Quelle longueur choisir pour un mot de passe sécurisé ?

Au moins 14 caractères, idéalement 16 ou plus, en mélangeant majuscules, minuscules, chiffres et symboles. Chaque caractère supplémentaire multiplie fortement le nombre de combinaisons à tester.

Ce générateur de mot de passe enregistre-t-il ce qu'il génère ?

Non. Le mot de passe est créé dans votre navigateur avec le générateur aléatoire cryptographique de votre appareil. Il n'est ni envoyé à nos serveurs ni enregistré.

Peut-on réutiliser le même mot de passe sur plusieurs comptes ?

Non. Si un site est piraté, le même mot de passe permet d'accéder à vos autres comptes. Utilisez un mot de passe unique par compte, avec un gestionnaire de mots de passe.

SÉCURITÉ NUMÉRIQUE • DIAGNOSTIC INITIAL

Scan cybersécurité PME : mesurez l’exposition numérique de votre domaine

MERCAVEO analyse, de l’extérieur et sans intrusion, les principaux points d’exposition de votre domaine et vous remet un score sur 100 avec les priorités à corriger, dans un langage de dirigeant.

Nouveau

Scan Cybersécurité MERCAVEO

590 € TTC

Prestation réservée aux professionnels. Analyse à distance : aucun déplacement, aucun accès à vos systèmes.

Commander le scan — 590 € TTC

Ce diagnostic s’adresse à

Dirigeants de PME sans responsable cybersécurité interne
Commerçants et responsables de plusieurs points de vente
Franchisés et réseaux de magasins
Toute entreprise qui veut comprendre son exposition avant d’investir

Vous n’avez pas besoin d’être informaticien : les contrôles techniques sont traduits en actions claires.

Ce qui est contrôlé

Le scan lit uniquement des informations publiques de votre domaine. Voici les contrôles réellement réalisés :

Connexion HTTPS

Le site répond-il en HTTPS (port 443) ?

Certificat et version TLS

Certificat valide, date d’expiration, anciennes versions TLS 1.0 / 1.1 signalées.

Redirection HTTP vers HTTPS

Les visiteurs sont-ils bien redirigés vers la version sécurisée ?

En-têtes de sécurité

HSTS, Content-Security-Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.

Divulgation de technologies

Versions de serveur ou de technologies inutilement visibles.

SPF

Protection contre l’usurpation de votre adresse e-mail (expéditeurs autorisés).

DMARC

Politique de traitement des e-mails frauduleux envoyés en votre nom.

Messagerie (MX)

Présence d’un serveur de messagerie déclaré pour le domaine.

Interfaces d’administration visibles

Pages de connexion ou d’administration courantes accessibles depuis Internet.

security.txt

Présence d’un point de contact pour signaler une faille (information).

Important. Ce scan est un diagnostic initial. Ce n’est ni un test d’intrusion, ni une certification, et il ne garantit pas l’absence de vulnérabilité. Il ne réalise pas de recherche de ports, ne teste pas de mots de passe et n’accède à aucune donnée privée.

Ce que vous recevez

Un score de 0 à 100 et son niveau
Les constats classés par gravité (critique, élevé, moyen, faible)
Les 5 priorités à traiter en premier, avec la recommandation associée
Le tout dans votre espace client, accessible avec votre code d’accès

Exemple de résultat exemple fictif

Illustration à titre d’exemple : ce résultat ne correspond à aucune entreprise réelle.

72/ 100

Niveau : À renforcer

Priorité 1 — Certificat TLS proche de l’expiration (élevé)
Priorité 2 — DMARC en observation, sans protection active (moyen)
Priorité 3 — En-tête Content-Security-Policy absent (moyen)

Comment lire le score

Moins de 40 — Exposition critique : action prioritaire immédiate.
40 à 59 — Exposition élevée : plusieurs points importants à corriger.
60 à 74 — À renforcer : les bases sont là, des améliorations sont recommandées.
75 à 89 — Correct : les points principaux sont maîtrisés.
90 et plus — Maîtrisé sur les contrôles réalisés.

Le score correspond aux seuls contrôles du scan MERCAVEO. Il ne constitue ni une certification ni une garantie.

Outil gratuit

Générateur de mot de passe gratuit et sécurisé

Créez un mot de passe aléatoire fort en un clic. Il est généré dans votre navigateur : il n’est ni envoyé, ni enregistré par MERCAVEO. C’est le premier réflexe de sécurité, celui que le scan vérifie ensuite à l’échelle de votre domaine.

Longueur : 16 caractères

Minuscules (a-z) Majuscules (A-Z) Chiffres (0-9) Symboles (!@#…)

Robustesse : —

Bonnes pratiques pour vos mots de passe

Au moins 14 caractères, 16 ou plus pour les comptes sensibles (messagerie, banque, administration du site)
Un mot de passe unique par compte, jamais réutilisé
Un gestionnaire de mots de passe pour les stocker, plutôt qu’un carnet ou un fichier
La double authentification partout où elle existe

Pour aller plus loin : la checklist cybersécurité PME.

Un mot de passe solide ne suffit pas. Vos e-mails peuvent aussi être usurpés si le domaine est mal configuré. Testez-le gratuitement en 10 secondes, puis faites contrôler l'ensemble de votre domaine avec le scan.

Tester mon domaine gratuitement Commander le scan — 590 € TTC Poser une question

Comment ça se passe

Vous commandez : devis, acceptation des conditions générales, paiement sécurisé.
Vous accédez à votre espace Sécurité numérique.
Vous renseignez votre contexte et le domaine à analyser, puis vous certifiez en être propriétaire ou y être autorisé. Sans cette attestation, aucun scan n’est lancé.
Le scan est réalisé sur ce seul domaine et ses sous-domaines ; vous retrouvez le score et les priorités dans votre espace.

Scan, Diagnostic ou Audit : que choisir ?

	Scan Cybersécurité	Diagnostic Sécurité Numérique	Audit Sécurité Numérique
Prix	590 € TTC	990 € TTC	À partir de 4 900 € TTC
Nature	Analyse automatisée de l’exposition publique du domaine	État des lieux ciblé : usages, comptes et accès, postes, sauvegardes, messagerie, exposition	Audit approfondi sur un périmètre validé avant engagement
Résultat	Score sur 100, constats et priorités	Synthèse dirigeant et plan d’actions	Constats étayés, recommandations, feuille de route 30 / 60 / 90 jours
Pour qui	Découvrir son niveau d’exposition	Prioriser les premières mesures	Aller plus loin sur un périmètre défini

Conseil : commencez par le Scan. Selon le résultat, vous déciderez si un Diagnostic ou un Audit est utile. Voir tous les niveaux. Pour situer ces tarifs : combien coûte un audit cybersécurité PME ?

Nos engagements

Périmètre limité au domaine que vous déclarez et dont vous attestez l’autorisation
Contrôles non intrusifs, sur des informations publiques
Données d’analyse traitées selon notre politique de confidentialité
Restitution claire, sans jargon ni alarmisme

Commander le scan — 590 € TTC Poser une question