Décembre à Tallinn : le soleil se couche à trois heures et demie, le thermomètre passe sous zéro, et pourtant les forces de l’Otan y ont installé leur camp de base cyber. Ce n’est pas le climat qui a guidé ce choix, mais l’expertise estonienne. Cette histoire pose une question très concrète pour les dirigeants : comment faire un previsionnel qui ne s’arrête pas au chiffre d’affaires et aux charges courantes, mais qui absorbe aussi un choc numérique ? Interruption d’activité, remise en service, trésorerie sous tension : le risque cyber relève désormais autant de la finance que de l’informatique.
De Tallinn au réseau polonais, une menace qui n’a rien de théorique
Si l’exercice annuel Cyber Coalition 2025 s’est tenu dans la capitale estonienne, c’est parce que le pays a fait de la cybersécurité une compétence nationale, forgée après la cyberattaque russe de 2007 qui l’avait paralysé. Près de deux décennies plus tard, Moscou restait omniprésent dans les scénarios de l’exercice. Cette méfiance s’est révélée justifiée : trois semaines après, un groupe cybercriminel russe s’en prenait au réseau énergétique polonais, qui n’a évité le black-out que de très peu.
Ces événements ne signifient pas que chaque entreprise sera visée, ni qu’une attaque entraînera forcément une panne majeure. Ils rappellent en revanche qu’un incident numérique déborde vite du cadre informatique : services indisponibles, paiements interrompus, approvisionnements retardés, données de production inaccessibles. Une entreprise peut aussi être touchée sans être la cible initiale, simplement parce qu’un prestataire ou un outil connecté dont elle dépend est tombé.
L’objectif n’est pas de prédire la prochaine attaque, mais de savoir combien de temps l’entreprise peut tenir en mode dégradé.
La nuance est essentielle : se préparer n’est pas prédire. Personne ne connaît à l’avance la date ni la forme d’une attaque. On peut, en revanche, identifier ce qui compte vraiment, réduire les failles et décider à froid de ce que l’on fera à chaud.
Comment faire un previsionnel qui tient compte d’un incident cyber ?
Un prévisionnel financier utile face au risque cyber ne prétend pas chiffrer une crise inconnue au centime près. Il rend visibles des hypothèses et les besoins de trésorerie associés à différents niveaux de perturbation. La démarche se déroule en trois temps.
- Cartographier les fonctions vitales : prise de commandes, facturation, paie, production, relation client, accès aux données.
- Relier chaque fonction à ses dépendances : logiciels, hébergeurs, fournisseurs, prestataires de paiement.
- Construire des scénarios proportionnés à la taille et à l’activité de l’entreprise, puis les traduire en flux financiers.
Un logiciel bloqué quelques heures, une indisponibilité prolongée de plusieurs systèmes ou une défaillance chez un fournisseur critique n’ont pas les mêmes conséquences. Le tableau ci-dessous relie chaque hypothèse aux postes à examiner, sans supposer qu’un montant unique convienne à toutes les structures.
| Scénario de travail | Éléments à intégrer au prévisionnel |
|---|---|
| Interruption limitée d’un outil | Temps de fonctionnement en mode dégradé, assistance informatique et éventuels retards de facturation |
| Indisponibilité prolongée de systèmes essentiels | Restauration, recours à des solutions temporaires, reports d’activité et besoin de trésorerie |
| Incident touchant un prestataire | Délais de remplacement, dépendance contractuelle et continuité des opérations concernées |
Chaque hypothèse doit être explicite : durée estimée de l’interruption, fonctions touchées, ressources mobilisables, délai de reprise visé. Mieux vaut les construire à plusieurs, avec le dirigeant, le responsable informatique et le comptable, puis les réviser régulièrement. Pour structurer la partie financière, les ressources de la rubrique comment faire un previsionnel peuvent compléter cette réflexion, à condition de l’adapter aux risques propres à l’entreprise.
