« Oui, on a une sauvegarde. »
Dans la plupart des cas, c’est techniquement vrai. Il y a bien quelque chose qui copie vos données quelque part.
Mais est-ce que cette sauvegarde fonctionnerait vraiment le jour où vous en auriez besoin ? Est-ce qu’elle couvre tout ce qu’il faut ? Est-ce qu’elle a déjà été testée ?

C’est là que les réponses deviennent moins certaines.
Cet article est fait pour les dirigeants de PME, les cabinets médicaux et les acteurs des métiers du droit qui veulent savoir si leur sauvegarde tient vraiment la route ou si elle donne juste une fausse tranquillité d’esprit.

La fausse sécurité de la sauvegarde

Avoir une sauvegarde, c’est bien. Savoir comment elle fonctionne, c’est autre chose.
Une sauvegarde non testée, c’est un peu comme une assurance dont on n’a jamais lu les conditions générales. On pense être courte jusqu’au jour où on réalise que ce n’est pas tout à fait le cas.
Dans la pratique, beaucoup d’entreprises découvrent les limites de leur sauvegarde au pire moment : après une panne, une cyberattaque ou une erreur humaine. C’est précisément à ce moment-là qu’on réalise que la sauvegarde était incomplète, corrompue ou tout simplement inaccessible.

Les erreurs les plus fréquentes

Voici les situations que l’on rencontre régulièrement chez les PME.

• Sauvegarde sur le même appareil ou le même réseau. Si votre sauvegarde est stockée sur le même ordinateur ou le même serveur que vos données originales, une panne ou un ransomware peut tout effacer d’un coup, données et sauvegardes comprises.
• La clé USB ou le disque dur externe comme unique solution. C’est mieux que rien, mais c’est loin d’être suffisant. Une clé USB se perd, se casse, brûle avec le reste en cas d’incendie. Et si elle reste branchée en permanence, elle est exposée aux mêmes risques que le poste de travail lui-même.
• La sauvegarde automatique activée, mais jamais vérifiée. Le fait que la sauvegarde soit configurée ne signifie pas qu’elle fonctionne. Des erreurs silencieuses peuvent s’accumuler pendant des semaines sans que personne ne s’en aperçoive.

Une fréquence insuffisante. Une sauvegarde hebdomadaire, c’est mieux que rien. Mais si vous perdez cinq jours de travail à cause d’un incident survenu la veille de la prochaine sauvegarde, l’impact peut être considérable.

La règle du 3-2-1 : le standard à connaître et appliquer

3 copies de vos données
2 supports différents
1 copie externalisée (stockée en dehors de vos locaux)

Cette règle est considérée comme le minimum recommandé pour une protection sérieuse. Elle garantit qu’en cas de sinistre (incendie, inondation, cyberattaque), il est reste toujours au moins une copie accessible et intacte.

Peu d’entreprises l’appliquent réellement. Et pourtant, elle n’est ni complexe, ni coûteuse à mettre en place avec les bons outils.

Sauvegarde ≠ récupération

Avoir ses données sauvegardées ne suffit malheureusement pas, l’important est de pouvoir restaurer vos données rapidement.
En cas d’incendie, chaque heure d’interruption a un coût pour votre activité, pour vos clients comme pour votre réputation. La question n’est donc pas seulement « est-ce que mes données sont quelque part ? », mais aussi « en combien de temps puis-je reprendre une activité normale ? »

Un plan de sauvegarde sérieux intègre toujours la dimension du temps de restauration. Ce temps devrait être connu et testé à l’avance et non découvert en situation de crise.

Le test de restauration : l’étape à ne pas oublier

Tester une sauvegarde, c’est simuler une restauration réelle pour vérifier que les données sont complètes, accessibles et utilisables. Sans ce test, vous ne savez pas vraiment si votre sauvegarde fonctionne.

La bonne pratique : tester la restauration au moins une fois par an, idéalement plus souvent pour les données sensibles. Ce n’est pas un exercice complexe, mais il doit être planifié et documenté.

