Le Black Friday et les fêtes de fin d'année sont des périodes où les cybercriminels multiplient les arnaques, selon Cybermalveillance.gouv.fr. Le 9 novembre 2026, le site public a publié 7 conseils pour s'en protéger.
Ils sont écrits pour le grand public. Or vos salariés font aussi leurs achats sur leur poste de travail, et ouvrent leurs mails pro entre deux offres. Voici ces 7 conseils, traduits en réflexes simples pour votre Black Friday cybersécurité en entreprise.
Pourquoi le Black Friday concerne aussi votre entreprise
Un lundi de fin novembre. Une comptable reçoit un message : « Votre colis n'a pas pu être livré, payez 1,99 € pour le reprogrammer. » Elle attendait justement un cadeau. Elle clique, depuis son ordinateur professionnel.
Ce scénario n'a rien d'exceptionnel. Les messages de faux transporteurs, de faux services après-vente et de promotions « immanquables » circulent toute la période. Le piège ne vise pas l'entreprise en tant que telle. Il passe par une personne, à un moment de distraction. Mais il arrive sur un poste connecté à vos fichiers, à votre messagerie et à votre logiciel de gestion.
La bonne nouvelle : les conseils officiels tiennent en 7 points. Et la plupart se transmettent lors d'un simple point d'équipe.
Les 7 conseils de Cybermalveillance.gouv.fr, version équipe
Pour chaque conseil, nous reprenons l'esprit du texte officiel, avec nos mots : les intitulés ci-dessous ne sont pas des citations. Nous proposons ensuite une adaptation pour l'entreprise. Ces adaptations sont des recommandations de YAD, pas des consignes de Cybermalveillance.gouv.fr.
Une promotion bien plus intéressante qu'ailleurs doit être considérée comme suspecte : on vérifie la réalité de l'offre, la notoriété du vendeur et le risque de contrefaçon.
Chez vous : si une offre trop belle arrive sur la messagerie pro, elle n'a rien à y faire. On ne l'ouvre pas, on la signale.
Adaptation YADFaux vendeur pressant, compte à rebours de vente flash : on ne donne pas sa carte bancaire trop vite.
Chez vous : l'urgence est le levier préféré des fraudeurs, y compris pour les demandes de virement. Une demande « urgente » justifie une vérification de plus, pas une de moins.
Adaptation YADUn message énigmatique vous demande de rappeler un prétendu transporteur ou service après-vente ? Contactez plutôt le numéro officiel figurant sur le site du commerçant, du transporteur ou du SAV.
Chez vous : même réflexe pour un fournisseur ou une banque. On rappelle le numéro déjà connu, jamais celui du message.
Adaptation YADL'hameçonnage (ou phishing) consiste à vous envoyer un faux message pour vous faire cliquer ou donner des informations. Vérifiez l'adresse d'envoi : un seul caractère peut changer. Ne cliquez pas sur les liens et n'ouvrez pas les pièces jointes d'expéditeurs inconnus ou douteux.
Chez vous : on vérifie l'expéditeur, on survole le lien avant de cliquer, et on ne s'inquiète pas de passer pour quelqu'un de méfiant.
Adaptation YADIl existe des copies frauduleuses de sites officiels. Pour un site inconnu, on recherche son nom sur un moteur de recherche et on consulte les avis.
Chez vous : les achats personnels ne se font pas sur le poste de travail. C'est la règle la plus simple à poser.
Adaptation YADAu moindre doute, ne fournissez pas vos données : leur divulgation peut mener à une usurpation d'identité ou à des transactions bancaires frauduleuses.
Chez vous : la même prudence vaut pour les données clients et les coordonnées bancaires de l'entreprise. Si un doute apparaît, on s'arrête et on demande.
Adaptation YADAinsi, si un mot de passe est compromis, vos autres accès restent protégés.
Chez vous : jamais le même mot de passe pour un site d'achat et pour la messagerie ou le logiciel de gestion. Un gestionnaire de mots de passe évite d'avoir à tout retenir.
Adaptation YADLe texte officiel rappelle aussi qu'en cas d'achat auprès d'un vendeur à l'étranger, un litige peut être difficile à résoudre, car il peut échapper au droit français de la consommation. Il renvoie vers Cybermalveillance.gouv.fr pour être conseillé et orienté. Vous pouvez lire la liste complète sur la page officielle de Cybermalveillance.gouv.fr. Sa page d'accueil affiche aussi les alertes en cours.
