Les petites entreprises peuvent bénéficier d’une aide forfaitaire de 500 € lorsqu’elles engagent des dépenses destinées à accélérer leur numérisation.
Durée : 01 mn 20 s
Parce que le Cloud représente une opportunité unique pour la France en termes d’emplois et de croissance, mais parce qu’il comporte aussi des risques pour l’intégrité des données, le gouvernement vient de présenter une stratégie nationale.
De plus en plus de services numériques s’appuient sur le Cloud, qui pourrait représenter dans les prochaines années un chiffre d’affaires aussi important que celui du secteur des télécommunications et créer de nombreux emplois. Son essor entraîne une transformation des entreprises et des administrations et donne naissance à une nouvelle compétitivité économique. Mais le Cloud présente aussi des risques pour l’intégrité des données des Français, à la fois d’un point de vue technique avec la multiplication des cyberattaques, et d’un point de vue juridique avec l’accès potentiel d’États étrangers aux données des citoyens, des administrations et des entreprises françaises.
Pour répondre à ces enjeux, le gouvernement a élaboré une stratégie reposant sur trois axes : un label « Cloud de confiance » octroyé aux fournisseurs de services pour bénéficier des outils offerts du Cloud (suites bureautiques collaboratives, outils de visioconférence, etc.) avec l’assurance d’une protection des données ; une politique « Cloud au centre » de l’administration pour accélérer la transformation numérique du service public dans le strict respect de la cybersécurité et de la protection des données des citoyens et des entreprises ; une stratégie industrielle ambitieuse, dans le cadre de France Relance, avec un soutien direct à des projets Cloud à forte valeur ajoutée pour permettre à la France de progresser dans sa souveraineté technologique.
Le chèque France Num d’une valeur de 500 € destiné à aider les petites structures à accélérer leur numérisation peut bénéficier aux associations employeuses ou assujetties aux impôts commerciaux.
Si le numérique est un levier de développement pour le secteur marchand, il l’est également pour l’économie sociale et solidaire. Raison pour laquelle le chèque France Num mis en place par le ministère de l’Économie et des Finances pour aider les petites structures à développer leur activité en ligne pendant la crise sanitaire peut bénéficier aux entreprises comme à certaines associations.
Concrètement, ces associations, pour être éligibles, doivent remplir les conditions suivantes :
– être assujetties aux impôts commerciaux ou employer au moins un salarié (mais moins de 11) ;
– avoir débuté leur activité avant le 30 octobre 2020 ;
– réaliser un chiffre d’affaires annuel ou un total de bilan inférieur à 2 M€ ;
– être à jour de leurs obligations sociales et fiscales.
Cette aide prend la forme d’un chèque forfaitaire de 500 € destiné à couvrir tout ou partie des dépenses engagées dans l’achat ou dans l’abonnement à une solution numérique (sites internet, paiement en ligne, place de marché, contenus, logiciels de caisse…) ou bien dans un service d’accompagnement à la numérisation proposé par un consultant référencé sur le site de France Num.
Ces dépenses doivent avoir été facturées (via une ou plusieurs factures) entre le 30 juin 2020 et le 30 juin 2021 et leur montant cumulé doit être au moins égal à 450 €.
Pour les factures datées d’avant le 28 janvier 2021, la demande doit être déposée avant le 28 mai 2021. Pour celles datées entre le 28 janvier 2021 et le 30 juin 2021, la demande est recevable jusqu’au 31 juillet 2021.
La demande s’effectue en ligne en une seule fois. Chaque structure ne pouvant effectuer qu’une seule demande.
La crise sanitaire n’a pas dissuadé les hackers de lancer des attaques par rançongiciel contre les entreprises, bien au contraire. Une bonne raison de revenir sur ce fléau technologique et sur les moyens à mettre en œuvre pour le contrer.
Les rançongiciels ou ransomwares peuvent totalement bloquer le fonctionnement d’une entreprise dont ils affectent les ordinateurs.
Pour rappel, les rançongiciels sont des programmes malveillants qui, une fois installés sur une machine (station, serveur…), vont emprisonner les données qui y sont stockées en les cryptant. L’utilisateur en est alors averti via un écran d’informations et est invité à verser une rançon en échange de laquelle les clés de déchiffrement lui seront, en théorie du moins, communiquées.
