Audit cybersécurité PME Belgique : testez-vous en 10 points

Comment utiliser ce checklist d’audit cybersécurité pour votre PME belge ?

Lisez chaque question. Répondez honnêtement par Oui, Non ou Je ne sais pas. Chaque « Non » ou « Je ne sais pas » est une faille concrète. À la fin, vous aurez une image claire de votre niveau de protection réel — et des actions prioritaires à mener.

Cet audit cybersécurité PME est un point de départ, pas un audit professionnel complet. Polynome propose un audit détaillé et gratuit de votre infrastructure pour aller plus loin.

Point 1 — Vos appareils sont-ils tous protégés par un antivirus professionnel ?

Un antivirus grand public — Windows Defender, par exemple — est insuffisant en environnement professionnel. Car il ne dispose ni de gestion centralisée ni de détection comportementale avancée.

Votre réponse	Ce que ça signifie	Solution recommandée
Oui — antivirus pro sur tous les appareils	Bonne base de protection	Vérifier que les licences sont à jour
Non ou partiel	Appareils non protégés = porte ouverte	ESET Cloud Protect – console centralisée
Je ne sais pas	Problème de visibilité sur votre IT	Audit Polynome + ESET PROTECT Cloud

Point 2 — Vos smartphones professionnels sont-ils protégés ?

Les mobiles sont le maillon faible de beaucoup de PME. Car ils accèdent aux e-mails professionnels, aux données clients et parfois aux serveurs — sans aucune protection dédiée.

Votre réponse	Ce que ça signifie	Solution recommandée
Oui — MDM ou antivirus mobile en place	Bonne pratique	Continuer et centraliser la gestion
Non — mobiles non gérés	Risque élevé de phishing et smishing	ESET Mobile Security (Android/iOS)
Je ne sais pas	Inventaire des appareils à réaliser	Audit Polynome + ESET PROTECT Cloud

Point 3 — Disposez-vous d’un firewall professionnel, et non du seul routeur de votre opérateur ?

Le routeur fourni par votre opérateur internet est conçu pour un usage domestique. Il ne surveille pas les intrusions, ne filtre pas le trafic malveillant et ne protège pas vos serveurs.

Votre réponse	Ce que ça signifie	Solution recommandée
Oui — firewall UTM ou NGFW en place	Infrastructure réseau protégée	Vérifier que les règles sont à jour
Non — seulement le routeur opérateur	Réseau et serveurs exposés	WatchGuard Firebox (T20 à M590)
Je ne sais pas	Audit réseau nécessaire	Audit Polynome gratuit

Point 4 — Vos télétravailleurs accèdent-ils au réseau via un VPN sécurisé ?

Un employé qui accède au serveur de l’entreprise sans VPN expose tout le réseau. Car sa connexion non chiffrée permet à n’importe qui sur le trajet de l’intercepter.

Votre réponse	Ce que ça signifie	Solution recommandée
Oui — VPN professionnel en place	Accès distants sécurisés	Vérifier que tous les télétravailleurs l’utilisent
Non — accès direct ou RDP ouvert	Risque majeur d’intrusion ransomware	WatchGuard Firebox + VPN SSL/IPsec
Je ne sais pas	Politique d’accès distant à définir	Audit Polynome + WatchGuard

Point 5 — Utilisez-vous l’authentification à double facteur (MFA) pour les accès critiques ?

Seulement 40 % des petites PME belges utilisaient l’authentification à double facteur en 2024 (SPF Économie, 2024). Pourtant, le MFA bloque la grande majorité des tentatives de connexion frauduleuses, même quand des pirates volent le mot de passe.

Votre réponse	Ce que ça signifie	Solution recommandée
Oui — MFA actif sur tous les accès critiques	Excellente pratique	Étendre à tous les utilisateurs
Non — mots de passe simples uniquement	Comptes très vulnérables	WatchGuard AuthPoint (MFA)
Partiel — seulement sur certains comptes	Risque résiduel	Étendre le MFA avec WatchGuard AuthPoint

Point 6 — Vos données sont-elles sauvegardées automatiquement et la restauration est-elle testée ?

Avoir une sauvegarde ne suffit pas. Il faut que la restauration soit testée régulièrement. Car beaucoup de PME découvrent que leur backup ne fonctionne pas… au moment où elles en ont le plus besoin.

