Évaluez votre posture de cybersécurité en 2 minutes
Répondez à 12 questions pour obtenir :
- → 01votre niveau de maturité
- → 02vos principales zones de risque
- → 03trois priorités adaptées à votre situation
- → 04le type d’accompagnement le plus pertinent pour votre organisation
Aucune connaissance technique n’est nécessaire.
Combien coûterait un incident ?
Ajustez les paramètres de votre PME pour obtenir un ordre de grandeur. Pas pour faire peur, mais pour mesurer l’enjeu.
Simulation indicative : les montants sont des ordres de grandeur inspirés d’études publiques (NetDiligence Cyber Claims Study 2025, IBM Cost of a Data Breach 2025, Canada), pas une évaluation de votre risque réel. Un diagnostic personnalisé donne un chiffre adapté à votre réalité.
Comment cette estimation est-elle calculée ?
Point de départ : 130 000 $ + 2 000 $ par employé. Ce montant est ajusté par un multiplicateur sectoriel (services professionnels ×1,0 ; commerce ×1,05 ; santé ×1,4 ; manufacturier ×1,2 ; finance ×1,43 ; autre ×1,0), inspiré des écarts de coûts par secteur du rapport IBM Cost of a Data Breach 2025 pour le Canada, puis majoré de 30 % lorsque des données sensibles de clients sont détenues. La fourchette affichée va de la moitié au double de ce montant médian, et la répartition par poste (réponse et forensique 30 %, interruption des opérations 28 %, notification et conformité 22 %, réputation 20 %) suit les ordres de grandeur du NetDiligence Cyber Claims Study 2025. Ces paramètres sont des ordres de grandeur éditoriaux calibrés sur ces études publiques, et non une modélisation actuarielle de votre risque.
Ces situations vous parlent ?
La cybersécurité n’est pas votre métier. Mais les conséquences d’une attaque touchent directement votre entreprise.
« Je ne sais même pas si on est vulnérable »
Sans diagnostic, vous prenez des décisions à l’aveugle. Vous ne savez pas ce qu’un attaquant verrait en regardant votre réseau.
« Mon assureur me demande des preuves de sécurité »
Les compagnies d’assurance cyber exigent de plus en plus de documentation. Vous ne savez pas quoi leur donner.
« Je n’ai pas le budget pour un directeur cybersécurité »
Vous savez que c’est important, mais un poste à temps plein n’est pas réaliste. Vous avez besoin d’expertise sans le salaire.
« Mon fournisseur TI me dit que tout est correct »
Mais vous n’avez aucune preuve indépendante. Pas de rapport, pas de score, rien de tangible pour la direction.
« Je ne comprends rien aux rapports techniques »
Les rapports de sécurité sont remplis de jargon. Vous avez besoin de savoir quoi faire, pas de lire 200 pages de CVE.
« La cybersécurité, c’est pour les grandes entreprises »
Les PME représentent la majorité des victimes de cyberattaques. Votre taille ne vous protège pas : elle vous rend plus vulnérable.
Voir clair, prioriser, agir
Des services concrets qui s’adaptent à votre taille, votre budget et vos priorités.
Voir tous les servicesTrès probablement. Elle vise les entreprises qui traitent des renseignements personnels au Québec, ceux des clients comme ceux des employés, et la taille ne suffit pas à l’exclure.
Le scan repère des failles techniques connues. L’audit examine plus largement vos pratiques : accès, sauvegardes, fournisseurs, gouvernance. Le test d’intrusion vérifie, avec votre autorisation, ce qu’un attaquant pourrait réellement accomplir.
Déclenchez votre plan de réponse, isolez les systèmes touchés sans détruire les preuves, puis mobilisez votre fournisseur TI, un spécialiste en réponse aux incidents et, au besoin, votre assureur. Évitez toute action improvisée.
Oui. Beaucoup d’attaques sont automatisées : elles cherchent des comptes compromis, des services exposés ou des logiciels vulnérables, peu importe la taille de l’entreprise.
Pas entièrement. Microsoft protège son infrastructure, mais vos comptes, vos accès, vos règles de partage et vos configurations restent sous votre responsabilité.