Protéger sa PME contre les cyberattaques: leçons belges

En résumé

• Le groupe Ahold Delhaize (Pays-Bas, Belgique, Luxembourg, États-Unis) a subi un incident majeur à partir du 11 octobre.
• Les sites belges coupés le 21 octobre l’ont été à cause d’une faille dans PHP, un langage très répandu sur le web. Il s’agissait d’une précaution, pas d’un piratage.
• Le SPF Finances a, lui, subi une vraie cyberattaque le 28 octobre.
• Ce lundi 02 novembre 2026, des magasins Delhaize belges sont touchés par un piratage présumé de leurs frigos.
• Les PME belges sont touchées elles aussi (Statbel).
• Pour protéger sa PME contre les cyberattaques, il faut combiner antivirus professionnel, pare-feu et sauvegarde.

Que s’est-il passé en Belgique ces dernières semaines ?

Plusieurs événements se sont succédé. Ils n’ont pas tous la même origine. Ce tableau remet donc chaque épisode à sa place.

Date	Ce qui s’est passé	Ce que l’on sait
Dès le 11 octobre	Incident informatique chez Ahold Delhaize (le groupe, plusieurs pays)	Rayons moins garnis chez Albert Heijn, commandes en ligne limitées chez Delhaize. Le groupe a porté plainte. Il n’a, pour l’instant, aucun indice de vol de données clients.
21 octobre	Sites belges coupés (SPF Finances, hôpitaux, médias…)	Fermeture préventive après la découverte d’une faille dans PHP. Le Centre pour la Cybersécurité Belgique (CCB) ne recensait alors aucune attaque en Belgique.
28 octobre	Cyberattaque au SPF Finances	MyMinfin, Tax-on-web et Biztax coupés. Les services sont revenus le 31 octobre.
2 novembre	Frigos et congélateurs des magasins Delhaize (Belgique)	Delhaize confirme un incident informatique. La presse évoque un piratage à distance dans une quarantaine de magasins. Carrefour serait aussi concerné. L’enquête se poursuit.

Qu’est-ce qui a frappé le groupe Ahold Delhaize en octobre ?

Ahold Delhaize est la maison mère de plusieurs enseignes. Elle réunit notamment Albert Heijn aux Pays-Bas, Delhaize en Belgique et Food Lion aux États-Unis. Dès le 11 octobre, ses systèmes informatiques sont tombés en panne dans plusieurs pays.

Les effets se sont vus en magasin. Des rayons se sont vidés, car les commandes aux fournisseurs ne passaient plus. Les achats en ligne ont aussi été limités, notamment chez Delhaize. Les commandes en ligne ont repris en Belgique le 17 octobre.

Le groupe a porté plainte. Il affirme n’avoir, à ce stade, aucun indice de vol de données de clients, d’employés ou de partenaires. L’enquête n’est toutefois pas terminée.

C’est quoi, la faille PHP, expliquée simplement ?

PHP est un langage informatique. Il agit comme le moteur de nombreux sites internet. Une très grande part des sites dans le monde en dépend.

Le 20 octobre, ses développeurs ont signalé deux défauts graves dans ce moteur. Concrètement, des pirates pouvaient prendre le contrôle d’un site à distance. C’est un peu comme un rappel de voitures. Un constructeur découvre un défaut sur un moteur très répandu. Par précaution, on immobilise alors les véhicules le temps de la réparation.

Les organisations ont réagi de la même façon. Elles ont coupé leur site, parfois quelques heures, parfois quelques jours. Un correctif est sorti dès le 21 octobre. Ainsi, la plupart des sites ont pu rouvrir.

Cet épisode donne une leçon claire. Un site non mis à jour reste vulnérable, comme une voiture dont le propriétaire ignore le rappel.

Pourquoi le piratage des frigos Delhaize en Belgique inquiète-t-il autant ?

Cette affaire sort de l’ordinaire. Habituellement, les pirates volent des données ou bloquent des ordinateurs. Ici, ils auraient modifié à distance les réglages de frigos et de congélateurs. Selon la presse, plusieurs gérants ont été alertés en pleine nuit d’une hausse de température.

Les magasins touchés sont surtout des Shop & Go près de stations-service, des Proxy Delhaize et quelques supermarchés. La Flandre et la Wallonie sont concernées. Selon la presse, Carrefour serait également touché. Le secteur entier est donc visé, pas une seule enseigne.

Cela montre une chose essentielle. Aujourd’hui, tout est connecté : caisses, frigos, alarmes, imprimantes, caméras. Donc chaque appareil relié à internet devient une porte d’entrée possible. Une attaque peut alors causer des pertes bien réelles, comme des stocks détruits.

