Les postes
Chiffrement du disque, mises à jour, comptes administrateur, ce qui se lance au démarrage.
— Un service à part entière —
Vous savez ce qui
est branché
chez vous ?
L'imprimante, la caméra, le disque réseau, mais aussi votre site web et le téléphone qui relève votre boîte pro. On fait le tour de tout ce qui porte vos données, et on remet chaque chose à sa place.
Inventaire type d'un petit bureau
Postes de travail 2
Imprimante réseau 1
Caméra / visiophone 2
Disque réseau 1
Objets divers 6
12 appareils● 3 à ajuster
Huit domaines
Ce qu'on regarde.
Les comptes
Mots de passe réutilisés, double authentification, anciens accès jamais fermés, boîtes mail partagées.
Le réseau
Box, wifi, accès distants restés ouverts, réseau invité réellement séparé ou non.
Les objets connectés
Imprimante, caméra, visiophone, alarme, disque réseau, TV, thermostat, assistant vocal.
Les sauvegardes
Existent-elles, sont-elles hors site, et surtout : a-t-on déjà essayé de restaurer ?
Les habitudes
Pièces jointes, demandes de virement, messages qui imitent un correspondant. Trente minutes suffisent.
Votre site web
Mises à jour du site, accès administrateur, certificat, et surtout : une sauvegarde du site qui existe vraiment.
Vos périphériques
Téléphone, tablette, clé USB, disque externe, imprimante partagée. Ce que vous emportez et ce que vous branchez.
L'angle mort
Personne ne met à jour
son visiophone.
On protège les ordinateurs, et on oublie les dix autres appareils du bâtiment. Ce n'est pas de la négligence : personne ne pense à son visiophone comme à un ordinateur. Ils reçoivent pourtant des mises à jour et ont des mots de passe, comme le reste.
L'imprimante multifonction
Elle garde souvent une copie des documents scannés, et son interface d'administration est parfois accessible sans mot de passe.
La caméra ou le visiophone
Beaucoup s'ouvrent toutes seules vers l'extérieur pour permettre l'appli mobile. Souvent avec le mot de passe d'usine.
Le disque réseau
Il contient vos sauvegardes. C'est donc l'appareil qui mérite le plus d'attention, et le dernier à laisser joignable depuis Internet.
Le reste
TV, enceinte connectée, thermostat, robot, prise pilotée : rarement mis à jour, jamais surveillés, tous sur le même réseau que vos dossiers.
Deux angles qu'on traite avec le reste
Votre site.
Et ce que vous emportez.
Ces deux-là sortent des murs du bureau. C'est exactement pour ça qu'ils comptent — et qu'ils sont rarement inclus dans un point sécurité.
Le site web
C'est la seule partie de votre informatique que le monde entier peut consulter. Un site à l'abandon finit par le montrer.
- Le site tourne souvent sur un socle qui n'a pas été mis à jour depuis des mois, avec des extensions installées un jour puis oubliées.
- Les accès administrateur s'accumulent : l'ancien prestataire, le stagiaire, l'agence d'avant. Personne ne les referme.
- Le certificat se renouvelle tout seul — jusqu'au jour où il ne le fait plus, et le navigateur affiche un avertissement à vos visiteurs.
- La sauvegarde du site est presque toujours celle de l'hébergeur, jamais testée. On en met une chez vous, restaurable.
Vos périphériques
Téléphone, clé USB, disque externe, tablette. Ce sont eux qui sortent du bureau, et donc eux qui se perdent.
- Le téléphone qui relève la boîte pro : verrouillé, chiffré, effaçable à distance s'il disparaît ?
- La clé USB qu'on se passe pour transmettre un dossier — le support le plus utilisé et le moins protégé.
- Le disque externe de sauvegarde, souvent rangé à côté de l'ordinateur qu'il est censé sauver.
- Le wifi de l'hôtel ou du tribunal, l'imprimante partagée, la tablette qui traîne : les gestes du quotidien, repris simplement.
Aucune formation magistrale, aucune procédure de vingt pages : quelques gestes simples, montrés une fois, qui tiennent dans la durée.
Sous le capot
Concrètement, on fait quoi.
Aucun test intrusif, aucune tentative d'intrusion : un inventaire, des réglages et des vérifications. Tout est documenté et réversible.
