Un rapport ne sécurise rien. Sa mise en œuvre, si.
Les outils sont installés. Le risque, lui, n'est presque jamais mesuré.
des entreprises de l'UE ont subi un incident de sécurité informatique avec conséquences en 2023. Source : Eurostat, enquête TIC auprès des entreprises.
des petites entreprises européennes utilisent une authentification par mot de passe fort. Les outils de base sont là. Source : Eurostat, 2024.
seulement réalisent une évaluation de leurs risques informatiques. Sept sur dix ne savent pas où elles sont exposées. Source : Eurostat, 2024.
Comprendre où vous en êtes, corriger ce qui compte, faire en sorte que ça tienne.
Comprendre où vous en êtes
Évaluation de votre infrastructure, de vos politiques et de vos opérations. Tests d'intrusion, contrôles d'accès, constats priorisés. Vous repartez avec une liste ordonnée, pas un document de 200 pages.
Vous avez déjà un audit ? On part de là.
Pas besoin de refaire l'analyse. On reprend les recommandations existantes, on les priorise avec vous, et on vous aide à les mettre en œuvre : configuration, accès, MFA, sauvegardes, politiques, documentation, et coordination avec votre prestataire informatique.
Faire en sorte que ça tienne
Une fois les principaux écarts corrigés, on vous aide à maintenir le niveau atteint et à faire évoluer les mesures quand votre entreprise change. Revue périodique des accès, des sauvegardes et des composants critiques.
Formation et sensibilisation
Donnez à vos équipes les réflexes pour identifier et bloquer les attaques. Programme de sensibilisation, simulations de phishing, bonnes pratiques de protection des données.
Conformité et certifications
NIS2, GDPR, ISO 27001, SOC 2, CyFun. De l'analyse d'écart à la documentation des politiques, jusqu'à l'accompagnement le jour de l'audit. On vous dit aussi ce qui sort de notre périmètre.
Politiques de sécurité
Création ou refonte de vos politiques internes : gestion des mots de passe, chiffrement, accès distant, BYOD. Adaptées à votre organisation, pas un copier-coller générique.
Réponse aux incidents
Plan de réponse complet : préparation, détection, confinement, éradication, récupération. Pour limiter la casse quand quelque chose passe. Réponse en 4h pour les clients sous contrat support.
Ressources sur la cybersecurite
Articles recents pour aller plus loin sur le sujet.
AI Act : des règles pensées avant ChatGPT, révisées sans nouvelle analyse
Les start-up américaines captent 61 % du financement mondial de l'IA, les européennes 6 %. On en conclut que l'Europe s'est tiré une balle dans le pied en réglementant. Le reproche fondé est plus précis : l'analyse d'impact qui fonde l'AI Act date de 2021, avant les modèles génératifs, et la réforme de juillet 2026 n'en a reçu aucune. Ce qui s'applique vraiment à une PME, et ce qui ne tient pas.
Cyber Resilience Act : ce qui devient obligatoire le 11 septembre 2026, même pour vos produits déjà vendus
Une date revient toujours à propos du Cyber Resilience Act : le 11 décembre 2027. Mais une première échéance arrive bien plus tôt. Dès le 11 septembre 2026, les fabricants devront signaler les vulnérabilités activement exploitées et les incidents graves, y compris pour des logiciels vendus depuis des années. Voici ce que ça implique concrètement, et ce qu'il faut avoir en place d'ici là.
Par où commencer chez vous ?
Premier échange sans engagement. Que vous ayez déjà un rapport d'audit ou rien du tout, on regarde ensemble ce qui mérite d'être traité en priorité, et on vous dit honnêtement ce qui peut attendre.