Cybersécurité

Protégez votre entreprise avant qu'une attaque ne vous y oblige

Audit, sécurisation et formation — une approche complète pour les PME de Soignies et alentours.

Pourquoi agir

Les cyberattaques ne visent pas que les grandes entreprises

Quatre chiffres, quatre sources vérifiables. Aucun n'est arrondi dans le sens qui m'arrange — vous pouvez tous les vérifier en un clic.

29%
des PME belges de 50 à 249 travailleurs ont déjà subi un incident de sécurité informatique
SPF Économie / Statbel, 2024
88%
des violations de données chez les organisations de moins de 1 000 salariés impliquent un rançongiciel — contre 39% chez les grandes entreprises
Verizon, Data Breach Investigations Report 2025
708 371€
d'amendes RGPD infligées en Belgique en 2024, contre 80 000€ en 2023
APD, Rapport annuel 2024
20M€
le plafond d'une amende RGPD : 20M€ ou 4% du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu
RGPD, article 83.5

À noter : pour une PME, ce sont surtout les manquements techniques et organisationnels — sécurité, registre des traitements, notification d'une fuite — qui sont sanctionnés, avec un plafond de 10M€ ou 2% du chiffre d'affaires mondial (RGPD, art. 83.4).

Auto-diagnostic

Êtes-vous vraiment protégé ?

8 questions pour évaluer votre niveau de sécurité en moins de 2 minutes.

Nos services

Nos services de cybersécurité

De l'audit à la formation, un accompagnement complet adapté aux PME.

La protection au quotidien — antivirus managé, EDR, antispam, MFA — est déjà comprise dans les formules de maintenance mensuelle, à partir de Sérénité (75€ HT/poste/mois). Les prestations ci-dessous sont des chantiers ponctuels, accessibles avec ou sans abonnement.

Audit Complet

Audit de sécurité complet

Analyse complète de votre infrastructure IT — failles, sauvegardes, accès, réseau.

  • Analyse complète de l'infrastructure IT
  • Test de vos sauvegardes
  • Évaluation mots de passe et accès
  • Vérification antivirus et pare-feu
  • Test de vulnérabilités réseau & WiFi
  • Rapport détaillé avec plan d'action prioritaire
  • Présentation des résultats et recommandations
Forfait · 1,5 à 2 jours
1 200€ HT
Commander un audit

Le volet technique du RGPD

Le règlement impose des mesures de sécurité concrètes sur les données que vous détenez. C'est cette partie-là que je prends en charge.

  • Chiffrement des postes et des sauvegardes
  • Accès limités au strict nécessaire, et tracés
  • Effacement sécurisé du matériel qui quitte l'entreprise
  • Procédure écrite en cas de fuite (notification APD sous 72h)
  • Sensibilisation de vos équipes aux bons réflexes

Je vous conseille et je mets en œuvre les mesures techniques. Je n'établis pas votre conformité : le registre des traitements, les mentions légales et les contrats sous-traitants relèvent du juridique et restent du ressort de votre conseil habituel — avec qui je travaille volontiers.

Parler de votre sécurité

Sécurisation renforcée

Durcissement de votre infrastructure — pour les entreprises avec des données sensibles.

  • Durcissement des configurations système et serveurs
  • Sécurisation du WiFi professionnel et segmentation réseau
  • Configuration pare-feu avancé
  • Chiffrement des postes et des données sensibles
  • Plan de sauvegarde robuste (3-2-1) et test de restauration
  • Revue des comptes, des droits et des accès distants
  • Déploiement de l'EDR et du MFA sur un parc non couvert par une formule
Selon infrastructure · 2 à 3 jours
1 600€ – 2 800€ HT
Sécuriser mon entreprise

Formation cybersécurité

Sensibilisez vos équipes aux risques actuels — phishing, mots de passe, réflexes sécurité.

  • Reconnaître les emails de phishing
  • Bonnes pratiques mots de passe
  • Navigation sécurisée et données mobiles
  • Réagir en cas d'incident
  • Quiz et mise en situation pratique
  • Support pédagogique remis à chaque participant
  • Jusqu'à 15 personnes · Recommandé 1x/an
Demi-journée / Journée complète
600€ / 1 000€ HT
Organiser une formation
Notre méthode

Notre approche cybersécurité

Trois piliers complémentaires pour une protection durable.

1. Prévention

Mieux vaut prévenir que guérir. Nous identifions vos failles avant les pirates — audits réguliers, mises à jour proactives, formation continue.

2. Protection

Des défenses solides adaptées à votre activité et votre budget — sécurité par couches, solutions professionnelles, surveillance active.

3. Réaction

Un plan clair en cas d'incident pour limiter les dégâts — procédures d'urgence documentées, sauvegarde testée, support immédiat.

Qui fait quoi

RGPD : où s'arrête mon rôle

Depuis 2018, toute entreprise traitant des données personnelles (clients, employés, fournisseurs) doit respecter le RGPD — même une PME de 5 personnes. Ce que le règlement demande se range en deux familles, et je n'interviens que sur l'une des deux.

Le volet documentaire

  • Registre des traitements de données
  • Mentions légales et politique de confidentialité à jour
  • Consentements valides et traçables
  • Contrats conformes avec vos sous-traitants
  • Procédures de droit d'accès et d'effacement

Ce n'est pas mon métier. Ces documents engagent juridiquement votre entreprise : votre conseil, votre fédération sectorielle ou un juriste spécialisé sont à leur place ici, pas moi. Le modèle de registre de l'APD est gratuit et suffit à beaucoup de PME.

