Suisse romande

Cybersécurité des PME en Suisse romande : qui fait quoi, canton par canton.

En Suisse romande, une PME peut s'appuyer sur trois niveaux publics : la police cantonale pour l'urgence et la plainte, l'Office fédéral de la cybersécurité (OFCS) pour le signalement et les conseils, et des programmes régionaux comme Trust Valley pour monter en niveau. Aucun ne teste vos systèmes à votre place. C'est le rôle d'un prestataire privé comme Ryze Cyber, édité à Lausanne.

Qui appeler dans mon canton ?

Partout en Suisse, le numéro d'urgence de la police est le 117. L'OFCS le rappelle : ses propres notifications ne sont pas traitées 24 heures sur 24, et en cas d'urgence aiguë il faut appeler la police. La plainte pénale se dépose auprès de la police cantonale de votre siège.

Canton	Page officielle	Ce que vous y trouvez
Vaud	État de Vaud, « Réagir à une cyberattaque »	Les contacts de la Police cantonale : 117 pour un cas urgent, 021 644 44 44 pour un cas non urgent ou une question. Des consignes pour réagir à une cyberattaque.
Genève	ge.ch, « Signaler un cyberincident » et « Déposer plainte »	Le signalement en ligne d'un cyberincident et les façons de déposer plainte, dont une pré-plainte en ligne à finaliser sur rendez-vous dans un poste de police.
Fribourg	État de Fribourg, prévention de la cybercriminalité	Les conseils de prévention de la Police cantonale sur les risques liés à internet.
Neuchâtel	Police neuchâteloise, prévention	La prévention de la cybercriminalité (arnaques, vol de données, piratage) et un renvoi vers le site d'information cybercrimepolice.ch.
Valais	Police cantonale valaisanne	Le site de la police cantonale et ses contacts.
Jura	Police cantonale jurassienne	La présentation de la police cantonale, ses postes et sa rubrique Prévention.

Liens vérifiés le 6 octobre 2026. Les numéros directs changent : en cas de doute, le 117 reste valable dans tous les cantons.

Bon à savoir : les polices romandes travaillent ensemble. En 2019, elles ont créé un Centre de compétence cyber romand, piloté par les spécialistes de la police cantonale de Genève, pour mutualiser les ressources entre cantons et obtenir une vue d'ensemble de la criminalité numérique en Suisse romande (communiqué du 9 avril 2019).

Que fait l'OFCS pour une PME ?

L'Office fédéral de la cybersécurité est le centre de compétences de la Confédération. Pour une PME romande, il sert à trois choses :

Signaler un incident sur report.ncsc.admin.ch. Après quelques questions, vous recevez une première évaluation automatisée et les mesures à prendre.
Trouver la marche à suivre par type d'attaque, par exemple pour un rançongiciel.
Savoir si vous êtes soumis à l'obligation de signaler sous 24 heures, qui ne vise que les infrastructures critiques. Voir nLPD, OFCS, RGPD, NIS2.

L'OFCS apporte un soutien de premier niveau. Sa FAQ précise que ce soutien ne doit pas entrer en concurrence avec les offres de l'économie privée : selon l'ampleur de l'attaque, il invite les victimes à chercher de l'aide auprès d'entreprises spécialisées.

Pour les données personnelles, l'interlocuteur est le Préposé fédéral à la protection des données (PFPDT), avec son formulaire DataBreach.

Trust Valley et le programme Trust4SMEs

Trust Valley se présente comme le pôle de compétences lémanique en matière de confiance numérique et de cybersécurité, porté par des acteurs publics, privés et académiques. Son programme Trust4SMEs s'adresse aux PME de la région.

Ce que la page du programme indique pour l'édition 2026 :

un accompagnement de 10 à 12 mois, avec formations, ateliers et coaching ;
pour des PME ou structures de moins de 250 employés de la région lémanique ;
une participation demandée entre CHF 1'500 et CHF 5'000, en fonction du nombre d'employés ;
un nombre de places limité, sur candidature : pour l'édition 2026, les postulations étaient ouvertes jusqu'au 3 avril 2026.