Ces logiciels malveillants sont redoutables, d’autant plus qu’ils utilisent des techniques de chiffrement d’un niveau si élevé qu’il est presque impossible de les décrypter. C’est pourquoi de nombreuses entreprises victimes se résignent à payer les maîtres-chanteurs. Et ces derniers s’attaquent aux multinationales, aux PME, mais aussi à des services publics aussi sensibles que les services de santé. Les centres hospitaliers de Dax-Côte d’Argent et de Villefranche-sur-Saône en ont récemment fait les frais.
Attention : beaucoup de rançongiciels ne vont pas se contenter de chiffrer les fichiers contenus sur le ou les disques durs de l’ordinateur infecté. Ils vont aussi s’attaquer aux données présentes sur les supports que la machine contrôle (clés USB, disque dur portable, données enregistrées sur un serveur en cas de connexion à un réseau…).
En 2020, le nombre d’attaque par rançongiciels signalées et traitées par l’Agence nationale de la sécurité des systèmes d’information (Anssi) a été multiplié par 4 par rapport à 2019. C’est devenu, selon la plate-forme publique www.cybermalveillance.gouv.fr, la première menace informatique pour les collectivités, mais aussi pour les entreprises.
Pour réduire les conséquences d’une attaque par rançongiciel, des précautions doivent être prises.
Les rançongiciels s’introduisent sur une machine en utilisant une faille technique ou en profitant d’une erreur humaine. Il convient donc de combler ces failles techniques en appliquant les mises à jour de sécurité sur les logiciels et en maintenant à jour ses antivirus.
En termes de comportement, il est conseillé de ne pas donner suite aux courriels suspects (non sollicités, envoyés par un expéditeur non clairement identifié…) ou incongrus (envoi d’une facture par un prestataire connu à la mauvaise personne, par exemple), et surtout de ne jamais ouvrir les pièces jointes qu’ils contiennent. Il convient également d’éviter les sites internet non officiels et de ne jamais laisser un ordinateur connecté à un réseau allumé inutilement.
Enfin, l’ultime précaution à prendre pour limiter les conséquences d’une attaque par rançongiciel est de réaliser des sauvegardes régulières des données de l’entreprise (au moins une fois par jour) sur une machine ou via un service en ligne (cloud) non connecté en permanence au réseau de l’entreprise (afin qu’il ne puisse être touché par l’attaque du rançongiciel). Dès lors, même en cas d’impossibilité de déchiffrement, les pertes de données, seront réduites.
Débrancher la machine contaminée et appeler des informaticiens en renfort sont les premières actions à mener en cas d’attaque par rançongiciel.
Même en prenant toutes les précautions, le risque zéro n’existe pas. Il faut donc se préparer à réagir, si par malheur, un rançongiciel parvenait à s’introduire sur un des ordinateurs de votre entreprise. Ainsi, en cas d’attaque, vous devez :
– débrancher immédiatement la machine contaminée du réseau de l’entreprise. L’objectif est ici, dans la mesure du possible, d’éviter que le rançongiciel ne contamine le serveur mais aussi les autres ordinateurs connectés au réseau ;
– alerter le service informatique de votre entreprise ou votre prestataire technique. Ces professionnels de la sécurité informatique tenteront alors de contrer le rançongiciel afin de récupérer le plus de données possibles. Si les données de la machine touchée sont irrécupérables, ils régénéreront la dernière sauvegarde. Ensuite, ils nettoieront la machine avant de la reparamétrer et d’y recopier les données sauvegardées. Si vous n’avez pas de service informatique, une liste de prestataires spécialisés est proposée sur le site www.cybermalveillance.gouv.fr ;
– ne jamais payer la rançon ! Pourquoi ? Tout d’abord, parce que cela ne vous garantit pas du risque que le preneur d’otage tiendra sa parole et « libérera » vos données. Ensuite, car cela ne fera que l’encourager à continuer, voire à prendre à nouveau votre entreprise pour cible ;
– déposer plainte et notifier cette attaque à la CNIL si elle a entraîné une violation des données à caractère personnel des salariés ou des clients de l’entreprise.
