Ce qu’il faut retenir
- MonAideCyber est le diagnostic cyber gratuit de l’État, porté par l’ANSSI : 1 h 30 avec un Aidant cyber, dans vos locaux ou en visio.
- Vous repartez avec 6 recommandations prioritaires, consultables sur votre espace MesServicesCyber.
- C’est un diagnostic déclaratif : il ne teste pas vos systèmes et ne couvre pas la conformité RGPD ou NIS2. La suite, c’est la vérification et la mise en œuvre.
MonAideCyber est souvent la première porte que poussent les dirigeants de PME qui cherchent un « diagnostic cyber gratuit ». Bonne idée : c’est sérieux, neutre et sans démarchage. Mais beaucoup s’arrêtent aux recommandations, faute de savoir comment les appliquer. Voici ce que le dispositif apporte, ce qu’il ne fait pas, et comment enchaîner.
MonAideCyber en bref
| Critère | MonAideCyber |
|---|---|
| Porteur | L’État, via l’ANSSI (Agence nationale de la sécurité des systèmes d’information) |
| Pour qui | Entités publiques et privées qui démarrent une démarche de cybersécurité (hors particuliers et entreprises mono-salariées) |
| Qui réalise | Un Aidant cyber de la communauté MonAideCyber, issu du secteur public ou d’associations engagées |
| Durée et format | Environ 1 h 30, dans vos locaux ou en visio |
| Résultat | 6 recommandations pour améliorer rapidement votre cybersécurité |
| Coût | Gratuit |
Source : MesServicesCyber (ANSSI).
Ce que MonAideCyber vous apporte, et ce qu’il ne fait pas
Ce qu’il apporte : un regard extérieur et neutre, une prise de conscience du dirigeant, et une liste courte de priorités. Pour une entreprise qui n’a jamais rien fait, c’est un excellent point de départ.
Ce qu’il ne fait pas :
- Pas de vérification technique. Le diagnostic repose sur vos réponses. Si vous pensez que vos sauvegardes fonctionnent, personne ne teste une restauration.
- Pas de conformité réglementaire. Ni la conformité RGPD, ni l’éligibilité ou les obligations NIS2 ne sont évaluées en détail.
- Pas de mise en œuvre. L’Aidant oriente, il ne configure pas vos postes, votre messagerie ou vos sauvegardes.
- Pas de chiffrage. Vous savez quoi faire, pas combien cela coûte ni dans quel ordre le budgéter.
MonAideCyber, cybermalveillance.gouv.fr ou prestataire : qui fait quoi ?
| MonAideCyber | cybermalveillance.gouv.fr | Diagnostic d’un prestataire | |
|---|---|---|---|
| Quand l’utiliser | Pour démarrer, avant tout incident | Pour vous informer ou si vous êtes victime | Pour vérifier sur site et passer à l’action |
| Vérification technique | Non | Non | Oui, sur votre environnement réel |
| Mise en œuvre | Non | Orientation vers des prestataires | Oui, si vous le décidez |
| Coût | Gratuit | Gratuit | Diagnostic souvent offert, mise en œuvre payante |
Les trois se complètent. Commencer par MonAideCyber puis faire vérifier les points critiques par un professionnel est un enchaînement logique.
Après MonAideCyber : transformer 6 recommandations en plan d’action
- Classer les recommandations par risque (qu’est-ce qui arrête l’entreprise si ça tombe ?) et par effort.
- Nommer un responsable et une échéance pour chacune. Sans nom et sans date, rien ne bouge.
- Vérifier les trois points qui coûtent le plus cher en cas d’attaque : les sauvegardes (une restauration a-t-elle été testée ?), les accès (double authentification sur la messagerie et les comptes administrateurs), la messagerie (filtrage, procédure anti-fraude au virement).
- Chiffrer ce qui demande un outil ou une prestation, pour l’inscrire au budget.
- Refaire le point dans 6 mois pour mesurer ce qui a été fait.
Pour estimer les montants, voir notre guide du budget cybersécurité d’une PME et celui de l’audit cybersécurité.
Vous avez vos 6 recommandations, et maintenant ?
Un diagnostic sur site les vérifie et les transforme en plan d’action concret.
Dans le Var et en PACA : le diagnostic offert, sur site
Pour les entreprises de 10 à 250 salariés du Var et de PACA, Phosphorus Technologies, entreprise française de cybersécurité basée à La Seyne-sur-Mer, propose un diagnostic offert de 30 minutes. Il complète MonAideCyber : vous pouvez apporter vos 6 recommandations, elles seront vérifiées sur votre environnement réel et traduites en plan d’action concret, sans engagement.
Questions fréquentes sur MonAideCyber
MonAideCyber est-il vraiment gratuit ?
Oui. Le service est proposé par l’État via l’ANSSI et le diagnostic est gratuit, sans engagement.
Mon entreprise peut-elle en bénéficier ?
Oui si vous êtes une entité publique ou privée qui démarre une démarche de cybersécurité. Les particuliers et les entreprises mono-salariées ne sont pas éligibles.
Combien de temps dure le diagnostic MonAideCyber ?
Environ 1 h 30, dans vos locaux ou en visio, avec un Aidant cyber de la communauté MonAideCyber.
MonAideCyber remplace-t-il un audit de cybersécurité ?
Non. Le diagnostic repose sur vos réponses : il ne teste pas vos systèmes et ne vérifie pas votre conformité RGPD ou NIS2. Il donne un premier cap ; un diagnostic sur site ou un audit vérifie la réalité technique et chiffre les actions.
Que faire après les 6 recommandations ?
Classez-les par risque et par coût, attribuez un responsable et une échéance à chacune, puis faites vérifier sur site celles qui touchent aux sauvegardes, aux accès et à la messagerie.
Laisser un commentaire