[{"data":1,"prerenderedAt":500},["ShallowReactive",2],{"\u002Fblog\u002Fcrise-it-globale-impact-mise-a-jour-defective-crowdstrike-windows\u002F":3,"related-\u002Fblog\u002Fcrise-it-globale-impact-mise-a-jour-defective-crowdstrike-windows":475},{"id":4,"title":5,"author":6,"body":7,"category":459,"date":460,"description":461,"draft":462,"extension":463,"faqs":464,"image":465,"meta":468,"navigation":469,"path":470,"seo":471,"seoTitle":472,"showOnBlog":469,"stem":473,"updatedAt":464,"__hash__":474},"blog\u002Fblog\u002Fcrise-it-globale-impact-mise-a-jour-defective-crowdstrike-windows.md","Crise CrowdStrike : pourquoi les PME avec un PRA ont repris en 2h (et les autres en 3 jours)","Valentin Bourgeois",{"type":8,"value":9,"toc":439},"minimark",[10,15,30,41,44,48,55,60,138,141,145,148,256,262,266,274,279,295,299,310,314,325,329,344,349,353,356,376,383,391,395,399,410,414,425,429,436],[11,12,14],"h2",{"id":13},"le-19-juillet-2024-85-millions-de-pc-windows-se-sont-éteints-en-même-temps","Le 19 juillet 2024, 8,5 millions de PC Windows se sont éteints en même temps",[16,17,18,19,24,25,29],"p",{},"Une mise à jour défectueuse du logiciel ",[20,21,23],"a",{"href":22},"\u002Fedr-xdr-mdr\u002F","EDR"," CrowdStrike Falcon a provoqué un écran bleu de la mort (BSOD) sur ",[26,27,28],"strong",{},"8,5 millions de machines Windows"," dans le monde. En quelques heures, des aéroports ont fermé, des hôpitaux ont basculé en mode papier, et des milliers de PME se sont retrouvées totalement à l'arrêt.",[16,31,32,33,36,37,40],{},"Le problème : le logiciel CrowdStrike fonctionne au niveau du ",[26,34,35],{},"kernel Windows"," (le coeur du système d'exploitation). Quand la mise à jour corrompue s'est déployée, les machines ne pouvaient même plus démarrer. Impossible de corriger le problème à distance. Chaque poste devait être réparé ",[26,38,39],{},"manuellement, un par un",".",[16,42,43],{},"Pour les grandes entreprises avec des équipes IT de 50 personnes, c'était une course contre la montre. Pour une PME de 20 salariés sans infogérant ? C'était la panique totale.",[11,45,47],{"id":46},"le-vrai-coût-dune-panne-it-pour-une-pme","Le vrai coût d'une panne IT pour une PME",[16,49,50,51,54],{},"Le cabinet Parametrix a estimé les pertes mondiales liées à cette panne à ",[26,52,53],{},"5,4 milliards de dollars",". Mais ce chiffre abstrait cache une réalité concrète pour les TPE\u002FPME.",[16,56,57],{},[26,58,59],{},"Calculez votre propre coût d'indisponibilité :",[61,62,63,76],"table",{},[64,65,66],"thead",{},[67,68,69,73],"tr",{},[70,71,72],"th",{},"Donnée",[70,74,75],{},"Exemple (PME 30 salariés)",[77,78,79,88,98,106,118,126],"tbody",{},[67,80,81,85],{},[82,83,84],"td",{},"Chiffre d'affaires annuel",[82,86,87],{},"2 000 000 EUR",[67,89,90,93],{},[82,91,92],{},"CA quotidien (÷ 220 jours ouvrés)",[82,94,95],{},[26,96,97],{},"9 090 EUR \u002F jour",[67,99,100,103],{},[82,101,102],{},"Jours d'arrêt sans PRA",[82,104,105],{},"2 à 5 jours",[67,107,108,113],{},[82,109,110],{},[26,111,112],{},"Perte estimée sans PRA",[82,114,115],{},[26,116,117],{},"18 000 à 45 000 EUR",[67,119,120,123],{},[82,121,122],{},"Jours d'arrêt avec PRA Dhala",[82,124,125],{},"2 à 3 heures",[67,127,128,133],{},[82,129,130],{},[26,131,132],{},"Perte estimée avec PRA",[82,134,135],{},[26,136,137],{},"\u003C 