7 septembre 2026

Votre Wi-Fi d'hôtel vient peut-être de livrer vos accès entreprise à un hacker

Deux menaces réelles pour votre entreprise, une seule semaine pour y répondre

Pas de catastrophisme, mais des faits : deux actualités récentes concernent directement la sécurité et la conformité de votre TPE/PME. Les ignorer, c’est prendre un risque mesurable.

CaptiveCrunch : le piège Wi-Fi qui vide vos accès d’entreprise

Une attaque baptisée CaptiveCrunch fait parler d’elle dans les milieux cybersécurité. Son principe est redoutablement simple : des hackers empoisonnent les routeurs de lieux publics — hôtels, gares, espaces de coworking — pour intercepter le trafic réseau des utilisateurs connectés. Sans jamais toucher physiquement à l’ordinateur de la victime.

Résultat : les identifiants de messagerie, les accès à votre ERP, votre logiciel de comptabilité en ligne, votre GED… peuvent être capturés en clair, à l’insu de votre collaborateur en déplacement.

Pour une TPE/PME, les conséquences peuvent être sévères :

• Accès à votre comptabilité ou à vos données clients compromis
• Usurpation d’identité pour déclencher des virements ou des commandes frauduleuses
• Fuite de données entraînant une obligation de notification RGPD

Ce que vous devez mettre en place maintenant :

• Imposer l’usage d’un VPN professionnel pour tout accès distant, quel que soit le réseau
• Activer la double authentification (MFA) sur tous les outils métier accessibles en ligne
• Sensibiliser vos équipes : le Wi-Fi d’un hôtel quatre étoiles n’est pas plus sûr que celui d’un café
• Vérifier que votre prestataire informatique a bien configuré ces protections

« La sécurité informatique n’est pas une question de taille d’entreprise. C’est une question de visibilité sur ce qui circule au nom de votre entreprise. »

Facturation électronique : le 1er septembre 2026, c’est passé — êtes-vous vraiment en règle ?

Depuis le 1er septembre 2026, toutes les entreprises assujetties à la TVA doivent être en capacité de recevoir des factures électroniques via une plateforme de dématérialisation partenaire (PDP) ou le portail public Chorus Pro.

L’obligation d’émettre des factures électroniques, elle, suit un calendrier progressif selon la taille de l’entreprise — mais la confusion est encore largement répandue.

Ce que vous devez vérifier dès maintenant :

• Réception : votre boîte mail classique ne suffit plus. Vous devez disposer d’un canal de réception conforme (PDP ou PPF)
• Émission : si vous êtes une grande entreprise ou ETI, c’est déjà obligatoire. Pour les PME et TPE, l’échéance approche — préparez-vous maintenant plutôt que dans l’urgence
• E-reporting : certaines transactions (avec des particuliers ou des clients étrangers) doivent faire l’objet d’un reporting périodique à l’administration fiscale
• Statuts de factures : acceptée, refusée, mise en litige… vous devrez gérer ces statuts dans votre outil de facturation

Concrètement, si vous utilisez encore Word ou Excel pour facturer, vous avez un problème à résoudre dans les prochaines semaines.

Ce que ces deux sujets ont en commun

Cybersécurité et facturation électronique semblent éloignés. Ils partagent pourtant la même logique : la dématérialisation de vos processus crée de la valeur, mais expose de nouvelles surfaces de risque si elle n’est pas encadrée.

Bien organisée, la transition numérique d’une TPE/PME réduit les coûts, accélère les encaissements et fiabilise la gestion. Mal gérée, elle multiplie les angles morts.

C’est précisément sur ces sujets — organisation documentaire, sécurisation des processus, outillage adapté à votre taille — que WTMF Conseil accompagne les dirigeants de TPE/PME.

Vous souhaitez faire le point sur votre organisation numérique et vos obligations en cours ? Réservez un échange avec WTMF Conseil — un regard extérieur, concret et sans jargon.

Un projet, une question ? Contactez-nous ou découvrez nos services.