Audit réseau pour PME :
savez-vous ce qui est exposé ?
Kapelgy cartographie votre réseau sans rien installer, vérifie le chiffrement et la configuration de vos services, puis vous remet un plan d'action priorisé, en français clair. Pour les PME, TPE et ETI de toute la France, à distance.
Pour qui ?
Pour les entreprises qui veulent une photographie claire de leur exposition, sans équipe sécurité dédiée ni outillage lourd.
Dirigeant de PME
Un client, un assureur ou un donneur d'ordre vous demande des garanties sur votre sécurité informatique.
DSI / responsable IT
Vous gérez l'infrastructure seul ou à plusieurs et voulez un état des lieux rapide, sans déployer d'agents.
Préparation NIS2 / RGPD
Vous voulez identifier les écarts techniques avant de lancer une démarche de conformité complète.
Sous-traitant
Vous devez démontrer un niveau de sécurité minimal à vos clients grands comptes.
Ce que nous auditons
Cinq volets, tous réalisés sans agent et dans un périmètre validé par écrit.
Découverte réseau
Hôtes actifs, ports et services exposés, identification de la pile technique via les bannières et en-têtes serveur.
Chiffrement TLS / SSH
Négociation réelle des protocoles, lecture des certificats X.509, repérage des protocoles et piles obsolètes.
Exposition web
En-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options…) et configuration TLS d'un site public.
Socle de conformité technique
Contrôles automatisés ANSSI, NIS2 et RGPD, présentés comme un point de départ et non comme une attestation.
Préparation post-quantique
Score de couverture et priorisation des flux les plus exposés au risque « Harvest Now, Decrypt Later ».
Comment ça se passe
Appel découverte
30 minutes, gratuit, sans engagement. Nous comprenons votre contexte et vos priorités. Aucun test technique pendant l'appel.
Périmètre et autorisation
Sites, plages IP, équipements et dates sont écrits dans un devis et une autorisation signée par le représentant légal.
Audit
Réalisation de l'audit agentless dans le périmètre convenu, sans interruption de votre activité.
Restitution
Rapport priorisé et échange commenté avec un expert pour décider quoi corriger en premier.
Ce que vous recevez
- Un rapport consolidé (écran ou PDF) avec un score de risque
- Les constats classés par criticité, avec des recommandations concrètes
- Un plan d'action priorisé, compréhensible sans être expert
- Une restitution commentée avec un expert Kapelgy
Ce que cet audit n'est pas
Nous préférons le dire clairement avant de signer.
- Ce n'est pas un test d'intrusion : nous n'exploitons pas les failles.
- Ce n'est ni une certification ni une attestation de conformité.
- Le socle de contrôles ANSSI / NIS2 / RGPD est technique et non exhaustif : il complète un audit documentaire, il ne le remplace pas.
- Aucun scan ni test n'est réalisé sans autorisation écrite et périmètre défini.
Tarification
Sur devis, après cadrage. Le prix dépend du nombre de sites, du nombre d'équipements et des référentiels visés. L'appel de cadrage est gratuit et sans engagement.
Questions fréquentes
Faut-il une autorisation pour auditer mon réseau ?
Oui. Kapelgy ne réalise aucun scan ni test technique sans l'autorisation écrite du représentant légal de l'entreprise et sans périmètre défini (sites, plages IP, équipements, dates). C'est la condition pour rester dans le cadre légal et vous protéger.
Est-ce un test d'intrusion ?
Non. L'audit réseau identifie ce qui est exposé et mal configuré (hôtes, ports, services, chiffrement, en-têtes) sans chercher à exploiter les failles. Un test d'intrusion est une prestation distincte, avec un cadre et un contrat spécifiques.
Dois-je installer quelque chose sur mes machines ?
Non. La découverte est agentless : la plateforme interroge vos équipements via des protocoles réseau standard, sans rien déposer sur les postes ni les serveurs.
Combien coûte un audit réseau ?
Le tarif dépend du périmètre : nombre de sites, d'équipements et de référentiels visés. Il est établi sur devis, après un appel de cadrage gratuit de 30 minutes.
L'audit me rend-il conforme à NIS2 ou au RGPD ?
Non. Il vérifie un socle de contrôles techniques et met en évidence des écarts. La conformité complète suppose aussi des preuves organisationnelles et documentaires, qui ne relèvent pas d'un audit automatisé.
Parlons de votre réseau
30 minutes pour cadrer votre besoin et savoir si un audit a du sens pour votre entreprise.