1 500 EUR",[16,139,140],{},"Au-dela de la perte de CA directe, il faut ajouter : les heures supplémentaires pour rattraper le retard, les pénalités contractuelles éventuelles, la perte de confiance des clients, et le stress des équipes.",[11,142,144],{"id":143},"pme-sans-pra-vs-pme-avec-pra-deux-réalités-opposées","PME sans PRA vs PME avec PRA : deux réalités opposées",[16,146,147],{},"Voici ce qui s'est réellement passé le 19 juillet 2024 selon la taille et la préparation des entreprises :",[61,149,150,163],{},[64,151,152],{},[67,153,154,157,160],{},[70,155,156],{},"Critère",[70,158,159],{},"PME sans PRA ni infogérant",[70,161,162],{},"PME avec PRA Dhala",[77,164,165,178,191,204,217,230,243],{},[67,166,167,172,175],{},[82,168,169],{},[26,170,171],{},"Détection du problème",[82,173,174],{},"Constaté par les salariés à l'arrivée au bureau",[82,176,177],{},"Alerte automatique à 4h du matin",[67,179,180,185,188],{},[82,181,182],{},[26,183,184],{},"Première réaction",[82,186,187],{},"Appels au \"neveu qui s'y connaît\"",[82,189,190],{},"Procédure PRA déclenchée immédiatement",[67,192,193,198,201],{},[82,194,195],{},[26,196,197],{},"Temps de diagnostic",[82,199,200],{},"4 à 8 heures",[82,202,203],{},"15 minutes",[67,205,206,211,214],{},[82,207,208],{},[26,209,210],{},"Remédiation",[82,212,213],{},"Réparation poste par poste, sans outil",[82,215,216],{},"Restauration des images système depuis les sauvegardes",[67,218,219,224,226],{},[82,220,221],{},[26,222,223],{},"Reprise d'activité",[82,225,105],{},[82,227,228],{},[26,229,125],{},[67,231,232,237,240],{},[82,233,234],{},[26,235,236],{},"Données perdues",[82,238,239],{},"Risque de perte si pas de sauvegarde",[82,241,242],{},"Aucune perte (sauvegardes quotidiennes)",[67,244,245,250,253],{},[82,246,247],{},[26,248,249],{},"Coût total",[82,251,252],{},"15 000 a 50 000 EUR + stress",[82,254,255],{},"Inclus dans le contrat d'infogérance",[16,257,258,259,40],{},"La différence ne tient pas à la chance. Elle tient à la ",[26,260,261],{},"préparation",[11,263,265],{"id":264},"ce-que-contient-un-plan-de-reprise-dactivité-pra-pour-pme","Ce que contient un Plan de Reprise d'Activité (PRA) pour PME",[16,267,268,269,273],{},"Un PRA n'est pas un document de 200 pages qui prend la poussière. Chez Dhala, un ",[20,270,272],{"href":271},"\u002Fsauvegarde-pra\u002F","PRA pour PME"," est un dispositif opérationnel qui couvre quatre piliers :",[275,276,278],"h3",{"id":277},"_1-sauvegardes-automatisées-et-testées","1. Sauvegardes automatisées et testées",[280,281,282,286,289],"ul",{},[283,284,285],"li",{},"Sauvegarde quotidienne de tous les postes et serveurs",[283,287,288],{},"Réplication hors site (en cas d'incendie, vol ou ransomware)",[283,290,291,294],{},[26,292,293],{},"Tests de restauration réguliers"," (une sauvegarde non testée ne vaut rien)",[275,296,298],{"id":297},"_2-procédures-de-reprise-documentées","2. Procédures de reprise documentées",[280,300,301,304,307],{},[283,302,303],{},"Qui fait quoi en cas de crise (interlocuteur unique chez Dhala)",[283,305,306],{},"Ordre de priorité de restauration (serveur comptable avant le poste du stagiaire)",[283,308,309],{},"Communication interne et externe prédéfinie",[275,311,313],{"id":312},"_3-infrastructure-de-secours","3. Infrastructure de