Où en est la sécurité de votre entreprise ?

La double authentification est-elle activée sur vos messageries et comptes administrateurs ?

Un code ou une validation en plus du mot de passe, sur la messagerie, la banque et les accès sensibles.

Avez-vous des sauvegardes automatiques et récemment testées de vos données critiques ?

Sauvegardes qui tournent sans intervention humaine, et dont une restauration a été vérifiée ces 12 derniers mois.

Une copie de sauvegarde est-elle conservée hors ligne ou hors site ?

Une copie déconnectée du réseau (ou immuable), hors de portée d'un ransomware et d'un incendie.

Vos équipes utilisent-elles un gestionnaire de mots de passe ?

Un outil qui génère et stocke des mots de passe uniques — par opposition au fichier Excel ou aux post-it.

Les mises à jour sont-elles appliquées rapidement sur tous les postes et serveurs ?

Mises à jour automatiques activées, et aucun système qui ne reçoit plus de correctifs.

Vos collaborateurs sont-ils sensibilisés au phishing au moins une fois par an ?

Sensibilisation active : rappels réguliers, exemples concrets, voire exercice de faux phishing.

Avez-vous une procédure de vérification des virements et changements de RIB ?

Vérification téléphonique systématique au numéro connu, et double validation au-delà d'un montant.

Vos postes et serveurs ont-ils une protection (antivirus/EDR) active, à jour et surveillée ?

Protection installée partout, licences valides, et quelqu'un qui lit les alertes.

Les comptes des collaborateurs partis sont-ils désactivés le jour même ?

Procédure de départ : comptes coupés, mots de passe partagés changés, matériel récupéré.

Savez-vous qui appeler et quoi faire en cas de cyberattaque, même un dimanche ?

Un plan d'une page, imprimé, avec les contacts d'urgence et les premiers gestes.

Votre registre RGPD des traitements existe-t-il et est-il à jour ?

Le document listant vos traitements de données personnelles — premier document demandé en cas de contrôle CNIL.

Votre Wi-Fi a-t-il un réseau invité séparé et des mots de passe changés (plus ceux d'usine) ?

WPA2/WPA3, mot de passe de la box changé, visiteurs et appareils personnels sur un réseau séparé.