Important : la sécurité informatique est l’affaire de tous, des salariés comme des dirigeants. Des informations sur les bonnes pratiques doivent donc être régulièrement communiquées à chacun. Sur ce point, des fiches techniques et mémo simples et pédagogiques sont proposées sur www.cybermalveillance.gouv.fr. N’hésitez pas à inviter vos équipes à les consulter.
Les rançongiciels ne sont pas toujours bien programmés, ce qui permet aux informaticiens travaillant dans les services de police et dans les sociétés éditrices de logiciels anti-malwares de créer des décrypteurs pour s’en libérer. Grâce à ces outils mis à disposition gratuitement sur le site No More Ransom (www.nomoreransom.org), il est possible de neutraliser une centaine de ces rançongiciels. Il est donc recommandé, en cas d’attaque et après avoir identifié le rançongiciel, de vérifier sur ce site si un décrypteur efficace n’existe pas.
Le dispositif d’aide à la numérisation des TPE vient à nouveau de faire l’objet d’aménagements par un décret qui élargit notamment les conditions d’accès pour en bénéficier.
Pour inciter les petites entreprises à numériser leur activité, le gouvernement a mis en place une aide exceptionnelle de 500 €, leur permettant ainsi de maintenir ou développer leur activité en ligne pendant la crise sanitaire. Les modalités d’octroi de cette aide viennent d’être réaménagées.
S’agissant des bénéficiaires, toutes les entreprises de moins de 11 salariés sont désormais éligibles, quel que soit leur secteur d’activité, sous réserve, notamment, de réaliser un chiffre d’affaires annuel inférieur à 2 M€ HT. Sont également éligibles à cette aide certaines associations exerçant une activité économique (associations employeuses ou assujetties aux impôts commerciaux) réalisant également moins de 2 M€ de chiffre d’affaires. Il est ajouté que les entrepreneurs individuels, ou les dirigeants majoritaires dans le cadre de sociétés, ne peuvent en bénéficier s’ils sont titulaires, depuis le 30 octobre 2020, d’un contrat de travail à temps complet, sauf si l’effectif salarié de l’entreprise est supérieur ou égal à 1.
Le décret supprime également les obligations d’avoir fait l’objet d’une interdiction d’accueil du public à compter du 30 octobre 2020 ou d’être inscrit au RCS ou au répertoire des métiers.
Enfin, il prévoit que la demande d’aide doit être envoyée avant le 31 juillet 2021 pour les factures datées à compter du 28 janvier 2021 (alors que les entreprises avaient un délai de 4 mois pour envoyer les factures datées d’avant le 28 janvier 2021).
Rappel : ces demandes sont à adresser à l’Agence de services et de paiement par l’intermédiaire d’un téléservice accessible à l’adresse suivante : https://cheque.francenum.gouv.fr/ecom/.
Parce que l’intelligence artificielle (IA) revêt une importance stratégique pour l’Europe, mais qu’il faut aussi encadrer son usage pour éviter les dérives, la Commission européenne propose de mettre en place une règlementation.
C’est le premier cadre juridique proposé au sein de l’Union européenne sur le sujet de l’intelligence artificielle pour à la fois garantir la sécurité et les droits fondamentaux des citoyens et des entreprises et renforcer l’adoption de l’IA, les investissements et l’innovation dans l’ensemble de l’UE.
Ce cadre règlementaire sera fondé sur une approche des risques :
– Les systèmes présentant des risques jugés comme inacceptables parce qu’ils menacent la sécurité, les moyens de subsistance et les droits des personnes seront interdits. Il peut s’agir, par exemple, d’applications d’IA qui manipulent le comportement humain et privent les utilisateurs de leur libre arbitre (comme des jouets utilisant une assistance vocale incitant des mineurs à avoir un comportement dangereux) ou de systèmes qui permettent la notation sociale par les États.
– Les systèmes présentant des risques jugés élevés devront se conformer à des obligations strictes pour pouvoir être mis sur le marché. Cela peut concerner les domaines touchant les infrastructures critiques (énergie, transports…), l’éducation, la formation professionnelle, l’emploi, les ressources humaines, les services privés et publics essentiels, le maintien de l’ordre, la justice, les processus démocratiques ou encore les systèmes d’identification biométrique à distance.
– Pour ceux présentant des risques limités, ils devront appliquer des obligations spécifiques en matière de transparence (par exemple, les utilisateurs de chatbots devront être avertis qu’ils interagissent avec une machine).
