groupe-arsa-logo-white

Groupe ARSA

Anticipe les cyber-risques et sécurise ses données critiques avec Scality ARTESCA

Le Groupe ARSA est une entreprise suisse de construction et de génie civil qui gère des projets de construction dans plusieurs régions de Suisse. Avec plus de 140 employés et des projets dont le cycle de vie peut s'étendre jusqu'à une décennie, la nécessité de conserver et de protéger la documentation des projets pendant de nombreuses années est devenue une priorité stratégique pour l'organisation.

Défis

Anticiper plutôt que réagir : Un choix stratégique face au cyber-risque

En tant qu'acteur dédié à la gestion de projets et de chantiers, avec des engagements pouvant aller jusqu'à dix ans, le Groupe ARSA s'appuie fortement sur la fiabilité et la traçabilité de ses données. La question n'est pas de savoir si une cyberattaque peut survenir, mais comment l'entreprise pourra revenir à un fonctionnement normal de manière rapide et fiable. En 2025, l'augmentation significative des primes d'assurance cyber et la multiplication des documents exigés par les assureurs ont servi de catalyseur.

"Plutôt que de compter exclusivement sur une couverture financière, nous devions investir dans une capacité technique de récupération, contrôlée en interne.

David Repond
PDG, Groupe ARSA

Cette approche s'appuie également sur son expérience en tant que membre du conseil d'administration d'une autre entreprise qui avait été victime d'une cyberattaque un an plus tôt.

"Elle s'amortit en deux ans ; après cela, la solution continue de protéger l'entreprise sans coûts permanents importants.
david repond
David Repond
PDG, Groupe ARSA

Solution

Une alternative concrète à l'augmentation des coûts de cyber-assurance

Dans ce contexte, le prestataire informatique du Groupe ARSA, Tebicom SA, a proposé une solution de sauvegarde immuable basée sur Scality ARTESCA. Pour David, plusieurs facteurs ont rapidement fait la différence :

  • La possibilité de disposer d'une sauvegarde réellement immuable, à l'abri des attaques visant les sauvegardes elles-mêmes.
  • Un modèle financier basé sur un investissement unique, incluant une licence de 5 ans.
  • Un rapport qualité/prix jugé particulièrement attractif dans le contexte actuel du marché de la cybersécurité.

L'investissement initial, de l'ordre de 30 000 francs suisses (environ 32 000 euros), est considéré comme un atout de protection à long terme. Comparé au coût d'une cyber-assurance, aux primes élevées, aux franchises, aux pertes d'exploitation, aux retards et aux incertitudes, le calcul est simple :

"Il est amorti en deux ans ; au-delà, la solution continue de protéger l'entreprise sans coûts récurrents majeurs."

Un déploiement en un jour, totalement transparent pour les équipes

La mise en œuvre opérationnelle a été conçue pour ne pas perturber la routine quotidienne des employés. Concrètement :

  • Un serveur supplémentaire est installé dans l'infrastructure existante.
  • L'opération se déroule pendant la journée sans interruption du système, et l'activation finale est effectuée en dehors des heures de travail.
  • Aucune modification du flux de travail n'est requise de la part des équipes : "C'est tellement transparent qu'en interne, puisque je suis le responsable informatique, personne d'autre que la direction ne sait que nous l'avons fait jusqu'à aujourd'hui", note David Repond.

Aucun obstacle important n'a été rencontré après la décision d'investissement. La promesse d'une installation simple, rapide et fluide a été tenue, renforçant la confiance de la direction dans son choix, tant d'un point de vue technique que financier.

"C'est tellement transparent qu'en interne - puisque je suis le responsable des technologies de l'information - personne d'autre que la direction ne sait que nous l'avons fait jusqu'à aujourd'hui.
david repond
David Repond
PDG, Groupe ARSA

Résultats

Une sauvegarde immuable pour "mieux dormir"

Depuis sa mise en production, le système fonctionne en arrière-plan sans nécessiter d'intervention quotidienne.

Chaque matin, David Repond reçoit un courriel de confirmation attestant que la sauvegarde immuable s'est déroulée avec succès. Ce rituel minimal suffit à rassurer l'entreprise sur le fait qu'en cas d'incident grave, une copie propre et utilisable des données serait rapidement disponible.

Pour l'instant, aucun crash test complet n'a été réalisé et le Groupe ARSA espère ne jamais être confronté à un scénario d'attaque réel. Cependant, la garantie opérationnelle d'une restauration en 24 heures, établie avec le prestataire de services, constitue un atout majeur : l'entreprise sait qu'elle peut tolérer 24 à 48 heures d'indisponibilité informatique, mais pas la perte définitive ou la corruption massive de ses données.

"Cela nous permet de dormir un peu mieux", résume David Repond. Derrière cette simple phrase, c'est toute la question de la continuité des activités, de la confiance des clients et de la gestion des risques qui est abordée.

Prévenir plutôt que réagir : Des conseils clairs pour les entreprises hésitantes

Lorsqu'on lui demande quel message il adresserait à une entreprise encore hésitante, David Repond ne laisse planer aucun doute.

"Faites-le, cela coûte moins cher en temps et en argent qu'une assurance !

David Repond
PDG, Groupe ARSA

Son argument est double :

  • Économique : Pour un coût d'entrée maîtrisé et amorti sur une courte période, le Groupe ARSA bénéficie d'une solution robuste sans frais récurrents comparables à ceux des polices d'assurance cyber.
  • Opérationnel : l 'assurance couvre les coûts, mais ne restaure pas les systèmes ou les données. La sauvegarde immuable, en revanche, agit directement sur la capacité de restauration.
"Cette philosophie d'anticipation plutôt que de réaction s'inscrit dans une stratégie plus large de modernisation de l'infrastructure informatique : renouvellement du matériel de stockage, deuxième site de sauvegarde et, à terme, projets complémentaires de détection d'événements. La sauvegarde immuable Scality ARTESCA est actuellement l'un de ses principaux piliers."
david repond
David Repond
PDG, Groupe ARSA

Obtenir l'étude de cas complète

Télécharger et partager cette étude de cas