Jadis dirigées vers les grands groupes, les cyberattaques se sont muées, ces dernières années, en une menace beaucoup plus globale. Tout récemment, cette évolution a pu être une nouvelle fois constatée : l’an dernier, une entreprise française sur quatre a subi une attaque informatique avérée, et une sur cinq au moins dix tentatives de cyberagression, selon le dernier baromètre d’Euler Hermes sur les risques de fraude publié la semaine dernière.

Les PME subissent de plein fouet cette mutation, puisqu’elles représentent aujourd’hui, selon Deloitte, 70 % des entreprises visées par les hackers. «Ces structures sont intrinsèquement plus fragiles que les entreprises de taille importante, car, contrairement à ces dernières, elles se dotent rarement de dispositifs ou de plans orchestrés de prévention et de gestion des risques, a fortiori cyber», indique Gérôme Billois, directeur de la practice cybersécurité chez Wavestone. De surcroît, une minorité d’entre elles disposent de responsables ou de directeurs des systèmes d’information (RSSI-DSI) capables d’anticiper et de réagir face au risque numérique.

Maîtriser des connaissances pointues

Dans un tel contexte, c’est donc bien souvent aux directeurs financiers de ces entreprises qu’échoit cette responsabilité. «Cette mission leur incombe naturellement – et presque fatalement –, puisqu’ils prennent plus largement en charge le contrôle de gestion et la prévention des risques traditionnels, souligne Mikaël Deiller, directeur finance et comptabilité chez Michael Page. Plus que les autres membres du Comex, ils disposent également d’une vision transverse des process de la société qui légitime, d’une certaine façon, cette attribution.»