Le Canton de Vaud soutient financièrement le programme. Les dates et conditions changent chaque année : vérifiez sur la page officielle si les candidatures sont ouvertes.

Où se place Ryze Cyber ?

Ryze Cyber est un service privé, édité par Patrya Gestion Sàrl, à Lausanne. Il travaille pour des PME en Suisse, en France, en Belgique, en Allemagne et en Autriche. Il ne remplace ni la police ni l'OFCS, et ce n'est pas un service d'urgence. Il intervient avant l'incident, sur deux métiers :

Red Team : un audit offensif ponctuel, à prix affiché. Avec votre accord écrit, on essaie d'entrer par votre site, vos emails, vos comptes et vos outils IA. Vous recevez la liste des portes ouvertes et comment les fermer.
Blue Team : un abonnement mensuel pour fermer ces portes, vérifier chaque mois et alerter.

La restitution d'un audit se fait en visio : que votre entreprise soit à Lausanne, Genève, Fribourg, Neuchâtel, Sion ou Delémont ne change rien à cette étape. Le site annonce des données hébergées en Europe.

Votre besoin	Le bon interlocuteur
Une attaque est en cours	Votre prestataire informatique, la police (117), puis l'OFCS. Voir la première heure.
Vous voulez porter plainte	La police cantonale de votre siège.
Vous voulez former votre équipe sur plusieurs mois	Un programme comme Trust4SMEs.
Vous voulez savoir par où on peut entrer chez vous	Un test d'intrusion. Voir test d'intrusion pour PME.
Vous voulez une première idée, sans engagement	Le scan gratuit de Ryze Cyber : 10 questions, deux minutes.

Par où commencer quand on est une PME romande ?

Notez vos contacts d'urgence sur papier : prestataire informatique, police cantonale, assureur. Le jour d'une attaque, votre messagerie sera peut-être inaccessible.
Faites le point avec le scan gratuit : dix questions sur les accès, les données, l'équipe et les outils IA.
Traitez les « non » les plus graves : double authentification, sauvegardes testées, droits administrateur.
Faites tester ce qui est exposé sur internet, dès que vous avez un espace client ou des données sensibles.

Questions fréquentes

Qui appeler en cas de cyberattaque en Suisse romande ?

En cas d'urgence aiguë, la police au 117, dans tous les cantons. Ensuite, votre prestataire informatique et l'Office fédéral de la cybersécurité par son formulaire de signalement. La plainte se dépose auprès de la police cantonale de votre siège.

L'OFCS peut-il réparer mes systèmes ?

Non. L'OFCS fournit une première évaluation et un soutien de premier niveau. Il précise que ce soutien ne doit pas concurrencer les offres privées et invite, selon l'ampleur de l'attaque, à faire appel à une entreprise spécialisée.

Existe-t-il une aide publique pour la cybersécurité des PME romandes ?

Oui. Le programme Trust4SMEs de Trust Valley accompagne des PME de l'arc lémanique pendant 10 à 12 mois, avec le soutien financier du Canton de Vaud. Les places sont limitées et les conditions changent chaque année.

Ryze Cyber se déplace-t-il à Lausanne ou à Genève ?

Le site de Ryze Cyber n'annonce pas de déplacement sur site. La restitution de l'audit complet a lieu en visio. Pour le reste, posez la question au moment du devis.

Où trouver un prestataire de test d'intrusion en Suisse romande ?

Comparez plusieurs prestataires sur des critères écrits : périmètre, contrat d'autorisation, exemple de rapport, prix fixe. Ryze Cyber affiche ses prix en francs suisses et en euros, et commence par un scan gratuit en dix questions.

Dix questions pour savoir où vous en êtes.

Le scan gratuit de Ryze Cyber est un questionnaire de 10 questions. Il prend deux minutes, le score s'affiche tout de suite et rien n'est testé sur vos systèmes.

Faire le scan gratuit →

Sources

Dernière mise à jour : 7 octobre 2026