Test gratuit

Test de cybersécurité gratuit : évaluez votre entreprise en 2 minutes

Dix questions sur les protections qui arrêtent l’essentiel des attaques, un score sur 10 et la liste de vos priorités. Le test est gratuit, sans inscription, et vos réponses ne sont pas enregistrées.

  • 10 questions, environ 2 minutes
  • Vos réponses restent dans votre navigateur
  • Des conseils concrets, et un expert pour en parler si vous le souhaitez

Le test

Dix questions sur vos protections

Répondez pour l’entreprise telle qu’elle fonctionne aujourd’hui. « Je ne sais pas » est une réponse utile : c’est souvent là que se cachent les failles.

  1. Vos données sont-elles sauvegardées automatiquement, avec une copie hors de votre réseau ?

    Un rançongiciel chiffre aussi les sauvegardes branchées sur le réseau : seule une copie hors de portée permet de redémarrer.

  2. Avez-vous réussi une restauration de vos sauvegardes au cours des six derniers mois ?

    Une sauvegarde jamais restaurée est une sauvegarde dont on ignore si elle fonctionne.

  3. Les mises à jour de Windows, des logiciels et des équipements (box, pare-feu, NAS) sont-elles appliquées sans tarder ?

    La plupart des attaques exploitent des failles connues, déjà corrigées par les éditeurs.

  4. Chaque poste a-t-il un antivirus dont les alertes sont lues et traitées par quelqu’un ?

    Un antivirus que personne ne surveille laisse passer les alertes, et donc les attaques en cours.

  5. Votre réseau est-il protégé par un pare-feu professionnel mis à jour, et pas seulement par la box de l’opérateur ?

    Le pare-feu filtre ce qui entre et ce qui sort : c’est la première barrière contre les intrusions.

  6. La double authentification est-elle activée sur la messagerie et sur les accès à distance ?

    Le piratage de compte est la première menace signalée par les entreprises à Cybermalveillance.gouv.fr en 2025.

  7. Les droits d’administrateur sont-ils réservés à quelques comptes, distincts de ceux utilisés au quotidien ?

    Un logiciel malveillant ouvert depuis un compte administrateur peut prendre la main sur tout le poste, voire sur le réseau.

  8. Vos salariés ont-ils été sensibilisés aux e-mails et aux SMS piégés au cours de la dernière année ?

    Un message piégé reste le point de départ le plus fréquent d’une attaque.

  9. Une demande inhabituelle de virement ou de changement de RIB est-elle toujours vérifiée par téléphone, sur un numéro connu ?

    La fraude au virement repose sur un faux message d’un fournisseur ou d’un dirigeant : un appel suffit à la déjouer.

  10. Savez-vous qui appeler et quoi faire dans la première heure si un poste est infecté ou si vos fichiers sont chiffrés ?

    Dans la première heure, isoler le poste et appeler les bonnes personnes limite les dégâts.

Vos réponses ne sont ni enregistrées ni transmises : seul votre navigateur les voit, jusqu’à ce que vous choisissiez de nous écrire.

Votre résultat

Parlez de votre résultat avec un expert

Votre résultat s’ajoute au formulaire : relisez-le, complétez-le si vous voulez, et un membre de l’équipe vous rappelle pour le commenter avec vous, sans jargon et sans engagement.

  • Rappel par un expert de notre équipe cybersécurité
  • Conseils adaptés à votre taille et à vos outils
  • Test gratuit du boîtier Détoxio sur votre réseau, si vous le souhaitez

Votre demande : Test de cybersécurité : en parler avec un expert.

Pour vous orienter vers l’agence la plus proche.

Lire la politique de confidentialité

Champs obligatoires. Nous revenons vers vous rapidement.

Pourquoi ces questions

Les dix mesures qui arrêtent l’essentiel des attaques

Les attaques qui touchent les petites entreprises sont rarement sophistiquées. Elles exploitent des failles ordinaires : un mot de passe volé, une mise à jour oubliée, un e-mail piégé ouvert un peu vite, une sauvegarde qui ne fonctionnait plus. Les dix questions du test reprennent les bonnes pratiques recommandées par l’ANSSI et par Cybermalveillance.gouv.fr pour les TPE et les PME.

Les chiffres qui comptent

  • Selon le Panorama de la cybermenace 2025 de l’ANSSI, les TPE, PME et ETI représentent 48 % des victimes de rançongiciels traitées par l’agence en 2025, loin devant les collectivités et les établissements de santé.
  • Selon le rapport d’activité 2025 de Cybermalveillance.gouv.fr, le piratage de compte est devenu la première menace pour les entreprises et les associations (21 % des demandes d’assistance), devant l’hameçonnage et la fraude au virement.

Ce que vérifient les questions

  • Sauvegardes et restauration (questions 1 et 2) : redémarrer après un rançongiciel ou une panne, sans payer de rançon et sans perdre des semaines de travail.
  • Mises à jour, antivirus et pare-feu (questions 3 à 5) : fermer les portes que les attaques automatisées essaient en permanence.
  • Comptes et droits (questions 6 et 7) : faire en sorte qu’un mot de passe volé ne suffise plus à entrer, et qu’un poste infecté ne puisse pas tout contaminer.
  • Les personnes (questions 8 et 9) : reconnaître un message piégé et vérifier une demande de virement, deux réflexes qui déjouent une grande partie des fraudes.
  • La réaction (question 10) : savoir quoi faire dans la première heure, quand chaque minute compte.

