Par Julien Van thuyne, fondateur de MERCAVEO · 25 septembre 2026
Cette checklist rassemble douze vérifications de base pour une PME. Elle ne remplace pas un audit, mais elle permet de repérer rapidement les faiblesses les plus courantes.
| Domaine | Point à vérifier |
|---|---|
| Accès | 1. Authentification à plusieurs facteurs (MFA) activée sur la messagerie et les outils critiques |
| Accès | 2. Un mot de passe unique par compte, avec un gestionnaire de mots de passe |
| Accès | 3. Droits limités au nécessaire ; comptes des anciens salariés désactivés |
| Postes | 4. Mises à jour du système et des logiciels appliquées régulièrement |
| Postes | 5. Antivirus ou protection des postes en place et actif |
| Postes | 6. Disques chiffrés sur les ordinateurs portables |
| Sauvegardes | 7. Sauvegardes régulières, dont une copie hors du réseau de l’entreprise |
| Sauvegardes | 8. Restauration testée au moins une fois |
| Messagerie | 9. SPF, DKIM et DMARC configurés sur le domaine |
| Messagerie | 10. Filtrage des courriels malveillants |
| Humain | 11. Salariés sensibilisés au hameçonnage (phishing) |
| Organisation | 12. Que faire en cas d’incident : qui appeler, quoi couper, qui prévenir |
Elle ne teste pas votre réseau, vos serveurs ni vos applications, et ne vérifie pas la conformité réglementaire. Un point « fait » sur le papier doit être vérifié dans les faits.
Le Scan Cybersécurité (590 € TTC) analyse à distance et sans intrusion l’exposition publique de votre domaine (HTTPS, en-têtes de sécurité, SPF, DMARC). Le Diagnostic Sécurité Numérique (990 € TTC) couvre les accès, les postes, les sauvegardes et la messagerie. Pour situer ces tarifs : combien coûte un audit cybersécurité PME ? Pour la définition : qu’est-ce qu’un audit cybersécurité pour une PME ?
Les prestations MERCAVEO ne constituent ni un audit PASSI, ni une certification, ni un audit réglementaire officiel, ni un test d’intrusion certifié. Cette checklist est une aide générale, pas une garantie de sécurité.