Sauvegarde Cloud TPE : ce que vous ne comprenez (encore) pas

Le constat : une fausse sécurité qui se paie cher

Regardons les chiffres. Selon l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), 62 % des TPE ont subi une tentative de cyberattaque en 2025. Parmi ces attaques, les rançongiciels visent aussi les clouds non chiffrés ou mal configurés. Et l’ironie ? Beaucoup de ces entreprises pensaient être protégées.

La Chambre de Commerce et d’Industrie de Drôme-Ardèche rapporte que une PME sur trois qui perd ses données ferme dans l’année suivante. Pas d’argent pour récupérer, pas d’assurance, pas de plan B. Une vraie catastrophe économique.

Attention : Avoir un cloud (Google Drive, OneDrive, Nextcloud) n’est pas une sauvegarde. C’est un système de fichiers synchronisés. La nuance est cruciale.

Malentendu 1 : « Le cloud, c’est une sauvegarde »

C’est le grand piège. Une sauvegarde, c’est une copie isolée de vos données à un moment T, stockée séparément de votre système actif. Un cloud (Google Drive, OneDrive, Dropbox), c’est une synchronisation en temps réel.

Voyez la différence ?

Cloud : Vous supprimez un fichier ? Il est supprimé partout en quelques secondes.
Sauvegarde : Vous supprimez un fichier ? Il reste intact en sauvegarde.

Si un rançongiciel s’infiltre sur votre ordinateur et chiffre vos fichiers, il remonte souvent la chaîne de synchronisation cloud. Résultat : vos fichiers chiffrés se « sauvegardent » aussi sur le cloud. Vous n’avez rien.

C’est arrivé à une boulangerie de Valence que j’ai aidée : un mauvais clic sur un email malveillant, un virus qui crypte les fichiers locaux ET le Google Drive. Six mois de comptabilité perdus. Pas drôle.

La vraie question : Avez-vous une copie déconnectée de vos données critiques ? Une sauvegarde hors ligne (disque externe, serveur isolé) ? Si non, vous n’avez pas vraiment de sauvegarde.

Malentendu 2 : « C’est automatique et je n’y pense plus »

Faux. Le cloud ne sauvegarde que ce que vous lui dites de sauvegarder. Et vous ne savez pas toujours où vont vos données critiques.

Un cas réel à Saint-Péray (Ardèche) : une entreprise de conseil pensait que OneDrive sauvegardait tout. En réalité, seuls les dossiers synchronisés étaient copiés. Les fichiers sur le disque local C:\ ? Rien. Quand le disque a crashé, 40 % des données n’existaient nulle part ailleurs.

Voici ce que le cloud automatise réellement :

La synchronisation des fichiers que vous y avez mis
La suppression immédiate si vous effacez quelque chose
L’accès depuis n’importe quel appareil

Ce qu’il n’automatise pas :

La détection des fichiers corrompus
La sauvegarde des données hors du cloud
La restauration en cas d’attaque ransomware
L’inventaire de ce qui est vraiment important

« Automatique » signifie que vous devez vérifier régulièrement. Au moins une fois par trimestre : parcourez votre cloud, vérifiez que tout y est, testez une restauration sur un fichier.

Malentendu 3 : « Mes données sont ultra-sécurisées »

Partiellement vrai, partiellement faux. Les prestataires cloud (Microsoft, Google, Amazon) investissent énormément en sécurité de l’infrastructure. Les serveurs sont chiffrés, protégés par des pare-feu, surveillés 24/7.

Mais la sécurité du cloud dépend aussi de votre comportement. Et c’est là que ça craque.

Mot de passe faible ? Quelqu’un accède à votre compte et supprime tout.
Pas d’authentification à deux facteurs (2FA) ? Un pirate brute-force votre mot de passe.
Fichiers partagés avec n’importe qui ? Vos données deviennent publiques ou s’infectent de malware.
Données non chiffrées ? Le prestataire (ou un administrateur malhonnête) peut les lire.

Selon Cybermalveillance.gouv.fr, 47 % des intrusions de TPE commencent par des identifiants volés ou faibles. Pas par une faille technologique du cloud.

La sécurité cloud, c’est un partenariat : le prestataire assure la sécurité technique, vous assurez la sécurité comportementale.

Action urgente : Activez la 2FA sur tous vos comptes cloud dès maintenant. Google, Microsoft, Dropbox : tous le proposent. C’est gratuit et cela réduit les risques de 99 %.

Malentendu 4 : « Le cloud résout mon problème de conformité RGPD »

Non. Le cloud est un outil parmi d’autres pour la conformité RGPD. Ce n’est pas une solution magique.

