UN REGARD INDÉPENDANT SUR LA SÉCURITÉ DES TPE ET PME
Conçu pour les entreprises qui utilisent Microsoft 365. Réunissez les contrôles automatisés et les éléments fournis par votre équipe informatique ou votre prestataire pour définir ensemble les priorités.
Ce que CyberProva contrôle (en anglais) · Méthode d’évaluation (en anglais)
CyberProva
Données d'exemple
LE PROBLÈME
Votre prestataire gère vos systèmes et votre Microsoft 365. Mais lorsqu'un assureur, un client ou votre direction pose la question ci-dessous, c'est à vous d'y répondre.
“Comment savez-vous que ces contrôles sont réellement en place ?”
Les contrôles automatisés vérifient certains paramètres Microsoft 365. Les autres contrôles reposent sur des justificatifs examinés par votre organisation. CyberProva enregistre ces justificatifs et leur statut de validation, sans vérifier indépendamment les faits sous-jacents.
Au Royaume-Uni, 43 % des entreprises ont déclaré une violation de sécurité ou une cyberattaque au cours des 12 mois précédents dans l'enquête gouvernementale 2025/2026. Consulter l'enquête britannique (en anglais).
QUAND EN AVEZ-VOUS BESOIN ?
Préparez vos réponses à partir des résultats de votre évaluation et des justificatifs. Repérez les points contrôlés et les éléments encore manquants.
Offre Business et supérieures
Voir les justificatifs de vos réponsesLes assureurs posent des questions sur la MFA, les sauvegardes et les comptes administrateurs. Voyez la preuve derrière chaque réponse avant de signer.
Examiner les justificatifs pour le renouvellementOrganisez les contrôles et leurs justificatifs pour votre revue de sécurité. Les recommandations de l’ANSSI et de Cybermalveillance.gouv.fr constituent des repères utiles pour les TPE et PME. Cette évaluation ne constitue pas une certification ni une validation de conformité.
CyberProva aide également à préparer les éléments utiles à Cyber Essentials, un dispositif de certification britannique.
Préparer les justificatifs pour une revue de sécuritéPrésentez les résultats techniques dans une synthèse des contrôles, des justificatifs et des actions à mener.
Voir la synthèse pour la directionRassemblez les justificatifs et les demandes en attente pour votre prochain bilan de service, puis convenez ensemble des priorités.
Découvrir l’approche pour les prestataires ITCOMMENT ÇA MARCHE
Connectez Microsoft 365 pour les contrôles automatisés, ou commencez par une évaluation fondée sur des justificatifs.
Pour ce qui ne peut pas être vérifié automatiquement, envoyez un lien sécurisé à votre prestataire. Il dépose ses preuves sans créer de compte.
Examinez chaque preuve au regard du contrôle concerné, puis acceptez-la ou rejetez-la.
Des constats priorisés indiquent ce qui doit être traité, pourquoi c'est important et qui en est responsable.
Partagez un rapport clair avec votre direction, votre assureur ou vos clients, et conservez l'historique.
VOTRE PRESTATAIRE RESTE IMPLIQUÉ
Lorsqu'un contrôle nécessite une preuve, CyberProva envoie à votre prestataire un lien sécurisé. Il précise le contrôle et le type de preuve habituellement attendu. Le prestataire dépose le fichier, et c'est tout. Pas d'identifiant, pas de nouveau système à apprendre.
Prestataires informatiques : CyberProva est un moyen simple de montrer à vos clients le travail que vous faites déjà. Orientez-les ici et répondez à leurs questions une fois pour toutes, preuves à l'appui.
CyberProva
“Merci de fournir la preuve que l'authentification multifacteur est imposée à tous les comptes administrateurs (ID-01.01). Preuve habituelle : un export ou une capture des paramètres d'authentification Entra.”
DES PREUVES, PAS SEULEMENT UN SCORE
Chaque contrôle indique son statut, l'origine de la réponse (contrôle automatique ou preuve de votre prestataire) et la date de sa dernière confirmation. Rien n'est considéré comme conforme simplement parce que personne ne l'a vérifié.
CyberProva
Données d'exemple
| Contrôle | Vérification | Statut | Source |
|---|---|---|---|
| ID-01.01 | MFA activée pour les administrateurs | Justificatifs fournis · prestataire informatique | Prestataire informatique |
| M365-01.01 | Le Microsoft Secure Score est revu | Vérifié · contrôle automatique | Microsoft 365 |
| ID-01.03 | Authentification héritée désactivée | Action requise | Prestataire informatique |
| ID-02.01 | Comptes d'administration distincts utilisés | En attente de preuves | Prestataire informatique |
| BC-01.04 | Un test de restauration a été réalisé récemment | En attente de preuves | Prestataire informatique |
| BEC-01.01 | Tout changement de coordonnées bancaires est vérifié par rappel sur un numéro connu | Justificatifs fournis | Entreprise |
DANS CYBERPROVA
Espace de démonstration · données fictives
LE PRODUIT EN CONDITIONS RÉELLES
Voyez ce que les preuves confirment, ce qui reste ouvert et qui est responsable de la prochaine action.
TARIFS
L'offre gratuite comprend trois évaluations et trois analyses de site web : voyez où vous en êtes avant de payer quoi que ce soit.
Free : 3 évaluations de base au total, constats et synthèse à l’écran, et demandes de justificatifs. Aucune carte bancaire requise.
Business : ajoutez l’export des rapports, la gestion des actions correctives, les questionnaires et les évaluations avancées.
Professional : ajoutez les évaluations planifiées et le suivi des changements.
Faites le point, sans rien dépenser.
Sans carte bancaire
Transformez vos constats en preuves partageables.
69 € par mois, résiliable à tout moment
Vos contrôles de sécurité tournent tout seuls.
149 € par mois, résiliable à tout moment
Besoin d’accompagnement pour une organisation plus grande ? Nous contacter.
L’offre gratuite ne nécessite pas de carte. Les offres payantes sont facturées dès le paiement et s’entendent hors TVA applicable. Les prix sont affichés et facturés en EUR.
Un nom d’hôte est une adresse de site web, par exemple www.example.com. Les contrôles DNS évaluent les paramètres du domaine et de la messagerie. Les contrôles Zero Trust examinent les identités, les accès et les appareils plutôt que de les considérer comme fiables par défaut.
D'un accès en lecture seule aux paramètres de sécurité de votre Microsoft 365, accordé par l'un de vos administrateurs. Il ne peut rien modifier dans votre environnement Microsoft 365, ni lire vos e-mails, ni ouvrir vos fichiers. La liste complète des autorisations figure sur notre page Sécurité.
Dans des centres de données Microsoft Azure au Royaume-Uni. Les fichiers de preuve sont stockés de façon privée et accessibles uniquement aux membres de votre espace de travail.
CyberProva vous permet de partager avec votre prestataire les résultats et les justificatifs. Il reçoit un lien sécurisé pour déposer les fichiers, sans compte CyberProva.
Non. Les constats sont rédigés en langage clair, avec leur importance et ce qu'il faut demander à votre prestataire.
Non. CyberProva vous aide à comprendre et à prouver vos contrôles. La certification est délivrée par un organisme de certification accrédité.
Oui. Les abonnements mensuels peuvent être résiliés à tout moment depuis votre page de facturation, et vos résultats restent consultables avec l'offre gratuite.
Consultez les résultats automatisés de Microsoft 365, rassemblez les justificatifs et définissez les prochaines actions avec votre équipe informatique ou votre prestataire. Commencez gratuitement.