Le diagnostic cyber YAD est un audit standardisé qui analyse cinq volets de votre système d'information — sauvegarde, identités et accès, messagerie, postes de travail, détection des incidents — et vous rend un score global de cybersécurité, vos trois principaux risques et une feuille de route priorisée. Il se réalise à distance, sans interrompre votre activité, et débouche sur une restitution avec un expert. Pas de catalogue produit : uniquement les actions qui répondent à vos risques réels.
Les attaquants ne visent plus les grands groupes en priorité : ils visent les structures perçues comme les moins protégées. Les chiffres officiels français sont sans ambiguïté.
Sources : Cybermalveillance.gouv.fr — Rapport d'activité et état de la menace 2025 et baromètre OpinionWay sur la maturité cyber des TPE-PME françaises.
Un diagnostic cybersécurité est une évaluation structurée du niveau de protection d'une entreprise. Il ne s'agit ni d'un test d'intrusion, ni d'une certification : l'objectif est d'établir un état des lieux factuel, de hiérarchiser les risques et de définir les actions à engager en premier.
Chez YAD, il porte sur cinq volets, dure quelques jours et se conclut par une restitution d'une heure avec un expert. Vous repartez avec un document exploitable en comité de direction, pas avec un rapport technique de cent pages.
Chaque volet correspond à une porte d'entrée réellement exploitée par les attaquants dans les PME que nous accompagnons.
Existence, périmètre et surtout testabilité de vos sauvegardes. Une sauvegarde jamais restaurée n'est pas une sauvegarde : c'est une hypothèse. Nous vérifions aussi la couverture de vos données Microsoft 365, presque toujours le trou dans la raquette, ainsi que la sauvegarde immuable (une copie en lecture seule, impossible à modifier ou à chiffrer, y compris par un rançongiciel).
Présence et qualité de la MFA, gestion des comptes administrateurs et des comptes invités, connexions à risque, accès conditionnels, identifiants de vos collaborateurs éventuellement exposés sur le dark web.
Configuration anti-phishing et anti-usurpation, analyse des liens, analyse des pièces jointes, règles de transfert automatiques suspectes, filtrage. La messagerie reste le premier point d'entrée des attaques en PME.
Niveau réel de protection des ordinateurs et serveurs : antivirus traditionnel ou EDR, couverture du parc, effacement des données à distance, machines non mises à jour.
Sauriez-vous dire si quelqu'un se trouve dans votre système d'information en ce moment ? Nous évaluons vos capacités de détection des points en temps réel et les solutions de supervision déjà en place (SOC, sondes, alerting).
C'est le modèle de responsabilité partagée : Microsoft garantit la disponibilité de son infrastructure, vous restez responsable de vos données. Concrètement, au-delà des fenêtres de rétention natives — de l'ordre de 30 jours pour la corbeille OneDrive, 93 jours pour SharePoint — une suppression est définitive. Y compris quand elle vient d'une erreur humaine, d'un rançongiciel qui chiffre vos fichiers synchronisés ou du départ conflictuel d'un collaborateur.
La sauvegarde Microsoft 365 par YAD, c'est :
La question à se poser aujourd'hui : sauriez-vous récupérer un email, un fichier OneDrive ou un espace SharePoint supprimé il y a quatre mois ? Si la réponse n'est pas un oui franc, vos données ne sont pas protégées.
Notre responsable technique revient sur les attaques réellement rencontrées chez nos clients PME, et sur les mesures qui font la différence — celles qui coûtent peu et évitent le pire.
Nous ne vendons pas une pile d'outils. Chaque brique déployée répond à un risque précis identifié pendant le diagnostic — et rien de plus.
| Risque identifié | Ce que nous mettons en place |
|---|---|
| Données Microsoft 365 non sauvegardées | Sauvegarde Microsoft 365 hébergée en France |
| Absence d'authentification forte | Mise en place de la MFA sur l'ensemble des accès |
| Connexions mal sécurisées ou trop contraignantes | Accès conditionnels et scénarios de connexion |
| Exposition au phishing | Mise en place d'une politique de protection liée aux mails |
| Tentatives d'attaques non détectées | Mise en place d'une politique de sécurité pour détecter et isoler les tentatives d'attaques |
| Postes insuffisamment protégés | EDR et protection avancée des postes |
| Aucune détection des incidents | SOC managé avec nos différents prestataires |
| Besoin de supervision cyber globale | Plateforme de détection et réponse 24/7 |
Notre rôle : proposer une sécurité efficace, calibrée sur vos risques réels, et pensée pour limiter au maximum les contraintes imposées à vos utilisateurs. Une mesure de sécurité que personne n'applique ne protège personne.
YAD Informatique accompagne les PME de Lyon et d'Auvergne-Rhône-Alpes depuis 28 ans. Nous intervenons sur l'infrastructure, l'ERP Sage 100, l'environnement Microsoft 365 et la cybersécurité. Cette double casquette change tout : nous savons ce qu'une mesure de sécurité implique concrètement pour vos utilisateurs et pour vos applications de gestion.
Comptez quelques jours entre la collecte des accès et la restitution. Le travail se fait essentiellement à distance et ne perturbe pas votre activité : vos équipes ne sont sollicitées que pour l'ouverture des accès en lecture et pour la réunion de restitution, d'environ une heure.
Non. Le diagnostic est justement conçu pour les PME sans DSI. Le rapport est rédigé pour être compris par un dirigeant ou un directeur administratif et financier, avec un score, trois risques prioritaires et des actions concrètes — pas un inventaire technique.
Des accès en lecture à votre environnement Microsoft 365 et à vos outils de sécurité existants. Nous ne modifions aucune configuration pendant la phase d'analyse : le diagnostic observe, il n'intervient pas. Toute action corrective fait l'objet d'une validation séparée de votre part.
Non. Microsoft applique un modèle de responsabilité partagée : il garantit la disponibilité de son infrastructure, vous restez propriétaire et responsable de vos données. Les corbeilles et rétentions natives couvrent quelques semaines à quelques mois selon les services. Au-delà, la suppression est irréversible sans solution de sauvegarde tierce.
Un antivirus classique reconnaît des menaces déjà répertoriées. Les attaques actuelles utilisent des identifiants volés et des outils légitimes, sans fichier malveillant à détecter. C'est la raison d'être de l'EDR, qui analyse les comportements, et du SOC, qui surveille et réagit en continu.
La cybersécurité ne se mesure pas en kilomètres, mais en réactivité. Le diagnostic ne demande pas un déplacement, mais un accès : nous l'avons, où que vous soyez. Notre siège est en région lyonnaise et nous nous déplaçons en Auvergne-Rhône-Alpes, mais le diagnostic comme la sauvegarde Microsoft 365 se déploient à distance sur toute la France.
Remplissez le formulaire : un expert YAD vous rappelle sous 48 heures ouvrées pour cadrer le périmètre et vous préciser le déroulé. Sans engagement.