secours",[280,315,316,319,322],{},[283,317,318],{},"Postes de remplacement pré-configurés disponibles",[283,320,321],{},"Basculement possible sur environnement cloud temporaire",[283,323,324],{},"Lien internet de secours 4G\u002F5G en cas de panne réseau",[275,326,328],{"id":327},"_4-supervision-proactive-247","4. Supervision proactive 24\u002F7",[280,330,331,338,341],{},[283,332,333,337],{},[20,334,336],{"href":335},"\u002Fsoc-manage\u002F","SOC managé"," qui détecte les anomalies avant qu'elles ne deviennent des crises",[283,339,340],{},"Alertes en temps réel sur les pannes fournisseur (comme CrowdStrike)",[283,342,343],{},"Intervention à distance ou sur site selon le contrat",[345,346],"article-button",{"link":347,"title":348},"\u002Faudit-gratuit\u002F","Évaluez la résilience de votre PME",[11,350,352],{"id":351},"pourquoi-chaque-pme-a-besoin-dun-pra-en-2024","Pourquoi chaque PME a besoin d'un PRA en 2024",[16,354,355],{},"L'incident CrowdStrike n'est pas un cas isolé. En 2023 et 2024, les PME françaises ont fait face à :",[280,357,358,364,370],{},[283,359,360,363],{},[26,361,362],{},"Ransomwares"," : une PME française sur deux touchée paie la rançon, selon l'ANSSI",[283,365,366,369],{},[26,367,368],{},"Pannes fournisseur"," : Microsoft 365, OVH, AWS -- aucun service cloud n'est invulnérable",[283,371,372,375],{},[26,373,374],{},"Catastrophes physiques"," : incendie OVH à Strasbourg (2021), inondations, cambriolages",[16,377,378,379,382],{},"Le PRA est la seule garantie qu'une PME puisse reprendre son activité ",[26,380,381],{},"quoi qu'il arrive",". Ce n'est pas un luxe de grande entreprise. C'est une assurance vitale pour toute structure qui dépend de son informatique -- c'est-à-dire toutes.",[16,384,385,386,390],{},"Avec une ",[20,387,389],{"href":388},"\u002Finfogerance-paris\u002F","infogérance professionnelle",", le PRA est intégré à la gestion quotidienne de votre parc. Pas de surprise, pas de surcoût en cas de crise.",[11,392,394],{"id":393},"faq-plan-de-reprise-dactivité-pour-pme","FAQ : Plan de Reprise d'Activité pour PME",[275,396,398],{"id":397},"quelle-est-la-différence-entre-un-pra-et-un-pca","Quelle est la différence entre un PRA et un PCA ?",[16,400,401,402,405,406,409],{},"Le ",[26,403,404],{},"PRA"," (Plan de Reprise d'Activité) vise à restaurer l'activité après un incident. Le ",[26,407,408],{},"PCA"," (Plan de Continuité d'Activité) vise à maintenir l'activité pendant l'incident, sans interruption. Pour une PME, le PRA est le minimum indispensable. Le PCA est l'étape suivante pour les entreprises qui ne peuvent tolérer aucune interruption (santé, finance, e-commerce).",[275,411,413],{"id":412},"combien-coûte-un-pra-pour-une-pme-de-10-à-50-postes","Combien coûte un PRA pour une PME de 10 à 50 postes ?",[16,415,416,417,420,421,424],{},"Un PRA managé par Dhala est intégré aux contrats d'",[20,418,419],{"href":388},"infogérance"," et de ",[20,422,423],{"href":271},"sauvegarde",". Le coût dépend du nombre de postes et du niveau de service (RPO\u002FRTO). Pour une PME de 20 postes, comptez quelques centaines d'euros par mois, soit moins que le coût d'une seule journée de panne.",[275,426,428],{"id":427},"mon-prestataire-it-actuel-fait-déjà-des-sauvegardes-ai-je-besoin-dun-pra","Mon prestataire IT actuel fait déjà des sauvegardes, ai-je besoin d'un