Inventaire réel
Balayage du réseau pour lister ce qui est réellement branché — y compris ce que personne ne savait connecté — avec modèle, version et date de dernière mise à jour.
Segmentation
Les objets connectés partent sur un réseau séparé, sans visibilité sur les postes ni sur les sauvegardes. Wifi en WPA3 quand le matériel le permet.
Fermeture des accès
Redirections automatiques de ports désactivées, interfaces d'administration remises derrière un mot de passe unique, comptes d'usine renommés ou supprimés.
Comptes et sauvegardes
Double authentification ou clés d'accès sur les comptes sensibles, chiffrement des postes, sauvegarde 3-2-1 avec une restauration testée devant vous.
Votre site web
Socle et extensions remis à jour, comptes administrateur inutiles supprimés, connexion en double authentification, renouvellement du certificat vérifié, en-têtes de sécurité posés et sauvegarde du site restaurable hors hébergeur.
Appareils mobiles
Verrouillage, chiffrement et effacement à distance sur ce qui relève la boîte pro. Chiffrement des disques externes et des clés. Et une règle simple pour le wifi public.
Trois niveaux
On commence toujours par regarder.
Revue de sécurité
490 € HT
Une demi-journée sur place. Un état des lieux clair : ce qui va, ce qui mériterait d'être ajusté.
- Postes, comptes, réseau et objets connectés
- Votre site web et vos appareils mobiles
- Rapport en français, ajustements chiffrés
Les ajustements
700 € HT / jour
On applique dans l'ordre, sans interrompre l'activité. Une journée suffit en général.
- Réseau segmenté, accès refermés
- Site web et sauvegardes remis d'aplomb
- Sensibilisation de 30 min incluse
Suivi
280 € HT / mois
Mises à jour suivies — postes et site web — sauvegardes vérifiées, et quelqu'un à appeler.
- Vérification mensuelle
- Support prioritaire
- Point de sécurité annuel
Aucun audit ne rend invulnérable. L'objectif est de supprimer les portes ouvertes évidentes, de rendre une sauvegarde réellement restaurable et de savoir quoi faire le jour où quelque chose arrive.
Questions fréquentes.
Une imprimante, ça peut vraiment poser problème ?
+
Oui. Un multifonction conserve fréquemment une image des documents scannés sur son disque interne, et son interface d'administration est souvent laissée sans mot de passe. Ce sont des réglages simples à reprendre, mais qui ne le sont jamais parce que personne ne pense à l'imprimante comme à un ordinateur.
Faut-il tout remplacer ?
+
Presque jamais. L'immense majorité des correctifs sont des réglages : segmenter le réseau, fermer un accès ouvert, changer un mot de passe d'usine, activer une double authentification. On ne recommande un remplacement que si un matériel n'est plus mis à jour du tout par son fabricant.
Est-ce que ça va compliquer le quotidien ?
+
Non, c'est même l'objectif inverse. Une double authentification bien posée et un gestionnaire de mots de passe font gagner du temps au bout de deux semaines. Ce qui complique le quotidien, c'est de gérer un incident.
Mon site web est fait par quelqu'un d'autre — vous y touchez quand même ?
+
Non, pas sans accord. On regarde d'abord de l'extérieur : socle à jour ou non, certificat, en-têtes de sécurité, présence d'une sauvegarde réellement restaurable. Si votre prestataire suit le site, le constat lui est transmis et il corrige. S'il n'y a plus personne dessus, on s'en charge.
Faut-il installer quelque chose sur mon téléphone ?
+
Rien de spécifique. On active ce que l'appareil sait déjà faire : verrouillage, chiffrement, localisation et effacement à distance en cas de perte. Cinq minutes de réglages, et vous ne voyez plus la différence au quotidien.
Vous intervenez sur place ou à distance ?
+
Le diagnostic se fait sur place — on ne peut pas inventorier un réseau depuis l'extérieur. Les correctifs se font pour partie sur place, pour partie à distance. Gers et départements limitrophes, avec déplacement chiffré au-delà.
Trente minutes pour faire le tour.
On regarde ensemble ce qui est branché chez vous, et ce qui mérite d'être fermé en premier.
Réserver ma mini-visio →
30 min · sans engagement · service FR & EN