Les petites entreprises britanniques peuvent désormais obtenir une réduction de 75 % sur la certification Cyber Essentials, en payant seulement 80 £ et au maximum 125 £ hors TVA, grâce à un fonds gouvernemental de 2,4 millions de livres sterling lancé le 3 novembre.
Points clés
Le gouvernement britannique prend en charge 75 % du coût de la certification Cyber Essentials pour les petites et moyennes entreprises admissibles
Les entreprises paient entre 80 £ et 125 £ hors TVA, et seules celles qui n’ont pas été certifiées au cours des quatre dernières années peuvent présenter une demande
Le fonds de 2,4 millions de livres sterling est disponible jusqu’en mars 2027 ou jusqu’à épuisement des fonds, et pourrait bénéficier à environ 6 000 entreprises
Une subvention distincte, pouvant atteindre 7 millions de livres sterling, couvrira l’intégralité des frais pour certains petits fournisseurs de grandes entreprises
Le gouvernement britannique a annoncé cette offre, qu’il appelle le Cyber Essentials First Step Fund. Les places sont attribuées selon le principe du premier arrivé, premier servi, et les entreprises doivent déposer leur demande auprès de l’organisme de certification IASME.
« Les petites et moyennes entreprises emploient des millions de personnes dans tout notre pays », a déclaré Liz Lloyd, baronne Lloyd of Effra, ministre chargée de la cybersécurité.
Ce que Cyber Essentials vérifie réellement
Cyber Essentials est une certification soutenue par le gouvernement qui montre qu’une entreprise dispose des mesures de sécurité de base. Elle couvre cinq aspects : un pare-feu, des paramètres sécurisés sur les appareils, le contrôle des accès, la protection contre les logiciels malveillants et la mise à jour des logiciels.
Rien de tout cela n’est très sophistiqué. Pourtant, de nombreuses attaques contre les petites entreprises commencent encore par un vieil ordinateur portable, un mot de passe réutilisé ou un compte que personne n’a désactivé. La certification oblige une entreprise à corriger ces failles et à le prouver.
Pourquoi le gouvernement finance cette initiative
Le coût est l’une des principales raisons pour lesquelles les petites entreprises renoncent à la certification. Ramener le prix à peu près au coût de quelques abonnements logiciels leur enlève cette excuse.
Le gouvernement estime qu’une cyberattaque grave contre une entreprise britannique pourrait coûter environ 195 000 livres sterling en moyenne. Il précise que ce chiffre n’est qu’une estimation approximative, car il repose largement sur des données américaines.
Le gouvernement affirme également que l’IA transforme à la fois les menaces auxquelles les entreprises sont confrontées et les outils utilisés pour les combattre.
Une aide aussi pour les fournisseurs
Un deuxième dispositif, doté d’un budget pouvant atteindre 7 millions de livres sterling jusqu’en mars 2029, couvre intégralement le coût d’un premier certificat Cyber Essentials pour certains petits fournisseurs. Pour être admissible, une entreprise doit être désignée par une plus grande entreprise ayant signé l’engagement du gouvernement en faveur de la cyberrésilience. Le gouvernement estime qu’environ 8 000 entreprises pourraient en bénéficier.
Les points à surveiller
Le fonds est modeste au regard du nombre d’entreprises britanniques ; il pourrait donc être épuisé bien avant mars 2027. Le véritable test sera de savoir si les entreprises certifiées continuent à maintenir leurs mesures de base à jour une fois la réduction terminée.
À lire ensuite : Microsoft s’associe à Lumen pour empêcher les données bancaires de circuler sur le Web