Comptes piratés
Première menace des entreprises en 2025 : 21 % des demandes d’assistance, en hausse de 52 % (Cybermalveillance.gouv.fr).
Diagnostic cybersécurité · réservé aux professionnels Vos comptes, votre messagerie et vos virements sont-ils protégés ?
Vos comptes, votre messagerie et vos virements sont-ils protégés ?
Diagnostic à distance, à prix fixe.
Piratage de compte, hameçonnage, fraude au virement : ce sont les trois premières menaces signalées par les entreprises en 2025. En un entretien d’1 h 30 et des contrôles de ce qui est visible publiquement, je mesure votre exposition et vous remets un plan d’action chiffré.
- 690 € HT, déduits si vous commandez la mise en sécurité sous 30 jours
- Rapport écrit et plan d’action sous 5 jours ouvrés
- Aucun accès à vos systèmes pour le diagnostic
- Microsoft 365, Google Workspace ou autre messagerie
Demander un diagnostic
Réponse le jour mêmeUn email et votre domaine suffisent. Je vous rappelle le jour même pour un premier échange gratuit de 15 minutes et nous fixons l’entretien. Aucun engagement à cette étape.
Vous préférez appeler ?
Test gratuit · 10 secondes
Un inconnu peut-il envoyer un faux RIB en votre nom ?
Saisissez votre nom de domaine ou votre adresse email professionnelle : le test lit la configuration publique de votre messagerie (SPF, DMARC).
Seuls les enregistrements DNS publics du domaine sont lus. Rien n’est enregistré, rien n’est envoyé à votre messagerie.
Les risques
Là où les entreprises perdent de l’argent
Les attaques visent moins le site web que la boîte mail et les paiements. Chiffres publics 2025-2026.
Faux RIB et fraude au virement
60 % des PME ont subi au moins une tentative de fraude en un an, et 40 % des tentatives aboutissent (Allianz Trade, 2026).
Emails usurpés à votre nom
Seuls 19,5 % des domaines .fr ont un enregistrement DMARC, et une minorité d’entre eux bloque réellement les usurpations (Afnic, 2025).
La méthode
Ce qui se passe, étape par étape
- Jour même
Premier échange gratuit
Je vous rappelle, je vérifie la protection de votre domaine email et nous fixons l’entretien.
- 1 h 30, en visio
Entretien guidé
Comptes et mots de passe, messagerie, sauvegardes, mises à jour, validation des paiements : sur la base des recommandations publiques de l’ANSSI et de Cybermalveillance.gouv.fr pour les TPE-PME.
- Sous 5 jours ouvrés
Rapport et plan d’action
Ce qui est solide, ce qui est exposé, et les actions classées par urgence, chacune chiffrée.
- Si vous le souhaitez
Mise en sécurité
Je mets en place les mesures prioritaires sur vos comptes, votre messagerie et vos virements, après lettre de mission et autorisation écrite.
Les tarifs
Un prix fixe, connu avant de décider
Le diagnostic est payable à la commande. La mise en sécurité fait l’objet d’une lettre de mission.
Diagnostic cyber express
690 € HT
- Entretien guidé d’1 h 30, à distance
- Contrôle de votre domaine email (SPF, DKIM, DMARC)
- Contrôle public du site et du certificat
- Rapport écrit et plan d’action chiffré
- Jusqu’à 20 postes
- Déduit si la mise en sécurité est commandée sous 30 jours
Comptes, messagerie et virements
990 € HT
- Double authentification sur tous les comptes
- Comptes administrateurs séparés, accès revus
- Règles de transfert et applications connectées contrôlées
- Filtrage anti-hameçonnage Microsoft 365 ou Google Workspace
- SPF, DKIM et DMARC jusqu’au blocage des usurpations
- Procédure écrite contre le faux RIB et 1 h de sensibilisation
Veille messagerie
99 € HT / mois
- Lecture des rapports DMARC
- Alertes : connexions suspectes, nouvelles règles de transfert, nouveaux administrateurs
- Revue trimestrielle
- Intervention sous 24 h ouvrées en cas d’incident
- Sans engagement
Mise en sécurité : jusqu’à 10 utilisateurs, 50 € HT par utilisateur au-delà. Formule « TPE sereine » (veille messagerie et protection du site) : 190 € HT / mois. Paiement annuel = 10 mois facturés. TVA non applicable, art. 293 B du CGI.
