Segmentation, Wi-Fi, VPN, services exposés : votre réseau a grandi par couches successives, rarement par conception. Notre audit cartographie ce qui existe vraiment, vérifie ce qui sépare vos zones et vous rend un plan de segmentation priorisé, exécutable sans arrêter l'activité.
Pour la revue détaillée de vos règles de filtrage, voir notre audit de configuration firewall, et pour éprouver votre réseau face à un attaquant réel, notre test d'intrusion sur infrastructure.
Ce que couvre l'audit
Une architecture réseau se défend en profondeur, pas avec un seul équipement en périphérie — nos retours d'expérience sont détaillés dans l'article architecturer une défense en profondeur.
Cloisonnement réel entre postes de travail, serveurs, invités, objets connectés et éventuels équipements industriels. Un réseau plat laisse un rançongiciel se propager en quelques minutes : nous objectivons ce qui sépare vraiment vos zones, et ce qui ne le fait que sur le papier.
Chiffrement et partage des accès Wi-Fi, isolation du réseau invités, points d'exposition VPN, authentification multifacteur sur les accès distants : les portes d'entrée les plus courantes vers un réseau d'entreprise, vérifiées une à une.
Services accessibles depuis Internet, ports d'administration exposés, règles de filtrage entre zones. La revue détaillée du jeu de règles de vos pare-feux fait l'objet d'une mission dédiée : l'audit de configuration firewall.
Déroulé de la mission
La mission repose sur l'analyse de configuration et l'observation passive : aucune action intrusive sans votre accord écrit. Les durées sont indicatives et confirmées au cadrage.
semaine 1
Définition du périmètre (sites, zones, équipements), collecte des configurations et des schémas existants, entretiens avec vos équipes ou votre infogéreur sur les usages réels.
semaines 2 à 3
Analyse de la segmentation, du Wi-Fi, des accès distants et de l'exposition des services, complétée par une observation essentiellement passive des flux. Aucun scan intrusif sans votre accord écrit.
semaine 4
Remise de la cartographie et de la matrice de flux, restitution technique et synthèse direction, avec un plan de segmentation progressif que vos équipes ou votre infogéreur peuvent exécuter.
Budget
Fourchette indicative pour un site de PME ou d'ETI : le montant dépend du nombre de sites, d'équipements et de zones à cartographier. Comparez avec les autres lignes de notre grille des prix d'un audit cybersécurité.
Financement
Les PME éligibles peuvent faire financer une partie de leur diagnostic cybersécurité par BPI France — un premier état des lieux utile avant un audit réseau plus approfondi. Vérifier les conditions du financement BPI.
Questions fréquentes
L'audit réseau porte sur l'architecture : segmentation, VLAN, Wi-Fi, VPN, exposition des services et flux entre zones. L'audit de configuration firewall se concentre sur le jeu de règles de vos pare-feux : règles obsolètes, flux trop larges, journalisation. Les deux missions se complètent et sont souvent menées ensemble.
À titre indicatif, à partir de 5 000 € HT pour un site de PME, le montant variant selon le nombre de sites, d'équipements, de zones et la présence éventuelle d'un réseau industriel. Le cadrage initial fixe un devis ferme, sans surprise.
Non. L'essentiel de la mission repose sur l'analyse des configurations et l'observation passive des flux. Toute action active, comme un scan de découverte, est cadrée par écrit avec vos équipes et planifiée pour ne pas perturber l'exploitation.
Non. Le plan de segmentation est progressif : il commence par les séparations qui réduisent le plus le risque pour un effort raisonnable, puis séquence les chantiers suivants en fonction de vos contraintes d'exploitation et de budget.
Oui, avec des précautions spécifiques : pas de scan actif sur les équipements sensibles, une approche fondée sur l'observation, les configurations et les entretiens. L'objectif est de vérifier l'isolation entre le réseau industriel et le réseau bureautique, sans risquer un arrêt de production.
Témoignages et résultats
Un audit réseau utile ne se contente pas de constater un réseau plat : il cartographie les flux réels et propose une segmentation progressive que les équipes peuvent déployer sans interruption.
Bibliotheque interne: 9 temoignages anonymises et 9 cas resultats disponibles.
Nous avions besoin d'un vrai pilotage, pas d'un audit de plus. Le RSSI externalisé a remis de l'ordre, arbitré les priorités et rendu les sujets cyber enfin exploitables en comité de direction.
DSI
ETI industrielle · 250 à 500 collaborateurs
RSSI externalisé
Feuille de route 12 mois, comités structurés, remédiation suivie
Le point fort a été la capacité à parler production, accès prestataires et continuité sans réduire le sujet à une liste théorique de contrôles OT.
Responsable exploitation industrielle
Groupe industriel multi-sites · 400 à 900 collaborateurs
Audit OT / gouvernance cyber
Priorités clarifiées entre IT, OT, sauvegardes et accès de maintenance
Nous avions besoin d une trajectoire crédible entre direction, DSI et équipes métier. Le cadrage a surtout apporté de la lisibilité et une vraie logique de preuve.
DSI adjoint
Collectivité territoriale · 500 à 1 200 agents
Cadrage gouvernance et sécurité
Responsabilités clarifiées, feuille de route priorisée et arbitrages documentés
Cadre commercial
PME avec peu de ressources internes qui devait arbitrer entre audit ponctuel, accompagnement RSSI et besoin de détection.
Choix d un niveau d engagement cohérent avec la maturité, les contraintes et les objectifs de preuve.
Industrie
ETI industrielle avec télémaintenance, dépendances tierces fortes et besoin de clarifier les priorités entre production, DSI et sécurité.
Cartographie des actifs critiques, revue des accès prestataires et séquencement réaliste entre preuves, sauvegardes et segmentation.
Capacités d'intervention
La crédibilité ne vient pas d'un organigramme fictif. Elle vient de capacités utiles, de modes de restitution sérieux et d'une lecture cohérente des arbitrages à rendre.
Gouvernance, SOC, cloud et IAM: les sujets qui structurent vraiment une trajectoire cyber serieuse pour une PME ou une ETI.
Évaluations de posture, revues techniques, tests d'intrusion, audit cloud, IAM et restitutions exploitables.
Détection continue, supervision utile, durcissement cloud, investigation et amélioration de la posture opérationnelle.
Pilotage, arbitrage, feuille de route, comités, exigences clients et trajectoires réglementaires.
Réduction du risque humain par la sensibilisation, les campagnes de phishing simulé et la culture sécurité.