Un cabinet comptable détient les données financières de tous ses clients, et souvent des accès à leurs comptes. C'est ce qui en fait une cible. Voici pourquoi, ce que vos clients et votre assureur commencent à demander, et par quoi commencer.
Les attaquants ne choisissent pas leurs victimes au hasard : ils cherchent ce qui rapporte le plus pour un effort donné. Un cabinet comptable ou une fiduciaire concentre exactement cela.
Bilans, déclarations, fiches de paie, coordonnées bancaires, numéros d'identification : un seul cabinet donne accès à des dizaines ou des centaines d'entreprises et de particuliers. Une fuite ne touche pas seulement le cabinet, elle touche aussi ses clients.
Un email qui semble venir d'un client ou d'un fournisseur connu annonce un changement de compte bancaire, ou demande un paiement urgent. Ce type d'arnaque repose sur la confiance et sur la routine : il ne demande aucune compétence technique avancée, seulement une boîte mail piratée ou une adresse qui ressemble à la vraie.
Pour faire votre travail, vous disposez souvent d'accès délégués : plateformes en ligne, logiciels partagés, échanges de documents. Un compte du cabinet compromis peut ouvrir la porte vers ces accès. C'est pourquoi la protection des identifiants est la première priorité.
La cybersécurité d'un cabinet n'est plus seulement une affaire interne. Elle arrive de l'extérieur, sous forme de questions précises :
Répondre « je crois que oui » ne suffit plus. Il faut pouvoir le montrer.
Pas besoin de tout faire en même temps. Ces cinq mesures sont le bon point de départ pour un cabinet :
Nous avançons par étapes, en commençant par mesurer. Chaque étape a un livrable clair, et vous décidez de la suite.
Une demi-journée à une journée, sur place ou à distance. Rapport sous 5 jours ouvrables avec vos 3 priorités. CyFun Small est un point de départ, pas une preuve de conformité NIS2.
L'état réel poste par poste, serveurs, réseau et sauvegardes, selon le niveau CyFun Basic. Rapport détaillé, feuille de route et restitution orale.
Corrections réalisées par nos soins si vous le souhaitez, puis un suivi dans la durée et un point de contact pour vos questions.
Secret professionnel. Notre protocole d'intervention tient compte du secret professionnel et de la déontologie de votre profession : aucune consultation de fond de dossier client sans nécessité technique démontrée et tracée, journal d'accès remis en fin de mission, accord de confidentialité renforcé sur demande. Voir le détail de nos services.
Cela dépend de votre secteur et de votre taille : le CCB propose un outil en ligne pour le vérifier. Même hors champ, un client soumis à NIS2 peut vous demander des garanties de sécurité, car il doit maîtriser les risques de sa chaîne d'approvisionnement. Notre page NIS2 & CyFun résume les critères.
Une demi-journée à une journée, sur place ou à distance. Le rapport vous est remis sous 5 jours ouvrables, avec vos 3 priorités.
Non, sauf nécessité technique démontrée et tracée. Un journal d'accès vous est remis en fin de mission, et un accord de confidentialité renforcé est possible sur demande.
Aliam intervient en prévention (audit, conformité, durcissement). Pour un incident en cours, contactez d’abord la ligne d’assistance de votre assureur cyber, votre banque en cas de fraude, ou le CERT.be du Centre pour la Cybersécurité Belgique (ccb.belgium.be). Gardez à portée de main notre fiche réflexe « Que faire en cas de cyberattaque ».
Un échange de 15 minutes, sans engagement. Réponse sous 24 h ouvrables.