Préparer la continuité avant de chercher à réparer
La réponse à une attaque ne se résume pas à redémarrer des machines. Qui décide ? Comment les équipes se joignent-elles si la messagerie est hors service ? Quelles activités peuvent tourner manuellement, même au ralenti ? Un plan de continuité simple, connu de ceux qui doivent l’appliquer et testé périodiquement vaut souvent mieux qu’un document savant qui n’a jamais été éprouvé.
Les réflexes techniques qui facilitent la reprise
Quelques mesures de base réduisent l’exposition et accélèrent le retour à la normale : authentification multifacteur lorsqu’elle est disponible, mises à jour suivies, droits d’accès limités au strict nécessaire et sauvegardes isolées des systèmes de production. Une sauvegarde qui n’a jamais été restaurée reste une hypothèse : seul un test confirme que les données reviendront dans des délais acceptables. Pensez enfin à conserver les contacts des prestataires et les procédures d’urgence dans un espace accessible autrement que par les systèmes habituels.
Un budget en trois blocs
Pour que le prévisionnel reste lisible, le budget gagne à distinguer prévention, réponse et redémarrage. La prévention couvre les équipements, services de sécurité et formations. La réponse inclut l’accompagnement spécialisé en cas d’incident. Le redémarrage rassemble les coûts d’une solution temporaire et la perte d’activité. Une assurance cyber peut entrer dans l’analyse, mais ses garanties, exclusions et conditions doivent être lues de près : elle ne remplace ni les mesures de sécurité ni l’organisation de la continuité.
Faire du risque cyber un sujet de direction
La cybersécurité n’appartient pas au seul service informatique. Le dirigeant arbitre les priorités et les ressources, les responsables métiers savent quelles tâches ne peuvent pas s’arrêter, la finance mesure les marges de manœuvre. Sans cette coordination, un scénario technique reste sans traduction opérationnelle ni budgétaire. Elle permet aussi de vérifier que les hypothèses du prévisionnel restent cohérentes avec les contrats, les niveaux de service et les dépendances aux fournisseurs.
La transformation numérique accentue ce besoin de pilotage transversal. Les enjeux d’automatisation et de contrôle financier évoqués autour du pilotage financier chez Siemens rappellent combien il importe d’articuler outils et décisions de gestion. Pour une PME comme pour un grand groupe, chaque nouvelle automatisation devrait s’accompagner d’une réflexion sur les accès, les sauvegardes et les solutions de repli.
Attendre une certitude sur la prochaine attaque serait la pire des stratégies. Tallinn l’a appris dans l’épreuve, la Pologne l’a évité de justesse : la préparation se joue avant la crise. Un prévisionnel enrichi de scénarios cyber transforme cette vigilance en décisions concrètes, avec des hypothèses claires, une trésorerie dimensionnée et un plan de repli connu. À chaque dirigeant de l’actualiser, de le tester et de le faire vivre avant que l’urgence ne l’y contraigne.
Questions fréquentes
Une petite entreprise est-elle concernée par le risque cyber ?
Oui. Elle peut être ciblée directement ou subir les conséquences d’un incident chez un prestataire ou un fournisseur. Le niveau de préparation doit simplement être proportionné à son activité et à ses dépendances.
Que faut-il chiffrer dans un prévisionnel lié au risque cyber ?
Évaluez les coûts de prévention et de restauration, les solutions temporaires, les retards d’activité et les besoins de trésorerie pour plusieurs scénarios. Présentez clairement les hypothèses retenues, afin de pouvoir les réviser.
Une sauvegarde suffit-elle à assurer la reprise ?
Non. Il faut aussi protéger les sauvegardes, savoir qui peut les restaurer et tester régulièrement leur fonctionnement ainsi que les délais de reprise réels.
À quelle fréquence réviser le plan de continuité ?
Révisez-le lorsque les outils, les prestataires ou les activités essentielles changent, et après chaque exercice ou incident qui révèle une faiblesse.