Guillaume Caron
Président VARS - Cybersécurité | Conseils numériques et technologiques

Pour se prémunir contre l’hameçonnage et d’autres cyberattaques, les PME doivent investir dans la sécurité informatique. Votre entreprise est-elle prête?

La cybersécurité est devenue un enjeu majeur dans les marchés actuels. La croissance de votre entreprise en dépend, et peut-être même sa survie, car une cyberattaque peut être lourde de conséquences. Au-delà du versement d’une rançon, elle peut entre autres causer :

  • l’arrêt des activités de l’entreprise;
  • des litiges;
  • la perte de la relation de confiance avec les clients et les partenaires.

Aucune organisation n’est à l’abri : 71 % des entreprises canadiennes ont été victimes d’une cyberattaque ayant eu une incidence quelconque sur leur organisation en 2019. Cette statistique ne comptabilise que les entreprises ayant rapporté un incident.

Protégez-vous de l’hameçonnage et du vol de données

Saviez-vous que les cyberpirates sont souvent présents pendant plus de six mois, sans même que vous en ayez connaissance, avant de déclencher des attaques plus sérieuses?

De nombreuses PME ne sont pas suffisamment protégées contre les cyberattaques. Les cybercriminels les ciblent, notamment parce qu’elles servent de passerelle pour atteindre les grandes entreprises avec lesquelles elles font des affaires.

Les PME peuvent être victimes de plusieurs types d’incidents. Par le biais de l’hameçonnage, les cyberpirates peuvent :

  • obtenir des accès et s’introduire dans le réseau informatique afin de voler des données;
  • accéder aux comptes courriel (imaginez les conséquences si un cyberpirate réussissait à envoyer un message à vos clients, provenant de votre adresse courriel, pour leur demander en votre nom un paiement vers un nouveau compte bancaire);
  • désactiver les systèmes de défense de l’entreprise;
  • affecter les systèmes de sauvegarde de données.

Contrez le rançongiciel, une nouvelle forme de fraude

Les rançongiciels constituent un autre type courant de menace, surtout depuis l’émergence des cryptomonnaies, qui permettent maintenant aux cybercriminels de monétiser leurs actions de façon indétectable.

Dans le scénario classique, les cybercriminels s’introduisent dans le système informatique de l’entreprise et le paralysent grâce au cryptage des fichiers. Ils exigent alors une rançon pour déverrouiller le système mais, entre-temps, l’entreprise peut être totalement inopérante.

De plus, rien ne vous assure que les cyberpirates ne recommenceront pas le même jeu quelques jours plus tard ou qu’ils n’ont pas effacé toutes les données stratégiques de l’entreprise.

Sécurisez vos données pour rester concurrentiel

Votre entreprise satisfait-elle aux exigences minimales de cybersécurité qui doivent désormais être incluses dans les appels d’offres? Autrement, de nombreux contrats risquent de vous échapper.

Compte tenu de la fréquence et de l’ampleur des cyberattaques, les grandes entreprises et les organisations publiques veulent s’assurer que leurs fournisseurs ont en place des contrôles de sécurité de l’information et qu’ils sont conformes aux normes de plus en plus exigeantes de l’industrie.

Afin de demeurer concurrentielle et de faire affaire avec de grandes entreprises et organisations, dont les gouvernements, il est essentiel que votre entreprise prévoie des mesures de cybersécurité dans sa stratégie.

Préparez un plan pour prévenir les incidents de sécurité

Une interruption des activités pour cause de cyberattaque pourrait s’avérer coûteuse pour votre entreprise. Afin de vous prémunir contre les conséquences, il est important de préparer un plan adéquat de réponse aux incidents et de continuité des affaires. Être prêt à toute éventualité fera une énorme différence en cas d’attaque. Mieux vaut prévenir que guérir.

Parez les pertes financières

Les pertes financières liées à la suspension partielle ou totale de vos activités peuvent être très élevées. En plus des coûts directs (ressources consacrées en réponse aux incidents, données et contrats perdus, rançons à payer), vous pourriez également devoir payer des amendes, notamment si vous contrevenez à la Loi sur la protection des renseignements personnels et les documents électroniques.

