Le dossier de preuves cyber que vos clients vous demandent.
Vos donneurs d'ordre soumis à NIS2 doivent contrôler leurs fournisseurs. PreuveCyber vérifie de l'extérieur votre messagerie, votre site et votre DNS, puis vous remet un rapport daté, classé selon NIS2, pour répondre au questionnaire de sécurité de vos clients avec des preuves.
Gratuit, sans inscription, résultat en moins d'une minute. Le test vérifie votre messagerie, votre site et votre DNS en lisant uniquement ce que votre domaine publie déjà : enregistrements DNS, certificat, page d'accueil. Aucun accès à vos systèmes.
| HSTS : HTTPS imposé au navigateur Ajouter l'en-tête Strict-Transport-Security. | Non conforme |
| DMARC : politique contre l'usurpation En surveillance seulement, les faux e-mails passent. | À améliorer |
| DNSSEC : authenticité des réponses DNS | À améliorer |
| SPF : serveurs autorisés à envoyer | Conforme |
| security.txt : contact pour signaler une faille | Conforme |
Pourquoi maintenant
Vos clients vont vous interroger. La directive NIS2 étend les obligations de cybersécurité à environ 15 000 organisations en France. Chacune doit vérifier la sécurité de ses fournisseurs, et les questionnaires arrivent déjà, avant même le vote de la loi française.
Une réponse déclarative ne suffit plus. « Oui, notre messagerie est protégée » ne vaut rien sans la preuve. Le rapport fournit, pour chaque point, le constat technique daté et une empreinte qui garantit qu'il n'a pas été modifié.
Les failles visibles de l'extérieur sont aussi les plus exploitées. Sans politique DMARC, n'importe qui peut envoyer une fausse facture ou un faux RIB à vos clients avec votre adresse. C'est le premier point que nous vérifions.
Ce que nous vérifions
| Domaine | Contrôles | NIS2 |
|---|---|---|
| Messagerie | SPF, DMARC, DKIM, MTA-STS : peut-on envoyer des e-mails en votre nom, vos e-mails entrants sont-ils chiffrés | 21.2.j |
| Site web | Certificat, version de TLS, redirection vers HTTPS, HSTS, en-têtes de sécurité, versions logicielles exposées, contact de sécurité | 21.2.e, 21.2.h |
| DNS | DNSSEC, autorités de certification autorisées (CAA) | 21.2.h |
| Inventaire | Sous-domaines rendus publics par vos certificats, dont les environnements de test et d'administration oubliés | 21.2.i |
Ce que nous ne faisons pas
Aucun scan de ports, aucune tentative d'accès, rien à installer chez vous. Nous lisons uniquement ce que votre domaine publie déjà sur Internet, avec votre autorisation écrite. Le rapport n'est ni un audit de conformité, ni un test d'intrusion, ni une attestation : c'est un dossier de preuves techniques, à joindre à vos réponses ou à transmettre à votre prestataire informatique.
Comment se passe un diagnostic
Autorisation
Vous signez l'autorisation de contrôle pour vos noms de domaine.
Contrôle
Les 13 contrôles sont réalisés et relus. Rapport sous 48 heures ouvrées.
Restitution
30 minutes en visio pour expliquer chaque point et prioriser les corrections.
Suivi
En option, un contrôle chaque mois et une alerte dès qu'un point se dégrade.
Tarifs
Prix hors taxes. TVA non applicable, article 293 B du CGI.
| Diagnostic et dossier de preuves | 13 contrôles, rapport PDF classé selon NIS2, plan d'action priorisé, 30 minutes de restitution. | 490 €une fois |
| Suivi mensuel | Un nouveau contrôle chaque mois, alerte en cas de dégradation, historique des preuves pour vos audits. Sans engagement. | 79 €par mois |
| Infogéreurs et ESN | Rapports à vos couleurs pour tous vos clients PME, sans limite. Une offre NIS2 à proposer sans rien développer. | 349 €par mois |
Questions fréquentes
Dois-je vous donner accès à mes systèmes ?
Non. Tout se fait depuis l'extérieur, à partir des informations que votre domaine publie déjà : enregistrements DNS, certificats, page d'accueil de votre site. Vous n'installez rien et ne communiquez aucun mot de passe.
Ce rapport suffit-il pour être conforme à NIS2 ?
Non, et nous ne le prétendons pas. NIS2 couvre aussi la gouvernance, la gestion des incidents ou la sauvegarde. Le rapport prouve l'état de votre exposition publique, l'une des premières choses que regardent vos clients, et vous indique quoi corriger.
Je ne suis pas concerné par NIS2, est-ce utile ?
Si l'un de vos clients est concerné, c'est à vous qu'il posera les questions. Et la protection contre l'usurpation de vos e-mails vous protège de la fraude au faux RIB, que vous soyez concerné ou non.
Que deviennent les informations sur mon entreprise ?
Les rapports sont confidentiels et ne sont transmis à personne sans votre accord. Les données sont hébergées dans l'Union européenne.
Mon prestataire informatique peut-il s'en servir ?
Oui, c'est même le but : chaque constat est accompagné de sa preuve technique et de la correction à appliquer.
Demander un diagnostic
Ou testez d'abord votre domaine gratuitement, en haut de cette page.