Cybersécurité : l’U2P appelle à renforcer la sensibilisation et l’accompagnement des plus petites entreprises
Le second baromètre national de la maturité cyber des TPE-PME a été publié par Cybermalveillance.gouv.fr, réalisé en partenariat avec l'U2P, la CPME, et le MEDEF. Cette étude, dévoilée à l’occasion des Assises de la cybersécurité, met en lumière des avancées notables dans la prise de conscience des risques numériques, mais souligne également la persistance de fragilités importantes au sein du tissu économique de proximité.

Les résultats 2025 du baromètre confirment que les TPE-PME progressent dans leur perception des enjeux cyber : 44 % d’entre elles considèrent désormais être fortement exposées aux risques numériques, contre 38 % en 2024.
Elles se montrent également plus confiantes dans leur niveau de protection, 58 % estimant bénéficier d’un bon ou très bon niveau de sécurité, contre 39 % l’an passé. Cette évolution se traduit par une hausse des équipements de protection informatique (antivirus, sauvegardes, pare-feu), une meilleure gestion des mots de passe et une adoption accrue de dispositifs tels que la double authentification.
L’U2P se félicite de cette dynamique positive, signe que les campagnes de sensibilisation commencent à porter leurs fruits. Pour autant, les données du baromètre rappellent que la maturité cyber des TPE-PME demeure insuffisante.
Près de 80 % d’entre elles reconnaissent ne pas être réellement préparées à faire face à une cyberattaque, et 58 % avouent ne pas savoir en évaluer les conséquences. Ces chiffres illustrent la fragilité d’un grand nombre d’entreprises, souvent confrontées à un triple défi : manque de temps, de moyens financiers, de connaissances et d’expertise technique. Ces trois contraintes sont citées par 6 dirigeants sur 10 comme un frein majeur, tandis que près d’un tiers des entreprises considèrent encore la cybersécurité comme une priorité secondaire.
Face à ce constat, l’U2P réaffirme sa conviction: la cybersécurité doit devenir un réflexe de gestion courante, au même titre que la sécurisation des locaux. Pour y parvenir, les plus petites entreprises doivent pouvoir bénéficier d’un accompagnement de proximité, simple et accessible.
L’U2P plaide notamment pour un renforcement des dispositifs de sensibilisation et de formation, en s’appuyant sur les réseaux consulaires, les organisations professionnelles et les branches. L'U2P s'attèle au développement de partenariats entre les acteurs institutionnels (Cybermalveillance.gouv.fr, France Num) et les structures de terrain pour diffuser les bonnes pratiques au plus près des entreprises.
Si 6 TPE-PME sur 10 ont déjà engagé des actions de sensibilisation, il reste essentiel d’amplifier l’effort. Comme le souligne l’étude, les entreprises les plus matures sont souvent les plus structurées ou celles disposant de ressources internes dédiées.
L’U2P souhaite que les artisans, commerçants et professionnels libéraux puissent, eux aussi, bénéficier d’un environnement sécurisé et de solutions adaptées à leur réalité quotidienne.
Pour accéder à l'ensemble de l'étude : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/etude-maturite-cyber-tpe-pme-2025