PRA ?",[16,430,431,432,435],{},"Une sauvegarde sans procédure de restauration testée n'est pas un PRA. La question clé : votre prestataire a-t-il ",[26,433,434],{},"testé"," la restauration complète de votre environnement au cours des 6 derniers mois ? Sait-il en combien de temps il peut vous remettre en route ? Si la réponse est non, vous n'avez pas de PRA.",[345,437],{"link":347,"title":438},"Demandez votre audit PRA gratuit",{"title":440,"searchDepth":441,"depth":441,"links":442},"",2,[443,444,445,446,453,454],{"id":13,"depth":441,"text":14},{"id":46,"depth":441,"text":47},{"id":143,"depth":441,"text":144},{"id":264,"depth":441,"text":265,"children":447},[448,450,451,452],{"id":277,"depth":449,"text":278},3,{"id":297,"depth":449,"text":298},{"id":312,"depth":449,"text":313},{"id":327,"depth":449,"text":328},{"id":351,"depth":441,"text":352},{"id":393,"depth":441,"text":394,"children":455},[456,457,458],{"id":397,"depth":449,"text":398},{"id":412,"depth":449,"text":413},{"id":427,"depth":449,"text":428},"Solutions","2024-07-23","La panne CrowdStrike de juillet 2024 a paralysé des milliers d'entreprises.",false,"md",null,{"src":466,"alt":467},"\u002Fblog\u002Fcrise-it-globale-impact-mise-a-jour-defective-crowdstrike-windows.webp","CrowdStrike Windows BSOD",{},true,"\u002Fblog\u002Fcrise-it-globale-impact-mise-a-jour-defective-crowdstrike-windows",{"title":5,"description":461},"Crise CrowdStrike : PRA pour PME, reprise en 2h vs 3 jours","blog\u002Fcrise-it-globale-impact-mise-a-jour-defective-crowdstrike-windows","wiv-Byvc3NX9O6ZLSEmQqgbtvcfbP1ObZIquhY_-b7s",[476,484,492],{"path":477,"title":478,"description":479,"image":480,"date":483,"category":459},"\u002Fblog\u002Fspf-dkim-dmarc-pme","SPF, DKIM et DMARC : le guide complet pour protéger les emails de votre PME en 2026","Vos emails arrivent en spam ? Votre domaine est usurpé ? Guide pas-à-pas pour configurer SPF, DKIM et DMARC et protéger votre PME du phishing.",{"src":481,"alt":482},"\u002Fblog\u002Fspf-dkim-dmarc-pme.webp","Configuration SPF DKIM DMARC pour sécuriser les emails d'une PME","2026-03-21",{"path":485,"title":486,"description":487,"image":488,"date":491,"category":459},"\u002Fblog\u002Farchitecture-zero-knowledge-gestionnaire-mots-de-passe-entreprise","Architecture Zero-Knowledge : comment fonctionne un gestionnaire de mots de passe d'entreprise en 2026","Décryptage technique de l'architecture zero-knowledge des gestionnaires de mots de passe professionnels",{"src":489,"alt":490},"\u002Fblog\u002Farchitecture-zero-knowledge-gestionnaire-mots-de-passe-entreprise.webp","Schéma d'architecture zero-knowledge d'un coffre-fort de mots de passe d'entreprise","2026-03-14",{"path":493,"title":494,"description":495,"image":496,"date":499,"category":459},"\u002Fblog\u002Facces-conditionnel-entra-id-zero-trust-pme-guide-technique","Accès conditionnel Entra ID : implémenter le Zero Trust dans votre PME en 2026","Guide technique sur l'accès conditionnel Microsoft Entra ID pour PME : Zero Trust, MFA FIDO2, Identity Protection, PIM et conformité DORA\u002FNIS2.",{"src":497,"alt":498},"\u002Fblog\u002Facces-conditionnel-entra-id-zero-trust-pme-guide-technique.webp","Schéma d'architecture d'accès conditionnel Entra ID avec évaluation des signaux Zero Trust pour PME","2026-03-10",1789511587481]