(CONNECT) Au total, 81 % des PME suisses s'attendent à une aggravation des menaces pesant sur leur cybersécurité, notamment en raison de l'intelligence artificielle. C'est ce qui ressort d'un communiqué issu de la dernière étude Cybersécurité des PME 2026. Cette étude a été réalisée par La Mobilière en collaboration avec digitalswitzerland, la Haute école d’économie de la Haute école spécialisée de Suisse occidentale (HES-SO Valais-Wallis), de la Haute école d’économie de Zurich (HWZ), de l’Académie suisse des sciences techniques (SATW) et avec le soutien de l’Office fédéral de la cybersécurité (BACS).
L’étude montre qu’après un léger recul en 2025, la cybersécurité reprendra une place plus importante dans les entreprises. Près d’une entreprise interrogée sur deux a jugé la cybersécurité importante ou très importante. Sur le plan technique, les entreprises semblent bien préparées : plus de 80 % effectuent régulièrement des mises à jour logicielles, et neuf entreprises sur dix effectuent systématiquement des sauvegardes de leurs données et de leurs programmes. Il reste toutefois des progrès à faire en matière de mesures organisationnelles. Dans ce domaine, seules 30 % des entreprises interrogées organisent régulièrement des formations pour leurs collaborateurs. Les plans d’urgence, les audits de sécurité et la vérification de la sécurité informatique des fournisseurs sont encore nettement moins répandus.
Les entreprises considèrent les cyberattaques comme un danger majeur. 6 % des PME suisses interrogées ont été touchées par un incident cybernétique grave au cours des trois dernières années, tandis que 7 % ont déclaré avoir déjà été victimes de cyber-chantage par le passé. « La cybercriminalité est devenue un risque commercial réel pour les PME suisses », déclare Jesús Pampín, responsable du centre de compétence Cyber Risk chez La Mobilière, cité dans le communiqué. « L’IA aggrave encore davantage la menace. Les quelque 35'000 PME concernées montrent que la cybersécurité est aujourd’hui tout aussi importante que la protection contre les incendies ou les risques naturels. La cybersécurité ne doit donc pas relever uniquement du service informatique. Elle relève de la direction et doit faire partie intégrante de la stratégie d’entreprise. » ce/ww