Ce que vous recevez
Un plan d’action que vous pouvez suivre
Lisible par la direction, utilisable par votre prestataire informatique, utile face à un assureur ou à un donneur d’ordre qui vous interroge sur votre sécurité.
RAPPORT DE DIAGNOSTICExemple fictif
SolideSauvegardes quotidiennes externalisées, postes à jour.
ExposéPas de double authentification sur 6 comptes sur 8, dont la comptabilité.
ExposéDomaine sans DMARC : un tiers peut envoyer un faux RIB en votre nom.
Priorité 1Double authentification et procédure de contre-appel avant tout changement d’IBAN.
CoûtMesures prioritaires : 990 € HT, en 5 à 10 jours ouvrés.
Qui intervient
Un seul interlocuteur, de l’entretien au plan d’action
- Titre de Manager en infrastructures et cybersécurité des systèmes d’information (RNCP niveau 7, CESI, 2022)
- Ancien responsable de projets cybersécurité en entreprise de services informatiques (2022–2024) : vulnérabilités, durcissement, sauvegardes
- Gère au quotidien des boutiques en ligne en production : comptes, paiements, messagerie
Je ne vous demande jamais d’identifiant par téléphone ou par email. Aucune intervention sur vos systèmes n’a lieu sans lettre de mission et autorisation écrite.
Questions fréquentes
Avant de nous écrire
Avez-vous besoin d’accès à nos systèmes pour le diagnostic ?
Non. Le diagnostic repose sur un entretien guidé et sur des contrôles de ce qui est visible publiquement (configuration de votre domaine email, certificat, exposition de votre site). Aucun identifiant n’est demandé, ni par téléphone ni dans ce formulaire.
Qu’est-ce que SPF, DKIM et DMARC ?
Trois réglages de votre nom de domaine qui empêchent un tiers d’envoyer des emails en se faisant passer pour vous, par exemple un faux RIB adressé à vos clients. En 2025, seuls 19,5 % des domaines .fr avaient un enregistrement DMARC (Afnic). Je vous dis gratuitement où en est le vôtre.
Nous avons déjà un prestataire informatique. Est-ce utile ?
Oui, le diagnostic est indépendant et donne à votre prestataire une liste d’actions précise. Vous pouvez aussi lui confier la mise en place ; le rapport est écrit pour être transmis.
Que contient la mise en sécurité à 990 € HT ?
Pour 10 utilisateurs au plus : double authentification sur tous les comptes, comptes administrateurs séparés, revue des règles de transfert et des applications connectées, filtrage anti-hameçonnage (Microsoft 365 ou Google Workspace), SPF, DKIM et DMARC jusqu’au blocage des usurpations, procédure écrite contre la fraude au faux RIB et une heure de sensibilisation pour la direction et la comptabilité. 50 € HT par utilisateur au-delà de 10.
La directive NIS2 nous concerne-t-elle ?
La loi française de transposition n’est pas encore adoptée (octobre 2026). Elle visera surtout des entités d’au moins 50 salariés dans certains secteurs ; leurs fournisseurs peuvent toutefois recevoir des exigences de sécurité par contrat. Le diagnostic vous aide à y répondre, sans valoir certification ni attestation de conformité.
Le diagnostic aide-t-il pour une assurance cyber ?
Les assureurs demandent généralement la double authentification, des sauvegardes testées et des mises à jour régulières. Le rapport indique où vous en êtes sur ces points ; il ne remplace pas le questionnaire de l’assureur.
Travaillez-vous avec les particuliers ?
Non. Ces services sont réservés aux entreprises, indépendants et associations.
Où en est votre entreprise ?
Premier échange gratuit et contrôle de votre domaine email, réponse le jour même (jours ouvrés).