Votre site internet est-il sûr ? Le contrôle complet pour les TPE et PME
Nous regardons votre site comme le ferait quelqu'un qui cherche à en profiter, et nous vous disons ce qu'il laisse voir.
Demander le diagnostic gratuit- Diagnostic gratuit
- Estimation du prix en 24 h
- Écrit pour un dirigeant, pas pour un informaticien
- Sans engagement
Le risque en quelques chiffres
Les TPE-PME ne sont pas à l'abri, et la plupart le savent. Ces chiffres viennent des études publiques de Cybermalveillance.gouv.fr ; la source est sous chaque carte.
16 %
des TPE-PME ont été victimes d'un incident cyber au cours des 12 derniers mois.
Source : Baromètre de la maturité cyber des TPE-PME, Cybermalveillance.gouv.fr avec la CPME, le MEDEF et l'U2P, 2025.
80 %
reconnaissent ne pas être préparées aux attaques (49 %) ou l'ignorent (31 %).
Source : Baromètre de la maturité cyber des TPE-PME, Cybermalveillance.gouv.fr avec la CPME, le MEDEF et l'U2P, 2025.
8 sur 10
des patrons gèrent eux-mêmes l'informatique de leur structure ; 72 % n'ont aucun salarié dédié.
Source : Opération ImpactCyber, Cybermalveillance.gouv.fr, Club EBIOS, CPME, MEDEF, U2P, 2024.
< 2 000 €
par an : c'est le budget de sécurité informatique de 68 % de ces entreprises.
Source : Opération ImpactCyber, Cybermalveillance.gouv.fr, Club EBIOS, CPME, MEDEF, U2P, 2024.
18 %
des incidents viennent d'une faille de sécurité non corrigée, et 11 % de la consultation d'un site internet vérolé.
Source : Baromètre de la maturité cyber des TPE-PME, Cybermalveillance.gouv.fr avec la CPME, le MEDEF et l'U2P, 2025.
58 %
des TPE-PME ne sauraient pas évaluer les conséquences d'une cyberattaque.
Source : Infographie du baromètre de la maturité cyber des TPE-PME, Cybermalveillance.gouv.fr, 2025.
Ce que vivent les entreprises touchées
Parmi les entreprises victimes d'un incident, voici la part de celles qui ont subi chaque conséquence.
- Interruption d'activité29 %
- Vol de données22 %
- Destruction de données16 %
- Atteinte à l'image15 %
- Perte financière11 %
Source : Rapport final du baromètre TPE-PME, Cybermalveillance.gouv.fr, 2025.
Ce que votre site laisse voir
Un site d'entreprise est ouvert à tous, y compris à ceux qui cherchent une porte mal fermée. Rien de tout cela ne se voit depuis l'écran du visiteur. Voici le genre de choses qu'un visiteur peut trouver sans aucun mot de passe. Ce sont des exemples génériques de failles courantes, pas des cas de clients.
Une page d'administration accessible
La page de connexion à la gestion du site est ouverte à tout le monde, avec ses réglages d'origine. N'importe qui peut multiplier les essais de mots de passe.
Une ancienne version du site, toujours en ligne
Une copie oubliée du site reste accessible, avec les coordonnées d'un salarié qui a quitté l'entreprise et des logiciels jamais mis à jour.
Un formulaire qui envoie les messages en clair
Les messages de vos clients circulent sans connexion protégée. Ils peuvent être lus en route.
Une liste de fichiers ouverte
Un dossier du site affiche son contenu à qui le demande : sauvegardes, exports, documents qui n'auraient jamais dû être publics.
Ce qu'on contrôle
- La connexion sécurisée et la configuration du site.
- Les logiciels et extensions : sont-ils à jour, ou connus pour des failles ?
- Les accès : mots de passe, comptes administrateur, pages d'administration visibles.
- Les formulaires et les données clients : où elles passent, qui peut les lire.
- Les cookies et les mentions exigées par le RGPD.
- Les sauvegardes : existent-elles, et peut-on les restaurer ?
Le détail des points vérifiés est dans notre guide pour sécuriser un site d'entreprise.
Comment ça se passe
- 1
Vous donnez l'adresse
Celle de votre site, dans le formulaire ci-dessous.
- 2
Diagnostic gratuit
Nous regardons ce que le site laisse voir à un visiteur.
- 3
Votre estimation sous 24 h
Vous recevez nos constats et le prix de la suite, sans engagement.
- 4
Vous recevez nos constats
Sous 24 h, par email ou par téléphone, en langage clair.
- 5
Rapport complet, si vous le voulez
Avec les corrections classées par priorité, au prix annoncé.
À quoi ressemble le rapport
Voici la structure du rapport complet. Le contenu ci-dessous est une maquette, pas le rapport d'une entreprise.
Maquette
Rapport de contrôle du site
Note globale
C
Chaque point est expliqué, avec le correctif et la personne qui peut le faire.
Ce que ce contrôle n'est pas
Pas un audit de référencement
On ne regarde ni votre position sur Google ni vos mots-clés.
Pas un devis d'agence
Le diagnostic est gratuit et sans engagement : vous n'êtes pas obligé de nous confier la suite.
Pas un scan automatique revendu
Nous regardons votre site nous-mêmes : ce n'est pas un rapport généré par un outil et envoyé tel quel.
Un problème déjà visible ?
Pages étranges, redirections, alerte de Google : lisez d'abord que faire si votre site est piraté.
Demander le diagnostic gratuit de mon site
Gratuit et sans engagement. Vous recevez notre diagnostic et une estimation du prix sous 24 h.
Questions fréquentes
Non. On ne regarde ni votre référencement ni votre position sur Google. Le contrôle porte sur la sécurité du site, les données de vos clients et la conformité.
Oui. Vous indiquez l'adresse de votre site, nous regardons ce qu'il laisse voir et nous vous disons ce que nous avons trouvé. C'est gratuit et sans engagement : sous 24 h, vous recevez le diagnostic et notre estimation du prix pour la suite.
Non. Les résultats sont écrits pour un dirigeant : ce qui pose problème, pourquoi c'est un risque pour votre activité, et quoi demander à votre prestataire.
Ce n'est pas nécessaire pour le diagnostic. Le rapport vous donne ensuite de quoi lui transmettre des demandes précises.
Nous regardons votre site, puis nous vous répondons par email ou par téléphone avec ce que nous avons trouvé et la suite possible.
Vous voulez aussi savoir si vos données personnelles ont fuité ? Lancer l'audit de sécurité des données ou lire notre page sur les fuites de données.