Cybersécurité pour TPE et PME

Voyez votre entreprise comme un attaquant la voit

Site web, adresses email, mots de passe qui circulent, réflexes de vos équipes : je teste ce qui est visible depuis Internet et je vous dis quoi corriger, dans l'ordre.

  • Aucun serveur ni réseau requis
  • Rien à installer chez vous
  • Partout en France, à distance
votre-entreprise.fr · vue depuis Internet
Exemple
  • CritiqueExtension WordPress vulnérableFormulaire de contact en version obsolète, faille publique connue.
  • Critique3 adresses pro dans des fuites de donnéesIdentifiants retrouvés dans des bases piratées publiées en ligne.
  • MoyenPas de protection DMARCN'importe qui peut envoyer un email au nom de votre domaine.
  • MoyenAncien sous-domaine oubliépreprod.votre-entreprise.fr accessible sans mot de passe.
  • ConformeCertificat HTTPS valideRenouvelé automatiquement, configuration correcte.
Exemple fictif de mini-diagnostic, représentatif de ce qu'on trouve couramment sur un site de TPE.
Gratuit et sans engagement

Mini-diagnostic gratuit de votre entreprise

En quelques jours, je regarde ce qu'un pirate peut voir de votre entreprise depuis Internet, uniquement à partir d'informations publiques. Aucun test n'est réalisé sur vos systèmes. Vous recevez une fiche d'une page, avec un code couleur et les corrections prioritaires.

  • Vos emails peuvent-ils être usurpés ?Un escroc peut-il écrire à vos clients ou fournisseurs en se faisant passer pour vous ?
  • Votre site présente-t-il des failles connues ?Ce qu'un pirate repère en quelques minutes, sans même chercher à entrer.
  • Vos mots de passe circulent-ils sur Internet ?Les comptes de l'entreprise présents dans des fuites de données.

Trois services, pensés pour les entreprises sans service informatique

Pas besoin d'avoir des serveurs ou un réseau interne. Si vous avez un site, des adresses email et des collaborateurs, vous êtes exposé, et c'est ce que je teste.

Audit d'exposition web

Tout ce qu'un attaquant peut trouver sur votre entreprise depuis Internet, sans aucun accès particulier.

  • Ce qu'un attaquant peut trouver sur votre site et votre nom de domaine
  • Les failles classées par gravité, avec la correction à faire
  • Un rapport clair et une restitution orale

3 à 4 jours · rapport détaillé + restitution

Simulation de phishing

Une fausse campagne d'emails piégés, réaliste, envoyée à vos équipes pour mesurer leurs réflexes en conditions réelles.

  • Une campagne réaliste, adaptée à votre métier
  • Le niveau de vigilance réel de vos équipes, chiffré
  • Des résultats globaux, sans pointer personne

Campagne sur 2 semaines · résultats chiffrés

Bonnes pratiques et sensibilisation

Un atelier concret avec vos équipes et un guide écrit pour mettre en place les protections qui comptent vraiment.

  • Les protections essentielles, mises en place avec vous
  • Un atelier concret pour vos équipes
  • Une fiche réflexe à afficher dans vos locaux

Atelier de 2 h · sur site ou en visio

Pourquoi travailler avec un consultant indépendant

Un seul interlocuteur

La personne qui fait les tests est celle qui vous présente les résultats et répond à vos questions.

Un rapport qu'on peut lire

Une synthèse de quelques pages pour le dirigeant, et un détail technique pour votre prestataire web ou informatique.

Des priorités claires

Chaque problème est classé par gravité, avec la correction à faire et qui peut la faire.

Un cadre légal strict

Aucun test sans autorisation écrite signée, périmètre défini à l'avance, données traitées de façon confidentielle. Activité couverte par une assurance responsabilité civile professionnelle.

Comment se passe une mission

De votre premier appel à la restitution, comptez trois à quatre semaines selon les services choisis.

  1. Appel de cadrage

    Un appel d'une heure, offert, pour comprendre votre activité, ce qui est exposé et cadrer le projet.

  2. Devis et autorisation

    Devis sous 48 h, puis autorisation de test signée avec le périmètre exact.

  3. Tests

    Analyse de votre exposition et campagne de phishing, sans perturber votre activité.

  4. Rapport et restitution

    Présentation des résultats en visio ou dans vos locaux, avec le plan d'action.

  5. Vérification

    En option, contrôle des corrections un à trois mois plus tard.

Tarifs

Prix indicatifs pour une entreprise jusqu'à 20 salariés avec un site web, remise de lancement incluse. Le devis final dépend du nombre de sites, de domaines et de collaborateurs.

−30 %Offre de lancement : −30 % sur toutes les formulesPour toute commande signée avant le 31 décembre 2026.
Exposition web
Prix de lancement −30 %
à partir de
1 260 € HT
au lieu de 1 800 € HT
3 à 4 jours, rapport détaillé
  • Audit du site web (et du nom de domaine s'il y en a un)
  • Recherche de fuites de données
  • Rapport détaillé et priorisé
  • Restitution de 45 minutes
Demander un devis
Phishing et sensibilisation
Prix de lancement −30 %
à partir de
980 € HT
au lieu de 1 400 € HT
Campagne sur 2 semaines et atelier
  • Campagne de phishing simulée
  • Résultats chiffrés et anonymisés
  • Atelier de sensibilisation de 2 h
  • Fiche réflexe pour vos équipes
Demander un devis

Prestations réservées aux professionnels (entreprises, associations, collectivités). Paiement : 30 % à la commande, solde à la restitution. Déplacements hors Île-de-France facturés en plus, ou mission entièrement à distance.

Questions fréquentes

Je n'ai pas de serveur ni de service informatique, ça me concerne ?

Oui. La plupart des attaques contre les petites entreprises passent par le site web, les boîtes mail et les mots de passe des collaborateurs. C'est exactement ce que couvrent les trois services.

Est-ce que les tests risquent de casser mon site ?

Les tests sont non destructifs et réalisés aux horaires que vous choisissez. Votre hébergeur ou prestataire web peut être prévenu à l'avance si vous le souhaitez.

Mes salariés vont-ils être mis en cause par la simulation de phishing ?

Non. Les résultats sont présentés de manière globale. L'objectif est de mesurer le niveau de l'équipe et de former, pas de sanctionner. Je vous conseille d'informer vos salariés qu'une campagne aura lieu dans l'année, sans préciser la date.

Est-ce légal de tester mon propre site ?

Oui, dès lors que vous en êtes propriétaire et que vous signez une autorisation écrite. Aucun test ne démarre sans ce document.

Que se passe-t-il après le rapport ?

Vous repartez avec une liste d'actions classées par priorité. Vous pouvez les confier à votre prestataire actuel, ou me demander un accompagnement et une vérification des corrections.

Parlons de votre entreprise

Envoyez-moi quelques lignes : votre activité, votre site web, le nombre de collaborateurs. Je vous rappelle pour un appel d'une heure afin de cadrer votre projet, sans engagement.

  • Réponse sous 48 h ouvrées
  • Mini-diagnostic et devis gratuits
  • Interventions partout en France
Écrivez-moi à
contact@smk-shield.fr
Envoyer un email
Ou appelez-moi au

Vos informations servent uniquement à répondre à votre demande. Politique de confidentialité