD peuvent atteindre jusqu’à 4 % du chiffre d’affaires annuel, sans compter les conséquences sur la réputation et la perte de confiance des clients.

Par ailleurs, pour souscrire une assurance cyber, la plupart des assureurs exigent un état des lieux préalable du niveau de sécurité. Là encore, l’audit sert de base solide pour évaluer les garanties à mettre en place et justifier d’une démarche proactive de maîtrise du risque.

Sensibilisation : le facteur humain

• 95 % des incidents proviennent d’erreurs humaines.
• Seulement 51 % des PME forment leurs employés et 22 % disposent d’un plan de réaction.

ROI et renforcement de la performance

Pour une entreprise, réaliser un audit de cybersécurité représente bien plus qu’un simple diagnostic technique : c’est un véritable investissement stratégique. En détectant en amont les failles de sécurité, l’audit permet de limiter les risques d’incident et de réduire le coût moyen d’une cyberattaque, souvent estimé à plusieurs dizaines de milliers d’euros pour une PME.

C’est aussi un levier d’optimisation budgétaire, en réorientant les ressources vers les priorités réelles identifiées, plutôt que de multiplier des solutions parfois redondantes ou mal adaptées.

En renforçant la posture de sécurité, l’audit contribue également à améliorer la réputation de l’entreprise. Il instaure un climat de confiance avec les clients et partenaires, ce qui devient un avantage concurrentiel déterminant, notamment dans les environnements B2B sensibles aux enjeux de cybersécurité.

Bonnes pratiques pour les PME

-Audits annuels :  il est conseillé d’alterner les audits de cybersécurité qui vont donner une feuille de route court/moyen terme et les tests de pénétration

-Budget dédié : entre 4 000 € et 15 000 € selon la taille, la criticité, la maturité et l’objectif de conformité visé.

-Impliquer la direction, communiquer les résultats et suivre les recommandations.

Par Cédric Boucly, Directeur Cybersécurité chez Tenexa

Synonymes d’efficience et de productivité, les automatisations sont monnaie courante dans tous les processus métier. L’ITSM n’échappe pas à la règle : les fonctionnalités d’automatisation fluidifient la gestion des services IT et simplifient le quotidien des équipes support. D’autant qu’au-delà du gain de temps, certaines automatisations ITSM permettent de gagner en compétitivité. 

Réduire les coûts opérationnels

Dans le domaine IT, les automatisations visent à décharger les équipes   de certaines tâches à faible valeur ajoutée, chronophages, répétitives et/ou redondantes. En ligne de mire ? Les opérations pouvant être déclenchées et réalisées sans intervention directe d’une personne.  Lorsqu’on parle d’automatisation dans le cadre de la gestion de services IT, les exemples abondent. On peut ainsi automatiser la réponse aux utilisateurs suite à une demande au helpdesk, la création de ticket sur alertes remontées depuis les infrastructures, l’attribution d’un ticket à un agent ou une équipe, l’ajout d’informations lors de la création d’un ticket, les notifications liées aux changements, mises à jour, jusqu’au traitement de demandes simples…  Ces automatisations aident toutes à réduire les coûts opérationnels. Elles minimisent en effet les interventions des équipes dans l’exécution de tâches répétitives.  Le logiciel ITSM joue donc un rôle central dans la mise en œuvre de ces traitements automatisés au sein des équipes de production IT.

Quelques exemples d’automatisations ITSM

La supervision

L’un des premiers leviers à actionner pour augmenter la compétitivité des services IT, c’est l’automatisation de la supervision du parc informatique. Pour ce faire, il est possible d’interconnecter son outil de supervision à sa solution ITSM. De cette façon, il est possible d’être alerté automatiquement en cas d’incidents, sans intervention humaine, et donc sans ressaisie, souvent source de perte de temps, voire d’erreur. Les alertes automatiques facilitent et fiabilisent la supervision. Certaines entreprises assurent ainsi une gestion intégrée de leurs ressources IT.

Le déploiement d’un serveur

Un logiciel ITSM peut également aider à automatiser des processus simples, comme la mise en production d’un serveur. Comment cela fonctionne ? À la réception d’une demande de connexion d’un nouveau serveur, un workflow d’actions automatisées initialisera l’équipement (OS, réseau, logiciels). Tout simplement.

