Les avocats, alliés des entreprises contre les cyberattaques

La présidente du CNB Julie Couturier et l’avocat Jean-Nicolas Robin, co-fondateur de la startup Via Cyber, ont mené, lors du salon Go Entrepreneurs, une opération sensibilisation auprès des dirigeants de PME. Les avocats peuvent être « essentiels » dans l'analyse des risques juridiques, ont-ils plaidé.

330 000 attaques réussies contre les PME ont été dénombrées au cours de l’année 2023, selon l’ANSSI (Agence nationale de la sécurité des systèmes d’information). Toutefois, pour aider les entreprises à lutter contre les cyberattaques, les avocats peuvent s’avérer de précieux alliés. Tel était le message porté par la présidente du Conseil national des barreaux Julie Couturier (CNB) et par l’avocat en droit du numérique, co-fondateur de la plateforme Via Cyber, Jean-Nicolas Robin, venus présenter cette nouvelle startup de pilotage de droit de la cybersécurité au salon Go Entrepreneurs, le 2 avril dernier.

La plateforme, « lauréate 2023 du Concours Projets Innovants » orchestré par le Conseil National des Barreaux, grâce à un algorithme sophistiqué, évalue, analyse et cartographie les menaces d'attaques cybercriminelles auxquelles une entreprise pourrait être confrontée, tout en identifiant les cabinets d'avocats susceptibles de les accompagner. Un aspect souvent négligé par les entreprises, d’après la présidente du CNB.

« Démythifier le rôle des avocats »

Alors qu’une cyberattaque vise une entreprise « toutes les 39 secondes dans le monde », ce sont les « PME qui sont le plus facilement visées et éventuellement les plus vulnérables. Il faut donc s’armer d’une extrême prudence », a précisé Julie Couturier. Pour prendre conscience des risques potentiels, bénéficier de l'accompagnement d'un avocat est donc « crucial », selon Julie Couturier, qui a également jugé nécessaire de « démythifier les avocats », soulignant leur rôle « essentiel » dans l'analyse des risques juridiques.

D’autant que la survenance d’une cyberattaque est totalement indépendante du prestige ou de l'importance de l'entreprise visée. Jean-Nicolas Robin a par ailleurs expliqué qu'une entreprise peut être confrontée à ce risque même si elle n'était pas directement visée. « Si un grand groupe est attaqué, il faut prendre en compte qu'il peut travailler avec des fournisseurs et des prestataires. Parmi eux, il peut y avoir des PME, qui ne sont pas nécessairement équipées pour se défendre contre les hackers et qui peuvent devenir des cibles de choix, contrairement aux grands groupes qui ont probablement déjà mis en place plusieurs niveaux de protection », précise l'avocat. 

Julie Couturier et Jean-Nicolas Robin (à d.) rappellent, au salon Go Entrepreneurs, que les PME sont des cibles vulnérables @ JSS

Or, certains grands groupes refusent de collaborer avec des petites entreprises si elles ne sont pas correctement protégées contre ce type de risques, a relaté Jean-Nicolas Robin. Ce dernier affirme qu’il a déjà observé « des entreprises qui mettent la clé sous la porte à cause de cyberattaques et qui regrettent de ne pas avoir sollicité l'avis d'un avocat pour les conseiller sur les contrats à choisir et les prestataires à engager, etc… ».

Des gestes barrières 

Selon le co-fondateur de Via Cyber, il est également fondamental que les entreprises adoptent les bons gestes au quotidien pour réduire le risque d’attaque. Il souligne que le télétravail a parfois « donné l’impression que tout était facile et que le numérique n’était pas si dangereux, car même depuis son salon, il est possible de travailler ou de participer à des conférences. Cela a conduit certaines personnes à ne pas considérer comme important de sécuriser leur espace de travail, comme en ne mettant pas de code de verrouillage sur leur ordinateur, par exemple ».

Jean-Nicolas Robin a aussi mis en garde contre l'utilisation de son ordinateur dans des espaces publics : « Quand vous prenez le train, essayez de ne pas utiliser votre ordinateur. Cela pourrait exposer votre entreprise à des risques. »

Haut du formulaireDans tous les cas, les cyberattaques devraient préoccuper davantage les entrepreneurs cet été, en particulier à l'approche des Jeux olympiques de Paris 2024, qui font de la France une cible potentielle. « Nous sommes sous le feu des projecteurs », a insisté Jean-Nicolas Robin.

Romain Tardino