Cybersécurité des associations et petites entreprises à Avenches

« Nous sommes une association, personne ne s'intéresse à nous. » La phrase revient souvent, et elle mérite qu'on s'y arrête. Voici cinq idées reçues courantes dans les associations, sociétés locales et petites entreprises d'Avenches, avec ce qu'il en est réellement et ce que vous pouvez faire à la place.

« Nous sommes trop petits pour être visés. » Les attaques sont pour l'essentiel automatisées : elles testent des mots de passe fuités et envoient des e-mails piégés à des milliers d'adresses, sans choisir. Une liste de membres, un compte e-banking ou une boîte mail active ont de la valeur pour un fraudeur, quelle que soit la taille de la structure.

« Notre mot de passe est solide, on le partage depuis des années. » Un mot de passe connu de nombreuses personnes et jamais changé finit toujours par circuler. Mieux vaut un gestionnaire de mots de passe avec un coffre partagé : chacun accède à ce dont il a besoin, et l'on retire l'accès d'un membre sortant en un clic.

« La nLPD ne concerne que les entreprises. » La loi, en vigueur depuis le 1er septembre 2023, s'applique aussi aux associations qui traitent des données personnelles : fichiers de membres, listes de bénévoles, inscriptions. Elle demande une sécurité adaptée au risque. Pour le détail juridique, adressez-vous à un juriste ou à votre fédération.

« Nos fichiers sont dans le cloud, donc sauvegardés. » Un service en ligne synchronise ; il ne sauvegarde pas forcément. Une suppression accidentelle ou un rançongiciel se propagent souvent à toutes les copies synchronisées. La règle 3-2-1, trois copies sur deux supports dont une hors ligne, reste la référence.

« Un audit, c'est pour les grandes entreprises. » Pour une petite structure, l'audit de cybersécurité à Avenches coûte CHF 149.– à 299.– et débouche sur un rapport court, avec des recommandations réalistes pour une équipe de bénévoles ou une PME de quelques personnes.

Avenches fait partie du district vaudois de la Broye-Vully, à environ 35 minutes de l'atelier de Donneloye. À cette distance, nous organisons le travail en deux temps : un passage sur place pour ce qui touche au réseau, au Wi-Fi, aux postes ou à une séance avec le comité ou l'équipe, puis un suivi à distance pour les comptes, la messagerie et les sauvegardes.

Le déplacement est facturé CHF 20.– par tranche de 15 minutes de trajet et toujours annoncé avant. Pour une association, regrouper plusieurs points lors d'une même visite limite ces frais ; nous vous aidons à préparer la liste à l'avance, par téléphone ou par e-mail. Une fois cette liste établie, nous indiquons ce qui peut déjà être réglé à distance avant même la visite, pour que le passage à Avenches soit consacré à l'essentiel.

La main-d'œuvre est de CHF 100.–/h par tranches de 15 minutes, et les interventions logicielles sont garanties 30 jours. Votre comité se réunit le soir, après 19h ? Les explications peuvent se faire plus tôt, en visioconférence, ou le week-end : l'atelier répond 7j/7 de 8h à 19h.

Les PME et commerces d'Avenches bénéficient de la même démarche, avec des outils différents : messagerie professionnelle, logiciel de facturation, e-banking. Pour une panne sans lien avec la sécurité, voir dépannage informatique à Avenches.