Gratuit · 30 secondes · sans installation
L’audit cybersécurité gratuit qui montre ce qu’un escroc voit déjà de votre organisation.
Entrez votre adresse professionnelle. Nous regardons si quelqu’un peut écrire à vos collaborateurs en se faisant passer pour vous, et si vos identifiants circulent déjà dans des fuites connues. Résultat à l’écran, en français.
- Aucun accès à vos boîtes mail
- Aucun logiciel à installer
- Sans carte bancaire
Sans SPF, DKIM et DMARC correctement posés, rien n’empêche un inconnu d’écrire au nom de votre organisation.
Le contenu de l’audit
Ce que l’audit de sécurité vérifie, en 30 secondes
Quatre contrôles, tous menés depuis l’extérieur, sur des informations publiques. C’est le point de vue exact d’un escroc qui prépare une attaque contre votre organisation.
Usurpation de votre nom de domaine
Nous lisons votre enregistrement SPF pour savoir quels serveurs ont le droit d’envoyer des emails en votre nom — et si la liste laisse la porte ouverte.
SPFSignature de vos emails
Vingt-et-un sélecteurs de signature sont testés pour déterminer si vos messages portent bien une signature vérifiable par le serveur qui les reçoit.
DKIMLa consigne donnée aux serveurs
Sans DMARC, aucun serveur au monde ne sait quoi faire d’un email frauduleux envoyé en votre nom : le plus souvent, il le laisse passer.
DMARCFuites de données connues
Vos adresses apparaissent-elles dans des brèches déjà rendues publiques ? Vous obtenez le nom du service concerné et l’année, pas une vague alerte.
FuitesUn score d’exposition sur 100
Un chiffre unique, compréhensible sans jargon, à poser sur la table d’un conseil d’administration, d’un exécutif communal ou d’un comité de direction.
ScoreCe qui corrige chaque constat
Chaque point relevé est présenté avec ce qu’il faut faire pour le refermer. Un rapport lisible par votre informaticien comme par votre direction.
PrioritésComment ça se passe
Trois étapes, aucune installation
L’audit ne touche pas à vos systèmes. Il ne fait que regarder, depuis l’extérieur, ce que tout le monde peut déjà voir de votre organisation.
Étape 1
Vous entrez votre adresse professionnelle
C’est le seul renseignement demandé. Le domaine de cette adresse est celui que nous analysons — inutile de connaître quoi que ce soit à la technique.
Étape 2
Nous interrogeons le DNS et les bases de fuites
Résolution des serveurs de votre domaine, lecture des enregistrements SPF et DMARC, test des sélecteurs DKIM, puis recherche dans les brèches publiques.
Étape 3
Vous lisez votre score et vos priorités
Le rapport s’affiche à l’écran : ce qu’un attaquant voit aujourd’hui, et ce qui change une fois chaque point corrigé. Vous pouvez le partager tel quel.
Pour qui
Un audit pensé pour les organisations sans spécialiste en interne
Le rapport est écrit pour être lu par une directrice, un secrétaire communal ou un associé — pas seulement par un informaticien.
CommunesAdministrations et services communaux
Institutions socialesEMS, foyers, services d’accompagnement
FiduciairesComptabilité, fiscalité, salaires
Avocats & notairesSecret professionnel et transactions
Agences immobilièresLocataires, propriétaires, acheteurs
ArchitectesPlans, appels d’offres, chantiers
Notre limite, dite d’avance
Pourquoi c’est gratuit, et ce que ça ne couvre pas
L’audit est gratuit parce qu’il ne coûte presque rien à produire : il lit des informations publiques. Autant dire tout de suite où il s’arrête.
Ce que l’audit ne fait pas
Il ne teste aucun mot de passe, n’entre dans aucun système et ne piège personne — nous n’envoyons jamais de faux email de phishing à vos collaborateurs. Il ne remplace ni un test d’intrusion, ni un audit de conformité nLPD, ni l’examen de vos sauvegardes.
Ce qu’il fait, et bien
Il répond à la question la plus rentable pour un escroc : « puis-je écrire à cette organisation en me faisant passer pour elle, et ai-je déjà un mot de passe qui traîne ? » C’est par là que commencent la plupart des attaques contre les PME et les communes suisses.
L’audit cybersécurité est-il vraiment gratuit ?
Oui, entièrement gratuit et sans engagement. Il n’y a ni carte bancaire, ni compte à créer, ni rendez-vous commercial obligatoire. Nous conservons votre adresse professionnelle pour pouvoir vous recontacter au sujet de ce résultat, rien d’autre.
Que faut-il installer pour faire l’audit ?
Rien. L’audit s’appuie uniquement sur des informations publiques : les enregistrements DNS de votre nom de domaine et les bases de fuites de données déjà rendues publiques. Aucun logiciel, aucun accès à vos systèmes, aucune intervention de votre informaticien.
Avez-vous accès à nos emails ou à nos systèmes ?
Non. Nous ne lisons aucune boîte mail, nous ne nous connectons à aucun serveur et nous ne testons aucun mot de passe. Nous regardons ce que n’importe qui peut consulter depuis l’extérieur — c’est précisément le point de vue d’un escroc qui prépare une attaque.
Que signifient SPF, DKIM et DMARC ?
Ce sont les trois réglages qui disent aux serveurs de messagerie du monde entier qui a le droit d’envoyer des emails en votre nom. SPF liste les serveurs autorisés, DKIM signe vos messages, DMARC indique quoi faire d’un email qui échoue aux deux contrôles. Quand ils manquent, un escroc peut écrire à vos collaborateurs, à vos clients ou à votre banque en se faisant passer pour vous.
Combien de temps dure l’audit ?
Environ 30 secondes. Le résultat s’affiche directement à l’écran : un score sur 100, chaque constat expliqué en français et ce qui le corrige.
Que faire si notre score est mauvais ?
Rien d’urgent ne se joue à la minute : un score bas signifie que la porte est ouverte, pas que quelqu’un est déjà entré. Chaque constat du rapport est accompagné de ce qui le corrige. Vous pouvez transmettre le rapport à votre informaticien, ou nous demander de le reprendre avec vous en une vingtaine de minutes.
Cet audit remplace-t-il un audit de sécurité complet ?
Non. Il couvre l’exposition visible depuis l’extérieur : usurpation de votre domaine et fuites de données connues. Il ne remplace ni un test d’intrusion, ni un audit de conformité nLPD, ni l’examen de vos sauvegardes. C’est un point de départ honnête, pas un certificat.
Puis-je auditer un domaine qui n’est pas le mien ?
L’audit se lance depuis une adresse professionnelle et porte sur le domaine de cette adresse. Il n’utilise que des informations publiques, mais il est conçu pour que vous regardiez votre propre organisation.
Trente secondes pour savoir si votre nom peut être utilisé contre vous.
Aucune installation, aucun accès à vos systèmes, aucune carte bancaire. Juste votre adresse professionnelle et un rapport lisible au bout.
Vos collaborateurs, votre première ligne de défense.