Outil gratuit — Cybersecurite TPE
Checklist cybersecurite TPE
10 actions concretes pour reduire le risque cyber dans ta TPE. Chaque action prend moins d'une heure. Pas besoin d'etre technicien.
La checklist
Coche chaque action une fois realisee. Commence par les 3 premieres — ce sont les plus urgentes.
-
Activer l'authentification multifacteur sur ta messagerie
Gmail, Outlook, ProtonMail — tous le proposent. C'est la protection la plus efficace contre le vol de compte. -
Mettre un mot de passe unique sur chaque service critique
Messagerie, banque, facturation, stockage cloud, domaine. Utilise un gestionnaire de mots de passe (Bitwarden, 1Password). -
Verifier que les sauvegardes automatiques fonctionnent
Regle 3-2-1 : 3 copies, 2 supports differents, 1 hors site. Teste la restauration au moins une fois. -
Mettre a jour les systemes et logiciels
Active les mises a jour automatiques sur tous les postes. Les failles connues sont les premieres exploitees. -
Supprimer les acces des anciens collaborateurs
Liste tous les services partages (Google Drive, Slack, CRM, hebergement). Retire les comptes inactifs. -
Configurer un ecran de verrouillage automatique
5 minutes d'inactivite = verrouillage. Sur tous les postes et telephones professionnels. -
Tester un email de phishing sur toi-meme
Envoie-toi un faux email suspect. Si tu cliques, imagine un vrai attaquant. Forme ton equipe si tu en as une. -
Activer le chiffrement du disque
FileVault (Mac) ou BitLocker (Windows). Si ton ordinateur est vole, les donnees restent illisibles. -
Documenter qui a acces a quoi
Un tableau simple : service, qui y a acces, niveau d'acces, date de derniere verification. -
Ecrire une politique de securite en 1 page
Pas un document juridique. Juste les regles de base : mots de passe, sauvegardes, mises a jour, que faire en cas d'incident.