Le script de sauvegarde tournait chaque nuit depuis 14 mois. Un email de confirmation partait chaque matin. Personne ne l'avait jamais ouvert. Le jour ou le disque principal a lache, on a decouvert que le script echouait en silence depuis le premier jour : le dossier de destination n'existait pas. 14 mois de donnees comptables. Volatilises.
"On pensait que les backups tournaient. Le rapport disait 'OK'. Le rapport mentait." Responsable informatique, reconverti dans la boulangerie depuis.
Le serveur manquait de place. Le technicien a fait le menage. Il a supprime ce qui "avait l'air vieux" : des dossiers avec des dates de 2018. C'etaient les archives clients des 5 dernieres annees, conservees par obligation legale. Le backup existait, mais sur le meme serveur, dans un sous-dossier du dossier supprime.
"Il a dit que c'etait pour 'optimiser les performances'. Les performances du neant sont effectivement excellentes." DAF, PME logistique.
Le serveur avait ete installe dans le placard a fournitures, entre les ramettes de papier et le detergent sol. Sans ventilation. Sans climatisation. En ete, la temperature atteignait 47 degres. Le prestataire avait note "environnement serveur : a prevoir" dans son rapport initial. Rien n'avait ete prevu. Le serveur a tenu 14 mois.
"On a installe un ventilateur de bureau a cote. Ca sentait le plastique chaud, mais ca tournait." Dirigeante, qui a depuis deplace le serveur dans un vrai local.
Meme mot de passe administrateur sur les 18 postes, le serveur, le pare-feu et la messagerie du dirigeant : Cabinet2019! Change une seule fois depuis 4 ans, apres que le prestataire ait oublie ce qu'il avait mis. Un ancien employe, parti en mauvais termes 8 mois plus tot, avait toujours acces a tout. Il avait eu la courtoisie de ne rien faire.
"On ne savait pas que c'etait le meme partout. On nous avait dit que c'etait 'pour simplifier la maintenance'." Associe gerant.
Probleme reseau un lundi matin. Le prestataire desactive le pare-feu "temporairement" pour isoler la cause. La cause est trouvee le jour meme, reglée. Le pare-feu, lui, reste desactive pendant 18 mois. Personne ne le rallume. Personne ne le remarque. Un ransomware, lui, le remarque. En mars.
"Il nous avait dit que c'etait temporaire. On a appris que temporaire, pour eux, voulait dire 'jusqu'au ransomware'." Responsable IT, depuis en poste chez un concurrent.
Migration de la messagerie vers le cloud. Devis : 3 semaines. Semaine 4 : "on est a 80%, ca avance bien." Semaine 8 : "quelques ajustements techniques." Semaine 14 : les emails des clients arrivent avec 2 jours de retard. Semaine 22 : migration annoncee "terminee". 4 boites mail definitivement perdues. Un plan de rollback aurait permis de revenir en arriere a la semaine 2. Il n'y en avait pas.
"On nous a dit que perdre 4 boites mail sur 22, c'etait 'dans les marges acceptables du projet'. On a change de prestataire et de definition du mot acceptable." Directrice, agence de communication.
Mise en production d'un nouveau logiciel de gestion des stocks. Le prestataire choisit le vendredi 17h55, veille d'un long week-end ferie. A 18h10 : l'ERP ne demarre plus. A 18h30 : le prestataire est injoignable. Lundi matin : 60 personnes sans outil de travail, 3 jours de commandes saisies a la main sur des feuilles Excel. Bilan : 14 000 euros de pertes directes. Le prestataire a facture des "heures de crise" en supplement.
"Il nous a envoye une facture pour le temps passe a reparer ce qu'il avait casse. On a encadre la facture. Elle trône maintenant dans notre salle de reunion." DG, distribution alimentaire.
Licence antivirus expiree depuis 26 mois. Le prestataire avait recu les alertes de renouvellement. Il les avait transmises au client. Le client attendait un devis. Le devis n'etait jamais arrive. Un ransomware chiffre l'integralite du dossier patients un mercredi matin. Cout de la remise en etat : 8 200 euros. Cout d'un renouvellement de licence antivirus : 180 euros par an. Le prestataire a "profondement regrete l'incident".
"On nous a dit que c'etait de notre faute parce qu'on n'avait pas relance pour le devis. Un medecin qui attend qu'on lui rappelle de vacciner ses patients, ca ne marche pas non plus." Medecin generaliste, desormais suivi par Zerobug.
Ces situations sont plus frequentes qu'on ne le croit. La plupart des PME les subissent en silence, sans savoir que c'est evitable. Chez Zerobug, on commence par un audit de votre situation actuelle : backups, securite, licences, acces. Sans engagement, sans jargon. Juste un etat des lieux honnete.