Chaque année en octobre, l'ENISA (Agence européenne de cybersécurité) coordonne le Cybermois : une campagne de sensibilisation dans 37 pays européens. En France, la campagne "Cybermoi/s" est pilotée par le Groupement d'Intérêt Public ACYMA. L'édition 2026 met l'accent sur les menaces IA et l'ingénierie sociale de nouvelle génération. Voici les 10 actions concrètes à faire pendant ce mois.
Pourquoi octobre ?
La statistique qui devrait vous convaincre : en 2026, une cyberattaque touche une entreprise française toutes les 39 secondes selon l'ANSSI. 60% des PME attaquées ferment dans les 6 mois suivant un ransomware majeur. Et 80% des incidents auraient pu être évités avec des mesures élémentaires. Ce mois est l'occasion de les prendre.
Action 1 : Activer l'authentification à deux facteurs partout
La MFA (Multi-Factor Authentication) bloque 99,9% des attaques sur les comptes selon Microsoft. Commencez par vos comptes critiques : email principal, banque, réseaux sociaux, cloud (Google Drive, iCloud). Utilisez une application d'authentification (Google Authenticator, Authy, Bitwarden) plutôt que les SMS : les SMS sont interceptables.
Action 2 : Installer un gestionnaire de mots de passe
50% des internautes utilisent le même mot de passe sur plusieurs sites. Un seul site compromis expose alors tous vos comptes. Bitwarden (open source, gratuit), 1Password ou Dashlane génèrent et stockent des mots de passe uniques de 20+ caractères pour chaque service. L'investissement initial de 2 heures pour migrer vos mots de passe évite une catastrophe future.
Action 3 : Mettre à jour tous vos appareils
Les mises à jour de sécurité corrigent des vulnérabilités activement exploitées. Windows Update, iOS/Android : mettez à jour immédiatement. Vérifiez aussi les firmwares de vos équipements réseau (box, routeur) : 43% des box internet françaises tournent sur des firmwares de plus de 18 mois selon l'AFNIC.
Action 4 : Vérifier vos fuites de données
Visitez haveibeenpwned.com : entrez votre adresse email et découvrez si vos données sont dans une base de données volée. Si oui : changez le mot de passe du service concerné immédiatement, et de tout service où vous utilisez le même mot de passe.
Action 5 : Sauvegarder selon la règle 3-2-1
3 copies, sur 2 types de supports différents, dont 1 hors site. Pour un particulier : vos photos sur votre ordinateur + un disque externe + un cloud (iCloud, Google Photos, Backblaze). Le ransomware ne peut pas chiffrer ce qu'il ne peut pas atteindre.
Action 6 : Sécuriser son Wi-Fi
- Changer le mot de passe Wi-Fi si vous utilisez encore le mot de passe d'usine
- Passer à WPA3 si votre box/routeur le supporte (Livebox 5+, Freebox Pop)
- Créer un réseau Wi-Fi invité pour les appareils IoT (TV, ampoules, caméras)
- Désactiver WPS : c'est une surface d'attaque connue
Action 7 : Former votre entourage au phishing
Le phishing est à l'origine de 90% des incidents de cybersécurité. Montrez à vos proches les vrais exemples de SMS frauduleux, expliquez la technique du "faux conseiller bancaire", et rappelez la règle d'or : aucune institution légitime ne vous demande votre code SMS ou mot de passe par email/téléphone.
Action 8 : Vérifier la santé de vos appareils mobiles
Sur iOS : paramètres → Confidentialité → vérifiez quelles apps ont accès à votre localisation, micro, caméra, contacts. Sur Android : Paramètres → Applications → Autorisations. Révoquez tout accès injustifié. Une application de lampe de poche qui demande accès à vos contacts et à votre micro → désinstallez-la.
Action 9 : Sécuriser vos comptes Google/Apple
- Google : myaccount.google.com/security-checkup → vérification de sécurité en 5 minutes
- Apple : Réglages → votre prénom → Mot de passe et sécurité → activer la vérification en 2 étapes
- Vérifiez les applications tierces qui ont accès à votre compte → révoquez les inactives
Action 10 : Signaler les incidents
Si vous subissez une cyberattaque ou êtes victime d'escroquerie en ligne :
- Cybermalveillance.gouv.fr : diagnostic et mise en relation avec des prestataires
- Thésée : plateforme de plainte en ligne pour les escroqueries numériques
- 0 805 805 817 : Info Escroqueries (numéro gratuit)
Pour aller plus loin
Le site officiel du Cybermois France : cybermalveillance.gouv.fr/cybermois. Des webinaires gratuits, des ressources pédagogiques pour les entreprises, et des outils de sensibilisation pour les collectivités sont disponibles tout le mois d'octobre.