Restez vigilant et investissez en amont plutôt que d’assumer des dépenses démesurées.

Conservez le lien de confiance avec vos clients et partenaires

Bien sûr, le vol de renseignements personnels et l’envoi de faux messages aux clients et partenaires d’affaires à la suite du piratage des comptes courriel sont extrêmement dommageables pour la crédibilité d’une entreprise.

Saviez-vous que 81 % des Canadiens ne feraient plus affaire avec une organisation si leurs données personnelles étaient compromises lors d’une cyberattaque?

Il est d’autant plus important de préserver votre réputation en outillant adéquatement votre entreprise contre les cyberattaques et autres incidents de sécurité informatique.

Évitez les poursuites coûteuses

Les PME victimes d’une cyberattaque s’exposent à des poursuites et des litiges de la part de leurs clients et de leurs partenaires d’affaires. Tel pourrait être le cas, par exemple, à la suite d’un vol de renseignements personnels ou si une PME paralysée ne peut plus honorer ses contrats.

Établissez un plan de réaction aux incidents informatiques, afin de préserver et de documenter la preuve pour pouvoir vous défendre en cas de poursuite.

Conservez vos ressources pour profiter des occasions d’affaires

Une PME qui doit consacrer de grands efforts pour rétablir la situation à la suite d’une cyberattaque risque de reporter, voire d’annuler, un projet important parce qu’elle n’a plus le temps ni les ressources nécessaires pour le réaliser.

Bien que les menaces soient nombreuses et sérieuses, les PME peuvent se protéger adéquatement en faisant appel à des ressources spécialisées qui leur proposeront des solutions de pointe et des stratégies conçues sur mesure pour elles. Vous avez des questions à ce sujet? Communiquez avec nous.

28 Fév 2020  |  Écrit par :

Guillaume Caron est expert en cybersécurité et hameçonnage au sein de Raymond Chabot Grant...

Voir le profil

Article suivant

Jean Gaouette
Associé | CPA | Certification

La tenue de livres peut sembler aisée à réaliser soi-même. Pourtant, un manque de connaissances peut entraîner des erreurs coûteuses.

La tenue de livres, un art difficile à maîtriser

La tenue de livres peut devenir complexe et demande de maîtriser certaines subtilités. Des omissions ou une mauvaise façon de faire pourraient avoir des conséquences regrettables.

Il est donc important de faire appel à un expert pour réaliser sa tenue de livres. Il pourra vous faire bénéficier de tous les avantages auxquels vous avez droit tout en vous assurant de respecter toutes les règles fiscales en vigueur.

Les risques auxquels vous êtes exposés

Il est important de respecter les délais de production pour les taxes, les impôts et les retenues à la source. Une mauvaise planification pourrait entraîner des pénalités, le paiement d’intérêts ou encore une note au dossier de l’entreprise. Dans le même ordre d’idées, la comptabilisation de dépenses non admissibles peut également vous exposer à une vérification. Ne pas savoir comment ou quoi répondre en situation de vérification pourrait aggraver votre situation aux yeux des différents paliers de gouvernement.

Les bénéfices que vous pouvez en tirer

À l’inverse, une connaissance incomplète de la tenue de livres pourrait vous faire passer à côté de certains crédits ou déductions auxquels vous avez droit, selon votre secteur d’activités. Vous pourriez également oublier de comptabiliser certaines dépenses auxquelles vous avez droit ou encore mal comptabiliser vos intrants (taxes à recevoir) et ainsi déclarer trop de revenus ou pas assez.

Pour avoir l’esprit tranquille, faites appel à un expert pour votre tenue de livres.

26 Fév 2020  |  Écrit par :

Jean Gaouette est expert en certification chez Raymond Chabot Grant Thornton. Communiquez avec lui...

Voir le profil

Article suivant

Jacinthe Arès
Associée | Avocate, LL.B., M.Fisc | Fiscalité

Les activités agroalimentaires diversifiées nécessitent une analyse fiscale approfondie et une structure optimisée au bénéfice de l’entrepreneur.