4 règles d'équipe à poser avant le Black Friday
Les 7 conseils protègent chaque personne. Pour protéger l'entreprise, nous recommandons quatre règles simples, à afficher ou à rappeler par mail.
Tout changement de coordonnées bancaires d'un fournisseur est confirmé par un appel au numéro connu, et validé par une seconde personne.
Désignez une personne ou une adresse à qui transmettre. Cliquer par erreur n'est pas une faute. Le cacher, si.
Un gestionnaire de mots de passe pour l'équipe, et aucun mot de passe pro réutilisé sur un site d'achat.
Le Black Friday se vit sur le téléphone personnel, pas sur l'ordinateur qui donne accès à vos fichiers.
Ces règles se posent sans projet informatique. Elles demandent surtout d'en parler, une fois, clairement, avant que les messages n'arrivent.
Et si un clic a déjà eu lieu ? Ce que regarde le diagnostic YAD
Les réflexes humains ne suffisent pas toujours. Un bon jour de fatigue, quelqu'un cliquera. La question devient : que se passe-t-il ensuite ? Votre messagerie filtre-t-elle ? Les accès sont-ils bien gérés ? Une sauvegarde permet-elle de repartir ?
C'est ce que couvre le diagnostic cybersécurité YAD. Il s'agit d'un audit standardisé de la protection de votre PME, sans test d'intrusion ni certification. Il analyse cinq volets :
Y compris celles de Microsoft 365.
Qui accède à quoi, et comment.
Le point d'entrée habituel de l'hameçonnage.
Les ordinateurs de vos équipes.
Repérer vite ce qui sort de l'ordinaire.
Vous recevez un score global de cybersécurité, les trois principaux risques identifiés, des actions prioritaires, puis une restitution d'environ une heure avec un expert. Le diagnostic se fait à distance, sans interrompre l'activité, avec des accès en lecture seule. Aucune modification n'est faite sans votre validation séparée. Le rapport s'adresse à la direction, pas aux techniciens.
Une vidéo pour comprendre comment se protéger des attaques informatiques.
▶ Voir la vidéoQuestions fréquentes
Ils sont rédigés pour le grand public, mais les pièges décrits (faux liens, fausses pages, urgence) touchent aussi les salariés sur leur poste pro. Les adaptations entreprise de cet article, comme la double validation des RIB, sont des recommandations de YAD.
Qu'il le dise tout de suite, sans crainte de reproche. Plus l'alerte est rapide, plus on limite les dégâts. Cybermalveillance.gouv.fr propose de conseiller et d'orienter, y compris vers des prestataires spécialisés référencés.
C'est une règle que nous recommandons : les achats personnels restent sur l'appareil personnel. Elle est simple à comprendre et réduit les occasions de clic sur un faux site.
Non. C'est un audit standardisé de la protection de votre PME, réalisé à distance en lecture seule, sans test d'intrusion ni certification. Il débouche sur un score, vos trois principaux risques et des actions prioritaires.
En remplissant le formulaire de la page cybersécurité. Un expert YAD vous rappelle sous 48 heures ouvrées, sans engagement.
Avant le Black Friday, sachez où vous en êtes
Un diagnostic cybersécurité, sans engagement : un expert YAD vous rappelle sous 48 heures ouvrées.
Demander mon diagnostic →Nos autres articles
Black Friday cybersécurité : 7 conseils officiels à adapter à vos équipes
Le Black Friday et les fêtes de fin d'année sont des périodes où les cybercriminels multiplient les arnaques, selon Cybermalveillance.gouv.fr.…
Lire l'article
Applications Sage 100 sur mesure : vos équipes ressaisissent encore des données ?
Une commande saisie sur le site, puis ressaisie dans Sage. Une expédition recopiée à la main chez le transporteur. Un…
Lire l'article
Faille PHP critique : PHP2Shell, versions touchées et comment protéger le site de votre PME
Une faille PHP critique, surnommée PHP2Shell, dont l'exploitation est confirmée depuis le 26 octobre 2026, permet à un pirate, sans…
Lire l'article