Découvrez les failles de votre réseau avant les pirates — et sachez exactement quoi corriger en priorité.

Un diagnostic automatisé, en général en moins d’une heure, sans consultant ni rendez-vous. Paiement unique, à partir de 99 €.

Essayer gratuitement Voir les offres

Pas prêt à lancer un scan ? Évaluez votre organisation en 5 minutes, sans rien installer.

Téléchargezle module de scan : rien à installer, aucun fichier de votre système modifié.
Lancez l’analysedepuis un ordinateur de votre réseau. Elle dure en général moins d’une heure.
Recevez votre rapportles failles trouvées, leur gravité et quoi faire, dans l’ordre. Voir un exemple

Le parcours complet en moins d’une minute

Vidéo sans son, 48 secondes, sur un vrai réseau.

Choisissez votre audit

Paiement unique — pas d’abonnement, pas de reconduction.

Bronze — Le bilan essentiel

Pour savoir rapidement si votre réseau a des portes ouvertes.

99 €

Paiement unique · 1 scan

Vérifie les points d’entrée les plus visés par les attaquants
Repère les failles connues et activement exploitées
Contrôle les services web présents sur votre réseau (fichiers sensibles exposés, configuration)
Détecte les accès laissés sans mot de passe (FTP anonyme, base de données ouverte)
Rapport avec les correctifs classés par priorité, rattachés aux règles de l’ANSSI

Détail technique : scan des 1 000 ports les plus courants, base de vulnérabilités exploitées de la CISA.

Idéal pour : un premier état des lieux, une petite structure.

Choisir Bronze

Le plus complet

Gold — L’audit complet

Pour un diagnostic approfondi : tous les ports, le poste de travail et les certificats HTTPS.

299 €

Paiement unique · 5 scans

Tout le contenu de Bronze, sur tous les ports de chaque machine
Contrôle du pare-feu et de l’antivirus du poste analysé
Vérification des certificats HTTPS de vos services
5 scans : pour vérifier que vos corrections sont efficaces, ou pour suivre vos progrès dans le temps

Détail technique : scan des 65 535 ports TCP et des principaux ports UDP.

Idéal pour : les PME avec plusieurs postes et des serveurs ou services exposés, ou qui veulent mesurer leurs progrès.

Choisir Gold

Pas encore sûr ? Le scan de démo est gratuit et prend quelques minutes. C’est un aperçu volontairement superficiel, pour découvrir l’outil et la forme du rapport.

Lancer la démo gratuite

Et après ? Le rapport vous indique quoi corriger. Vous pouvez faire les corrections vous-même, les confier à votre prestataire informatique habituel, ou nous demander de vous mettre en relation avec un expert. Le choix vous appartient : PME Secure ne réalise pas les corrections.

Un diagnostic automatisé, personnalisé et sécurisé :

Un scan actif, mais non destructif : le module inventorie les équipements et les services de votre réseau, et vérifie certaines failles par des tests sans conséquence pour vos machines. Il ne modifie rien, n’installe rien et n’ouvre aucun de vos documents.
Format portable sans installation avec restitution personnalisée: l’exécutable ne nécessite aucune installation, ne modifie aucun fichier système.
Confidentialité & Souveraineté : aucun document interne ou donnée personnelle n’est extrait. Seules les métriques techniques d’audit sont transmises, pseudonymisées, via un canal chiffré (TLS) vers des serveurs hébergés en France/UE chez LWS, en conformité avec le RGPD.
Intégrité garantie : chaque mise à jour du binaire est signée cryptographiquement (Ed25519) et vérifiée avant application — toute altération est détectée et rejetée.
Des résultats vérifiables : chaque faille signalée est rattachée à sa référence publique (identifiant CVE, catalogue de la CISA des vulnérabilités activement exploitées). Celles que le module a confirmées par une vérification sur votre réseau sont signalées comme telles, et ce qu’il n’a pas pu établir ne figure pas dans le rapport. Le rapport et les conseils portent sur vos vulnérabilités à vous. Un test de niveau professionnel, sans installation.

Effectuer un scan de vulnérabilités a-t-il du sens ?

La réponse courte et sans détour est oui, absolument. Cela a du sens tant sur le réseau local que pour les produits exposés au web.

En effet, l’idée selon laquelle la sécurité s’arrête au périmètre du réseau local (le pare-feu qui sépare le LAN d’Internet) est obsolète depuis des années. C’est le principe même du modèle Zero Trust « ne jamais faire confiance, toujours vérifier ».

Le pare-feu bloque les attaques directes depuis Internet. Néanmoins, il reste totalement inutile face aux menaces internes ou aux compromissions initiales. C’est pourquoi scanner un réseau local (LAN) est indispensable:

Le vol d’identifiants et le Phishing : Si un employé clique sur un lien malveillant ou exécute une pièce jointe, son poste est compromis. L’attaquant est alors à l’intérieur du LAN. À partir de là, il va chercher à cartographier le réseau interne pour élever ses privilèges. Un scan de vulnérabilités interne permet de voir ce qu’un attaquant verrait après avoir mis un premier pied dans l’entreprise.
Le mouvement latéral : Un pirate informatique cherche rarement à détruire le premier poste infecté. Il veut atteindre le serveur de fichiers, l’Active Directory ou les sauvegardes. Si votre LAN contient des machines non patchées (vieilles failles SMB, protocoles obsolètes comme LLMNR/NetBIOS, etc.), l’attaquant pivotera en quelques minutes d’un simple poste utilisateur vers le cœur du réseau.
La menace interne (insider threat) : Qu’il s’agisse d’un employé malveillant, d’un prestataire externe qui branche son ordinateur portable infecté sur une prise murale, ou d’un stagiaire curieux, le danger vient parfois de l’intérieur.
Les objets connectés (IoT) et le Shadow IT : Imprimantes, caméras IP, téléphones VoIP ou routeurs Wi-Fi grand public installés en douce par des collaborateurs. Ces équipements sont rarement mis à jour et fourmillent de vulnérabilités critiques exploitables sur le LAN.

Un cyber-score incluant le périmètre interne a tout son sens pour évaluer en outre :

La résilience face aux Ransomwares : Les ransomwares s’activent presque toujours à l’intérieur du réseau. Un cyber-score pertinent doit évaluer la politique de patch interne, la segmentation du réseau (est-ce que le PC de la réception peut pinguer le serveur comptable ?) et la robustesse de la configuration Active Directory.
La fuite de données (Data Exfiltration) : Une entreprise peut avoir un site web externe parfaitement sécurisé, mais stocker ses données clients en clair sur un NAS mal configuré accessible par n’importe quel utilisateur du LAN (ou via le Wi-Fi de l’entreprise).

En résumé : Le scan externe mesure la difficulté d’entrer. En revanche, le scan interne mesure le temps qu’il faudra à un attaquant pour tout détruire une fois qu’il est entré.

⚠️ PME : La cible privilégiée des cyberattaques

37 % des victimes de rançongiciels connues de l’ANSSI en 2024 sont des TPE, PME ou ETI.

Les cybercriminels ne visent plus uniquement les grands groupes : ils automatisent leurs attaques vers les structures qui pensent être « trop petites pour être piratées ».

(Source : ANSSI, Panorama de la cybermenace 2024, mars 2025)

🤝 Ils nous font confiance

Merci à ces associations qui ont choisi PME-Secure pour veiller sur leur sécurité informatique !

🎖️ FFAR-SNO — Fédération Française des Associations de Réservistes 🎖️ AORA — Association des Officiers de Réserve de l’Armement

Mentions légales Contact À propos de l’auteur