Être conforme au RGPD (qui concerne les données personnelles de vos clients, collaborateurs, fournisseurs) exige :

Un registre des traitements : savoir où sont vos données perso, qui y accède
Des contrats DPA (Data Processing Agreements) avec vos prestataires cloud
Une politique de suppression : définir depuis quand vous gardez les données
Une procédure de breach : si vos données sont compromises, qui notifiez-vous ?
Une gouvernance interne : qui a accès à quoi, comment vous auditez

Un cloud sans ces éléments ? Vous êtes non conforme, même si les serveurs sont sécurisés. Pire : vous risquez une amende de la CNIL pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires.

Un client à Valence (bureau de recrutement) pensait que Google Drive en mode « chiffré » suffisait. En réalité, il stockait les CV des candidats sans : contrat DPA, registre des traitements, date de suppression. J’ai dû refondre tout son système avant une vérification CNIL.

La clé : le cloud est un élément technique. La conformité RGPD est un projet de gouvernance. Vous avez besoin des deux.

Malentendu 5 : « C’est trop cher pour mon budget »

Faux. Une sauvegarde cloud de qualité coûte peu comparé au risque.

Regardons les prix réalistes pour une TPE (5 à 50 salariés) :

Sauvegarde cloud automatisée (type Backblaze, Carbonite) : 5-10 € HT par poste/mois
Serveur NAS local + cloud (vraie 3-2-1 backup) : 1500 € d’investissement initial + 50 € HT/mois
Solution d’infogérance (cloud + support) : 80-200 € HT/mois

Maintenant, le coût d’une perte de données :

Récupération de données (laboratoire spécialisé) : 2000-8000 € (sans garantie)
Rançongiciel non payé = fermeture d’activité : perte du chiffre d’affaires pendant des semaines
Pénalités RGPD : potentiellement des centaines de milliers d’euros
Perte de réputation : inchiffrable (mais clients qui s’en vont)

Le calcul est simple : investir 100-150 € HT par mois en sauvegarde coûte infiniment moins cher qu’une seule perte majeure.

Mon expérience terrain en Drôme et Ardèche

Depuis que j’ai ouvert mon activité d’infogérance à Valence, j’ai accompagné plus de 200 TPE et PME locales sur leur infrastructure IT. Sur ce nombre, environ 70 % pensaient avoir une « sauvegarde correcte » quand je les ai d’abord rencontrées. Après audit, seules 15 % avaient vraiment une stratégie solide.

Voici les quatre profils que j’ai observés :

1. L’artisan confiant (40 % des cas) « Je mets tout sur Google Drive, c’est bon. » Aucune sauvegarde hors ligne, pas de 2FA, accès partagés n’importe comment. Une entreprise de plomberie de Valence a perdu 3 ans de devis et factures parce qu’un collaborateur (ancien) a supprimé le dossier. Google Drive a gardé une version 30 jours, mais c’était trop tard.

2. Le sauvetage de dernière minute (35 % des cas) Après une perte mineure (disque externe écrasé, virus local), ils adoptent soudain une bonne stratégie. C’est comme acheter une alarme après un cambriolage : utile, mais tard. Un garage en Ardèche a perdu le catalogage de ses pièces (15 ans de base de données). Maintenant, il investit sérieusement en sauvegarde.

3. Le « faisons confiance au prestataire » (20 % des cas) Ils paient un prestataire cloud générique sans vérifier que c’est vraiment une sauvegarde. Parfois c’est juste un stockage synchronisé qui masque les risques. Un cabinet comptable de Valence payait 80 € HT/mois pour un « cloud sécurisé » qui n’était qu’un Dropbox mal configuré.

4. Le perfectionniste vigilant (5 % des cas) Ils ont une vrai stratégie 3-2-1 : 3 copies (locale, NAS, cloud), 2 supports (SSD local, disque externe), 1 hors site (cloud). Testent une restauration chaque trimestre. Zéro incident en 3 ans. C’est rare, mais c’est l’objectif.

Ce que j’ai compris : les TPE ne manquent pas de ressources, elles manquent de clarté. Dès qu’on explique simplement la différence entre « cloud » et « sauvegarde », et qu’on propose une stratégie claire, elles agissent.

