Si les écrans restent noirs demain matin, qui appelle le prestataire, qui prévient les équipes et qui décide de la reprise ? Poser la question avant l’incident constitue déjà un exercice utile. Le Luxembourg Digital Innovation Hub, porté par Luxinnovation, consacre un webinaire aux bases de la cybersécurité des PME le 2 octobre, de 11 heures à midi.
Un rendez-vous pour rapprocher bureau et atelier
La séance gratuite, organisée en ligne, s’adresse aux dirigeants, responsables opérationnels et équipes informatiques ou de production du Luxembourg et de la Grande Région. Le programme distingue l’IT, qui recouvre notamment les courriels et logiciels de gestion, de l’OT, les technologies qui pilotent les machines et installations industrielles.
Les intervenants annoncés sont Maurizio Ghisolfi, de Mon5, Luc Cottin, de Rsecure, et Santiago Uribe Diaz, de Luxinnovation. La réponse aux incidents et un échange de questions font partie du programme. L’inscription s’effectue sur la page officielle du rendez-vous.
Une responsabilité identifiée vaut mieux qu’un sujet diffus
Le guide de l’ENISA destiné aux PME recommande de confier la responsabilité de la cybersécurité à une personne identifiée et de prévoir les moyens nécessaires. Il préconise également un plan de réaction aux incidents avec des rôles documentés, ainsi qu’une gestion suivie des fournisseurs ayant accès aux systèmes sensibles.
Ces recommandations, publiées en 2021, servent ici de repères d’organisation. Elles ne permettent pas d’affirmer qu’une entreprise particulière est protégée. Pour une petite structure, leur intérêt est de transformer un thème parfois abstrait en questions auxquelles quelqu’un peut effectivement répondre.
Trois questions à préparer avant de se connecter
Notre proposition pour tirer parti de la séance : partir d’un processus réel, par exemple recevoir une commande puis la produire et la facturer. Les situations ci-dessous sont des pistes de préparation, pas le récit d’incidents survenus chez des entreprises locales.
| Question à apporter | Ce qu’elle permet de clarifier |
|---|---|
| Quel outil rend cette activité impossible s’il devient indisponible ? | Le point de dépendance à examiner en priorité |
| Qui peut joindre le bon interlocuteur, y compris en son absence ? | La responsabilité et son relais |
| Comment vérifier que les données nécessaires peuvent être récupérées ? | La différence entre disposer d’une copie et savoir reprendre |
L’ENISA recommande des sauvegardes régulières, séparées de l’environnement de production, et une vérification des possibilités de restauration. Cette dernière étape mérite une discussion concrète avec les personnes qui exploitent les outils : où se trouve la preuve du dernier essai, et quel périmètre couvrait-il ?
Repartir avec une action dont quelqu’un est responsable
Une heure d’information ne remplace ni un diagnostic ni les vérifications sur les installations. Elle peut en revanche déboucher sur une tâche précise : mettre à jour un contact, clarifier un relais ou programmer une revue avec le prestataire. Pour que cette tâche ne reste pas une intention, notre suggestion est d’en noter le responsable et la date de vérification. C’est à ce niveau très concret que la sensibilisation peut commencer à modifier les habitudes.
Sources
- L-DIH : programme officiel du webinaire Cybersecurity Essentials for SMEs, 2 octobre 2026.
- ENISA : guide de la cybersécurité pour les PME, édition 2021, recommandations générales.
Sources consultées le 1er octobre 2026.