La résolution d’incidents récurrents

Avec un outil ITSM performant, analyser les types d’incidents recensés et automatiser leur traitement est une simple formalité. Cela peut consister en l’envoi d’un formulaire de saisie dédié pour documenter le problème avant de prendre en charge sa résolution. Ce formulaire contiendra ainsi les informations nécessaires pour déclencher une ou plusieurs actions curatives automatiques.

Staffer les équipes en fonction des besoins réels

 L’automatisation permise par les outils ITSM permet de développer les capacités de production de services, en délestant les équipes d’un certain nombre d’opérations. Elle aide donc staffer les équipes support au plus juste. Automatiser certaines tâches permet en effet d’envisager la croissance d’un service ou d’un centre de production IT sans augmenter les effectifs de façon linéaire.  Par ailleurs, une solution ITSM performante offre tous les indicateurs pour mesurer l’impact de l’automatisation et anticiper les besoins en ressources.

Automatiser les tâches de gestion IT grâce à un logiciel ITSM engendre donc des bénéfices mesurables : gains de temps, de productivité, d’efficacité, de fiabilité… Et au-delà de la performance opérationnelle, ces automatisations sont d’autant plus appréciables qu’elles se traduisent sur le plan économique.

Par Vincent Dumas Product Owner chez COMBODO

Aujourd’hui, le marché de la VoIP pour une utilisation fixe est dominé par des opérateurs de toutes tailles, via leurs propres canaux de revente de matériel et de services, ou en s’adressant directement aux entreprises clientes avec des solutions standardisées. Le processus de consolidation des opérateurs qui a eu lieu ces derniers mois est conforme à la tendance à la réduction des acteurs, misant sur la compétitivité de leur « service standardisé », en particulier dans le domaine des entreprises, depuis toujours source d’importants revenus récurrents.

La standardisation opérée par les grandes télécoms

Les grands opérateurs standardisent et optimisent quelques produits dans leur portefeuille, sélectionnant certains modèles de téléphones IP fixes et recourant principalement à des solutions DECT IP sans fil pour la partie projet. Ils canonisent un service tout inclus, de plus en plus demandé par les entreprises, qui souhaitent davantage de contrôle et de flexibilité dans la configuration de leurs coûts mensuels. De plus, ils ne vendent pas le matériel, qui fait partie de l’abonnement et devient ainsi une source supplémentaire de marge. Dans cette constellation, les trois ans de garantie offerts par Snom et la réputation de durabilité de leurs téléphones dans des conditions d’utilisation extrêmes sont particulièrement appréciés. La standardisation permet également aux opérateurs une installation plus rapide : en gérant un grand nombre de clients, ils évitent les configurations individuelles en laboratoire et utilisent l’auto-approvisionnement pour assurer une utilisation plug & play des terminaux chez les clients. Bien que cette formule soit essentielle au succès des grandes télécoms dans le secteur des entreprises, elle présente une certaine ambiguïté, notamment à la lumière de la résolution 348/18/CONS de l’Agcom, entrée en vigueur le 31 décembre 2018.

Des solutions sur mesure : la clé pour les petits opérateurs et les intégrateurs de systèmes ?

La consolidation du marché de la téléphonie VoIP s’étendra au cours des deux ou trois prochaines années aux petits opérateurs et aux intégrateurs de systèmes, dont la survie dépendra de l’acquisition de compétences dans les nouvelles technologies (en particulier celles basées sur le cloud, qui soutiennent des modèles évolutifs appréciables), de leur capacité à étendre leur présence territoriale via des partenariats et/ou des fusions, et de leur adaptation à un modèle de service basé sur l’abonnement mensuel. La clé pour relever ces défis importants ne réside toutefois pas dans la reproduction du modèle standardisé des grandes télécoms, ni dans la différenciation à travers une offre à bas prix (souvent au détriment de la qualité).

