Certaines de vos vulnérabilités sont déjà visibles depuis Internet. Découvrez ce qu'un attaquant peut repérer, du premier scan à la surveillance continue, dès 750 € HT.
Ils nous font confiance
Commencez par voir ce qui est exposé avec l'Audit d'exposition. Puis, selon vos enjeux, évaluez vos équipes avec l'Audit d'ingénierie sociale ou passez à un audit complet avec l'Audit de cybersécurité.
On analyse tout ce que votre entreprise expose sur Internet, sites web, serveurs, services en ligne, et on vous remet la liste des failles à corriger en premier, expliquée simplement.
Tout l'audit d'exposition, plus des tests d'intrusion (pentest) manuels menés par nos consultants sur vos systèmes externes et internes.
On simule des attaques réalistes par email, téléphone, SMS et QR code pour mesurer la vigilance de vos équipes face à ce style de menace, sans jamais exposer de données personnelles.
Un premier diagnostic rapide, une simulation d'ingénierie sociale ou un test d'intrusion approfondi : nous adaptons l'intervention à vos enjeux, à votre budget et à votre calendrier.
Un audit est une photo à un instant T. L'Audit en continu, c'est le suivi : on re-scanne votre exposition chaque mois, on vous alerte sous 24 h en cas de faille critique, et une campagne de phishing par trimestre mesure la vigilance de vos équipes dans la durée. La sécurité devient un état, pas un événement.
2 mois offerts en engagement annuel
Mettre en place le suiviIdéal après un Audit de cybersécurité, pour ne pas repartir de zéro à chaque menace.
En savoir plus →Un premier diagnostic, une mise à l'épreuve de vos équipes, ou un audit complet : comparez en un coup d'œil.
| Service Audit d'exposition TPE / PME | Service Audit de cybersécurité Le plus complet | Service Audit d'ingénierie sociale Ingénierie sociale | Service Audit en continu Récurrent | |
|---|---|---|---|---|
| Périmètre | Surface d'attaque externe : sites web, serveurs, services exposés | Externe + interne (inclut le périmètre de l'Audit d'exposition) | Vos équipes, face au phishing et à l'ingénierie sociale | Votre surface exposée, en continu |
| Méthode | Scan semi automatisé, non destructif | Outils automatisés + tests d'intrusion (pentest) manuels | Campagnes réalistes : email, téléphone, SMS, QR code | Re-scan mensuel + alerte sous 24h + phishing trimestriel |
| Durée | 24h · résultats en 48h | Selon périmètre | 2 à 4 semaines | Suivi permanent |
| Idéal pour | Le point de départ pour les TPE / PME, premier diagnostic | Exigence contractuelle, audit avant mise en production | Sensibiliser vos équipes, mesurer leur progression | Maintenir la sécurité dans la durée après un premier audit |
| Tarif | à partir de 750 € HT | à partir de 2250 € HT | à partir de 1500 € HT | à partir de 290 € HT / mois |
La directive européenne NIS2 est en vigueur depuis 2023 et impose à des dizaines de milliers d'entreprises de sécuriser leur système d'information. L'ANSSI a publié le 17 mars 2025 le ReCyF (Référentiel Cyber France), qui détaille les mesures de sécurité attendues : le contenu des obligations est déjà fixé. Surtout, vos donneurs d'ordre n'attendent pas la loi : ils exigent déjà, dans leurs contrats, la preuve que vous êtes sécurisé.
À ce jour, la loi française n'est pas encore promulguée : aucune sanction nationale n'est applicable dans l'immédiat. Anticiper, c'est être prêt le jour où elle le sera — et répondre dès aujourd'hui à vos clients.
Concrètement : un Audit de cybersécurité vous met au niveau attendu par le ReCyF et vous permet de répondre, preuves à l'appui, aux exigences de vos clients. L'ANSSI propose même un comparateur pour confronter ces exigences à l'ISO 27001 ou au règlement d'exécution NIS2.
Voir si NIS2 vous concernePensé pour être compris et actionné par vos équipes, pas juste lu et classé.
Un prix fixe pour l'Audit d'exposition, un devis clair pour les autres services, jamais de surprise.
Intervention en Isère et dans toute la France, avec un vrai interlocuteur local.
Le cadrage initial est gratuit, vous décidez seulement après avoir vu le périmètre exact.
Non. Le scan d'exposition externe est non destructif et n'est lancé qu'avec votre accord écrit. On part de votre nom de domaine, sans interrompre votre activité.
Rien à installer. Tout se fait à distance : on démarre à partir de vos domaines et de quelques échanges en visio.
On cadre avec vous le périmètre (adresses email, numéros professionnels) et les scénarios à tester. Les simulations sont envoyées sur plusieurs semaines, sans prévenir les équipes, pour mesurer un comportement réel.
Non. La restitution se fait uniquement en statistiques agrégées (taux de clic, de signalement...), jamais de façon nominative. L'objectif est de mesurer et de renforcer la vigilance, pas de sanctionner.
Quel que soit le service qui vous intéresse — Audit d'exposition, Audit de cybersécurité, Audit d'ingénierie sociale ou Audit en continu — un seul formulaire suffit. Un consultant senior revient vers vous sous 24h ouvrées.