Savoir par où l’on entrerait chez vous.
Un audit de cybersécurité ne cherche pas à vous inquiéter : il cherche vos écarts. Ce qui est ouvert et ne devrait pas l’être, ce qui n’est plus mis à jour, ce qui n’a jamais été testé. Vous en ressortez avec une liste ordonnée — et le rapport vous appartient, que vous poursuiviez avec nous ou non.
Voir les repères de cette prestation
Voir les chemins d’attaque avant de corriger.
Nous examinons ce qui est exposé, ce qui protège réellement et ce qui devrait être testé.
- 01Accès
Comptes, authentification et portes ouvertes inutilement.
- 02Protection
Mises à jour, postes, réseau et sauvegardes.
- 03Plan d’action
Écarts classés par risque et recommandations concrètes.
Le périmètre d’audit et les vérifications autorisées sont convenus en amont.
L’audit de cybersécurité 8TECH examine les identités et les accès, la protection des postes et des serveurs, la messagerie, le réseau et ses ouvertures, les sauvegardes et leur restauration, ainsi que les pratiques des utilisateurs. Il produit un rapport écrit avec des écarts constatés, un niveau de risque par écart et un plan d’action chiffré. Il n’exige aucun contrat préalable.
périmètre de l'audit de sécurité — vérifié le 1er septembre 2026Ce que nous examinons
Six domaines, dans l’ordre où ils sont réellement exploités par les attaques.
Le rapport, et ce qu’il vous permet de décider
Chaque écart constaté est décrit en langage compréhensible, accompagné de ce qu’il rend possible pour un attaquant, d’un niveau de risque, et de l’effort nécessaire pour le corriger. Les recommandations sont ensuite classées par rapport entre le risque évité et cet effort — c’est cet ordre qui a de la valeur, bien plus que la longueur de la liste.
| Ce que vous obtenez | Ce que vous en faites |
|---|---|
| La liste des écarts, avec leur gravité | Vous savez ce qui est ouvert, et depuis quand |
| Un plan d’action ordonné et chiffré | Vous traitez d’abord ce qui protège le plus, au moindre coût |
| Une base pour votre assureur ou votre client | Vous répondez à une exigence externe avec un document opposable |
| Un point de comparaison daté | Vous mesurez le progrès au prochain audit |
Ce que l’audit n’est pas : un test d’intrusion, qui simule une attaque réelle et se conduit dans un cadre séparé ; ni une mise en conformité, qui suppose un travail juridique et organisationnel dépassant l’informatique. Nous le disons d’entrée, parce que ces trois choses sont souvent confondues dans les devis.
Ce que nous relevons le plus souvent
Constats de terrain, sur les parcs que nous auditons et reprenons.
Questions fréquentes
L'audit va-t-il perturber notre activité ?
Non. Le relevé se fait par lecture des configurations et entretiens, sans interruption de service et sans installer d'outil intrusif. Les vérifications qui pourraient avoir un effet — un test de restauration, par exemple — sont convenues à l'avance et planifiées hors des heures d'activité.
Faut-il déjà être client de 8TECH ?
Non. L'audit de sécurité, l'audit informatique et le diagnostic gratuit sont accessibles sans contrat. Ces premières évaluations vous permettent de décider avant de vous engager. La sécurité suivie dans la durée s'appuie ensuite sur le Socle IT managé.
Quelle différence avec un test d'intrusion ?
L'audit examine la configuration et l'organisation pour trouver les écarts. Le test d'intrusion simule une attaque réelle pour vérifier ce qu'un attaquant obtiendrait effectivement. Le second suppose que le premier ait déjà été fait — sinon il trouvera les mêmes évidences, pour beaucoup plus cher.
Et si l'audit révèle un incident en cours ?
Cela arrive, et c'est l'une des raisons de le faire. Nous vous prévenons immédiatement, sans attendre le rapport, et nous vous indiquons les mesures conservatoires. La conduite à tenir dans les premières heures est détaillée dans notre guide que faire après une cyberattaque.
L'audit débouche-t-il forcément sur un devis ?
Non. Le plan d'action est rédigé pour être exécutable par n'importe qui, y compris votre informaticien interne ou un autre prestataire. Nous vous proposons naturellement de le mettre en œuvre, mais un rapport dont les recommandations ne seraient réalisables que par nous n'aurait aucune valeur.