Le domaine agroalimentaire a cette particularité de chevaucher à la fois les activités qui s’apparentent à l’agriculture et celles liées à la transformation alimentaire. Cela rend l’industrie intéressante, mais apporte aussi son lot de considérations fiscales.

Crédits d’impôt et avantages fiscaux

Le secteur agricole bénéficie d’avantages enviables d’un point de vue fiscal. Par exemple, la détention de biens agricoles admissibles et/ou d’actions de société qualifiées de biens agricoles admissibles peut permettre de profiter d’une déduction pour gain en capital de 1 000 000 $ au moment de la vente de l’entreprise.

De plus, ce secteur bénéficie de possibilités de transfert, sans impact fiscal, en faveur de la relève familiale qui sont propres et exclusifs au domaine agricole. Cependant, le respect de certaines conditions est essentiel pour se prévaloir de ces avantages. Il est donc important de ne pas « contaminer » une activité agricole avec des opérations non agricoles si l’objectif ultime est de profiter de ces privilèges fiscaux.

D’un autre côté, les activités de fabrication et de transformation − F&T − dans le jargon, permettent également de bénéficier d’avantages qui leur sont propres, notamment certains crédits d’impôt à l’investissement ou des taux d’amortissement favorables.

L’importance d’une structure adéquate

En règle générale, il sera plus complexe de bénéficier des avantages fiscaux inhérents aux deux secteurs d’activité (agricole et non agricole) si ceux-ci sont regroupés sous une même entité, d’où l’importance de discuter avec un fiscaliste qui saura vous aider à planifier une structure adéquate et sur mesure pour votre entreprise et vos projets.

Voici quelques moments clés dans la vie d’un entrepreneur du domaine agroalimentaire où il est essentiel de consulter les bons spécialistes :

Démarrage d’entreprise

Un bon accompagnement et une bonne planification vous permettront de déterminer la structure la plus adéquate pour votre entreprise (individuelle, société par actions, société de personnes, fiducie).

Diversification d’activités ou de produits

Les experts pourront vous accompagner dans vos projets de diversification d’activités ou de produits. Par exemple, vous détenez un verger et souhaitez commencer une production de cidre. Est-il judicieux de regrouper ces deux activités dans une même entité dans votre situation?

Intégration de vos diverses activités

Vous pouvez choisir une intégration verticale (de la culture à la transformation, à la mise en marché, jusqu’à la distribution et la vente de votre produit) ou une intégration horizontale (par le développement de services connexes à votre exploitation, comme l’organisation de mariages et d’activités touristiques à votre vignoble).

Croissance par acquisition ou partenariat

Des experts peuvent aussi vous accompagner dans l’acquisition d’un concurrent, l’intégration d’actionnaires, le développement de partenariats ou encore, l’achat d’immobilier, de fonds de terre, d’équipement ou un agrandissement.

Planification de la relève

Pensez aussi à la planification du transfert à la relève, à un divorce éventuel ou à votre planification testamentaire.

Vous avez tout intérêt à être bien accompagné dans les dédales d’une fiscalité parfois complexe. Communiquez avec nos experts afin d’optimiser la situation de votre entreprise.

Cet article a été mis à jour le 16 février 2021.

24 Fév 2020  |  Écrit par :

Jacinthe Arès est avocate fiscaliste au sein de Raymond Chabot Grant Thornton. Communiquez avec...

Voir le profil

Article suivant

L’équipe IFRS de Grant Thornton International a publié la version 2020 de Navigating the changes to International Financial Reporting Standards: A briefing for Chief Financial Officers (en anglais seulement).

La publication est destinée à apporter aux directeurs financiers des connaissances de haut niveau sur les changements récents qui toucheront la présentation de l’information financière future des sociétés.

Ce document présente les nouvelles normes et interprétations qui viennent d’être publiées ainsi que les modifications apportées aux normes et aux interprétations existantes, appuyées par une brève description de chacune d’entre elles.

Consultez le document ci-dessous.

[class^="wpforms-"]
[class^="wpforms-"]