Solutions concrètes : ce qu’il faut faire maintenant

Arrêtez de penser « cloud = sauvegarde ». Voici un plan d’action pragmatique, hiérarchisé du plus urgent au moins urgent :

🔴 Urgent (cette semaine)

1. Activez la 2FA sur tous vos comptes cloud

Google, Microsoft, Dropbox : allez dans Paramètres → Sécurité → Authentification à deux facteurs
Utilisez une app (Google Authenticator, Microsoft Authenticator) ou des SMS
Temps : 15 minutes

2. Testez une restauration de fichier cloud

Prenez un fichier que vous aviez supprimé il y a 2 semaines
Essayez de le restaurer via la corbeille de votre cloud
Si vous ne trouvez pas comment, c’est qu’il faut améliorer votre setup
Temps : 10 minutes

3. Créez une liste de vos données critiques

Factures, devis, comptabilité, données clients, contrats, base de données métier
Définissez pour chacune : où est-elle ? Qui y accède ? Depuis quand la gardez-vous ?
Temps : 30 minutes

🟡 Important (ce mois-ci)

4. Mettez en place une vraie sauvegarde hors ligne

Option A (budget serré) : disque externe 2-4 To (80-120 € HT), à brancher une fois par semaine
Option B (budget moyen) : serveur NAS 4 baies (500-1500 € HT) + cloud (50 € HT/mois)
Option C (sérieux) : logiciel de backup (Veeam, Backblaze, Synology) + cloud
Configurez une automatisation (hebdomadaire minimum)

5. Vérifiez vos contrats de prestataires cloud (RGPD)

Avez-vous un DPA (Data Processing Agreement) signé ?
Sinon, contactez le prestataire pour le demander formellement
Documentez tout dans un registre simple (Excel suffit)

🟢 Structurant (ce trimestre)

6. Testez chaque trimestre une restauration complète

Pas juste « voir si le fichier existe »
Vraiment restaurer depuis la sauvegarde hors ligne
Vérifier que tout fonctionne
Documentez : date du test, résultats, durée de restauration

7. Formez votre équipe

Mots de passe forts (12+ caractères, pas d’info perso)
Ne pas partager d’accès critiques via email
Signaler tout comportement suspect (email bizarre, demande inhabituelle)

Conseil de pro : documentez votre stratégie de sauvegarde par écrit. Une page suffit : « Ce qu’on sauvegarde, où, à quelle fréquence, comment on restaure ». Cela aide l’équipe et facilite les transitions.

Questions fréquentes

Le cloud automatise-t-il vraiment mes sauvegardes ?

Oui et non. Le cloud automatise la synchronisation des fichiers. Mais c’est votre responsabilité de :

Configurer quels dossiers synchroniser
Vérifier qu’il n’y a pas de fichier « oublié » en local
Mettre en place une sauvegarde hors ligne (le cloud à lui seul ne suffit pas)

« Automatique » ne veut pas dire « sans surveillance ». Vous devez au moins vérifier une fois par trimestre.

Est-ce que le cloud suffit pour se conformer au RGPD ?

Non. Le RGPD exige une approche globale :

Registre des traitements de données personnelles
Contrats DPA avec vos prestataires
Politique de suppression des données
Procédure d’incident et de notification
Gouvernance d’accès (qui a accès à quoi)

Le cloud est l’outil technique, pas la solution complète. Vous avez besoin d’une démarche de gouvernance.

Mes données sont-elles vraiment sécurisées sur le cloud ?

Elles sont sécurisées par le prestataire (infrastructure, serveurs, pare-feu). Mais la sécurité globale dépend aussi de vous :

Mots de passe forts et uniques
Authentification à deux facteurs (urgente)
Pas de partage de credentials sensibles
Chiffrement de bout en bout (si vous traitez des données très sensibles)

Le cloud sécurise 70 %, vous sécurisez les 30 % restants. Les deux sont nécessaires.

Combien coûte vraiment une sauvegarde cloud pour une TPE ?

Budget réaliste pour une TPE (10-50 salariés) :

Solution basique (cloud seul, type Google Drive) : 5-10 € HT/mois par utilisateur
Solution intermédiaire (disque externe + cloud) : 100-150 € HT/mois
Solution professionnelle (NAS + cloud + support) : 200-400 € HT/mois

Comparé au coût d’une perte de données (2000-10 000 €) ou d’une amende RGPD (20 000-200 000 €), c’est un investissement incontournable.

Dois-je changer de fournisseur cloud ?

Pas forcément. Google, Microsoft, Amazon, Dropbox sont tous techniquement fiables. Le problème n’est généralement pas le prestataire, mais comment vous l’utilisez.

Avant de changer, vérifiez :

Avez-vous activé la 2FA ?
Avez-vous une sauvegarde hors ligne ?
Avez-vous signé un DPA pour le RGPD ?
Avez-vous testé une restauration récemment ?

Si non à plus d’une question, changez votre approche avant de changer de prestataire.