Pas besoin d'être informaticien pour avoir une première idée de la sécurité de son entreprise. Les vingt questions ci-dessous se remplissent en un quart d'heure, avec la personne qui s'occupe de l'informatique au quotidien. Pour chacune, nous expliquons ce que signifie un « non » : c'est là que se trouvent les risques les plus courants que nous rencontrons dans les TPE et PME des Alpes-Maritimes.
Comment remplir ce questionnaire
Répondez par oui, non ou « je ne sais pas ». Comptez chaque « je ne sais pas » comme un non : si personne dans l'entreprise ne connaît la réponse, personne ne surveille ce point non plus.
Soyez honnête : ce questionnaire ne sert qu'à vous. Notez à côté de chaque non le nom de la personne qui pourrait s'en occuper. Vous aurez déjà le début d'un plan d'action.
Comptes et mots de passe
- 1. Chaque salarié a-t-il son propre compte, sans identifiant partagé ? Si non : impossible de savoir qui a fait quoi, et un départ oblige à changer le mot de passe de tout le monde.
- 2. Les comptes des anciens salariés sont-ils bloqués le jour de leur départ ? Si non : une boîte mail ou un accès oublié reste ouvert, souvent avec un mot de passe que d'autres connaissent.
- 3. La double authentification est-elle active sur tous les comptes de messagerie ? Si non : un mot de passe volé par un faux mail suffit pour entrer dans la boîte.
- 4. Les mots de passe de l'équipe sont-ils rangés dans un coffre, plutôt que dans un fichier ou un carnet ? Si non : ils circulent par mail ou par messagerie et finissent dans de mauvaises mains.
- 5. Les mots de passe par défaut des équipements (box, pare-feu, imprimantes, caméras) ont-ils été changés ? Si non : ils sont publiés dans les notices et connus de tous les pirates.
Messagerie et Microsoft 365
- 6. Savez-vous combien de personnes sont administrateurs de votre Microsoft 365 ? Si non : un compte administrateur piraté donne accès à toutes les boîtes et à tous les fichiers.
- 7. Les transferts automatiques de mails vers l'extérieur sont-ils contrôlés ? Si non : un pirate peut recevoir en copie vos échanges avec vos clients et vos fournisseurs sans que personne ne s'en aperçoive.
- 8. Un changement de coordonnées bancaires d'un fournisseur est-il toujours vérifié par téléphone, à un numéro connu ? Si non : vous êtes exposé à la fraude au virement, en forte progression selon Cybermalveillance.gouv.fr.
- 9. Vos salariés savent-ils à qui signaler un mail douteux, et le font-ils ? Si non : un clic malheureux reste caché jusqu'à ce que les dégâts soient visibles.
Postes, serveurs et réseau
- 10. Tous les ordinateurs ont-ils une version de Windows encore prise en charge ? Si non : Windows 10 n'est plus pris en charge depuis le 14 octobre 2025, hors programme de mises à jour étendues ; ses failles ne sont plus corrigées.
- 11. Les mises à jour des postes et des serveurs s'installent-elles régulièrement ? Si non : les failles connues restent ouvertes, alors qu'elles sont les premières exploitées.
- 12. Chaque poste a-t-il un antivirus actif et à jour, et quelqu'un est-il prévenu en cas d'alerte ? Si non : une infection peut rester active plusieurs jours.
- 13. Les salariés travaillent-ils avec un compte sans droits d'administrateur sur leur poste ? Si non : le moindre logiciel piégé s'installe avec les pleins pouvoirs.
- 14. Les accès à distance passent-ils par un VPN avec double authentification, sans bureau à distance ouvert sur Internet ? Si non : c'est une porte d'entrée classique des rançongiciels.
- 15. Le Wi-Fi des visiteurs est-il séparé du réseau de l'entreprise ? Si non : un visiteur, ou son téléphone infecté, se retrouve sur le même réseau que vos serveurs.
Sauvegardes
- 16. Vos données sont-elles sauvegardées automatiquement, au moins chaque jour ? Si non : une panne ou une attaque peut effacer des semaines de travail.
- 17. Existe-t-il une copie de sauvegarde hors ligne ou hors de vos locaux ? Si non : un rançongiciel ou un incendie peut détruire les données et leur sauvegarde en même temps.
- 18. Une restauration a-t-elle été testée ces six derniers mois ? Si non : vous ne savez pas si la sauvegarde fonctionne. On le découvre souvent le jour où l'on en a besoin.
Organisation et réaction, puis lecture du résultat
Comptez vos non. De 0 à 3, les bases sont là : il reste à vérifier que les réponses correspondent bien à la réalité technique. De 4 à 8, plusieurs portes sont ouvertes et méritent d'être fermées dans les semaines qui viennent. Au-delà de 8, la priorité est de traiter rapidement les comptes, la double authentification et les sauvegardes, avant tout le reste.
Ce questionnaire repose sur vos déclarations. Un audit, lui, vérifie sur les systèmes : il arrive souvent qu'un « oui » sincère cache un réglage oublié, comme un compte d'ancien salarié resté actif ou une sauvegarde qui échoue depuis des mois sans que personne ne le sache.
- 19. Savez-vous qui appeler, et quoi débrancher, en cas d'attaque ? Si non : les premières heures se perdent. Notez au moins votre prestataire et le service public 17Cyber, joignable 24h/24 en ligne.
- 20. Un inventaire à jour de vos équipements, comptes et abonnements existe-t-il ? Si non : on ne protège pas ce que l'on ne connaît pas, et les équipements oubliés ne sont jamais mis à jour.
Aller plus loin avec LAN & WAN
Si plusieurs réponses vous ont fait hésiter, le plus simple est d'en parler. Basés à Carros depuis 2010, nous intervenons auprès des TPE et PME de Nice, Cannes, Antibes, Sophia Antipolis, Monaco et de tout le département. Lors d'un audit, nous reprenons ces questions une par une et nous les vérifions directement sur votre Microsoft 365, votre pare-feu, vos postes, vos serveurs et vos sauvegardes.
Vous recevez ensuite une synthèse des constats classés par priorité, avec un plan d'action. Le premier échange est offert : appelez-nous au 04 93 20 39 86, du lundi au vendredi, de 9h à 12h et de 14h à 18h.
Sources
- Les 10 mesures essentielles pour votre cybersécurité (Cybermalveillance.gouv.fr) (27 octobre 2026)
- Cybermalveillance.gouv.fr dévoile son rapport d'activité et état de la menace 2025 (26 mars 2026)
- Rançongiciel : que faire si votre organisation est victime d'une attaque ? (Cybermalveillance.gouv.fr) (7 mai 2026)
- Windows 10 Famille et Pro : cycle de vie (Microsoft Learn)
- 17Cyber, mon assistance en ligne (Cybermalveillance.gouv.fr) (28 janvier 2026)