Tout ce que fait Okyber.Expliqué simplement.

Le bilan passe en revue 10 domaines : gouvernance, gestion des risques, identités et accès, postes de travail, réseau, sauvegardes, gestion des incidents, continuité d'activité, fournisseurs et sensibilisation.

Le bilan s'adapte à votre environnement : messagerie Microsoft 365 ou Google Workspace, boutique en ligne, télétravail, serveurs dans vos locaux, machines industrielles, données sensibles. Les questions propres à votre situation s'ajoutent, et les conseils indiquent le réglage exact dans vos outils.

Chaque question est expliquée en une phrase : pourquoi elle compte et ce qu'on entend par là. Vous pouvez vous arrêter et reprendre plus tard, vos réponses sont enregistrées.

Dès la dernière réponse, vous voyez votre Cyber Score sur 100 et votre niveau dans chacun des 10 domaines. Les points importants (double authentification, sauvegardes hors ligne…) pèsent plus lourd que les détails.

Chaque risque est expliqué en langage clair : ce qui peut arriver, pourquoi c'est probable dans votre cas, et ce que ça coûterait. Pas de catastrophisme : vos points forts sont mis en avant autant que vos faiblesses.

Le bilan donne aussi une estimation : votre entreprise semble-t-elle concernée par la directive NIS2 ? Le calcul tient compte du secteur, de la taille et de vos clients.

Saisissez votre nom de domaine : nous vérifions publiquement si vos e-mails sont protégés contre l'usurpation (SPF, DKIM, DMARC), si votre site est servi en HTTPS, quand expire votre certificat et quels en-têtes de sécurité il envoie.

C'est utile pour tout le monde, y compris un auto-entrepreneur avec un simple site vitrine : un domaine sans DMARC permet à n'importe qui d'envoyer de faux e-mails « de votre part » à vos clients, par exemple avec un faux RIB.

Aucun test intrusif : seules les informations publiques sont lues. Chaque résultat est accompagné de la correction à demander à votre hébergeur.

Chaque faiblesse devient une action : « Activer la double authentification sur Microsoft 365 », « Mettre en place une sauvegarde hors ligne »… Les actions sont classées en trois horizons : 0 à 7 jours, 7 à 30 jours, 30 à 90 jours.

Les actions clés sont détaillées étape par étape, avec le chemin exact du réglage quand vous utilisez Microsoft 365 ou Google Workspace. Vous cochez au fur et à mesure et votre score remonte.

Beaucoup d'actions ne coûtent rien. Quand une dépense est utile, l'ordre de grandeur est indiqué pour décider sereinement.

Exemple : « Activer la double authentification » : 10 minutes, gratuit, et la plupart des piratages de compte deviennent impossibles.

Une fois votre domaine enregistré, il est réanalysé automatiquement chaque semaine. Si un point se dégrade (certificat bientôt expiré, enregistrement DMARC supprimé par erreur, site plus en HTTPS), vous recevez une alerte par e-mail.

Vous n'avez rien à installer ni à surveiller vous-même : le dernier résultat reste visible sur votre tableau de bord.

Compte piraté, rançongiciel, fraude au virement : le kit incident vous guide pas à pas. Les premiers réflexes sont affichés immédiatement (isoler l'appareil, ne pas payer, prévenir la banque…).

Vous tenez un journal horodaté de ce qui se passe et de ce que vous faites. Le kit rappelle les délais à respecter : déclaration à votre assureur sous 72 heures pour être indemnisé, notification à la CNIL sous 72 heures si des données personnelles sont touchées, alerte précoce sous 24 heures pour les entités NIS2.

À la fin, un rapport PDF reprend la chronologie : utile pour votre assureur, votre banque, un dépôt de plainte ou votre client.

Le rapport reprend votre score, vos points forts, vos risques et votre plan d'action, avec une partie lisible par un dirigeant et une partie technique pour votre prestataire informatique. Il porte votre logo.

Vous pouvez le signer électroniquement. Un code de vérification permet à votre client ou à votre assureur de vérifier en ligne que le document est authentique et n'a pas été modifié.

Le rapport décrit un niveau de préparation à une date donnée. Ce n'est ni une certification ni un audit, et il le dit clairement.

De plus en plus de grands comptes envoient un questionnaire de sécurité à leurs fournisseurs, y compris aux indépendants et aux petites entreprises. Remplir 80 questions à la main prend des heures.

Collez les questions ou importez le fichier (Excel, Word, CSV, texte ; PDF avec l'offre Business). Chaque question est rapprochée de votre bilan et une réponse est proposée, avec son niveau de confiance et les preuves disponibles. Vous relisez, corrigez, validez.

L'export Excel reprend uniquement ce que le client doit voir : question, réponse, justificatifs disponibles. Aucune réponse n'est inventée : quand le bilan ne permet pas de répondre, la question est signalée pour que vous la complétiez.

Exemple : Un questionnaire de 60 questions reçu d'un client grand compte, prérempli en quelques secondes ; il ne reste qu'à relire.

Quand vous réalisez une action, joignez la preuve : capture d'écran du réglage, attestation de formation, contrat de sauvegarde, certificat de votre hébergeur. Tout est rangé au même endroit, relié au contrôle correspondant.

Le dossier de preuves se télécharge en un fichier .zip avec un sommaire PDF : prêt à transmettre à un client, un assureur ou un auditeur.

Quatre documents que les clients et les assureurs demandent souvent, pré-remplis avec le nom de votre entreprise et vos réponses au bilan. Vous les adaptez dans votre traitement de texte habituel.

Ils sont rédigés simplement, pour être lus et appliqués, pas pour remplir un classeur.

Votre comptable, votre hébergeur ou votre prestataire informatique ont accès à vos données. Listez vos fournisseurs, indiquez les plus critiques et envoyez-leur un court questionnaire de sécurité par lien, sans qu'ils aient à créer de compte.

Les réponses arrivent dans votre espace avec un score par fournisseur. Les retardataires sont relancés automatiquement.

L'IA relit l'ensemble de votre bilan et rédige une analyse propre à votre entreprise : les scénarios d'attaque les plus plausibles dans votre cas, un plan ajusté à votre budget et à votre temps, et les questions précises à poser à votre prestataire informatique.

Elle repère aussi les incohérences (par exemple des sauvegardes déclarées mais jamais testées). Elle peut rédiger les réponses de vos questionnaires clients et lire les questionnaires reçus en PDF.

Rien n'est envoyé à l'IA sans action de votre part. L'analyse reste une aide : les recommandations du bilan ne dépendent pas de l'IA.

Chaque question du bilan est reliée à l'article de la directive NIS2, à l'objectif du Référentiel Cyber France (ReCyF) publié par l'ANSSI, au contrôle ISO 27001 et aux pratiques ITIL correspondants.

Utile pour parler le même langage que votre client, votre DSI ou votre auditeur, et pour préparer une démarche plus formelle le jour où elle sera nécessaire. La plateforme mesure une préparation : elle ne délivre aucune conformité.

Invitez votre associé, votre responsable informatique ou votre prestataire. Chacun a un rôle (administrateur, contributeur, lecteur) et voit les actions qui lui sont assignées.

Les actions se suivent dans un tableau kanban, avec échéances, commentaires, mentions et sprints pour les équipes qui aiment s'organiser ainsi. Un prestataire peut suivre plusieurs entreprises clientes depuis un seul compte.