Un guide de cybersécurité du NIST pour les indépendants
Le nouveau CSWP 50 du NIST remplace son guide de 2016 pour les petites entreprises et vise ceux qui travaillent seuls. Contenu et mode d’emploi.
Si vous dirigez seul votre entreprise, l’administration américaine vient de publier un guide de cybersécurité écrit pour vous. Le 2 novembre 2026, le NIST (National Institute of Standards and Technology) a publié la version finale de CSWP 50, Small Business Cybersecurity: Non-Employer Firms. Il remplace le guide pour petites entreprises que le NIST proposait depuis 2016 et il est téléchargeable gratuitement, en anglais.
À qui il s’adresse
Le NIST le destine aux « solopreneurs » : les entreprises dont le dirigeant est le seul salarié. Dans son annonce, il estime que plus de 28 millions de petites entreprises américaines sont dans ce cas. Le résumé précise qu’il peut aussi servir aux structures de quelques personnes ou à l’informatique très réduite : consultants, comptables, graphistes, artisans, petits cabinets.
Il est rédigé dans un langage simple et ne suppose aucune connaissance préalable. Il s’appuie sur le Cybersecurity Framework (CSF) 2.0 du NIST, celui qu’utilisent les grandes organisations, mais n’en retient qu’un petit nombre de mesures adaptées à une seule personne.
Ce qu’il contient
Selon l’annonce du NIST, le guide comporte trois parties :
- Une introduction et une courte présentation du Cybersecurity Framework.
- Une série de mesures concrètes. Chacune explique pourquoi elle compte, comment démarrer et quoi ajouter quand l’activité se développe. Le NIST cite par exemple le changement des mots de passe par défaut d’appareils comme le routeur Wi-Fi, des mots de passe uniques et robustes, des sauvegardes régulières et des logiciels à jour.
- Des outils et fiches de travail dans un tableur séparé, pour recenser ce qu’il faut protéger et suivre ce qui a été fait, avec trois cas fictifs : une avocate, un artisan et un consultant.
Le NIST reconnaît ses limites : Daniel Eliot, l’un des auteurs, prévient que la publication n’est pas exhaustive. Elle est plus resserrée que le guide de 2016 et se concentre sur la protection des systèmes et des données contre les attaques.
Ce que cela change pour votre entreprise
L’intérêt tient au format. La plupart des conseils de sécurité sont trop vagues ou pensés pour une entreprise dotée d’un service informatique. Une mesure avec une première étape et une étape suivante, cela se fait entre deux rendez-vous. Une façon pratique de s’en servir :
- Commencer par l’inventaire. Ordinateur portable, téléphone, messagerie, logiciel de comptabilité, stockage en ligne, site web et routeur. On ne protège pas ce qu’on n’a pas listé.
- Faire cette semaine les mesures rapides. Mot de passe du routeur, gestionnaire de mots de passe, double authentification sur la messagerie et la banque, mises à jour automatiques activées.
- Tester la sauvegarde. Restaurez un vrai fichier. Si vous ne savez pas comment faire, notre guide sur l’exercice de restauration détaille la marche à suivre.
- Y revenir au premier recrutement. Dès qu’une deuxième personne accède à vos fichiers et comptes, il faut des règles communes pour les appareils, les comptes et les départs.
Quand un guide ne suffit plus
Un guide gratuit vous amène à une bonne base, mais il ne configure rien à votre place et ne répond pas au téléphone en cas de panne. Si vous préférez confier cette routine, nos services d’assistance informatique pour PME et de sauvegarde gérée couvrent ce que la plupart des dirigeants n’ont jamais le temps de faire.
Une question pour savoir par où commencer ? Appelez le (213) 986-4855.