Cybersécurité & test d'intrusion — Montargis · Gien · Loiret · Nièvre
Vous gérez de l'argent et des données clients. Donc vous êtes une cible. Commerce, artisan, PME, cabinet, étude notariale : fraude au virement, rançongiciel, fuite de votre fichier clients… La plupart des attaques ne forcent pas la porte d'entrée — elles exploitent l'intérieur : un mot de passe réutilisé, une sauvegarde cloud oubliée, une application tierce aux droits trop larges.
Mandat écrit obligatoire avant toute mission — vous savez toujours ce qui sera testé.
Chaque offre part de votre inquiétude, pas d'un catalogue. Tarifs HT, connus d'avance.
Tout le monde — sans engagement
« Je veux d'abord voir de quoi on parle. »
Artisan · TPE · commerce
« Qu'on ne détourne pas le paiement de mes clients. »
PME 5 à 20 salariés · commerce · cabinet
« Qu'on ne m'arrête pas l'activité. »
Celui qui veut que ce soit réglé
« J'ai pas le temps de m'en occuper. »
Équipes qui manipulent des virements
« Qu'un de mes gars ne se fasse pas avoir. »
Espace client · boutique · portail
« Qu'un client ne voie pas le dossier d'un autre. »
Après un Diagnostic, pour ne plus y penser
« Et si ça recommence dans six mois ? »
Ce qu'un attaquant utilise quand la porte d'entrée est fermée.
Le piège : buckets S3 ou Dropbox ouverts depuis des années.
Détection : OSINT ciblé + dialogue client.
Risque : fuite d'archives clients, fraude au RIB.
Le piège : même mot de passe partout, post-it, fichier partagé.
Détection : dialogue 5 min + audit d'hygiène locale.
Risque : pivot complet du SI après une fuite externe.
Le piège : antivirus moderne absent, RDP/AnyDesk exposé.
Détection : revue des accès distants, statut AV/EDR.
Risque : ransomware en un clic sur un email piégé.
Le piège : permissions OAuth trop larges accordées il y a 2 ans.
Détection : audit des consents Google / Microsoft.
Risque : exfiltration silencieuse via une appli tierce.
Cadré, encadré légalement, et toujours expliqué en français clair.
Email ou téléphone, 15–20 min, sans engagement.
Autorisation écrite obligatoire avant toute mission payante.
De 1 jour à 2 semaines, hors de vos heures d'activité si besoin.
Une version technique + une synthèse simple en français.
Téléphone ou visio pour expliquer les conclusions (dès le N2).
Successions, actes, fonds clients : des données et des flux financiers très convoités.
Contentieux, secret professionnel, pièces sensibles : confidentialité critique.
Facturation dématérialisée (Factur-X), paies, RIB : cibles de la fraude au virement.
Artisan, commerce, service, PME : dès que vous gérez des paiements, un fichier clients ou une messagerie pro.
État civil, paie, cantine : une secrétaire de mairie qui fait tout, pas d'informaticien, et des données parmi les plus sensibles qui existent.
Oui, à condition d'un mandat écrit. Je ne touche à rien sans une autorisation signée préalable, conformément aux articles 323-1 à 323-7 du Code pénal. Ce mandat vous est remis et commenté avec le devis, avant tout engagement : vous savez à l'avance ce qui sera testé, dans quelle plage horaire, et ce qui ne le sera pas.
Secret professionnel absolu. Les éventuelles preuves collectées (PoC) sont détruites de façon irréversible en fin de mission, conformément au RGPD. Aucune donnée n'est conservée ni divulguée.
Non. Chaque rapport contient une synthèse en français accessible, pensée pour un dirigeant non technique : ce que c'est, pourquoi c'est un risque, et comment le corriger. La version technique détaillée reste disponible pour votre informaticien.
Non. Les tests sont inoffensifs (aucune saturation, aucune donnée modifiée) et peuvent être réalisés en dehors de vos heures d'activité si vous le souhaitez.
Le Constat gratuit est livré sous 48 à 72 h. Le Diagnostic sous 8 à 10 jours ouvrés, l'Audit Intrusion sous 2 à 3 semaines selon la profondeur.
C'est exactement l'objet du Constat gratuit : sans engagement, sans condition. C'est ma façon de me présenter aux entreprises de la région. Demandez-le ici.
Peut-être. NIS2 relève le niveau de cybersécurité exigé des entreprises — dès 50 salariés ou 10 M€ de chiffre d'affaires dans un secteur visé, ou si vos donneurs d'ordre vous l'imposent (effet cascade). Je vous prépare, je ne vous « mets pas aux normes » : je réalise le volet technique (audit, hygiène, gestion des vulnérabilités) et je coordonne les bons spécialistes pour la gouvernance et le juridique. Un seul interlocuteur, à votre rythme.
L'obligation légale, ce n'est pas d'être assuré — c'est de sécuriser vos données (RGPD article 32). Mais les assureurs exigent de plus en plus des preuves d'hygiène et d'audit avant de couvrir un sinistre : un Diagnostic récent est exactement ce dossier. Je vous accompagne dans cette préparation.
Derrière Prisme Pro, un interlocuteur unique : Yann Schvartz, auditeur en sécurité des systèmes d'information. J'allie l'analyse technique (test d'intrusion, recherche en sources ouvertes) au dialogue avec le dirigeant, parce qu'une grande partie des failles ne se trouvent pas dans le code, mais dans les usages.
Mon objectif : élever le coût d'une attaque au-dessus de ce qu'un opportuniste est prêt à investir — pour qu'il choisisse une autre cible. Pas de promesse d'invulnérabilité, des actions concrètes et priorisées.
Interlocuteur unique · Vulgarisation systématique · Approche orientée risque · Libre choix des corrections
Basé à Nogent-sur-Vernisson, entre Gien et Montargis, j'interviens sur place chez les TPE, PME, commerces et cabinets de la région. La proximité permet un vrai échange humain, pas un audit distant et anonyme.
Montargis, Gien, Châtillon-Coligny, Nogent-sur-Vernisson et leurs alentours : commerces, études et cabinets du Gâtinais et du Giennois, souvent équipés d'un site vitrine ou d'un petit espace client à protéger.
Cosne-Cours-sur-Loire, Nevers, La Charité-sur-Loire : PME et professions réglementées de la vallée de la Loire, pour qui la fraude au virement et l'usurpation d'e-mail sont les risques les plus concrets.
Sancerre et son secteur : domaines, commerces et cabinets où la confidentialité des données clients compte autant que la vitrine.
En limite de zone ? Écrivez-moi : le Constat de visibilité externe est gratuit et se fait entièrement à distance, où que vous soyez.
Un état des lieux de ce que l'internet voit de votre entreprise, livré sous 48 à 72 h. Sans engagement, sans condition — où que vous soyez.