Beaucoup de dirigeants de petites et moyennes entreprises croyaient initialement que la cybersécurité était une préoccupation réservée uniquement aux grandes entreprises. Cependant, plusieurs managers ont depuis modifié leurs pratiques sans embaucher d'experts ou effectuer des investissements financiers majeurs. D'autres ont découvert que l'amélioration de leur cybersécurité avait ouvert de nouveaux marchés pour leurs entreprises. Selon le baromètre ImpactCyber, publié en 2026 par Cybermalveillance.gouv.fr, une entreprise sur six a été attaquée au cours de l'année précédente, et huit dirigeants sur dix admettent être mal préparés. L'enquête a également recueilli des témoignages de dirigeants qui ont amélioré leur sécurité sans augmenter leurs dépenses. France Num, une plateforme publique dédiée aux entreprises, a mis en avant des cas où la cybersécurité a permis aux PME de sécuriser ou de maintenir des marchés, remettant en cause l'idée qu'il s'agit uniquement d'un coût de défense. François, dirigeant d'une entreprise de couverture de dix employés basée à Tours, a renforcé la sécurité de son entreprise sans embaucher du personnel supplémentaire. Auparavant, son équipe utilisait une adresse IP fixe pour l'accès à distance et un mot de passe simple basé sur le nom de l'entreprise. Après avoir pris conscience des risques, il a changé de fournisseur informatique, mis à niveau le serveur et installé un pare-feu pour filtrer les connexions. Il a également introduit des mots de passe individuels et structurés pour tous les membres de l'équipe. « Sensibiliser les équipes semble être une priorité », déclare François. Son entreprise traite des données bancaires sensibles, qui auraient pu être exploitées pour imiter l'entreprise devant les clients. Guillaume, fondateur d'une entreprise de fintech employant soixante personnes, a mis l'accent sur la formation des employés plutôt que uniquement sur les outils techniques. Il estime que l'erreur humaine, telle que le téléchargement accidentel de logiciels malveillants, représente le plus grand risque. Il a mis en place des séances de formation et créé des scénarios pour tester la réponse de l'entreprise aux cyberattaques. « L'installation de logiciels malveillants ou la prise de contrôle d'un ordinateur est entièrement possible », explique Guillaume. Certains entreprises ont découvert que l'amélioration de leur cybersécurité avait conduit à de nouvelles opportunités. Laurent Elles, fondateur d'Acrotir, une entreprise de rampe d'accès en corde basée à Lunéville, a réalisé en 2024 que son entreprise ne pouvait pas concourir à un contrat public en raison d'une insuffisance de la sécurité des données. Après avoir renforcé sa cybersécurité, il a reçu une reconnaissance lors du Cybersecurity Award des Trophées Numériques de la CPME. De même, Edwige Le Douarin, fondatrice d'Aquatiris, une entreprise de sanitation écologique, a fait face à une fraude sur un RIB faux en 2022. Depuis lors, elle a mis en place une stratégie de cybersécurité globale, qui a également amélioré l'efficacité globale de son entreprise. Carole Alves Saldanha, directrice de Fondouest, une entreprise de géotechnique, crédite un audit de cybersécurité récent d'avoir permis à son entreprise de répondre efficacement à une attaque par rançongiciel. Malgré ces améliorations, des défis persistent. Le baromètre ImpactCyber, réalisé en 2025, montre une tendance lente mais positive : le nombre moyen d'outils de sécurité utilisés par les PME a augmenté, passant de 3,62 à 4,06 au cours d'une année. Environ 58 % des entreprises considèrent désormais avoir un bon ou très bon niveau de protection, contre 39 % l'année précédente. Cependant, près de 30 % des PME considèrent encore la cybersécurité comme une priorité faible, et 63 % citent un manque de connaissances ou d'expertise comme un obstacle. Les contraintes budgétaires et les limites de temps restent également des problèmes importants. Pour aider les entreprises, Cybermalveillance.gouv.fr propose un service gratuit appelé Mon ExpertCyber, qui connecte les utilisateurs à des fournisseurs informatiques certifiés afin d'améliorer la sécurité sans grands investissements.