Risque 01
Rançongiciel
Les serveurs sont chiffrés un lundi matin : production, devis et facturation à l’arrêt pendant des jours.
Mesure clé
Sauvegardes déconnectées et testées, double authentification, plan de redémarrage écrit.
Cybersécurité · Conformité · IA maîtrisée — PME de Normandie
Diagnostic de sécurité, RSSI à temps partagé et IA privée pour les PME normandes : nous évaluons vos risques, fixons les priorités et en pilotons la réalisation, répondons avec vous aux exigences de vos clients et assureurs, et vous aidons à adopter l’IA sans exposer vos données.
Gratuit · sans engagement · compte rendu sous 24 h
Par quoi commencez-vous ?
Nous accompagnons
Chaque parcours réunit les problématiques, les livrables et les offres adaptés à votre activité.
Cartographie des risques
Chaque point est un risque type de PME. Basculez sur « Après 90 jours » pour voir l’effet d’un plan d’actions bien priorisé, puis touchez un point pour comprendre le scénario et la mesure qui change tout. Les positions et scores sont illustratifs : ils ne préjugent pas des résultats obtenus chez un client.
Risque 01
Les serveurs sont chiffrés un lundi matin : production, devis et facturation à l’arrêt pendant des jours.
Sauvegardes déconnectées et testées, double authentification, plan de redémarrage écrit.
Risque 02
Un donneur d’ordre écarte votre offre faute de preuves de sécurité suffisantes.
Dossier de sécurité à jour, réponses types aux questionnaires, plan d’actions daté.
Risque 03
Un collaborateur colle un dossier client dans une IA grand public avec un compte personnel.
Charte IA, matrice données × outils, outils approuvés avec garanties écrites.
Risque 04
Un faux fournisseur obtient un changement de RIB et encaisse plusieurs factures.
Double validation des changements de coordonnées bancaires, sensibilisation ciblée.
Risque 05
Un mot de passe réutilisé permet d’envoyer des e-mails frauduleux à vos clients depuis votre adresse.
Double authentification généralisée, alertes de connexion, comptes inactifs supprimés.
Risque 06
Votre infogérant est compromis ou indisponible ; personne ne sait qui fait quoi ni dans quels délais.
Clauses de sécurité et de délais au contrat, accès tracés, plan de continuité.
Scénario illustratif : positions et scores types d’une PME, et non des résultats clients garantis. L’effet réel d’un plan dépend de votre situation ; votre carte est établie lors du diagnostic.
Méthode
Pas de discours alarmiste : un relevé précis du terrain, des priorités réalistes, des livrables que vous pouvez montrer à vos clients.
Voir la méthode pas à pasExemples de livrables
Des documents types, sur une entreprise fictive, à explorer avant même de nous parler.
Offres
Évaluer et corriger, piloter dans la durée, exploiter l’IA en confiance. Plusieurs portes d’entrée, une suite logique.
Un diagnostic cyber et IA pour établir vos priorités, puis le pilotage des corrections : nous définissons les mesures, votre infogérant les réalise, nous vérifions qu’elles sont en place.
Un RSSI à temps partagé qui fixe les priorités, suit vos prestataires et rend compte à la direction, mois après mois.
Deux niveaux distincts : encadrer les usages de l’IA (règles, données, outils), puis, si c’est pertinent, piloter un projet de solution privée (assistant documentaire, automatisation) réalisé par un intégrateur, du cahier des charges à la recette.
Un échange de 30 minutes pour comprendre votre besoin et vous dire honnêtement si nous pouvons vous aider. Sans engagement.
Assistant IA · peut se tromper
Vos questions sont traitées par une IA (Claude, d’Anthropic) : n’y indiquez pas d’informations confidentielles. Confidentialité