Entre Noël et le Nouvel An, les bureaux se vident. Pourtant, les serveurs, les boîtes mail et les accès à distance restent allumés. Or une attaque lancée le 24 décembre peut passer inaperçue jusqu’à la reprise, alors qu’aucun salarié ne surveille les alertes.
Dès 2021, les agences américaines FBI et CISA alertaient d’ailleurs sur des rançongiciels lancés pendant les jours fériés et les week-ends. À ces moments, les bureaux tournent au ralenti. Cette checklist informatique de fin d’année réunit les 10 vérifications à faire avant de fermer les locaux. Ainsi, votre TPE ou votre PME redémarre sans mauvaise surprise en janvier.
Avant une fermeture de fin d’année, une PME doit vérifier dix points. Côté données : une sauvegarde testée, des mises à jour installées, des accès à distance limités et des comptes inutiles désactivés. Côté organisation : un message d’absence sans informations sensibles, un contact d’urgence, la protection électrique, la téléphonie renvoyée, l’alarme active et des équipes prévenues des arnaques. Ces contrôles prennent quelques heures et réduisent fortement le risque de mauvaise surprise à la reprise.
Une entreprise fermée reste exposée, car ses systèmes continuent de fonctionner sans personne pour les regarder. Trois facteurs se cumulent pendant cette période.
D’abord, la surveillance baisse : une alerte de sauvegarde ou de connexion inhabituelle attend souvent une semaine avant d’être lue. Ensuite, les fraudeurs profitent des absences, notamment pour les faux virements et les messages au nom du dirigeant. Notre guide sur le phishing en entreprise détaille ces techniques. Enfin, les équipes se connectent depuis chez elles ou depuis un lieu de vacances, parfois sur des réseaux peu sûrs.
Selon le rapport d’activité 2025 de Cybermalveillance.gouv.fr, publié en mars 2026, le piratage de compte reste la première menace pour les professionnels. Il représente 21 % des parcours d’assistance, en hausse de 52 % en un an. Un compte piraté pendant les congés a donc tout le temps de servir avant que quelqu’un ne s’en aperçoive.
Une sauvegarde jamais restaurée reste une simple promesse. Lancez donc une restauration test sur un dossier avant le départ. Vérifiez aussi qu’une copie se trouve hors ligne ou hors site, comme le recommande la règle 3-2-1 de sauvegarde. Notre offre de sauvegarde et reprise après sinistre automatise ce contrôle.
Postes, serveurs, pare-feu et routeurs doivent recevoir leurs correctifs avant la fermeture, et non pendant. Ainsi, l’équipe présente règle tout redémarrage raté, comme l’explique notre article sur les mises à jour Windows en entreprise. Profitez-en aussi pour repérer les postes encore sous Windows 10, dont la fin de support impose désormais une extension payante.
Fermez les accès VPN ou bureau à distance qui ne serviront pas pendant les fêtes. Pour ceux qui restent ouverts, la double authentification doit être active, car un simple mot de passe ne suffit plus.
Comptes de stagiaires partis, anciens salariés, prestataires terminés : chacun représente une porte d’entrée. Une revue rapide des comptes actifs, souvent prévue dans la gestion de parc informatique, limite ce risque.
Le message d’absence part vers tous vos correspondants, y compris les fraudeurs. Évitez donc d’y indiquer les noms, les numéros directs ou la date de retour de chaque responsable. En effet, ces détails nourrissent les arnaques au faux dirigeant.
Qui appelle-t-on si l’alarme sonne ou si le site web tombe le 30 décembre ? Notez un nom, un numéro et la conduite à tenir. Puis vérifiez les horaires de votre assistance informatique pendant la période.
Les orages d’hiver et les coupures de courant abîment les équipements laissés sous tension. Éteignez donc les postes inutiles, puis contrôlez les onduleurs des serveurs et des équipements réseau.