Votre réponse	Ce que ça signifie	Solution recommandée
Oui — backup auto + test restauration régulier	Protection données solide	Vérifier la fréquence et le chiffrement
Non ou jamais testé	Risque total de perte de données	Serenity Backup (RPO 15 min, AES-256)
Backup manuel ou irrégulier	Risque élevé de lacunes	Serenity Backup — automatisation complète

Point 7 — Vos données Microsoft 365 (Outlook, OneDrive, SharePoint) sont-elles sauvegardées indépendamment ?

Microsoft ne garantit pas la restauration des données supprimées au-delà de 30 jours. Vos e-mails, fichiers OneDrive et données SharePoint ne sont donc pas automatiquement protégés contre une suppression accidentelle ou un ransomware.

Votre réponse	Ce que ça signifie	Solution recommandée
Oui — backup M365 indépendant en place	Données cloud protégées	Continuer et vérifier la rétention
Non — on fait confiance à Microsoft	Données M365 exposées	Serenity Backup (backup M365 natif)
Je ne sais pas	Risque probable de lacune	Audit Polynome + Serenity Backup

Point 8 — Vos collaborateurs ont-ils été sensibilisés au phishing récemment ?

En 2024, la sensibilisation a progressé mais reste insuffisante : seules 45 % des PME belges forment leur personnel (SPF Économie, 2024). Or, la plupart des attaques réussies commencent par un clic humain sur un lien malveillant.

Votre réponse	Ce que ça signifie	Solution recommandée
Oui — formation récente et tests phishing	Bonne culture cybersécurité	Renouveler annuellement
Non — pas de formation prévue	Risque humain élevé	Formation + ESET comme filet de sécurité
Il y a plus d’un an	Connaissances probablement obsolètes	Renouveler + ESET Cloud Protect

Point 9 — Savez-vous qui contacter en cas de cyberattaque dans les 24 premières heures ?

En cas d’attaque, chaque minute compte. Si votre équipe ne sait pas quoi faire ni qui appeler, le temps de réaction augmente — et les dégâts aussi. C’est pourquoi un plan de réponse aux incidents est indispensable.

Votre réponse	Ce que ça signifie	Solution recommandée
Oui — plan de réponse documenté et testé	Excellente préparation	Partager le plan avec toutes les équipes
Non — aucun plan prévu	Réaction chaotique en cas d’incident	Audit + plan d’urgence Polynome
Je sais qu’il faut appeler le prestataire IT	Bon réflexe, mais insuffisant	Complétez avec les signalements CCB (cyberattaques) et APD (données perso)

Point 10 — Avez-vous réalisé un audit cybersécurité PME au cours des 12 derniers mois ?

Un audit cybersécurité PME révèle les failles que vous ne voyez pas au quotidien. Car les menaces évoluent rapidement — ce qui était sûr il y a deux ans ne l’est plus forcément aujourd’hui.

Votre réponse	Ce que ça signifie	Solution recommandée
Oui — audit récent et plan d’action suivi	Bonne gouvernance cyber	Programmer le prochain audit dans 12 mois
Non — jamais réalisé	Vulnérabilités inconnues probables	Audit gratuit avec Polynome
Il y a plus d’un an	Situation probablement évoluée	Nouvel audit Polynome recommandé

Tableau récapitulatif : votre audit cybersécurité PME Belgique en un coup d’œil

Point de contrôle	Solution recommandée	Bouclier concerné
Antivirus pro sur tous les appareils	ESET Cloud Protect	1er bouclier — endpoints
Smartphones professionnels protégés	ESET Mobile Security	1er bouclier — endpoints
Firewall professionnel (UTM/NGFW)	WatchGuard Firebox	2e bouclier — réseau
VPN pour télétravailleurs	WatchGuard VPN SSL/IPsec	2e bouclier — réseau
Authentification multifacteur (MFA)	WatchGuard AuthPoint	2e bouclier — accès
Sauvegarde automatique testée	Serenity Backup	3e bouclier — données
Backup Microsoft 365	Serenity Backup (M365)	3e bouclier — données cloud
Sensibilisation phishing des équipes	Formation + ESET anti-phishing	1er bouclier — humain
Plan de réponse aux incidents	Accompagnement Polynome	Tous les boucliers
Audit cybersécurité annuel	Audit gratuit Polynome	Vue d’ensemble

FAQ — Vos questions sur l’audit cybersécurité PME en Belgique