La bonne solution pour une PME, un cabinet médical ou les métiers du droit

Une sauvegarde efficace, c’est :

• Automatique : elle ne dépend pas d’une action manuelle qui peut être oubliée ou reportée
• Externalisée : au moins une copie est stockée en dehors de vos locaux, idéalement dans un datacenter sécurisé
• En Suisse : pour les entreprises actives en Suisse romande, l’hébergement local garantit l’application du droit suisse et une meilleure maîtrise de vos données
• Testée régulièrement : parce qu’une sauvegarde non testée n’est pas vraiment une sauvegarde
• Gérée par un partenaire : pour ne pas avoir à y penser au quotidien, tout en sachant que quelqu’un vérifie que tout fonctionne

Conclusion

Voyez la sauvegarde comme une assurance pour votre entreprise.

Et comme toute assurance, sa valeur réelle ne se révèle que le jour où on en a besoin.

Si vous n’êtes pas certain d’avoir mis en place les bonnes actions pour que vos données soient sauvegardées, c’est le bon moment pour en parler.

Chez ASSYMBA, nous accompagnons les entreprises romandes dans la mise en place de solutions de sauvegarde adaptées à votre activité.

Contactez-nous pour faire le point sur votre situation.

Une fuite de données n’est pas toujours le résultat d’une cyberattaque spectaculaire digne d’un film. Dans la majorité des cas, elle survient de manière beaucoup plus banale : un accès mal configuré, une sauvegarde mal protégée ou simplement une erreur humaine.
Pour une PME, une fuite de données peut avoir des conséquences lourdes : perte de confiance des clients, atteinte à la réputation, interruption d’activité, voire obligations légales à respecter.

Comprendre comment une fuite de données peut survenir et comment s’y préparer est aujourd’hui essentiel pour toute entreprise.

Concrètement, qu’est-ce qu’une fuite de donnée ?

Une fuite de données correspond à la perte, la divulgation ou l’accès non autorisé à des informations sensibles ou confidentielles.

Il peut s’agir de :

• Données clients
• Données personnelles
• Informations financières
• Documents internes
• Dossiers médicaux ou juridiques
• Identifiants et accès systèmes

Contrairement aux idées reçues, les fuites de données ne proviennent pas uniquement de hackers externes. Elles peuvent aussi résulter de mauvaises pratiques internes ou d’un manque de maintenance.

Les causes les plus fréquentes des fuites de données

Dans la pratique, plusieurs scénarios reviennent régulièrement chez les PME :

• Des systèmes mal entretenus ou oubliés
  • Un ancien serveur encore accessible, un service exposé sur Internet sans surveillance, un poste de travail non mis à jour… Avec le temps, l’infrastructure évolue, mais certains éléments restent en place sans réel suivi
• Des sauvegardes insuffisamment protégées
  • Une sauvegarde non chiffrée ou accessible depuis le réseau principal peut être compromise en même temps que les données d’origine.
    Résultat : non seulement les données sont perdues, mais la « bouée de secours » disparaît aussi.
• Des accès trop larges :
  • Des comptes partagés, des droits excessifs ou des accès jamais révoqués facilitent les abus – volontaires ou non
• L’erreur humaine :
  • Un email envoyé au mauvais destinataire, un lien malveillant cliqué trop vite, un mot de passe trop simple et le facteur humain reste l’une des principales causes d’incident.
• L’extorsion et le chantage :
  • Dans certains cas, les attaquants ne bloquent même pas les systèmes : ils copient les données et menacent de les publier si une rançon n’est pas versée

Pourquoi une fuite de données est particulièrement critique pour une PME

Pour une grande entreprise, une fuite de données est un incident grave. Pour une PME, elle peut devenir existentielle.

Les impacts possibles sont nombreux :

• Atteinte à la réputation
• Perte de clients
• Interruption de l’activité
• Stress important pour les équipes
• Obligations légales (notification, communication)
• Coût financier parfois sous-estimés

Et contrairement à ce que l’on pense, les PME sont des cibles privilégiées, justement parce qu’elles sont souvent moins bien protégées.

Comment se préparer et limiter les risques

La bonne nouvelle, c’est qu’il existe des mesures concrètes pour réduire fortement les risques de fuite de données.