Un client qui appelle pendant la fermeture doit entendre un message clair, ou joindre un numéro d’astreinte. Avec la téléphonie sur IP, ce renvoi se programme en quelques minutes, avec une date de fin.
Des locaux vides attirent aussi les cambrioleurs, qui visent souvent le matériel informatique. Vérifiez donc que l’alarme professionnelle est armée, puis testez l’accès à distance de la vidéosurveillance.
Un message de cinq lignes avant le départ suffit souvent. Il rappelle de ne jamais valider un virement urgent sans rappel, de se méfier des faux colis et d’ignorer les clés USB inconnues. Notre check-list cybersécurité en 30 minutes complète utilement ce rappel.
Le Groupe Izitek, basé à Éguilles près d’Aix-en-Provence, réunit l’informatique, la cybersécurité, la téléphonie et la sécurité des locaux. Une seule équipe peut ainsi vérifier la sauvegarde, programmer le renvoi d’appels et contrôler l’alarme.
Avec Like-IT, un référent informatique dédié connaît déjà votre environnement et prépare la fermeture avec vous. DG Conseil, certifiée ExpertCyber, intervient aussi lorsque le sujet demande une expertise cybersécurité plus poussée.
Le jour de la reprise, quatre indicateurs suffisent pour savoir si la fermeture s’est bien passée :
Notez ces résultats chaque année : ils montrent les points à renforcer avant la fermeture suivante, comme le prévoit tout plan de reprise d’activité.
Exemple illustratif : une PME de vingt salariés, cliente d’un prestataire informatique à Marseille, ferme du 24 décembre au 2 janvier. La veille du départ, son référent informatique restaure un dossier test, installe les correctifs et coupe deux accès VPN inutilisés.
Puis le dirigeant envoie un rappel aux équipes sur les faux virements. Le 2 janvier, le rapport de sauvegarde ne montre aucune erreur, et les équipes ont signalé deux tentatives de phishing sans dommage.
Une checklist informatique de fin d’année ne demande que quelques heures. Pourtant, elle évite de commencer janvier par une panne, une fraude ou une restauration en urgence. Sauvegarde testée, mises à jour faites, accès limités et contact joignable : ces quatre réflexes couvrent déjà l’essentiel.
Vous souhaitez savoir quelles actions prioriser dans votre entreprise ? Contactez Izitek pour échanger sur votre environnement et identifier une feuille de route adaptée à vos enjeux, votre activité et votre budget.
Non, en général il vaut mieux laisser tourner les serveurs qui hébergent la sauvegarde, la messagerie ou les accès clients. En revanche, éteignez les postes de travail et les équipements inutiles. Vous réduisez ainsi la surface d’attaque et la consommation d’énergie. Vérifiez surtout que l’onduleur protège ce qui reste allumé.
Comptez en général une demi-journée pour une PME de moins de cinquante postes, lorsque sauvegarde et mises à jour tournent déjà automatiquement. Le test de restauration reste l’étape la plus longue. Avec un contrat d’infogérance, le prestataire suit déjà la plupart de ces points.
Déconnectez d’abord les postes touchés du réseau, sans les éteindre, afin de conserver les traces utiles. Appelez ensuite votre prestataire ou le dispositif 17Cyber de Cybermalveillance.gouv.fr. Notre guide sur la sécurité des systèmes et serveurs détaille les protections à mettre en place.
Oui, à condition de passer par un accès sécurisé, avec double authentification, et d’éviter les réseaux Wi-Fi publics. Un partage de connexion depuis le téléphone reste par exemple plus sûr que le Wi-Fi d’un hôtel. Prévenez aussi l’équipe informatique des connexions attendues, afin de repérer plus vite une connexion anormale.
Oui, les mêmes dix points s’appliquent à toute fermeture de plus de quelques jours, notamment en août. Seul le contexte change. L’été ajoute la chaleur, qui fatigue les serveurs mal ventilés, alors que l’hiver apporte les coupures liées aux tempêtes.
