Une entreprise réunionnaise sur laquelle un rançongiciel s'invite un lundi matin découvre trois choses en même temps : ses fichiers sont chiffrés, ses sauvegardes datent d'il y a six mois, et personne ne sait qui appeler. La bonne nouvelle, c'est qu'un dispositif public local répond justement à ces trois angles morts. Il s'appelle l'EDIH La Réunion, il propose un diagnostic gratuit, et il finance une partie du travail de sécurisation. Encore faut-il savoir qu'il existe.
À ce jour, une centaine d'entreprises du territoire ont démarré le parcours, pour un objectif affiché de 500 structures accompagnées (cyber-reunion.fr). Autrement dit : la porte est ouverte, mais la file d'attente est encore courte.
Ce qu'est réellement l'EDIH La Réunion
EDIH signifie European Digital Innovation Hub, un pôle européen d'innovation numérique. Celui de La Réunion est le seul en outre-mer français. Concrètement, c'est un dispositif public qui aide les organisations locales à élever leur niveau de cybersécurité, du premier état des lieux jusqu'au financement des actions correctives.
Il n'est pas porté par un acteur isolé. Un consortium de six partenaires locaux le fait tourner : Réunion THD (coordinateur, via la marque Cyber Réunion), Digital Réunion, la CCI Réunion, le CLUSIR ROI, La Réunion Développement et la Technopole de La Réunion. L'ensemble est cofinancé par l'État et l'Union européenne, pour un budget de l'ordre de 2,1 millions d'euros (cyber-reunion.fr, Zinfos974).
Ce cadrage a une conséquence pratique pour un dirigeant : l'accompagnement est encadré par de l'argent public, mais la mise en œuvre s'appuie sur des prestataires privés locaux agréés. Vous ne dépendez pas d'une administration pour changer un mot de passe, vous travaillez avec des entreprises du territoire, dans un cadre financé.
Le diagnostic gratuit, sans engagement
La première étape ne coûte rien et ne vous engage à rien. Elle prend environ deux heures et combine deux évaluations : votre maturité numérique globale, et votre niveau de cybersécurité proprement dit.
Les outils utilisés ne sortent pas de nulle part. La maturité numérique s'appuie sur le Digital Maturity Assessment développé par le Joint Research Centre de la Commission européenne. Le volet cyber repose sur Mon Aide Cyber, un outil issu du laboratoire d'innovation de l'ANSSI, l'agence nationale de sécurité des systèmes d'information (cyber-reunion.fr). Ce ne sont pas des questionnaires marketing, ce sont des référentiels reconnus.
À la sortie du diagnostic, vous obtenez un plan d'actions priorisé : la liste de ce qui compte vraiment pour votre structure, dans l'ordre. C'est déjà, en soi, une information utile même si vous ne faites rien de plus derrière.
Qui peut le demander ? Les TPE, les PME, les associations et les organismes publics, tous secteurs confondus, avec une attention particulière portée aux secteurs portuaire et aéroportuaire (cyber-reunion.fr, CIVIS). Le point d'entrée est simple : Kim Guérin, à la CCI Réunion (kim.guerin@reunion.cci.fr). Le diagnostic conditionne l'accès à la suite, il n'est donc pas optionnel si vous visez le financement.
Ce que finance ensuite le plan d'actions
C'est là que le dispositif devient concret. Une fois le diagnostic posé, la mise en œuvre des mesures peut être confiée à l'un des 42 prestataires locaux agréés, avec une prise en charge publique. Voici les grands paramètres, tels que documentés par le dispositif.
| Volet | Prise en charge | Plafond / cadre |
|---|
| Diagnostic de maturité et cybersécurité | Gratuit | ~2 h, sans engagement |
| Prestations de sécurisation (mise en œuvre) | Financées à 65 % | Jusqu'à 14 jours d'intervention, sans avance de trésorerie |
| Formations (CCI Réunion) | Financées à 100 % | Sessions dédiées TPE-PME |
Le point qui change tout pour une trésorerie tendue : pas d'avance à faire sur la part financée. Vous ne réglez pas la facture complète en attendant un remboursement hypothétique. C'est un frein classique des aides publiques qui est ici levé (cyber-reunion.fr, CIVIS).
