Quel audit pour votre entreprise ?
Une messagerie hébergée, un logiciel de facturation et des postes nomades ne demandent pas la même analyse qu’un atelier avec serveurs, équipements industriels et accès prestataires. Le cadrage part de votre activité et de vos dépendances. Il précise les systèmes inclus, les exclusions, les accès nécessaires et les preuves attendues.
Elvia Secure propose une première lecture de l’exposition publique, puis des vérifications ciblées et un accompagnement aux corrections sur devis. Un résultat observé depuis Internet ne permet pas, à lui seul, de conclure sur la sécurité interne.
Diagnostic, audit complet ou pentest : comparer le bon périmètre
| Prestation | Question traitée | Limite |
|---|---|---|
| Diagnostic initial gratuit | Quels premiers points faut-il examiner ? | Observation publique et échange de cadrage ; pas d’accès interne. |
| Audit ciblé sur devis | La configuration d’un périmètre défini est-elle adaptée ? | La couverture dépend des accès, documents et contrôles convenus. |
| Test d’intrusion | Un chemin d’attaque peut-il être démontré dans un cadre autorisé ? | Prestation distincte, à contractualiser explicitement ; non incluse dans le diagnostic. |
| Audit de conformité | Des exigences précises sont-elles satisfaites et documentées ? | Ne vaut ni certification ni garantie d’absence de faille. |
Ne comparez pas uniquement le nombre de pages d’un rapport ou le nombre de vulnérabilités détectées. Comparez la couverture, la validation des constats, les exclusions et le temps consacré à la restitution.
Les six familles de contrôles
| Domaine | Ce qui peut être examiné | Ce qui est nécessaire |
|---|---|---|
| Exposition Internet | Domaines, certificats, services publiés, interfaces d’administration | Inventaire et autorisation pour toute vérification active. |
| Messagerie | SPF, DKIM, DMARC, transferts suspects, protection des comptes | DNS public pour une première lecture ; accès autorisé pour les paramètres internes. |
| Identités | MFA réellement exigé, droits, comptes dormants et prestataires | Exports ou accès de lecture encadrés. |
| Sauvegardes | Périmètre, isolation, historique et résultat d’un test de restauration | Documentation, journaux et environnement de test convenu. |
| Systèmes | Correctifs, configuration et exposition des accès distants | Liste des actifs, contraintes et fenêtres de contrôle. |
| Données | Chiffrement, secrets et accès aux informations sensibles | Description des flux et preuves minimales nécessaires. |
Comment se déroule la mission ?
- Cadrer : identifier les services critiques, les interlocuteurs et les dépendances externes.
- Autoriser : signer le périmètre, les méthodes, les horaires et les conditions d’arrêt avant les tests actifs.
- Vérifier : collecter des preuves proportionnées et distinguer un signal, un risque probable et un constat confirmé.
- Restituer : expliquer les conséquences métier et attribuer une action, un responsable et une échéance.
- Retester : contrôler les corrections prévues au devis et documenter les risques qui subsistent.
Un rapport utilisable par la direction et le prestataire IT
Le livrable attendu relie chaque constat à un actif, une date d’observation, une preuve limitée et une recommandation. Il indique aussi les éléments non vérifiés. La synthèse dirigeant présente les arbitrages ; la partie technique permet au prestataire de corriger sans devoir deviner le problème.
| Exemple illustratif | Décision | Preuve de fermeture |
|---|---|---|
| Interface d’administration publique non nécessaire | Restreindre les sources autorisées après validation des usages | Contrôle depuis un point externe et test de l’accès légitime. |
| Sauvegarde sans restauration récente documentée | Organiser un exercice isolé | Données et application restaurées, résultat métier validé. |
Combien coûte un audit de cybersécurité ?
Le diagnostic initial Elvia Secure est offert dans la limite de la capacité affichée au formulaire. Les audits approfondis, corrections et suivis sont chiffrés séparément après cadrage. Aucune grille forfaitaire d’audit complet n’est publiée à ce jour.
Pour obtenir un devis comparable, indiquez le nombre de domaines et de sites, les services cloud, les postes et serveurs concernés, les accès disponibles et les contraintes d’exploitation. Demandez si la restitution, le retest et l’accompagnement de votre prestataire sont inclus. Le diagnostic ne déclenche aucun abonnement.
Préparer le premier échange
- La liste des outils dont l’arrêt empêcherait de travailler.
- Le nom du prestataire IT et les responsables des comptes cloud.
- Le dernier résultat connu d’une restauration.
- Vos questions : assurance cyber, doute sur un accès, changement de prestataire ou nouvelle exigence client.
N’envoyez aucun mot de passe, clé privée ou export de données clients via le formulaire. Les modalités d’accès se définissent après cadrage.
Questions fréquentes
Un scan automatique suffit-il ?
Il peut repérer certains signaux. Il ne prouve ni leur impact métier ni l’absence de problèmes non détectés. Les observations doivent être replacées dans votre environnement.
Faut-il changer de prestataire informatique ?
Pas nécessairement. La restitution peut servir de plan de travail partagé avec votre équipe ou votre infogérant.
L’audit garantit-il qu’aucune attaque ne surviendra ?
Non. C’est une évaluation datée, limitée à un périmètre. Les changements et les nouvelles vulnérabilités nécessitent un suivi.
Sources et vérification
Sources consultées le 5 novembre 2026. Les recommandations doivent être adaptées à votre environnement.