– Quant aux systèmes présentant un risque minime, la Commission propose leur libre utilisation (jeux vidéo, filtres anti-spam…).
Pour que ces nouvelles règles soient applicables, elles doivent d’abord être adoptées par le Parlement européen et les États membres. À suivre donc…
10 % des entreprises françaises utilisent des systèmes interconnectés contre 18 % en moyenne dans toute l’Europe. Parmi les 27 membres de l’UE, seule la Roumanie fait moins bien que la France.
La crise sanitaire que nous traversons nous a montré à quel point la maîtrise des nouvelles technologies était importante dans le bon fonctionnement d’un État ou de ses entreprises. Et sur ce point les résultats de la dernière enquête « sur les technologies de l’information et de la communication et le commerce électronique » réalisée par l’Insee auprès de 12 500 sociétés françaises marque un retard certain dans l’utilisation des objets connectés.
Par internet des objets, les auteurs de l’étude parlent de « dispositifs interconnectés qui permettent de superviser ou de contrôler des objets à distance grâce à des échanges de données par internet ». Il s’agit principalement de système mis en place pour surveiller les processus de production, suivre et maintenir une flotte de véhicules, améliorer les services à la clientèle ou encore optimiser la consommation d’énergie d’un bâtiment professionnel. Selon l’Insee, en 2020, seules 10 % des entreprises françaises avaient recours à ce type de technologie contre 18 % en moyenne dans les 27 pays de l’Union européenne. Dans le détail, c’est en Finlande que ces dispositifs sont les plus utilisés (40 % des entreprises) et en Roumanie où il y en a le moins (7 %). La France occupant une très modeste avant-dernière place juste derrière la Bulgarie (12 %), le Portugal (13 %) et la Hongrie (14 %).
Utiles lorsque le nombre d’équipements à contrôler est important, les dispositifs interconnectés sont, sans surprise, beaucoup plus utilisés par les grandes entreprises que par les petites. L’étude fait ainsi apparaître que 7 % seulement des entreprises françaises employant de 10 à 19 salariés recourent à ces systèmes contre 29 % des structures de plus de 250 employés. En termes de secteur, c’est dans les transports que l’on utilise le plus souvent ces objets connectés (16 % des entreprises en sont équipées). Le commerce et l’hébergement-restauration, avec 7 %, apparaissant comme les secteurs dans lesquels on a le moins souvent recours à ces outils.
Quant aux systèmes les plus utilisés par les entreprises, toutes tailles confondues, il s’agit des outils de suivi des véhicules (38 %), devant les dispositifs d’optimisation de la consommation d’énergie (34 %) et d’amélioration des services à la clientèle (25 %).
Avec la crise sanitaire, les attaques informatiques se sont multipliées, notamment celles ciblant des entreprises. C’est ce qui ressort du bilan 2020 de la plate-forme cybermalveillance.gouv.fr.
Télétravail, achats en ligne, recherche d’informations… le confinement lié à l’épidémie de Covid-19 a entraîné une forte hausse des usages numériques en 2020, et avec eux, celle de la cybercriminalité. C’est ce dont témoigne la plate-forme www.cybermalveillance.gouv.fr dont l’objectif est d’assister les victimes de cyberattaques et de les informer sur les menaces et sur les moyens de s’en protéger, et qui vient de livrer son rapport pour l’année passée.
En 2020, la plate-forme publique a rencontré une forte hausse de sa fréquentation (+155 % par rapport à 2019) avec plus de 1,2 million de personnes qui ont visité ses contenus, et près de 105 000 personnes qui sont venues chercher de l’assistance. Il s’agit principalement de particuliers, mais les demandes provenant de publics professionnels (entreprises, associations, collectivités et administrations) ont également progressé de 20 %. Ces derniers ont principalement été victimes d’attaques par rançongiciels (+30 % de demandes d’assistance).
Pour rappel, si vous pensez que votre entreprise est victime d’une attaque, vous pouvez vous connecter sur la plate-forme pour établir un diagnostic de votre situation, obtenir des conseils pratiques pour comprendre l’incident, voire entreprendre les actions pour le résoudre, comme un dépôt de plainte auprès des services de police ou de la gendarmerie. En fonction de la situation, vous pourrez être mis en relation avec des spécialistes et organismes compétents proches de chez vous pour vous assister techniquement ou bien trouver des solutions adaptées à vos besoins.
