Diagnostic cybersécurité PME: Sachez en 15 minutes quoi sécuriser en premier.
Répondez à 40 questions en langage clair. Découvrez gratuitement votre score, puis débloquez le rapport complet : vos points faibles classés par priorité et un plan d’actions. Sans jargon, sans compte à créer et sans donner le nom de votre entreprise.
Commencer le diagnosticScore gratuit. Rapport complet : 49 € TTC, paiement unique, sans abonnement.
- Ni votre nom, ni celui de votre entreprise
- Score gratuit avant tout paiement
- Paiement sécurisé par Stripe
Un questionnaire construit sur des repères reconnus
ANSSI
Il s’inspire des bonnes pratiques publiées par l’agence nationale de la sécurité des systèmes d’information.
RGPD
Un domaine entier du questionnaire porte sur la protection des données personnelles de vos clients et de vos équipes.
NIS2
Les enjeux de la directive européenne sont pris en compte. Le rapport ne détermine pas si votre entreprise y est soumise.
Sept domaines passés en revue, sur vos pratiques réelles
Cette évaluation de la cybersécurité de votre TPE-PME repose sur 40 questions à choix. Elles portent sur ce que vous faites au quotidien, pas sur la technique.
Gouvernance et politique de sécurité
Politique écrite, responsable désigné, budget, inventaire du matériel, audits annuels, règles transmises aux équipes. 8 questions.
Accès et identités
Double authentification, droits limités au nécessaire, règles de mots de passe, connexions à distance, départ des collaborateurs. 6 questions.
Infrastructure et sécurité technique
Mises à jour, antivirus, sauvegardes testées, chiffrement, pare-feu, surveillance, Wi-Fi, outils cloud. 8 questions.
Données personnelles et RGPD
Registre des données, information des personnes, délégué à la protection des données, durées de conservation, sous-traitants, procédure en cas de fuite. 6 questions.
Sensibilisation des équipes
Formation, faux e-mails frauduleux, qui prévenir en cas de doute, vérification avant un virement. 4 questions.
Gestion des incidents
Plan de réaction à une cyberattaque, plan de continuité, incidents déjà vécus, exercices de crise. 4 questions.
Analyse des risques
Actifs numériques critiques, menaces les plus probables, mesures prioritaires, exposition sur internet. 4 questions.
Le diagnostic interroge vos pratiques. Il ne teste pas vos systèmes : voir « Ce que le diagnostic n’est pas », plus bas.
Ce que vous obtenez, et ce que vous payez
Gratuit, à la fin du questionnaire
- Votre score global sur 100
- Votre niveau de maturité : critique, moyen ou bon
- Un aperçu des scores par domaine
Le rapport complet
- Un résumé de votre situation, rédigé pour un dirigeant
- Vos points forts
- Vos risques classés par niveau, avec des exemples d’impact pour l’activité
- Un plan d’actions priorisé : immédiat, court terme, moyen terme, avec l’effort et l’impact de chaque action
- L’action à mener cette semaine
- Selon vos points faibles, des pistes de prestataires issus d’annuaires officiels (ANSSI, France Cybersecurity)
- Un PDF envoyé par e-mail, avec un identifiant unique
Vous décidez de payer après avoir vu votre score. Pas d’abonnement. Conditions générales de vente.
Le rapport est rédigé avec l’aide d’une intelligence artificielle (Claude) à partir de vos réponses. C’est un document d’orientation, pas un audit.
Vos réponses restent confidentielles. Voici comment.
Le diagnostic est conçu pour fonctionner sans vous identifier. Voici ce que nous demandons, ce que nous ne demandons pas, et comment vos réponses sont traitées.
Nous ne vous demandons pas
- Votre nom et votre prénom
- Le nom ou la raison sociale de votre entreprise
- Votre adresse e-mail pendant le questionnaire
- Votre téléphone, votre SIRET ou votre nom de domaine
- La création d’un compte
Nous vous demandons
- 40 questions à choix, sans aucune zone de texte libre
- Votre secteur d’activité (facultatif) et la taille de votre entreprise, par tranche
- Une adresse e-mail, uniquement pour recevoir le rapport payant. Nous vous conseillons une adresse dédiée, sans votre nom ni celui de votre entreprise.
Comment sont traitées vos informations
- Analyse par une intelligence artificiellePour rédiger le rapport, vos scores et vos réponses sont analysés par Claude. Votre adresse e-mail ne lui est pas transmise.
- Paiement sécuriséVous payez sur la page de Stripe. Vos données bancaires ne passent pas par nos serveurs.
