La conformité des sociétés de gestion de portefeuille (SGP) ne se joue plus dans un classeur, mais dans la capacité à piloter en continu les risques numériques. Avec la montée du risque cyber et DORA, les SGP doivent démontrer leur résilience : gouvernance, incidents, continuité, prestataires et preuves organisées.
L’OSINT (Open Source Intelligence) est devenu un maillon central de la cybersécurité : avant de lancer un malware ou une campagne de phishing, les attaquants commencent par ratisser tout ce qu’ils trouvent sur leur cible dans l’espace public numérique.
En 2025, les PME parisiennes sont devenues des cibles de choix pour les cybercriminels : fortement digitalisées, très dépendantes de leurs outils et de leurs données, mais encore insuffisamment protégées, elles subissent de plus en plus d’attaques sans toujours disposer d’une équipe IT interne aguerrie.
90 % des cyberattaques trouvent leur origine dans une erreur humaine[1]. Pour les PME, où les collaborateurs cumulent plusieurs fonctions sans se voir comme « acteurs de la sécurité », la culture cyber est aussi déterminante que les outils techniques.
En 2025, la cybersécurité des petites et moyennes entreprises d’Île-de-France a franchi un cap décisif. Les cyberattaques, plus sophistiquées et mieux ciblées, ont fait exploser le nombre d’incidents, faisant passer la menace d’un sujet périphérique à un enjeu stratégique pour les dirigeants.
Un bug, un serveur en carafe, une boîte mail inaccessible : la panne informatique n’a rien d’exceptionnel dans la vie d’une PME française. Une interruption, même brève, est susceptible de coûter cher. Entre perte de chiffre d’affaires, chute de productivité, frais de reprise ou impact réputationnel, la facture grimpe vite.
Depuis janvier 2025, la réglementation DORA (Digital Operational Resilience Act) s’est installée dans tous les bureaux européens¹. Contrairement aux autres directives, souvent lentes à s’appliquer, DORA a pris ses quartiers dès le 17 janvier 2025. Son objectif ? Imposer aux acteurs du secteur financier un socle unique d’exigences en cybersécurité.
Dans un contexte où les cybermenaces et la réglementation évoluent sans cesse, la digitalisation paraît souvent complexe pour les PME. Pourtant, certaines réussissent là où d’autres peinent encore.
Leur secret ?
Un DSI (directeur des systèmes d’information) à temps partagé (externalisé)
En 2025, la cybersécurité n’est plus une affaire réservée aux grandes entreprises. Les PME françaises sont aujourd’hui en première ligne : près de 7 sur 10 ont déjà subi au moins une cyberattaque cette année, un chiffre en forte hausse.
Vous avez sûrement vu passer l’info : une fuite massive a exposé 16 milliards de mots de passe et identifiants sur internet.
Découvrez avec quelle rapidité un hacker peut accéder à vos données et comment mieux vous protéger.
