Posture cybersécurité PME : auto-évaluation en 5 minutes et plan d'action

5 minutes pour savoir si votre PME est une cible facile

En 2026, 60% des PME victimes d'une cyberattaque grave ferment dans les 18 mois. Le problème n'est pas le manque de solutions — c'est le manque de visibilité. La plupart des dirigeants de PME n'ont aucune idée de leur niveau réel de protection.

Ce quiz de 10 questions vous donne une réponse claire en 5 minutes. Pas besoin d'être technique : répondez par oui ou non, comptez vos "oui", et découvrez votre plan d'action.

Le quiz : 10 questions pour évaluer votre cybersécurité

Répondez honnêtement par oui ou non à chaque question. Comptez le nombre de "oui".

Authentification et accès

1. L'authentification multi-facteurs (MFA) est-elle activée pour tous vos comptes professionnels ? Le MFA bloque 99,9% des attaques par mot de passe compromis. Sans lui, un seul mot de passe volé suffit à accéder à tous vos emails et fichiers.

2. Chaque collaborateur a-t-il son propre compte nominatif (pas de comptes partagés) ? Les comptes partagés rendent impossible la traçabilité. Si un incident survient, vous ne saurez jamais qui a fait quoi.

3. Les accès des anciens collaborateurs sont-ils désactivés le jour de leur départ ? Un compte actif non utilisé est une porte d'entrée invisible. 30% des incidents impliquent des comptes d'anciens employés.

Protection des postes et données

4. Tous vos postes de travail ont-ils un antivirus/EDR professionnel à jour ? Windows Defender de base ne suffit plus. Un EDR (Endpoint Detection and Response) détecte les comportements malveillants, pas seulement les virus connus.

5. Vos données critiques sont-elles sauvegardées automatiquement, avec un test de restauration récent ? Une sauvegarde qui n'a jamais été testée est aussi fiable qu'un parachute jamais plié. 40% des sauvegardes échouent silencieusement.

6. Le chiffrement est-il activé sur tous les disques durs (BitLocker ou équivalent) ? Un PC portable volé sans chiffrement expose toutes les données stockées localement — emails, documents clients, mots de passe enregistrés.

Protection email et réseau

7. Avez-vous une solution anti-phishing avancée sur votre messagerie ? Le phishing représente 80% des vecteurs d'attaque. Un simple filtre anti-spam ne suffit pas : il faut de l'analyse comportementale et de la protection contre l'usurpation d'identité.

8. Votre réseau Wi-Fi professionnel est-il séparé du réseau invités ? Un réseau Wi-Fi unique signifie qu'un visiteur ou un appareil compromis peut accéder à vos ressources internes.

Gouvernance et sensibilisation

9. Vos collaborateurs ont-ils suivi une formation cybersécurité dans les 12 derniers mois ? La technologie ne suffit pas si un collaborateur clique sur un lien de phishing. La sensibilisation régulière réduit le taux de clic sur les emails malveillants de 50 à 75%.

10. Avez-vous un plan de réponse en cas d'incident cyber (qui appeler, quoi faire) ? Sans plan, la panique s'installe. Les premières heures après un incident sont cruciales — un plan clair peut diviser l'impact par 10.

Votre score et ce qu'il signifie

0 à 3 "oui" — Niveau critique

Votre PME est une cible facile. Les protections de base ne sont pas en place et un incident est une question de "quand", pas de "si".

Actions immédiates (cette semaine) :

• Activer le MFA sur tous les comptes Microsoft 365 / Google Workspace
• Vérifier que les comptes des anciens collaborateurs sont désactivés
• Confirmer que vos sauvegardes fonctionnent (faites un test de restauration)

Ce que Dhala propose : un audit de cybersécurité complet en urgence pour identifier et corriger les failles critiques en priorité. Nous pouvons sécuriser les fondamentaux en moins de 2 semaines.

4 à 6 "oui" — Niveau à risque

Les bases sont partiellement en place, mais des brèches importantes subsistent. Vous êtes mieux protégé que la moyenne, mais pas assez pour résister à une attaque ciblée.

Actions prioritaires (ce mois-ci) :

• Déployer un EDR professionnel sur tous les postes
• Mettre en place une solution anti-phishing avancée
• Activer le chiffrement BitLocker sur tous les portables
• Séparer le réseau Wi-Fi invités du réseau interne

Ce que Dhala propose : un audit suivi d'un plan de remédiation en 30 jours. Nous priorisons les actions par impact et les déployons progressivement pour ne pas perturber vos équipes.

7 à 10 "oui" — Niveau correct

Bonne base de sécurité. Les fondamentaux sont en place. L'enjeu est maintenant d'optimiser, d'automatiser et de maintenir ce niveau dans la durée.

Actions d'optimisation (ce trimestre) :

• Mettre en place des simulations de phishing régulières
• Automatiser la détection et la réponse aux incidents (SIEM/SOC)
• Documenter et tester votre plan de réponse aux incidents
• Planifier une revue de sécurité trimestrielle

Ce que Dhala propose : un contrat d'infogérance sécurité avec monitoring continu, revues trimestrielles et accès à notre support en cas d'incident. Pour maintenir et améliorer ce qui est déjà en place.

Pourquoi la plupart des PME sont entre 3 et 5

Ce n'est pas un manque de volonté. C'est un manque de temps et de compétences internes. La cybersécurité évolue vite, les menaces changent, et un dirigeant de PME a d'autres priorités que de configurer des Conditional Access Policies.

C'est exactement pour cela que des entreprises comme Dhala Cyberdéfense existent : externaliser la sécurité à des spécialistes qui ne font que ça, pour un coût souvent inférieur à un mi-temps de technicien IT.

Notre approche pour les PME :

• Pas de jargon : on explique les risques en langage business
• Pas de surprotection : on adapte les mesures à votre taille et votre secteur
• Pas de vendor lock-in : on travaille avec l'écosystème Microsoft que vous utilisez déjà
• Résultats mesurables : votre Secure Score Microsoft passe de 35% à 80% en moyenne

Pour un diagnostic complet, consultez notre page dédiée à l'audit de cybersécurité.

FAQ

Ce quiz remplace-t-il un audit professionnel ?

Non. Ce quiz donne une vision rapide de votre posture, mais un audit professionnel va beaucoup plus loin : scan de vulnérabilités, analyse des configurations Microsoft 365, test des sauvegardes, revue des accès. Considérez le quiz comme un thermomètre — l'audit est l'examen médical complet.

Combien coûte la mise en conformité pour une PME de 20 personnes ?

Cela dépend de votre point de départ. Pour une PME partant de 2/10, comptez 3 000 à 8 000 EUR de mise en place initiale, puis 500 à 1 500 EUR/mois d'infogérance sécurité. Pour une PME à 6/10, l'investissement initial est souvent inférieur à 2 000 EUR.

En combien de temps peut-on passer d'un niveau critique à un niveau correct ?

Avec un accompagnement dédié, les mesures critiques (MFA, sauvegardes, antivirus) sont déployées en 1 à 2 semaines. Le passage complet de 2/10 à 7/10 prend généralement 6 à 8 semaines, en échelonnant les changements pour ne pas perturber les équipes.