Ce qui s'améliore
La double authentification se généralise. Il y a trois ans, il fallait convaincre. Aujourd'hui, beaucoup d'entreprises l'ont activée au moins sur la messagerie - souvent parce que leur banque ou leur assurance l'a imposée.
Les sauvegardes cloud progressent. La copie hors site, longtemps théorique, devient courante. C'est un vrai changement : elle transforme un sinistre en désagrément.
On en parle. Les dirigeants posent des questions, ce qui n'était pas le cas il y a quelques années.
Ce qui ne bouge pas
Les comptes des anciens salariés. On en trouve encore presque systématiquement. C'est gratuit à corriger, et pourtant ça persiste.
Le test de restauration. Presque tout le monde sauvegarde. Presque personne ne vérifie qu'on peut restaurer. C'est l'écart le plus dangereux qu'on rencontre.
Le matériel oublié. Imprimantes, caméras, NAS avec leurs mots de passe d'usine. Ils sont branchés, ils marchent, plus personne ne les regarde.
Ce qui se dégrade
La qualité des faux messages. Les fautes d'orthographe qui trahissaient un phishing ont disparu. Les textes sont impeccables, personnalisés, crédibles. Les repères habituels ne fonctionnent plus.
Le téléphone comme vecteur. Faux dépannage, faux conseiller bancaire, voix imitée : l'attaque revient vers l'oral, où il n'y a ni filtre ni trace.
Ce qu'on en retient
Les mesures techniques progressent, mais l'attaque se déplace vers l'humain et l'organisation. Le prochain incident dans votre entreprise ne viendra probablement pas d'une faille logicielle : il viendra d'un appel bien joué ou d'une procédure de validation trop souple.
Ce qui veut dire que le meilleur investissement du moment n'est pas un logiciel. C'est une demi-heure de discussion avec vos équipes sur ce qu'on vérifie, et comment.
