Protéger ce que
vous avez bâti.

Un grand cabinet facture des frais de structure importants : locaux, équipe support, marges multiples. En tant qu'indépendant, ces coûts n'existent pas — vous payez uniquement l'expertise et le temps de mission. Pour une PME, cela représente généralement une fraction du tarif d'un grand cabinet pour un niveau de compétence équivalent, avec un interlocuteur unique du premier rendez-vous au rapport final.

C'est l'inverse. Les attaquants n'utilisent plus de ciblage manuel : des robots scannent en continu l'ensemble d'Internet à la recherche de failles, sans distinction de taille d'entreprise. Une petite structure moins surveillée devient souvent une cible plus facile, pas une cible évitée. Les TPE/PME représentent aujourd'hui une part croissante des victimes de cyberattaques en France.

Votre prestataire informatique maintient vos outils opérationnels — c'est un métier différent du mien. Pour reprendre une image simple : il installe les portes et les fenêtres, moi j'installe l'alarme et je vérifie qu'elles sont bien fermées. Les deux rôles sont complémentaires, et la plupart des audits révèlent des angles morts que les prestataires IT généralistes n'ont ni le temps ni l'outillage spécialisé pour couvrir.

Le tarif dépend de la taille de votre structure et du périmètre retenu — vous trouverez une grille indicative dans la section Tarifs ci-dessus. Dans tous les cas, le positionnement reste nettement inférieur à celui d'un grand cabinet de conseil, pour un livrable tout aussi actionnable. Un premier échange de 30 minutes, sans engagement, permet d'établir un devis précis adapté à votre situation.

L'accès est strictement limité à ce qui est nécessaire à la mission, encadré par un contrat et un accord de confidentialité signés en amont. Pour un audit M365 par exemple, un accès en lecture (Global Reader) suffit généralement — pas un accès administrateur complet. Tous les accès temporaires sont révoqués à l'issue de la mission, et tracés pour votre transparence.

Chaque test d'intrusion est précédé d'une lettre d'autorisation signée par votre représentant légal, définissant précisément le périmètre, les dates et les méthodes utilisées — c'est une obligation légale, pas une formalité optionnelle. L'approche privilégiée est non destructive : l'objectif est de démontrer une vulnérabilité, pas de perturber votre activité. Un environnement de test peut être utilisé si vous préférez écarter tout risque sur la production.

Un rapport écrit avec un résumé exécutif compréhensible par un dirigeant non technique, le détail des vulnérabilités identifiées classées par criticité, et un plan d'action concret réparti en actions immédiates, court terme et moyen terme. Ce document peut être directement transmis à votre prestataire informatique pour mise en œuvre, ou je peux m'en charger dans le cadre d'une mission complémentaire.

Un RSSI (Responsable de la Sécurité des Systèmes d'Information) externalisé assure le pilotage continu de votre sécurité — suivi mensuel, coordination avec votre IT, sensibilisation des équipes — sans le coût d'un recrutement à temps plein. C'est pertinent dès qu'une entreprise gère des données sensibles ou souhaite une amélioration progressive et durable plutôt qu'un audit ponctuel isolé. Le format mensuel reste nettement plus accessible qu'un poste salarié dédié.

Oui — basé à Annemasse, j'interviens aussi bien côté français que sur le canton de Genève et la Suisse romande. Cette double présence permet un suivi cohérent pour les entreprises ayant des activités transfrontalières, avec des devis adaptés à la devise et au contexte réglementaire de chaque pays (RGPD côté France, LPD côté Suisse).

Le premier échange est un diagnostic rapide de 30 minutes, gratuit et sans engagement, pour comprendre votre contexte et identifier vos principaux points de vigilance. Si une mission est pertinente, un devis détaillé vous est ensuite proposé avant tout démarrage — aucune intervention ne commence sans votre accord écrit explicite.