Combien coûte la cybersécurité pour une PME marocaine ?

Une question mal posée

« Combien coûte la cybersécurité ? » n'a pas plus de réponse unique que « combien coûte une voiture ». Tout dépend du nombre de postes, de la sensibilité des données et du niveau de risque que vous acceptez.

En revanche, on peut raisonner par couches, et chiffrer chacune. C'est ce que font les entreprises qui construisent un budget tenable plutôt que de réagir après un incident.

Les quatre couches indispensables

1. La protection des postes

Un antivirus d'entreprise avec console centralisée. C'est la dépense la plus visible et la plus facile à justifier. Comptez un abonnement annuel par poste, dégressif à partir d'une vingtaine de licences.

La différence avec un antivirus grand public ne tient pas à la détection mais à l'administration : vous voyez l'état de tout le parc depuis un écran, vous déployez les politiques, vous recevez les alertes.

2. Le périmètre réseau

Un pare-feu d'entreprise remplace le routeur de l'opérateur. C'est un achat matériel, amorti sur trois à cinq ans, auquel s'ajoute un abonnement annuel aux signatures et au filtrage.

Erreur fréquente : surdimensionner. Le choix se fait sur le débit réel et le nombre de sessions simultanées, pas sur l'effectif.

3. La sauvegarde

C'est la couche que les PME traitent en dernier, alors qu'elle décide de tout le jour d'un incident. Le coût dépend du volume protégé et du nombre de machines, pas du nombre d'employés.

Une sauvegarde locale ne suffit pas : il faut une copie hors site et immuable, sans quoi un rançongiciel détruit aussi vos sauvegardes.

4. La messagerie

La très grande majorité des attaques entre par email. Un filtrage avancé coûte peu par utilisateur et bloque l'essentiel des tentatives avant qu'elles n'atteignent vos collaborateurs.

Comment arbitrer avec un budget serré

Si vous ne pouvez pas tout financer la première année, voici l'ordre que nous recommandons :

• Priorité 1 — la sauvegarde. Elle vous permet de survivre à tout le reste.
• Priorité 2 — la messagerie. C'est la porte d'entrée principale.
• Priorité 3 — les postes. Un EDR vaut mieux qu'un antivirus simple, mais un antivirus vaut infiniment mieux que rien.
• Priorité 4 — le pare-feu. Essentiel, mais il protège moins bien les portables qui sortent du bureau.

Le coût de l'inaction

Face à ce budget, posez la question inverse : combien coûte une semaine d'arrêt ? Additionnez le chiffre d'affaires perdu, les salaires versés sans production, la reconstitution manuelle des données, et l'atteinte à votre réputation auprès des clients dont les données ont fuité.

Dans la plupart des PME, ce calcul rend la dépense de sécurité dérisoire en comparaison. Encore faut-il le faire avant l'incident.

Ce que nous proposons

INTELSOLUTION établit des devis adaptés à la taille réelle de votre parc, sans vendre des licences dont vous n'avez pas l'usage. Nous commençons par un état des lieux : ce que vous avez déjà, ce qui expire, ce qui manque vraiment.