L’innovation continue dans les technologies VoIP, telles que l’utilisation de plateformes cloud, l’intégration de l’intelligence artificielle pour l’analyse des appels, ou encore l’intégration entre l’automatisation des bâtiments et la téléphonie, ouvre de nouvelles opportunités commerciales. Celles-ci impliquent la fourniture de services plus avancés et personnalisés à une clientèle toujours soucieuse du rapport qualité-prix mais également attentive à la qualité des solutions. L’utilisation de terminaux spécialement développés pour les divers scénarios d’utilisation, conformes aux normes d’hygiène et de robustesse, essentielles dans les secteurs de l’industrie et de la santé par exemple, permet également de créer une offre « à valeur ajoutée ». Cela permet de développer et d’offrir des services VoIP évolutifs et adaptés à différents types d’organisations, ouvrant ainsi la voie à de nouveaux marchés. Les intégrateurs de systèmes et les petits opérateurs qui investissent dans ces technologies peuvent offrir des solutions distinctives et améliorer leur compétitivité sur le marché, en misant avant tout sur la personnalisation de leurs services. Les solutions de communication unifiée, les centres de contact cloud et les systèmes de réponse vocale interactive (IVR) sont particulièrement demandés dans le secteur des entreprises (Market Research Future, Maximize Market Research). En outre, les services d’IP PBX hébergés, qui proposent des systèmes téléphoniques basés sur le cloud, connaissent une croissance rapide. Ces services éliminent la nécessité de maintenance matérielle, les rendant attrayants pour les entreprises à la recherche de solutions évolutives et à faible coût (Future Insights).

Et si…

Collaborer avec les fournisseurs d’accès à Internet (FAI) pour proposer des packs combinant connectivité et services VoIP peut être une opportunité lucrative pour l’ensemble du secteur. Les FAI peuvent inclure des services VoIP dans leurs offres pour attirer de nouveaux clients et fidéliser ceux existants, tandis que les fournisseurs de services VoIP peuvent bénéficier d’une visibilité accrue et d’un accès à une clientèle déjà existante, en pratiquant un cross-selling avantageux, notamment dans des secteurs comme l’administration publique, souvent liés aux grands opérateurs.

D’un autre côté, dans un contexte de grande dispersion géographique, les partenaires de canal sont un facteur essentiel pour les FAI, non seulement pour la commercialisation des produits de téléphonie et d’Internet, mais aussi pour la fourniture de services à valeur ajoutée.

Par Grégory Rogé chez Snom France

Dans le secteur de l’IT, les acronymes sont nombreux… ITIL, ITSM, difficile d’y voir clair. Pourtant, ces deux notions, différentes, mais complémentaires, sont la clé de la gestion des services IT. Reconnu à l’échelle internationale, l’ITIL (Information Technology Infrastructure Library) est un ensemble de bonnes pratiques destinées à la gestion des services informatiques.

En suivant les recommandations d’ITIL, les entreprises peuvent garantir la qualité de leurs services informatiques tout en optimisant les coûts et les ressources. Toutes les équipes ont un référentiel et un langage commun qui garantissent une bonne communication et l’efficacité des processus. ITIL n’est pas une méthodologie rigide, mais un ensemble flexible de pratiques, qui peuvent être adaptées aux besoins de chaque organisation.

Rappels des principes de base et processus ITIL

La méthode ITIL repose sur cinq étapes du cycle de vie du service. Ces cinq étapes assurent que les services informatiques sont mis en œuvre de manière efficiente, répondent aux exigences commerciales et s’inscrivent dans une logique d’amélioration continue.

• Stratégie des services : Cette phase consiste à définir la stratégie de service IT en alignement avec les objectifs de l’entreprise. Elle comprend l’analyse de la demande, la gestion financière et la gestion du portefeuille de services.
• Conception des services : Dans cette phase, les services IT sont conçus et planifiés. Elle permet de définir la gestion des niveaux de service, de la capacité, la disponibilité, et enfin, la gestion de la continuité des services.
• Transition des services : Cette étape couvre la mise en œuvre des nouveaux services ou la modification de ceux existants. Elle comprend la gestion des changements, des configurations et des versions.
• Exploitation des services : Ici, l’accent est mis sur la livraison et le support des services IT au quotidien. Les processus clés incluent la gestion des incidents, la gestion des problèmes et la gestion des accès.
• Amélioration continue des services : Cette phase vise à améliorer constamment la qualité et l’efficacité des services IT en utilisant des retours d’expérience et des analyses de performance.

