Protéger les comptes sensibles
Explorer les sujets de comptes, d’authentification et de droits avant de cadrer votre diagnostic.
- Comptes
- Authentification
- Droits d’accès
Pré-diagnostic gratuit · Sur demande
Votre sécurité numérique : par où commencer ?
Demandez un pré-diagnostic gratuit par e-mail. Présentez brièvement votre activité et vos préoccupations : accès aux comptes, sauvegardes, messagerie ou protection des données. Nous vous apporterons un premier avis et des pistes à examiner.
Premier avis d’orientation, sans analyse technique ni scan. Ne transmettez aucun mot de passe ou donnée confidentielle.
Trois niveaux d’intervention
Choisir selon le niveau de profondeur nécessaire.
Interventions en Île-de-France et à distance. Pour situer ces tarifs : combien coûte un audit cybersécurité PME ?
Scan Cybersécurité
Tarif réservé aux membres inscrits
Tarif : à découvrir gratuitement
Voir le tarifInscription gratuite • sans paiement ni carte bancaire
Diagnostic initial et non intrusif de l’exposition publique de votre domaine, avec un score sur 100 et les priorités à corriger.
- HTTPS, certificat et redirection
- En-têtes de sécurité
- SPF et DMARC
- Interfaces d’administration visibles
- Score, constats et 5 priorités dans votre espace client
Diagnostic Sécurité Numérique
Tarif réservé aux membres inscrits
Tarif : à découvrir gratuitement
Voir le tarifInscription gratuite • sans paiement ni carte bancaire
État des lieux ciblé pour une PME souhaitant identifier ses faiblesses principales et prioriser les premières mesures.
- Cadrage des usages et actifs critiques
- Comptes, accès et MFA
- Postes et mises à jour
- Sauvegardes et restauration
- Messagerie / cloud
- Cyber Exposure Check N1+ : DNS, e-mail, TLS/HTTPS, en-têtes et exposition publique
- Synthèse dirigeant + plan d’actions
Audit Sécurité Numérique
Tarif réservé aux membres inscrits
Tarif : à découvrir gratuitement
Voir le tarifInscription gratuite • sans paiement ni carte bancaire
Audit approfondi sur un périmètre validé avant engagement. Le tarif de référence correspond à un périmètre PME standard.
- Analyse organisationnelle structurée
- Contrôles techniques de premier niveau
- Cyber Exposure Check N1+ + validation approfondie dans les limites autorisées
- Constats et éléments de preuve
- Cartographie et priorisation des risques
- Recommandations détaillées
- Feuille de route 30 / 60 / 90 jours
- Restitution dirigeant
Méthode
Une prestation cadrée avant toute action.
1. Cadrage
Environnement, taille, sites, cloud, contraintes et actifs critiques. Aucun contrôle intrusif sans autorisation écrite et périmètre défini.
2. Analyse
Observation des pratiques, contrôles convenus, qualification des écarts et hiérarchisation selon l’impact opérationnel.
3. Restitution
Synthèse dirigeant, constats, recommandations et feuille de route disponibles dans l’espace client MERCAVEO.
Limites de la prestation : sauf mention contractuelle expresse, cette intervention ne constitue pas un audit PASSI, une certification, un audit réglementaire officiel ni un test d’intrusion certifié.
Points de contrôle
Ce que vérifie un audit cybersécurité PME
Le périmètre est adapté à l’entreprise et validé avant intervention. Les vérifications suivantes structurent l’échange et la priorisation.
Comptes, accès et authentification
Comptes sensibles, droits d’accès, mots de passe, authentification multifacteur et départs de collaborateurs.
Messagerie, cloud et sauvegardes
Messagerie professionnelle, Microsoft 365 ou Google Workspace, sauvegardes, restauration et continuité d’activité.
Réseau et exposition Internet
Wi-Fi, accès distants, services exposés, DNS, HTTPS et configurations publiques vérifiables sans action intrusive.
Pour préparer un premier état des lieux, consultez la checklist cybersécurité PME ou découvrez le scan cybersécurité non intrusif.
Audit
Valider le périmètre avant le devis.
Nous refusons de faire payer un audit approfondi avant d’avoir vérifié que le périmètre correspond réellement au forfait PME standard. Après validation MERCAVEO, vous recevez un lien personnel permettant de générer le devis puis de payer via Stripe.
Pourquoi ce contrôle ? Un établissement avec dix postes n’a pas le même périmètre qu’un réseau multi-sites avec serveurs, VPN, comptes cloud et prestataires critiques.