Mettre en place des mesures préventives :

• Surveillance des systèmes
• Mises à jour régulières
• Segmentation des accès
• Sauvegardes sécurisées et testées
• Protection réseaux (firewall, filtrage)

Préparer un plan de continuité

Un plan de continuité d’activité permet de continuer à travailler, même en cas d’incident informatique. Il ne s’agit pas de tout prévoir dans les détails, mais de savoir quoi faire, qui appeler et comment redémarrer.

Anticiper la communication

Savoir comment informer les clients et partenaires en cas d’incident permet d’éviter les réactions improvisées, souvent plus dommageables que l’incident lui-même.

Que faire si une fuite de données survient malgré tout ?

Même avec de bonnes protections, le risque zéro n’existe pas.

En cas de fuite de données, certaines étapes sont essentielles.

1. Informer rapidement les personnes concernées afin qu’elles puissent prendre les mesures nécessaires
2. Analyser quelles données ont été compromises et évaluer les risques
3. Déclarer l’incident aux autorités compétentes lorsque la situation l’exige
4. Déposer plainte auprès de la police cantonale qui pourra coordonner les suites de l’enquête
5. Identifier la cause de l’incident, corriger les failles et vérifier qu’aucune porte dérobée n’a été laissée en place

Note de rédaction ASSYMBA

Chez ASSYMBA, nous constatons que les fuites de données ne sont pas toujours liées à un manque de technologie, mais souvent à un manque de visibilité et d’anticipation.

Une infrastructure bien pensée, surveillée et maintenue régulièrement permet déjà d’éviter une grande partie des incidents.

La sécurité des données n’est pas un sujet réservé aux grandes entreprises.
C’est une responsabilité quotidienne pour toutes les PME, quel que soit leur secteur.

Si vous vous demandez où vous en êtes aujourd’hui, un simple échange permet souvent de clarifier les points à améliorer — sans jargon, sans dramatiser, et avec des solutions adaptées à vos besoins.

Conclusion

Une fuite de données peut survenir de nombreuses façons, mais elle n’est jamais “juste un incident technique”.
Elle touche à la confiance, à la continuité de l’activité et à la crédibilité de l’entreprise.

En comprenant les risques, en mettant en place des mesures simples et en se préparant à l’imprévu, les PME peuvent considérablement réduire l’impact d’un tel événement.

Et comme souvent en informatique, le meilleur moment pour agir… c’est avant que le problème n’arrive.

Cette journée est coordonnée en Suisse romande par le Swiss Institute for Sustainable IT et l’initiative vaudoise IT4Future.

Cette journée spéciale « Digital Cleanup Day » nous rappelle une évidence : notre informatique est un peu comme notre grenier : on y accumule des fichiers, des documents « au cas où », des emails jamais triés et parfois aussi, des logiciels dont personne ne connaît encore l’utilité.

Et comme pour un vrai grenier, on remet toujours le tri à plus tard.

Jusqu’au jour où le « plus tard » devient trop tard : stockage saturé, lenteurs, documents introuvables, fichiers dupliqués ou encore données sensibles oubliées dans un coin.

La bonne nouvelle, c’est que le nettoyage numérique, ce n’est ni compliqué, ni rébarbatif. C’est même l’une des actions les plus simples et efficaces pour améliorer sa productivité et la sécurité de vos données.

Dans cet article, on vous montre comment faire un vrai nettoyage utile – celui qui fait du bien à votre ordinateur, votre organisation et parfait même à votre tête !

Pourquoi nettoyer son numérique ?

On pourrait croire que faire ce genre de nettoyage c’est simplement supprimer quelques fichiers, mais en réalité, cela va plus loin.

Un nettoyage numérique régulier permet de :

• Gagner en performance : moins de fichiers inutiles = un système plus rapide.
  Les recherches sont plus efficaces, les logiciels réagissent mieux
• Renforcer sa sécurité : les documents oubliés dans un dossier peuvent contenir des informations sensibles. Les logiciels non utilisés mais encore installés peuvent représenter une faille.
• Diminuer l’impact environnemental : nettoyer, trier et conserver l’essentiel c’est aussi prolonger la durée de vie du matériel et éviter la surconsommation.