Votre score

Comment lire votre résultat

De 9 à 10 : de bonnes bases. L’essentiel est en place. Le risque, désormais, c’est que la protection se dégrade : un pare-feu qui n’est plus mis à jour, une sauvegarde qui échoue sans que personne ne le voie, un nouveau salarié jamais sensibilisé. Faites vérifier régulièrement ce qui a été installé, et testez ce qui passe encore sur votre réseau avec le boîtier Détoxio.

De 6 à 8 : des failles à combler. Les bases sont là, mais il reste des portes ouvertes, et ce sont souvent celles que visent les attaques les plus courantes. Les mesures qui manquent se mettent généralement en place en quelques jours, sans gros investissement.

De 0 à 5 : une entreprise exposée. Plusieurs protections essentielles manquent. Commencez par les sauvegardes hors du réseau et par la double authentification de la messagerie : ce sont les deux mesures qui évitent les pertes les plus lourdes.

Les réponses « Je ne sais pas » ne rapportent pas de point : une protection que personne ne peut confirmer doit être vérifiée. C’est souvent le premier constat de nos audits.

Ce test donne une première idée de votre niveau de protection ; il ne remplace pas un état des lieux de votre installation. L’audit gratuit le complète, dans vos locaux ou en visioconférence.

La suite

Ce que nous faisons à partir de votre résultat

01

Étape 1 : Le rappel

Un membre de l’équipe reprend votre résultat avec vous, au téléphone : vos outils, vos sites, ce qui vous inquiète. Il vous dit ce qui presse et ce qui peut attendre.

02

Étape 2 : L’état des lieux

Si vous le souhaitez, un audit gratuit vérifie sur place ou en visioconférence ce que le test ne peut pas voir : réglages du pare-feu, sauvegardes, comptes et droits.

03

Étape 3 : Les protections

Nous installons ce qui manque : Sécurifibre avec pare-feu Stormshield, boîtier Détoxio, sauvegarde externalisée, double authentification sur Microsoft 365.

04

Étape 4 : Le suivi

Mises à jour, alertes, sauvegardes et rapports suivis par nos techniciens dans la durée, avec un seul numéro d’assistance pour vos équipes.

Questions fréquentes

Vos questions sur le test de cybersécurité

Une autre question ? Écrivez-nous ou appelez le 09 70 16 91 00.

Le test est-il vraiment gratuit ?

Oui. Le test, le résultat et les conseils sont gratuits et sans inscription. Si vous souhaitez en parler avec un expert, le rappel et l’audit gratuit le sont aussi, sans engagement.

Mes réponses sont-elles enregistrées ?

Non. Le score est calculé à l’affichage de la page et vos réponses ne sont ni enregistrées ni transmises. Elles ne nous parviennent que si vous envoyez le formulaire de rappel, qui reprend votre résultat et que vous pouvez modifier avant l’envoi.

Combien de temps faut-il ?

Environ deux minutes. Les questions portent sur des pratiques, pas sur des réglages techniques : un dirigeant peut y répondre sans être informaticien.

Le test remplace-t-il un audit de cybersécurité ?

Non. Il donne une première idée de votre niveau de protection à partir de vos réponses. Un audit vérifie l’installation elle-même : réglages, mises à jour, sauvegardes, comptes et accès.

Qu’est-ce que le test du boîtier Détoxio ?

Nous installons le boîtier Détoxio, conçu en France par Serenicity, entre votre accès internet et votre réseau. Il analyse les échanges et bloque ceux qui viennent ou partent vers des adresses malveillantes ; le rapport montre ce qu’il a détecté chez vous. La démonstration est gratuite.

Mon entreprise est-elle concernée par la directive NIS2 ?

Elle vise surtout les entreprises moyennes et grandes de secteurs listés, et sa transposition en France n’est pas encore votée. Notre article sur NIS2 et les PME fait le point sur qui est concerné et ce qu’il est utile de faire dès maintenant.

Nous sommes déjà clients : à quoi sert le test ?

À vérifier que vos protections correspondent toujours à vos usages. Envoyez-nous votre résultat : votre technicien le reprend avec vous lors du prochain point.

Un salarié a cliqué sur un lien suspect : que faire tout de suite ?

Débranchez son poste du réseau sans l’éteindre, changez le mot de passe du compte concerné depuis un autre appareil et appelez-nous au 09 70 16 91 00. Voyez aussi notre page dépannage informatique.

Actualités

Nos conseils en cybersécurité

Votre sécurité mérite mieux qu’une supposition.

Faites le test, puis parlez-en avec un membre de l’équipe : vous saurez ce qui presse, ce qui peut attendre, et ce que cela coûte.

Ou appelez-nous au 09 70 16 91 00

Paramétrer les cookies

Choisissez ce que vous acceptez. Les cookies nécessaires au fonctionnement du site ne peuvent pas être désactivés.

Finalités

Nécessaires

Mémorisation de votre choix de cookies, sécurité des formulaires, accès à la préproduction.

Toujours actifs

Statistiques de visite et origine des demandes (campagne, annonce Google, site référent, page d’entrée), pour comprendre comment le site est utilisé, l’améliorer et mesurer l’efficacité de nos annonces. Aucune publicité personnalisée ni remarketing.