- Rapport à lien personnelVotre PDF est stocké hors d’accès public. Il vous est remis par un lien de téléchargement personnel, limité dans le temps.
- Connexion chiffréeLe site et le questionnaire s’ouvrent en HTTPS.
Ce que nous ne promettons pas
Aucun dispositif ne garantit un anonymat absolu. Le prestataire de paiement, l’hébergeur et certains services techniques traitent des données techniques nécessaires au fonctionnement et à la sécurité du service, comme l’adresse IP ou les journaux de connexion. Pour limiter ces traces, utilisez une adresse e-mail dédiée et, si vous le souhaitez, un navigateur axé sur la confidentialité. Rien de cela n’est obligatoire.
Qui traite vos données, pendant combien de temps et comment exercer vos droits : consultez notre politique de confidentialité.
Ils ont utilisé CyberDiagnostic
Un point faible concret repéré
« Le diagnostic m’a fait découvrir une lacune dans mes sauvegardes. C’est un sujet que je dois traiter rapidement. »
Une approche simple, accessible à tous
« Une approche ludique et accessible, qui permet de faire ses premiers pas vers la sécurisation de son entreprise. »
Un outil utile pour accompagner un client
« Pour mon client, le diagnostic m’a permis de mieux comprendre les sujets de cybersécurité qui n’avaient pas encore été pris en charge. »
Ce que le diagnostic n’est pas
C’est un diagnostic d’orientation et d’aide à la décision, fondé sur vos déclarations.
- Il ne réalise ni test d’intrusion, ni scan de vos systèmes, ni audit technique.
- Il ne certifie pas votre conformité au RGPD ou à NIS2.
- Il ne garantit pas l’absence de vulnérabilités.
Pour un audit technique, faites appel à un prestataire qualifié. Le rapport peut vous aider à choisir par où commencer.
Questions fréquentes
Mon entreprise est-elle suffisamment protégée ?
Le diagnostic vous donne un score de 0 à 100 et un niveau de maturité. Il ne peut pas garantir l’absence de faille, mais il montre quels sujets de sécurité informatique sont insuffisamment traités dans votre entreprise.
Comment savoir ce que je dois améliorer en priorité ?
Le rapport classe vos risques par niveau (critique, élevé, modéré) et propose un plan d’actions : actions immédiates, à court terme et à moyen terme, avec pour chacune l’effort estimé et l’impact attendu.
Faut-il être informaticien pour répondre ?
Non. Les 40 questions sont rédigées en langage clair, avec une explication sous chaque question. Si une réponse vous échappe, la personne qui gère votre informatique peut vous aider à y répondre.
Mes réponses sont-elles confidentielles ?
Le questionnaire ne demande ni votre nom, ni celui de votre entreprise, ni votre adresse e-mail, et ne comporte aucune zone de texte libre. Vos réponses sont analysées par une intelligence artificielle pour rédiger le rapport. Aucun dispositif ne garantit un anonymat absolu : le détail figure dans la section Confidentialité de cette page et dans notre politique de confidentialité.
Qu’est-ce que je reçois pour 49 € ?
Un rapport PDF envoyé par e-mail, avec un identifiant unique : résumé de votre situation, points forts, risques classés par niveau, plan d’actions priorisé, action à mener cette semaine et, selon vos points faibles, des pistes de prestataires. Le score global et le niveau de maturité sont gratuits.
Le score est-il vraiment gratuit ?
Oui. À la fin du questionnaire, vous voyez gratuitement votre score global, votre niveau de maturité et un aperçu des scores par domaine. Vous ne payez que si vous souhaitez le rapport complet.
Ce diagnostic remplace-t-il un audit réalisé par un expert ?
Non. C’est un diagnostic d’orientation, fondé sur vos réponses. Il ne réalise aucun test technique, aucun scan et aucun test d’intrusion, et il ne certifie pas votre conformité. Il vous aide à décider par où commencer et, si besoin, à faire appel à un professionnel.
Comment sont choisis les prestataires proposés dans le rapport ?
Selon vos points faibles, le rapport peut proposer des prestataires issus d’annuaires officiels (ANSSI, catalogue France Cybersecurity). Leur statut exact et la date de vérification sont indiqués. Aucune de vos données n’est transmise à ces entreprises, et le rapport rappelle qu’il faut comparer plusieurs offres.
Est-ce un abonnement ?
Non. Le rapport complet est un achat unique de 49 € TTC par diagnostic, sans abonnement ni reconduction.
Commencez par le score : il est gratuit.
Commencer le diagnosticRapport complet à 49 € TTC, paiement unique, sans abonnement.