Le volet technique

  • Sécurisation des données (chiffrement, accès limités)
  • Sauvegardes testées et restauration vérifiée
  • Effacement sécurisé du matériel sortant
  • Procédure technique en cas de fuite (notification 72h)
  • Formation des personnes ayant accès aux données

C'est mon domaine. Ces mesures-là, je vous conseille dessus, je les mets en place et je les vérifie dans le temps — c'est l'article 32 du règlement, et c'est de la technique.

Attention ! En cas de plainte ou de contrôle, l'absence de ces éléments pèse lourd dans la décision. En 2024, la Chambre Contentieuse de l'APD a rendu 173 décisions et infligé 708 371€ d'amendes, contre 80 000€ l'année précédente — soit un montant multiplié par près de neuf en un an (APD, Rapport annuel 2024).

Vous voulez savoir où vous en êtes côté technique ? L'audit de sécurité fait le tour de la question et vous repartez avec un plan d'action priorisé.

Demander un audit de sécurité
Proximité

Zone d'intervention

Nous intervenons dans un rayon de 25 km autour de Soignies. Au-delà, c'est possible avec un léger supplément kilométrique.

Soignies

Notre base — interventions rapides sur site.

Mons · La Louvière

Déplacements réguliers dans le Hainaut central.

Braine-le-Comte · Enghien

À deux pas, réactivité garantie.

Lessines · Écaussinnes

Et tout le rayon de 25 km autour de Soignies.

Votre ville n'est pas listée ? Contactez-nous, nous nous déplaçons peut-être chez vous. Au-delà de 25 km, léger supplément selon la distance.

FAQ

Questions fréquentes — Cybersécurité

La taille ne protège pas, et c'est surtout la gravité qui change : chez les organisations de moins de 1 000 salariés, 88% des violations de données impliquent un rançongiciel, contre 39% chez les grandes entreprises (Verizon, Data Breach Investigations Report 2025 — attention, « SMB » y désigne toute organisation de moins de 1 000 salariés, un périmètre bien plus large que la PME belge). Autrement dit, quand une petite structure est touchée, c'est le plus souvent par le scénario qui bloque toute l'activité. La raison est simple : les pirates utilisent des outils automatisés qui balaient Internet sans distinction de taille, et une petite structure dispose rarement de sauvegardes récentes et testées.
Oui, dès que vous avez des données clients, employés ou fournisseurs (emails, noms, coordonnées). Même une PME de 5 personnes est concernée. Sur le volet documentaire (registre, mentions légales, contrats), adressez-vous à votre conseil ou partez du modèle gratuit de l'APD ; sur le volet technique — chiffrement, accès, sauvegardes, effacement — c'est là que j'interviens.
Aucune source belge sérieuse ne publie de coût moyen fiable, et les montants qui circulent varient d'un facteur quinze selon qui les avance — je préfère ne pas vous en inventer un. Ce qui est certain, ce sont les postes à provisionner : l'interruption d'activité (souvent le plus lourd), la récupération des données, les frais de notification aux personnes concernées, l'atteinte à l'image et les clients perdus. À quoi s'ajoute une éventuelle amende RGPD si une fuite de données est constatée. Sur votre cas précis, l'audit gratuit de 30 minutes permet d'estimer ce que coûterait concrètement une semaine d'arrêt.
Non. Les antivirus gratuits offrent une protection basique. Une solution professionnelle inclut pare-feu avancé, détection comportementale, et protection ransomware — le virus qui bloque vos fichiers contre rançon.
Premier réflexe, avant même de nous appeler : déconnectez du réseau les machines touchées, ne payez rien et n'effacez rien. Contactez-nous ensuite pour isoler la menace, limiter les dégâts et repartir de sauvegardes saines. Deux précisions honnêtes : hors formule de maintenance, l'intervention est facturée au tarif ponctuel de 95€ HT/h, et notre disponibilité est celle du lundi au vendredi de 8h30 à 17h30 — la prise en charge des urgences critiques 7j/7 est réservée aux clients de la formule Sérénité +. Selon l'ampleur de l'incident, nous vous orientons aussi vers les démarches à faire de votre côté (dépôt de plainte, notification à l'APD dans les 72h si des données personnelles sont concernées).
Le cloud (Microsoft 365, Google) est sécurisé côté hébergeur, MAIS votre configuration compte énormément. Des accès mal protégés ou des droits trop larges = porte ouverte aux pirates.
Oui. L'Autorité de Protection des Données (APD) instruit les plaintes et sanctionne. En 2024, sa Chambre Contentieuse a rendu 173 décisions : 8 amendes administratives pour un total de 708 371€, le reste en réprimandes, ordres de mise en conformité et classements sans suite (APD, Rapport annuel 2024). Le nombre d'amendes reste donc modeste, mais leur montant total a été multiplié par près de neuf en un an — la tendance est claire. Précision utile : je ne suis pas juriste et je n'établis pas votre conformité. J'interviens sur les mesures techniques, qui sont la partie le plus souvent en cause chez une PME.
Certaines bonnes pratiques peuvent être appliquées en interne (mots de passe forts, mises à jour régulières), mais un audit professionnel révèle des failles invisibles pour un non-expert et donne un plan d'action concret.
Agissez maintenant

Ne laissez pas les pirates décider du sort de votre entreprise

Commencez par un audit de sécurité complet. En une journée, vous saurez exactement où vous en êtes et ce qu'il faut corriger en priorité.