ITSM ou l’art de transformer ses services IT en levier stratégique

De son côté, l’ITSM (IT Service Management) est une approche de gestion qui se concentre sur la fourniture et la gestion des services IT de manière centrée sur le client.

Il comprend l’ensemble des politiques, processus et procédures utilisés pour gérer la conception, la mise en œuvre et l’exploitation des services IT. L’objectif principal de l’ITSM est d’assurer que les services IT répondent aux besoins de l’entreprise de manière efficace et efficiente.

Les objectifs et avantages de l’ITSM

L’ITSM vise plusieurs objectifs clés, dont découlent de nombreux avantages :

1. Améliorer la qualité des services IT : avec des processus standardisés et de meilleures pratiques, les organisations peuvent améliorer la qualité et la fiabilité des services IT fournis aux utilisateurs finaux. Cela se traduit par une réduction des interruptions de service et une meilleure satisfaction des utilisateurs.
2. Augmenter la satisfaction des utilisateurs finaux : en centrant la gestion des services sur les besoins et les attentes des utilisateurs, l’ITSM permet de fournir des services IT qui répondent mieux aux exigences des utilisateurs finaux et augmente ainsi leur satisfaction.
3. Réduire les coûts opérationnels : avec l’optimisation des processus et une meilleure efficacité des opérations IT, l’ITSM permet de réduire les coûts associés à la gestion des services IT, c’est-à-dire les coûts liés aux interruptions de service, aux corrections d’incidents et à la gestion des ressources.
4. Faciliter l’alignement entre les services IT et les objectifs stratégiques de l’entreprise : l’ITSM aide les organisations à s’assurer que leurs services IT sont en alignement avec les objectifs stratégiques de l’entreprise. En résultent une meilleure réactivité et une plus grande adaptabilité face aux évolutions du marché et aux besoins des clients.
5. Améliorer la transparence et la gouvernance : avec l’appui des processus documentés et des outils de gestion des services IT, les entreprises peuvent améliorer la transparence de leurs opérations IT et renforcer la gouvernance. Les équipes peuvent ainsi identifier les domaines à améliorer et prendre des décisions éclairées.
6. Favoriser l’amélioration continue : l’ITSM encourage une culture d’amélioration continue, grâce à des retours d’expérience, des audits réguliers, des analyses de performance… Ces feedbacks permettent d’identifier et de mettre en œuvre des améliorations aux services et processus.

Finalement, l’ITSM répond à un double enjeu : répondre aux besoins des utilisateurs et soutenir les objectifs stratégiques de l’organisation, par l’optimisation des services IT.

Pourquoi coupler ITIL et ITSM est une bonne idée

L’ITIL et l’ITSM ont des rôles distincts, mais complémentaires dans la gestion des services IT. L’ITIL sert de guide complet, avec les meilleures pratiques éprouvées pour chaque phase du cycle de vie des services. Il aide les organisations à comprendre ce qui doit être fait pour gérer efficacement les services IT. De son côté, l’ITSM représente l’application de ces processus et activités dans le cadre opérationnel de l’entreprise. Le combo ITIL et ITSM forme alors un duo puissant pour optimiser les services informatiques.

Ce binôme garantit un meilleur alignement stratégique : chaque activité IT soutient la vision globale de l’organisation. Il permet également d’optimiser les ressources, réduire les coûts et améliorer l’efficacité des services. L’amélioration continue, fondation de l’ITIL et de l’ITSM, assure que les services IT évoluent en permanence. En mettant ainsi l’accent sur la qualité, et en orientant la gestion vers le client, l’organisation obtient une meilleure satisfaction des utilisateurs finaux, grâce à des services plus fiables et réactifs. Pour ces raisons, la plupart des entreprises voulant cranter dans l’ITSM font certifier leurs collaborateurs à l’ITIL.

L’ITIL est un allié indispensable de l’ITSM pour optimiser la gestion des services IT. Amélioration continue, satisfaction utilisateurs, réduction des coûts… les bénéfices sont nombreux. Pour adopter ce modèle, implémenter une solution ITSM renforce cette synergie : c’est une stratégie gagnante pour maximiser l’efficacité des services IT.

Par Alexandre Zana, Responsable avant-vente chez COMBODO