Cybersécurité de la PME : ce que le dirigeant décide

Virements, sauvegardes, contrat du prestataire, NIS 2, 72 premières heures d’une attaque : les décisions qui reviennent au dirigeant de PME.

1 h 55 de contenu
5 modules
Dirigeants et responsables de TPE et de PME, responsables administratifs et financiers, sans prérequis technique

Pour les métiers : Manager de proximité, Assistant ou assistante administrative

Les modules

Parcours complet · 5 modules

95 € HT par apprenant

Acheter le parcours

Module 1/5 · 25 min
Verrouiller les virements : la règle vaut aussi pour la dirigeante
Un faux RIB mardi, une voix imitée jeudi : deux tentatives en deux jours contre une PME. On repère les signes, on choisit le contrôle de chaque demande et l’on écrit la règle de double validation, y c
1 bloc de compétencesAcquis vérifiés par un exercice noté
- Mobiliser ses compétences numériques, dont sécuriser l’environnement numérique (équipements, communications, données) et protéger les données personnelles et la vie privée (RS6894)
19 € HT par apprenant
Acheter ce module
Module 2/5 · 22 min
Copies hors ligne, droits, mises à jour : les décisions de base
L’audit du prestataire tient en une page et la dirigeante dispose de 9 000 euros ce trimestre. Trois copies de sauvegarde toutes branchées, des droits d’administrateur au quotidien, un serveur sans co
1 bloc de compétencesAcquis vérifiés par un exercice noté
- Mobiliser ses compétences numériques, dont sécuriser l’environnement numérique (équipements, communications, données) et protéger les données personnelles et la vie privée (RS6894)
19 € HT par apprenant
Acheter ce module
Module 3/5 · 22 min
Prestataire informatique : ce que le contrat doit dire
Le contrat du prestataire se reconduit le 28 février et ne dit rien de ce que l’audit a révélé. On démonte cinq idées reçues, on lit l’extrait clause par clause et l’on prépare les demandes d’un avena
19 € HT par apprenant
Acheter ce module
Module 4/5 · 22 min
NIS 2 : savoir si l’entreprise est visée et ce que ses clients exigent
Un gros client écrit : « êtes-vous conforme NIS 2 ? ». On fait le point sur la directive et sa transposition en France au 12 novembre 2026, on classe six entreprises, on retient ce qu’elle exige et l’
19 € HT par apprenant
Acheter ce module
Module 5/5 · 24 min
Cyberattaque : les 72 premières heures du dirigeant
Un samedi matin, l’écran du serveur est rouge. On calcule quatre échéances qui partent à des heures différentes, on place les relais (17Cyber, gendarmerie, CNIL, assureur, prestataire), puis l’on déci
1 bloc de compétencesAcquis vérifiés par un exercice noté
- Mobiliser ses compétences numériques, dont sécuriser l’environnement numérique (équipements, communications, données) et protéger les données personnelles et la vie privée (RS6894)
19 € HT par apprenant
Acheter ce module

Ce que vos apprenants sauront faire

Mettre en place et faire respecter une procédure de double validation des virements, qui résiste au faux RIB, à la fraude au président et aux voix ou aux visages imités par intelligence artificielle
Décider des mesures de base d’une PME après un audit : sauvegardes 3-2-1 dont une copie hors ligne, comptes d’administration séparés des comptes du quotidien, mises à jour des équipements encore suivis par leur éditeur et double authentification de la messagerie
Lire un contrat de maintenance informatique, repérer les clauses qui exposent l’entreprise (périmètre, mises à jour, accès, délais, responsabilité, restitution) et formuler les demandes d’un avenant

Tous les objectifs (5)

Situer une entreprise au regard de la directive NIS 2 (secteur, taille, entité essentielle ou importante, état de la transposition en France) et répondre à un client visé sans signer d’exigences disproportionnées
Conduire les 72 premières heures d’une cyberattaque : refuser de payer la rançon, déposer plainte dans le délai qui conditionne l’indemnisation, notifier la CNIL, prévenir un client et mobiliser les bons relais

Métiers visés et blocs de compétences

Certificat Pix (RS6894, sans niveau (répertoire spécifique)) : 1 bloc, acquis vérifiés par un exercice noté dans les modules 1, 2 et 5.
- Mobiliser ses compétences numériques, dont sécuriser l’environnement numérique (équipements, communications, données) et protéger les données personnelles et la vie privée (RS6894)
  Travaillé dans les modules 1, 2 et 5 · acquis vérifiés par un exercice noté dans les modules 1, 2 et 5
Fiche RS6894 sur France Compétences(nouvel onglet)

Les modules contribuent à ces blocs de compétences, ils ne les valident pas : seul le certificateur délivre une certification. « Acquis vérifiés » : un exercice noté du module mesure cet apport, sur un cas fictif. Référentiels vérifiés sur France Compétences le 8 novembre 2026.

À propos du parcours

Un faux RIB, une voix imitée par l’intelligence artificielle, une sauvegarde qui ne protège de rien, un contrat de maintenance muet, un client qui parle de NIS 2, une attaque un samedi matin : ce parcours donne au dirigeant de PME les décisions qui lui reviennent. Double validation des virements, sauvegardes hors ligne, comptes et mises à jour, lecture d’un contrat de prestataire, situation de l’entreprise au regard de NIS 2, puis les 72 premières heures d’une attaque : plainte dans le délai, notification à la CNIL, client prévenu.

Public visé : Dirigeants et responsables de TPE et de PME, responsables administratifs et financiers, sans prérequis technique

Comment acheter

Créez l’espace de votre organisationGratuit, sans carte bancaire.
Choisissez vos placesParcours complet ou modules au choix, pour 12 mois.
Attribuez-les à vos apprenantsEt suivez leur progression jusqu’à l’attestation.

Parcours proches

Cybersécurité : les bons réflexes
Faux RIB, clé USB trouvée, rançongiciel : repérez l’arnaque et protégez vos comptes avec les bons réflexes au quotidien.
2 h 35 · 5 modules
95 € HT par apprenant
Parcours complet · module seul : 19 € HT
Le RGPD au quotidien
Fichiers clients, appels enregistrés, demande d’effacement, ordinateur perdu : le RGPD devient concret pour chaque collaborateur.
2 h 05 · 4 modules
76 € HT par apprenant
Parcours complet · module seul : 19 € HT
Utiliser l’IA au travail
Choisir les bons usages de l’IA, formuler ses demandes, vérifier les réponses, protéger les données : l’IA utile et responsable.
3 h 11 · 7 modules
99 € HT par apprenant
Parcours complet de 7 modules · module seul : 19 € HT

Former vos équipes avec ces parcours

Créez gratuitement l’espace de votre entreprise ou de votre organisme de formation, achetez les places dont vous avez besoin et suivez la progression de chaque apprenant. Les organismes de formation peuvent attribuer des places aux salariés de leurs entreprises clientes.

Créer un espace gratuitSans carte bancaire