● Radar — 01

Audit de sécurité

Un audit de cybersécurité, ce n'est pas une liste de cases à cocher. C'est une photographie honnête de votre exposition réelle — technique, organisationnelle et humaine — et un plan pour la réduire, dans l'ordre du risque.

Demander un diagnostic gratuit 04 48 07 27 95

Rapport en français clairRisques priorisés par impactPlan d'action chiffré

On ne protège bien que ce qu'on a d'abord mesuré.

La plupart des organisations que nous rencontrons ne manquent pas de bonne volonté — elles manquent de visibilité. Un antivirus par-ci, une sauvegarde par-là, un pare-feu configuré il y a cinq ans par un prestataire parti depuis. Personne n'a de vue d'ensemble, et donc personne ne sait par où une attaque entrerait.

L'audit répond à une question simple mais rarement posée : si un attaquant vous visait ce soir, jusqu'où irait-il ? Nous cartographions votre surface d'attaque exposée sur Internet, vos accès, vos sauvegardes, vos habitudes — et nous mettons un mot sur chaque angle mort.

Le livrable n'est pas un rapport de 200 pages que personne n'ouvre. C'est une hiérarchie claire : voici les trois choses à corriger cette semaine, voici ce qui peut attendre le trimestre, voici ce qui relève du confort. Priorisé par impact réel sur votre activité, pas par catalogue de prestataire.

● L'audit en bref

Format: Sur site + à distance
Délai: ≈ 2 semaines
Livrable: Rapport + plan d'action
Budget: Sur devis, ferme
Engagement: Aucun

Réserver 30 min — gratuit

● Ce que nous faisons

Concrètement, sur le terrain.

Surface d'attaque externe

Ce que voit un attaquant depuis Internet : ports ouverts, services exposés, sous-domaines oubliés, certificats, configuration e-mail (SPF, DKIM, DMARC), fuites de mots de passe dans les bases publiques.

Revue technique interne

Postes et serveurs, mises à jour, antivirus/EDR, segmentation réseau, gestion des accès et des privilèges, chiffrement des données, configuration Microsoft 365 ou Google Workspace.

Sauvegardes & reprise

L'état réel de vos sauvegardes — pas « est-ce qu'elles tournent » mais « est-ce qu'elles se restaurent ». Test de restauration, externalisation, plan de reprise après incident.

Organisation & humain

Qui a accès à quoi et pourquoi, gestion des départs, procédures en cas de virement suspect, niveau de vigilance des équipes face au phishing. La technique ne suffit jamais seule.

● Vous repartez avec

Un livrable concret, en français clair.
Un prix ferme : le prix annoncé est le prix payé.
Zéro relance harcelante ensuite. Promis.

Les livrables.

Un rapport de synthèse pour dirigeants, en français clair, sans jargon inutile : votre exposition en une page.
Un rapport technique détaillé pour votre équipe ou votre prestataire informatique, avec chaque constat documenté.
Une hiérarchie des risques par impact et par probabilité — la matrice qui dit quoi corriger d'abord.
Un plan d'action chiffré et daté : chaque correctif, son effort, son coût, son délai. Le prix annoncé est le prix payé.

● Comment ça se passe

Mesurer. Corriger. Veiller.

Que vous partiez de zéro ou d'un existant à consolider, le chemin est le même.

Diagnostic — 30 min

Gratuit. Votre contexte, vos urgences, le périmètre de l'audit. Souvent, l'ordre des priorités change dès cette étape.

Collecte & analyse

Nous mesurons : scans externes, revue de configuration, entretiens courts avec vos équipes. Sans perturber votre activité.

Hiérarchisation

Chaque risque évalué par son impact réel. Pas de liste indifférenciée : un ordre de bataille.

Restitution

Nous vous présentons les conclusions, répondons aux questions, et vous laissons un plan que vous pouvez suivre — avec nous ou avec un autre.

● Questions fréquentes

Vos questions sur ce service.

Un audit va-t-il perturber notre activité ?

Non. L'essentiel se fait à distance et en lecture seule ; les rares actions sur site sont convenues à l'avance et calées sur vos disponibilités. Vous continuez de travailler pendant que nous mesurons.

Faut-il déjà avoir une équipe informatique ?

Pas du tout. Beaucoup de nos clients n'ont pas d'informaticien en interne — c'est justement pour ça que le regard extérieur est utile. Si vous avez un prestataire, nous travaillons volontiers avec lui.

Combien de temps le rapport reste-t-il valable ?

Une photographie a une date. Un audit reste pertinent 12 à 18 mois si votre système d'information ne change pas radicalement. Au-delà, ou après une évolution majeure, une revue s'impose — c'est là qu'un contrat de supervision prend le relais.

● Nos interventions