" Les PME sont trop peu préparées à ce qu'implique un rançongiciel " , estime Fabian Lucchi , fondateur et directeur d'IT-Awareness , invité vendredi dans La Matinale de la RTS . " Une fois que le logiciel a accès à vos données , il les prend en otage: vous n'avez plus de comptabilité , plus de fichier client , plus de facturation . jusqu'à ce que vous payiez la rançon et que les pirates acceptent de vous rendre ce qui vous permet de récupérer vos fichiers . Et ce n'est pas toujours le cas , ils restent des criminels " , indique celui qui dirige une société de conseil en cybersécurité auprès des petites et moyennes entreprises ( PME ) . Mais toutes les sociétés sont-elles concernées , même une boulangerie ou un salon de coiffure ? " Oui , sans aucune exception . Ces menaces ne sont pas des attaques ciblées . Ce n'est pas un groupe de pirates qui en veut à une entreprise spécifique . Ce sont des virus qui sont diffusés par e-mail , à l'échelle planétaire , massivement . Il suffit de cliquer sur la mauvaise pièce jointe , de faire confiance à un mauvais contact " , répond Fabian Lucchi . Il précise que pour les grandes entreprises , les attaques sont plus ciblées car les pirates cherchent à monétiser certaines données . Celui qui a aussi cofondé Infomaniak en 1997 souligne que la " porte d'entrée " de ces attaques est " toujours le facteur humain " . " Nous sommes tous concernés car nous avons tous une messagerie " , explique-t-il . Il souligne l'importance de former les gens " à avoir une bonne cyberhygiène " . Il ne s'agit pas de savoir si l'on sera infecté , mais quand . Or , selon une étude publiée récemment , si une PME sur trois en Suisse a déjà subi une attaque , plus de la moitié estime être bien - voire très bien - protégée . Fabian Lucchi y voit " une méconnaissance du mode de fonctionnement " .