En bref, le Digital Cleanup Day n’est pas un événement symbolique. C’est l’occasion de reprendre le contrôle de son environnement numérique.

Par où commencer ?

1. Trier vos fichiers et supprimer l’inutile

On commence par le plus simple :

• Dossiers dupliqués
• Documents obsolètes
• Téléchargements oubliés
• Photos enregistrées à double

Objectif : ne garder que ce qui est réellement utile.

💡 Astuce ASSYMBA :
Créer un dossier « à archiver » et un dossier « à supprimer » peut aider à s’y retrouver au début. On avance petit à petit, dossier par dossier.

2. Ranger vos documents dans une arborescence logique

Un rangement efficace, c’est d’abord de la cohérence.

On recommande souvent :

• Un dossier par client/projet
• Des sous-dossiers cohérents (devis, rapport, images)
• Une nomenclature simple : année-mois-nom_document

oui -> 2026-03_Devis_ASSYMBA.pdf
non -> final_version_v18_dernier_devis_revu_OK_OK.pdf 😅

3. Faire le tri dans vos emails

On n’y pense pas… jusqu’au jour de l’alerte « votre boîte est pleine ».

Quelques réflexes utiles :

• Archiver les conversations terminées
• Supprimer les multiples newsletters non pertinentes
• Créer des règles automatiques de classement
• Vider régulièrement le dossier « éléments supprimés »

💡 Astuce ASSYMBA :
Utiliser les catégories ou marquage Outlook pour visualiser les priorités

4. Désinstaller les logiciels inutilisés

Chaque logiciel installé représente :

• Un risque potentiel
• Une consommation de ressources
• Une source de lenteur

5. Vérifier vos sauvegardes

Un nettoyage numérique est aussi l’occasion de vérifier :

• Si vos sauvegardes sont à jour
• Si elles ont été testées récemment
• Si vos données sont accessibles après qu’un incident survienne

Une sauvegarde utile est une sauvegarde restaurable.
Et on insiste : il faut la tester régulièrement !

Et si le Digital Cleanup Day était une occasion de prendre des bonnes habitudes pour toute l’année ?

On pourrait croire qu’il faut un événement spécifique comme celui-ci pour s’y mettre… Mais en réalité, ce qui fait la différence c’est d’instaurer des petites routines :

• Bloquer 30 minutes par mois pour trier
• Faire un grand nettoyage une fois par trimestre
• Vérifier les sauvegardes trois à quatre fois par an
• Supprimer les logiciels inutilisés dès qu’on les identifie
• Garder une arborescence simple et cohérente

L’approche ASSYMBA : simple, humain et durable.

Notre philosophie est simple : un système clair est un système plus sûr :

• Un poste propre est un poste plus fiable
• Un environnement maîtrisé est un environnement plus serein
• Et un nettoyage régulier prolonge la durée de vie de votre matériel (et réduit l’impact environnemental)

Le Digital Cleanup Day est une bonne occasion de commencer…
mais ces bonnes pratiques peuvent transformer votre quotidien toute l’année.

Conclusion : un petit tri, de grands bénéfices

Le nettoyage numérique n’est pas une corvée, mais une manière de reprendre le contrôle.
En triant ses données, en supprimant l’inutile, en vérifiant ses sauvegardes, on obtient :

• Une informatique plus rapide
• Une sécurité renforcée
• Moins de stress
• Une meilleure organisation
• Une empreinte numérique réduite

Et surtout :
un environnement de travail qui vous soutient au lieu de vous ralentir.

INTRODUCTION

Une réduction significative des interruptions et des pannes et amélioration de la productivité.

Une sécurité renforcée et maîtrisée

Un meilleur contrôle de l’environnement informatique

Un accompagnement stratégique… et un vrai soulagement pour la direction

• Quel matériel acheter ?
• Quand est-ce que cette licence doit être renouvelée ?
• Pourquoi le réseaux est lent aujourd’hui ?
• Est-ce que cette mise à jour doit être faite maintenant ?
• Il a disparu où mon dossier ?

Conclusion