Un audit de cybersécurité de PME fait l'inventaire de ce qu'un attaquant pourrait exploiter (comptes, postes, serveurs, sauvegardes, messagerie, site internet, salariés) et classe ce qu'il faut corriger, du plus urgent au moins urgent. Il existe trois niveaux : l'autodiagnostic, gratuit, seul ou avec le dispositif public MonAideCyber ; l'audit organisationnel et technique, mené par un prestataire ; et le test d'intrusion, qui simule une attaque avec votre accord écrit. Pour la plupart des PME, les quinze points ci-dessous couvrent l'essentiel.
Publié le 20 octobre 2026 · par l'équipe Boost de WS Agency · 8 minutes de lecture
Gratuit. Vous le faites seul avec la checklist ci-dessous, ou accompagné : le dispositif public MonAideCyber, porté par l'ANSSI, met une PME en relation avec un « Aidant cyber » formé, pour un premier diagnostic gratuit d'environ une heure et demie, suivi de mesures à mettre en place dans les six mois.
Un prestataire passe en revue vos comptes, vos postes, vos serveurs, vos sauvegardes, votre messagerie, vos accès à distance et vos procédures, avec vos accès et vos réponses. Il remet une liste de corrections classées par urgence. C'est le bon niveau pour la plupart des PME.
Un auditeur cherche à entrer, comme le ferait un attaquant, toujours avec votre autorisation écrite et à date convenue. Pour les exigences fortes (donneur d'ordre, secteur réglementé), l'ANSSI qualifie des prestataires d'audit, les PASSI, dont elle publie la liste.
Un bon rapport est lisible par un dirigeant. S'il ne contient que des captures d'outils automatiques et des listes de failles sans priorité, ce n'est pas un audit, c'est un export.
Commencez par l'autodiagnostic : la checklist ci-dessus, honnêtement remplie, ou un diagnostic MonAideCyber, montre en une heure ou deux où sont les vrais trous. Dans la plupart des PME, ce sont les mêmes : des sauvegardes jamais restaurées, une messagerie sans double authentification, un accès à distance trop ouvert, des comptes d'anciens salariés encore actifs.
Ne commandez pas un test d'intrusion avant d'avoir corrigé ces bases : il vous dira ce que vous savez déjà, pour bien plus cher. L'audit sert à décider ; c'est la suite, corrections et surveillance, qui protège.
Boost Entreprise commence par un bilan de votre structure : sites, serveurs, postes, réseau, messagerie, salariés. Vous recevez ensuite un prix ferme, ligne par ligne. La surveillance de vos postes, de vos serveurs et de votre réseau par WS Guardian s'y ajoutera à sa mise en service.
Demandez notre audit gratuit : nous regardons votre site comme un visiteur, sans rien toucher, et vous recevez par e-mail un bilan clair de ce qu'il faut corriger. Ou laissez-nous nous en occuper : voir les offres.
Ce qu'on nous demande sur l'audit de cybersécurité.
C'est un examen de ce qu'un attaquant pourrait exploiter dans l'entreprise (comptes, postes, serveurs, sauvegardes, messagerie, site, salariés), qui se conclut par une liste de corrections classées par urgence. Il peut être un autodiagnostic, un audit mené par un prestataire, ou un test d'intrusion.
Oui, au premier niveau : MonAideCyber, dispositif public porté par l'ANSSI, propose un diagnostic gratuit d'environ une heure et demie avec un Aidant cyber, suivi de mesures à mettre en place dans les six mois. Pour votre site internet, l'audit de Boost est gratuit lui aussi, et passif.
Il dépend du périmètre : nombre de sites, de postes et de serveurs, entretiens, tests techniques. Un audit par un prestataire se chiffre sur devis ; un test d'intrusion se compte en jours d'auditeur. Demandez toujours un périmètre écrit et un exemple de rapport avant de signer.
Un prestataire spécialisé, une entreprise de services informatiques, ou, pour les exigences les plus fortes, un prestataire qualifié par l'ANSSI (PASSI). Le label ExpertCyber de Cybermalveillance.gouv.fr distingue aussi des professionnels de proximité.
Un autodiagnostic prend une à deux heures. Un audit de PME demande en général quelques jours, entretiens et rapport compris, selon la taille et le nombre de sites. Le plus long, ce sont les corrections qui suivent.
Peut-être, selon votre secteur et votre taille. Au 18 octobre 2026, la loi française de transposition n'était pas encore votée. Notre guide NIS2 fait le point et dit quoi préparer dès maintenant.
Isolez les machines touchées du réseau sans les éteindre, gardez les traces, prévenez votre assurance et rendez-vous sur 17Cyber, le guichet en ligne de la police, de la gendarmerie et de Cybermalveillance.gouv.fr. Si des données personnelles ont fuité, la CNIL doit être prévenue sous 72 heures quand il y a un risque.
Boost Entreprise, sur devis : un bilan de votre structure, puis un prix ferme, ligne par ligne. La surveillance de vos sites, de vos postes, de vos serveurs et de votre réseau par WS Guardian s'y ajoutera à sa mise en service. Pour un site seul, Boost Essentiel est ouvert dès aujourd'hui, à 99 € HT par mois.
Rédigé par l'équipe Boost de WS Agency, qui maintient et protège des sites WordPress, PrestaShop et Joomla. Publié le 20 octobre 2026. Dispositifs publics vérifiés le 20 octobre 2026.
Une erreur, une information à compléter, un droit de réponse ? Écrivez à contact@wsagency.fr : nous corrigeons, et nous indiquons ici ce qui a changé et quand.
Sites, serveurs, postes, réseau, messagerie et salariés : un seul interlocuteur, un prix ferme ligne par ligne. Et pour votre site seul, Boost Essentiel dès 99 € HT par mois.