Nouvel Œil · Chambéry, depuis 2001
Une cyberattaque n’arrive pas qu’aux grandes entreprises. Messagerie piratée, faux ordre de virement, données perdues, site indisponible : quelques heures suffisent à arrêter une petite structure pendant plusieurs jours. Nous identifions les risques, posons les protections prioritaires et préparons vos équipes à réagir.
Le constat
Ces chiffres ne décrivent pas des entreprises négligentes. Ils décrivent des entreprises qui n’ont personne, en interne, pour s’occuper de ça.
Baromètre national de la maturité cyber des TPE-PME, 2ᵉ édition, Cybermalveillance.gouv.fr, octobre 2025. Enquête OpinionWay auprès de 588 entreprises de moins de 250 salariés, du 2 juin au 7 juillet 2025.
Par où commencer
Trois temps, dans cet ordre. On ne pose pas de protection avant de savoir ce qu’on protège, et on ne laisse pas une protection vivre sa vie sans la vérifier.
Évaluer
Nous faisons l’inventaire de ce qui fait tourner votre entreprise, nous cherchons les failles réellement exploitables, et nous vous remettons un plan d’action classé par urgence.
Sécuriser
Une fois l’état des lieux fait, on corrige dans l’ordre des priorités. Chaque chantier se prend seul ou s’enchaîne avec les autres, selon votre budget.
Surveiller
Une sécurité posée une fois se dégrade toute seule : comptes qui restent ouverts, correctifs oubliés, sauvegardes qui s’arrêtent sans prévenir. Le suivi tient le niveau.
Le périmètre
Rien d’abstrait : ce sont les six endroits par lesquels une petite entreprise se fait réellement attaquer.
43 % des attaques subies passent par l’hameçonnage. Nous vérifions les enregistrements SPF, DKIM et DMARC de votre domaine, les règles de redirection et les boîtes qui n’ont plus de propriétaire.
26 % seulement des TPE et PME ont activé la double authentification. C’est le geste qui bloque la majorité des intrusions, et il ne coûte rien.
Une sauvegarde qu’on n’a jamais restaurée n’est pas une sauvegarde. Nous en testons une pour de vrai, avec vous, et nous chronométrons le retour à la normale.
Version, extensions, comptes administrateurs oubliés, certificat, préproduction laissée ouverte au public. C’est notre métier depuis 2001.
Mises à jour, chiffrement des ordinateurs portables, réseau Wi-Fi invité séparé du réseau de travail, accès distants et télétravail.
Qui utilise quel outil, avec quelles données, sous quel compte. Le sujet le plus récent, et celui que personne ne regarde encore.
Nos recommandations s’appuient sur les guides de l’ANSSI et de la CNIL. Nous ne sommes ni certifiés ni labellisés par ces organismes, et nous ne le prétendons pas.
Ce que personne d’autre ne fait ici
Des salariés collent des devis, des contrats, des fichiers clients dans des assistants en ligne, avec leur compte personnel. Ce n’est pas de la malveillance, c’est du gain de temps. Mais ces données sortent de l’entreprise, et personne n’en tient la liste.
Nous recensons les outils réellement utilisés, nous basculons les usages sur des comptes professionnels, nous protégeons les clés d’API de vos automatisations, et nous écrivons avec vous une charte que vos équipes comprennent.
Nouvel Œil développe déjà vos automatisations et vos applications métier. Nous sécurisons une IA que nous connaissons de l’intérieur.
Comment ça se passe
Aucune étape n’engage la suivante. Vous pouvez vous arrêter après l’audit et faire corriger par quelqu’un d’autre.
30 minutes
Au téléphone ou chez vous. On regarde comment vous travaillez, quels outils vous utilisez et ce qui vous inquiète. À l’issue, vous savez si vous avez besoin de nous, et nous vous le disons franchement si ce n’est pas le cas.
Une à trois journées
Nous passons en revue accès, messagerie, domaine, site, sauvegardes, postes et procédures. Vous recevez un rapport écrit, avec les corrections classées par urgence et un plan à 30, 60 et 90 jours.
Selon le plan
On corrige dans l’ordre des priorités, chantier par chantier. Vous décidez de ce qu’on fait maintenant et de ce qui attend le prochain exercice.
Chaque mois
Correctifs, contrôle des sauvegardes, revue des comptes, alertes sur le domaine et le site. Un rapport trimestriel qui tient sur deux pages.
Une attaque n’arrête pas une petite entreprise parce qu’elle était sophistiquée. Elle l’arrête parce que personne n’avait vérifié la sauvegarde.
À qui vous parlez
Nouvel Œil accompagne les PME, les artisans et les industriels de Savoie depuis 2001. La cybersécurité est notre quatrième métier, après les sites internet, les applications métier et l’automatisation.
Pour beaucoup de nos clients, nous avons fait le site, nous l’hébergeons et nous avons construit les automatisations. Sécuriser ce qu’on a construit, ce n’est pas la même chose que découvrir un système en deux jours.
Le fil
Sourcé, daté, et sans alarmisme. Ce que ça change concrètement pour une entreprise de cinq à cinquante salariés.
Intelligence artificielle
Interdire ne fonctionne pas : l’usage passe alors sur les téléphones personnels, hors de toute visibilité. Trois étapes pour reprendre la main sans braquer personne.
Lire
Bonnes pratiques
Elle est gratuite sur presque tous les services, elle bloque la majorité des intrusions, et seules 26 % des TPE et PME l’ont activée. Voilà comment s’y prendre sans braquer l’équipe.
Lire
Menaces et tendances
La deuxième édition du baromètre national de la maturité cyber des TPE-PME est sortie. Les équipements progressent, la préparation non. Ce qu’il faut en retenir quand on dirige une entreprise de douze personnes.
LirePrévenir, sécuriser, continuer
Un premier échange, sans engagement et sans vente forcée. À l’issue, vous saurez si votre entreprise a un vrai problème ou seulement deux réglages à changer.
Sans engagement · Savoie et Haute-Savoie