8TECH labellisée ExpertCyber : ce que le label garantit, et ce qu’il ne garantit pas
ExpertCyber est un label délivré par le dispositif national Cybermalveillance.gouv.fr, avec l’AFNOR, après vérification par un organisme tiers des compétences d’un prestataire en sécurisation, en maintenance et en assistance en cas d’incident. Il garantit que celui à qui vous confiez votre sécurité a été contrôlé. Il ne garantit pas votre sécurité — aucun label ne le fait, et un prestataire qui le laisserait entendre contredirait le label lui-même.
Ce que le label vérifie
L’obtention suppose de démontrer, pièces à l’appui, une compétence effective sur trois volets : la sécurisation des systèmes, leur maintenance, et l’assistance en cas d’incident. S’y ajoutent des critères que le référentiel apprécie sans les imposer, et qui comptent autant : le devoir de conseil, la transparence des délais d’intervention et des tarifs annoncés avant intervention.
Le contrôle est conduit par un organisme tiers, et le label se renouvelle. Ce n’est donc pas une adhésion ni une déclaration : c’est un audit, avec ce que cela implique de préparation et de preuves à produire.
Pourquoi cela vous concerne : le marché de la cybersécurité comporte beaucoup d’acteurs qui s’autoproclament experts. Un label vérifiable par un tiers vous donne un critère objectif, indépendant du discours commercial — y compris du nôtre.
Comment le vérifier
N’importe quel prestataire peut afficher un logo sur son site. La bonne pratique est de vérifier dans l’annuaire officiel du dispositif : si le prestataire y figure, le label est réel et à jour ; sinon, il ne l’est pas, ou plus.
Nous vous invitons à le faire pour 8TECH comme pour tout prestataire que vous consultez. Le détail de ce que nous détenons en propre — et de ce que nous ne détenons pas — est publié sur notre page certifications et partenaires.
Ce que le label ne dit pas
Il ne dit pas qu’un prestataire labellisé empêchera toute attaque : personne ne le peut, et nous l’écrivons sur notre page cybersécurité. Il ne dit pas non plus qu’un prestataire non labellisé est mauvais — beaucoup d’excellents professionnels n’ont simplement pas engagé la démarche.
Ce qu’il vous donne, c’est un point de départ objectif dans une comparaison, et l’assurance qu’un tiers a regardé. Le reste se juge sur les questions que vous posez : ce qui est couvert, quel délai est garanti, qui détient vos accès, et ce que vous récupérez si vous partez. Notre guide de sélection d’un prestataire les détaille — appliquez-le-nous.
Le label impose une exigence de traçabilité et de clarté commerciale qui nous a fait progresser. C’est peut-être son apport principal : il oblige à écrire ce qu’on fait.
Sources et références
Ce que cet article affirme et qui ne vient pas de notre pratique vient d'ici. Chaque référence porte son éditeur et sa date.
Relier le sujet à votre entreprise.
Un article donne des repères généraux. Pour décider quoi faire sur votre parc, nous partons de vos outils, de vos contraintes et de vos priorités.
Faire auditer ma sécurité