Ce que l'aide ne remplace pas
Un dispositif financé n'efface pas le travail de fond. La plupart des incidents qui touchent une petite structure n'exploitent pas une faille sophistiquée, ils profitent d'un défaut d'hygiène de base. Trois réflexes restent votre responsabilité, subventionnés ou non.
D'abord, les sauvegardes. Une sauvegarde qui n'est jamais testée, ou qui reste connectée en permanence au réseau, n'est pas une sauvegarde, c'est une illusion. Ensuite, les mises à jour. Un système, un CMS ou une extension laissés en retard de plusieurs versions constituent une porte grande ouverte. Enfin, la gestion des accès. Un ancien prestataire qui a toujours son compte administrateur, un mot de passe partagé par toute l'équipe, un accès sans double authentification : autant de trous qu'aucune subvention ne bouche à votre place.
Le diagnostic EDIH pointe précisément ce genre de manques. Il donne la carte, il ne conduit pas la voiture.
Votre site web est une porte d'entrée comme une autre
Quand on parle cybersécurité en TPE, on pense d'abord aux postes de travail et à la messagerie. Le site web, lui, passe souvent sous le radar. C'est une erreur d'ingénieur, car un site est un système exposé en permanence sur Internet, avec ses propres surfaces d'attaque.
Trois d'entre elles reviennent constamment. Les accès d'administration, d'abord : un compte admin faible ou partagé sur un CMS est un point d'entrée direct. L'hébergement, ensuite : une version de serveur obsolète, des certificats mal gérés, une configuration laissée par défaut. Les extensions et plugins, enfin : chaque module ajouté est du code tiers que vous n'avez pas écrit et qui doit être tenu à jour, faute de quoi il devient le maillon faible.
C'est exactement pour cette raison qu'un site sérieux se pense avec une maintenance suivie plutôt qu'en pose puis oubli. Nous l'avons développé dans notre article sur le contrat de maintenance et la sécurité d'un site, et la même logique de chaîne de dépendances vaut pour la résilience face aux pannes d'hébergeur. Un site casse toujours par son maillon le plus faible, et ce maillon est presque toujours celui qu'on a cessé de surveiller.
En cas d'attaque : le bon numéro
Si l'incident est déjà là, la précipitation est mauvaise conseillère. La Réunion dispose de son propre centre de réponse aux incidents, le CSIRT La Réunion. Un seul numéro à retenir : 0262 974 999, joignable du lundi au vendredi, de 9h à 12h et de 13h à 17h (cyber-reunion.fr). Débrancher, isoler, ne pas payer dans la panique, et appeler : ce réflexe simple évite beaucoup de dégâts secondaires.
Par où commencer, concrètement
La marche à suivre tient en trois mouvements. Demander le diagnostic gratuit auprès de la CCI Réunion, obtenir le plan d'actions priorisé, puis décider ce que vous traitez en interne et ce que vous confiez à un prestataire agréé avec la prise en charge à 65 %. Rien ne vous oblige à tout faire d'un coup, mais tout commence par l'état des lieux.
De notre côté, l'angle est celui de l'ingénierie web. Si votre site fait partie de votre activité, sa sécurité mérite le même sérieux que le reste de votre système. Nous proposons un audit gratuit qui passe en revue vos accès, votre hébergement et l'état de maintenance de votre site, en complément parfait d'un diagnostic EDIH plus large. Pour en parler, notre équipe à La Réunion est joignable via la page contact, et nos travaux de mise en conformité et d'hébergement en France sont détaillés sur la page solutions pour le service public.
La cybersécurité d'une petite entreprise ne se gagne pas en une fois. Elle se construit par un premier diagnostic honnête, puis par des gestes tenus dans la durée. Le dispositif local vient de rendre la première marche gratuite. Reste à la monter.