Rassurez-vous, vos données ne sont pas forcément en danger. Une cyberattaque ne signifie pas automatiquement un vol de données. En revanche, soyez prudent face aux faux messages de remboursement au nom de Delhaize.

Une PME est-elle vraiment une cible pour les pirates ?

Oui, et les chiffres officiels le confirment. En Belgique, 22,3 % des entreprises ont subi au moins un incident de sécurité informatique en 2023. Il peut s’agir d’un service à l’arrêt, de données perdues ou de données divulguées (Statbel, enquête sur l’utilisation des TIC dans les entreprises).

Autre constat frappant : seules 40,3 % des entreprises disposent de règles de sécurité écrites (Statbel, même enquête). Autrement dit, beaucoup d’entreprises se croient protégées sans vraiment l’être.

Les pirates le savent. C’est pourquoi ils attaquent volontiers les structures plus petites. Elles ont moins de moyens, moins de temps et rarement un informaticien dédié. Une PME paralysée paie vite, car chaque jour d’arrêt coûte cher.

Pourquoi un antivirus gratuit ne suffit-il pas pour protéger sa PME contre les cyberattaques ?

Un antivirus gratuit surveille vos ordinateurs. C’est utile, mais cela reste limité. Par ailleurs, ces versions sont souvent réservées à un usage personnel, pas à une entreprise.

Surtout, un antivirus gratuit ne regarde pas votre réseau. Il ne bloque pas les connexions suspectes vers vos serveurs. Il ne restaure pas non plus vos fichiers après une attaque. Or c’est précisément là que se joue la survie d’une entreprise.

Enfin, personne ne centralise la gestion. Qui vérifie que chaque poste est à jour ? Qui reçoit l’alerte à 3 h du matin ? Sans suivi, la protection s’éteint peu à peu, sans que vous le sachiez.

Comment protéger sa PME contre les cyberattaques en pratique ?

Les spécialistes parlent de « défense en profondeur ». Le principe est simple. Une forteresse possède plusieurs murailles, pas une seule. Si l’ennemi franchit la première, la deuxième l’arrête.

Pour une PME, trois couches sont indispensables :

1. Les appareils. Un antivirus professionnel protège les ordinateurs et les smartphones, avec une gestion centralisée.
2. Le réseau. Un pare-feu professionnel filtre ce qui entre et sort de votre entreprise.
3. Les données. Une sauvegarde automatique permet de tout récupérer après une attaque.

Ajoutez-y deux habitudes. D’abord, installez les mises à jour sans attendre, y compris sur votre site internet. Ensuite, formez vos équipes, car un clic distrait suffit. Aucune solution n’est fiable à 100 %. C’est pourquoi la technique et la vigilance doivent avancer ensemble.

Que comprend le triple bouclier de Polynome ?

Polynome, installé à Gembloux, a assemblé ces trois couches en une offre claire pour les PME francophones (en Wallonie et à Bruxelles). Vous gardez ainsi un seul interlocuteur local. Voici comment elle fonctionne :

• ESET Cloud Protect protège vos PC, Mac et smartphones. Une console en ligne gère tout au même endroit.
• WatchGuard Firebox est un pare-feu professionnel. Il détecte les intrusions et sécurise le télétravail.
• Serenity Backup sauvegarde vos données automatiquement. Elle les chiffre et permet d’appliquer la règle 3-2-1 : trois copies, sur deux supports différents, dont une copie hors site – cloud – en ligne.

Cette combinaison limite les dégâts, même si une attaque passe la première barrière. Pour découvrir le détail, consultez notre page cybersécurité globale renforcée pour PME.

Que faire dès aujourd’hui pour protéger sa PME ?

Vous n’avez pas besoin de tout changer en une journée. Commencez plutôt par ces gestes simples :

• Vérifiez que votre site internet est à jour. Interrogez votre webmaster sur le correctif PHP.
• Testez une restauration de vos sauvegardes. Une sauvegarde jamais testée reste un pari.
• Activez la double authentification sur vos messageries et vos outils clés.
• Listez vos appareils connectés : caisses, caméras, imprimantes, systèmes de froid.
• Demandez un audit pour connaître vos points faibles.

Antivirus gratuit ou protection complète : que choisir ?

Critère	Antivirus gratuit	Protection complète (triple bouclier)
Protection des ordinateurs	Oui, de base	Oui, avancée (anti-ransomware, anti-phishing)
Protection du réseau	Non	Oui, grâce au pare-feu professionnel
Sauvegarde et restauration	Non	Oui, automatique et chiffrée
Gestion de tous les postes	Poste par poste	Centralisée, dans le cloud
Usage en entreprise	Souvent interdit par la licence	Conçue pour les PME
Suivi et support	Aucun	Polynome – interlocuteur local dédié
Après une attaque réussie	Vos données sont perdues	Vous restaurez vos fichiers

Questions fréquentes