Le rapport Digital 2021 de Hootsuite et We Are Social révèle que plus de 500 millions de personnes supplémentaires ont rejoint les réseaux sociaux en un an. Pour une entreprise, utiliser ce canal de communication s’impose chaque jour davantage.
L’utilisation des technologies connectées ne cesse d’augmenter. Selon le rapport de Hootsuite et We Are Social, 60 % de la population mondiale (4,72 milliards de personnes) utilise aujourd’hui internet, avec une augmentation du nombre d’internautes de 7,6 % rien qu’au cours des 12 derniers mois (soit 332 millions d’utilisateurs en plus par rapport à l’étude de 2020). Plus de 92 % des utilisateurs accèdent à internet via leur mobile et passent en moyenne 6h56 sur internet.
Quant aux plates-formes de réseaux sociaux, leur adoption continue aussi d’accélérer fortement. Plus de 500 millions de personnes dans le monde ont rejoint un réseau social au cours des 12 derniers mois, soit 16,5 nouveaux utilisateurs par seconde ! Pour atteindre aujourd’hui 4,33 milliards d’utilisateurs au total, ce qui équivaut à plus de 55 % de la population mondiale.
Plus de 24 % des 16-64 ans dans le monde (hors Chine) déclarent que leur réseau social favori est la messagerie instantanée Whatsapp. Il est suivi de Facebook en deuxième position (22 %) et Instagram en troisième (18,4 %). Twitter arrivant en quatrième position avec seulement 5 %.
Ainsi, les réseaux sociaux apparaissent plus que jamais comme une véritable opportunité pour une entreprise de développer sa visibilité et sa notoriété. C’est devenu un moyen incontournable pour se faire connaître, travailler l’image de marque de son entreprise, attirer du trafic sur son site web, démontrer son expertise ou celle de ses collaborateurs, vendre en ligne… Mais attention, tous les réseaux sociaux ne s’adressent pas aux mêmes cibles et ne fonctionnent pas de la même manière. Il faut donc bien les choisir, voire en utiliser plusieurs à la fois.
Par exemple, Facebook est souvent utilisé par les entreprises qui ont une activité BtoC. LinkedIn, en revanche, est prisé par les entreprises du tertiaire et de conseil qui proposent leurs prestations à des professionnels, notamment à de grandes entreprises. TikTok, le réseau de partage de vidéo chinois, quant à lui, fait fureur chez les jeunes de moins de 25 ans, alors que Twitter attire de nombreux actifs très intéressés par les actualités. En outre, d’autres réseaux se distinguent par la nature des échanges qu’ils autorisent. Instagram et Pinterest permettent ainsi d’échanger des images, Twitter des messages courts et YouTube, TikTok ou Twitch des vidéos.
Pour consulter le rapport : www.hootsuite.com
Alors que les entreprises continuent à favoriser le travail à domicile pendant cette crise sanitaire, Microsoft va lancer une nouvelle gamme d’accessoires audios conçus spécifiquement pour le télétravail et les utilisateurs professionnels.
La crise sanitaire et le développement du travail hors bureau, qu’il s’agisse de la maison ou de tout endroit possédant une connexion internet, oblige à équiper les collaborateurs d’outils facilitant ce nouveau mode de fonctionnement.
Au rang de ces outils, figurent les casques et les écouteurs, devenus indispensables pour travailler en toute sérénité et suivre facilement les visioconférences. Parmi les critères recherchés, ceux-ci doivent être confortables, car portés parfois plusieurs heures, bluetooth et d’une bonne autonomie, avec un système performant de réduction de bruit, et une molette de réglage facilement utilisable.
Pour répondre à cette tendance, Microsoft vient d’annoncer qu’il lançait une gamme de nouveaux accessoires audio destinés aux télétravailleurs. Il s’agit notamment d’une version certifiée Microsoft Teams du Surface Headphones 2 avec le dongle USB inclus, deux casques Modern avec microphones à perche intégrés, un haut-parleur Modern USB-C et une webcam Modern.
La plupart de ces nouveaux produits sont, d’ores et déjà, disponibles à la précommande sur le site de Microsoft pour une livraison mi-mai.
