Audit de sécurité informatique
État des lieux complet de votre exposition, hiérarchisé par risque, avec un plan d'action chiffré.
Vous savez que votre informatique n'est pas parfaite, mais vous ne savez pas où sont les vrais risques. Le mot de passe de la box est-il encore celui d'origine ? Les sauvegardes résisteraient-elles à un rançongiciel ? Qui a encore accès à la messagerie de l'ancien stagiaire ? L'audit de sécurité répond à ces questions et vous dit par quoi commencer.
En quoi consiste un audit de sécurité informatique ?
C'est un état des lieux de votre exposition aux risques : postes, réseau, comptes, messagerie, sauvegardes et pratiques. Chaque faiblesse trouvée est classée selon sa gravité et sa probabilité, puis accompagnée d'une correction chiffrée. Le résultat est un plan d'action priorisé, pas une liste anxiogène de cent points sans hiérarchie.
L'audit s'adresse aux petites entreprises, aux indépendants et aux professions libérales qui manipulent des données sensibles, mais aussi aux particuliers qui veulent savoir où ils en sont après une alerte ou une arnaque.
Ce qui est inclus
Le périmètre exact de l'intervention, annoncé avant de commencer.
- Diagnostic complet et cadrage de l'intervention
- Intervention à domicile ou à distance selon votre situation
- Sauvegarde préalable des données avant toute opération à risque
- Compte rendu écrit consultable depuis votre espace client
- Conseils personnalisés pour éviter que le problème se reproduise
Ce que l'on examine
Postes de travail : système à jour, antivirus actif, chiffrement du disque, comptes administrateurs, logiciels obsolètes.
Réseau : box et routeur (mots de passe, ports ouverts, micrologiciel), Wi-Fi (chiffrement, réseau invité), équipements exposés sur Internet.
Comptes : double authentification, mots de passe réutilisés, adresses apparues dans des fuites de données connues, comptes d'anciens collaborateurs encore actifs.
Messagerie : protections anti-usurpation (SPF, DKIM, DMARC), filtrage, règles de transfert suspectes.
Sauvegardes : existence, fréquence, copie hors ligne, test de restauration.
Pratiques : partage de mots de passe, clés USB, accès distants, procédure en cas d'incident.
Ce que l'audit n'est pas
Ce n'est pas un test d'intrusion, où l'on tente activement de pénétrer vos systèmes comme le ferait un attaquant. Pour une petite structure, l'audit de configuration couvre l'essentiel des risques réels à un coût bien inférieur. Si votre activité exige un test d'intrusion (exigence d'un client ou d'un assureur), on vous le dit et on vous oriente.
Comment ça fonctionne
De votre demande au compte rendu écrit.
Vous décrivez votre besoin
En quelques mots, vous expliquez la situation et nous posons les questions qui manquent.
Nous planifions l'intervention
Créneau confirmé et mode d'intervention choisi avec vous : domicile, distance, téléphone ou visio.
Le technicien intervient
Diagnostic, correction, vérification. Vous suivez l'avancement en temps réel depuis votre espace client.
Contrôle et compte rendu
Nous validons le résultat avec vous et consignons par écrit ce qui a été fait.
Le rapport et le plan d'action
L'audit se termine par un rapport déposé dans votre espace client. Il commence par une synthèse lisible par un non-spécialiste : les trois à cinq risques qui comptent vraiment chez vous. Vient ensuite le détail technique, puis le plan d'action, classé en trois niveaux : à corriger tout de suite, dans le mois, dans l'année.
Chaque action est chiffrée. Certaines ne coûtent presque rien (activer la double authentification, changer un mot de passe d'administration), d'autres demandent un investissement (une vraie sauvegarde hors ligne, un pare-feu). Vous décidez, en connaissance de cause.
Les corrections peuvent être faites par nous ou par votre prestataire habituel : le rapport est rédigé pour être utilisable par n'importe quel technicien.
Notre façon de travailler
Ce qui distingue une intervention qui tient dans le temps d'un contournement qui reviendra dans trois mois.
Diagnostic avant action
Nous ne remplaçons rien tant que la cause n'est pas identifiée. Le symptôme n'est presque jamais le problème.
Sauvegarde avant modification
Toute opération à risque est précédée d'une copie de vos données. La règle ne souffre aucune exception.
Explications sans jargon
Vous repartez en comprenant ce qui s'est passé et ce qui évitera que cela recommence.
Un périmètre complet
Poste, réseau, messagerie, cloud, sécurité, web. Traiter ces sujets séparément mène à de faux diagnostics.
Quel prix pour un audit de sécurité ?
Le tarif est établi sur devis, après un premier échange sur votre besoin, et vous le connaissez avant le début des travaux.
Nous intervenons à Paris et dans les Hauts-de-Seine : cabinets du 8e et du 16e arrondissement, entreprises de La Défense, Courbevoie, Issy-les-Moulineaux, Boulogne-Billancourt, Neuilly-sur-Seine. Avec plus de six ans d'expérience, nous constatons que les failles les plus graves sont rarement techniques : ce sont des sauvegardes absentes et des comptes sans double authentification.
Questions fréquentes
Faut-il un audit si l'on n'a jamais été attaqué ?
Justement. La plupart des structures découvrent leurs faiblesses le jour où elles sont exploitées : un compte de messagerie piraté qui envoie de fausses factures à vos clients, un rançongiciel qui chiffre le serveur. L'audit coûte bien moins que la remise en route après un incident.
Pour une analyse plus poussée, avec restitution à la direction, l'audit de sécurité entreprise va plus loin. Les corrections les plus fréquentes concernent la sécurisation des comptes et la sauvegarde sécurisée.
Vous voulez savoir où vous en êtes ? Demandez une intervention ou contactez-nous pour cadrer l'audit.
Souvent demandé avec cette prestation
Audit de sécurité informatique
Décrivez votre situation en deux minutes, nous vous proposons un créneau et un mode d'intervention adaptés.