SÉCURITÉ NUMÉRIQUE • GUIDE

Qu’est-ce qu’un audit cybersécurité pour une PME ?

Par Julien Van thuyne, fondateur de MERCAVEO · 25 septembre 2026

Un audit cybersécurité est un examen méthodique de la sécurité numérique d’une entreprise : ses accès, ses postes, ses sauvegardes, sa messagerie et son exposition sur Internet. Il aboutit à des constats et à un plan d’action priorisé.

Ce que l’on examine

  • Comptes et accès : mots de passe, authentification à plusieurs facteurs, droits attribués.
  • Postes de travail : mises à jour, protection, chiffrement.
  • Sauvegardes : fréquence, copie hors site, restauration testée.
  • Messagerie : protection contre le hameçonnage, configuration SPF, DKIM et DMARC.
  • Exposition externe : ce qu’un tiers peut voir depuis Internet.
  • Organisation : procédures, responsabilités, réaction en cas d’incident.

Comment se déroule un audit

  1. Cadrage : définir le périmètre (sites, postes, cloud, messagerie) avant tout devis.
  2. Collecte : entretiens et vérifications sur les éléments du périmètre.
  3. Analyse : croiser les constats et évaluer les risques.
  4. Restitution : rapport, synthèse pour le dirigeant et plan d’action.

Ce que vous recevez

Un rapport de constats, une cartographie des risques, une liste d’actions priorisées et, selon l’offre, une feuille de route à 30, 60 et 90 jours.

Audit, diagnostic, scan, test d’intrusion : les différences

PrestationCe qu’elle regardeProfondeur
Scanl’exposition publique du domaine, à distance et sans intrusionlégère
Diagnosticun état des lieux ciblé (accès, postes, sauvegardes, messagerie)moyenne
Auditun périmètre validé, avec preuves et cartographie des risquesélevée
Test d’intrusionune tentative contrôlée de pénétrer les systèmesspécialisée

Quand faire un audit ?

Avant un changement important (nouveau système, télétravail, nouveau prestataire), après un incident, ou lorsqu’un client ou un partenaire demande des garanties.

Pour aller plus loin

Des points de départ : la checklist cybersécurité PME, le Scan Cybersécurité (590 € TTC), et combien coûte un audit cybersécurité PME. L’offre complète est décrite sur la page Audit cybersécurité PME.

Découvrir l’audit cybersécurité PME

Limites

Les prestations MERCAVEO ne constituent ni un audit PASSI, ni une certification, ni un audit réglementaire officiel, ni un test d’intrusion certifié.

Comprendre l’audit cybersécurité PME · Poser une question