E‑Concept, prestataire en cybersécurité pour les entreprises de l'Orne, de la Sarthe et de Normandie
Audit, protection des postes, pare-feu, messagerie, gestion des accès et formation des équipes : nos techniciens d'Alençon et de L'Aigle sécurisent l'informatique des entreprises, des artisans et des collectivités.
- Audit de sécurité sans engagement
- Réponse sous 24 h ouvrées
- À distance et sur site dans tout le département
Le piratage de compte, première cybermenace des entreprises françaises
En 2025, le piratage de compte est devenu la première menace signalée par les entreprises et les associations françaises, devant l'hameçonnage et la fraude au virement, et loin devant le rançongiciel qui dominait les demandes d'assistance il y a trois ans.
L'attaquant passe désormais par la messagerie et les identifiants d'un collaborateur plutôt que par le serveur. Un antivirus ne suffit donc plus : la protection combine des outils, des règles d'accès et des équipes formées.
Les sept services présentés sur cette page forment cet ensemble. Chacun répond à une menace précise rencontrée par les entreprises, les artisans et les collectivités de l'Orne.
des demandes d'assistance des entreprises et associations concernent un piratage de compte.
Les trois premières menaces signalées par les entreprises
- 1Piratage de compte
- 2Hameçonnage
- 3Fraude au virement
Sept couches de protection, de l'audit à la formation de vos équipes
Chaque service ferme une porte d'entrée utilisée par les attaquants. Nous les mettons en place dans l'ordre des priorités relevées par l'audit, selon votre activité et votre budget.
-
Couche 01Failles invisibles au quotidien
Audit de sécurité informatique : savoir précisément où vous en êtes
Un audit de sécurité informatique est un état des lieux complet de votre exposition au risque numérique. Nos techniciens passent en revue vos postes, vos serveurs, votre réseau, vos sauvegardes, vos droits d'accès et vos usages réels, puis vous remettent un rapport hiérarchisé : ce qui doit être corrigé cette semaine, ce trimestre et cette année.
Nous testons, nous mesurons et nous documentons, y compris ce qui fonctionne déjà. L'audit révèle souvent un compte d'ancien salarié resté actif, un serveur sans correctif depuis dix-huit mois ou une sauvegarde qui n'a jamais été restaurée. Il chiffre chaque priorité, ce qui permet d'étaler le budget au lieu de tout financer en urgence après un incident.
- Rapport hiérarchisé
- Priorités chiffrées
- Revue des droits d'accès
- Test de restauration
-
Couche 02Rançongiciel et chiffrement des fichiers
Antivirus, EDR et SOC managé : détecter l'attaque pendant qu'elle se déroule
L'antivirus classique reconnaît les menaces déjà répertoriées. L'EDR surveille le comportement des postes et des serveurs : il repère un chiffrement massif de fichiers, une connexion inhabituelle à trois heures du matin ou un processus qui tente de désactiver les sauvegardes, puis il isole la machine avant que l'infection ne gagne le reste du réseau.
Le SOC managé ajoute une équipe d'analystes qui traite les alertes en dehors des heures de bureau, le soir et le week-end, moments que les attaquants choisissent souvent. Au lieu de découvrir le lundi matin des données chiffrées, vous êtes prévenu qu'un poste a été isolé et que l'activité continue. Ce dispositif est accessible aux structures de dix à cent salariés, sans équipe de sécurité interne.
- Analyse du comportement
- Isolement automatique du poste
- Alertes traitées hors heures de bureau
- Rapport d'incident
-
Couche 03Intrusion par le réseau
Pare-feu et sécurité réseau : contrôler ce qui entre et ce qui sort
Le pare-feu sépare votre réseau interne d'Internet. Sa configuration compte davantage que sa marque : un équipement performant mal paramétré laisse passer ce qu'il devrait bloquer. Nous installons et administrons des pare-feu professionnels avec filtrage applicatif, détection d'intrusion, segmentation du réseau et journalisation des connexions.
La segmentation est décisive dans l'industrie et l'artisanat : quand les machines de production, les postes de bureau, la vidéosurveillance et le wifi des visiteurs partagent le même réseau, un seul équipement compromis donne accès à tous les autres. Nous mettons aussi en place les accès distants sécurisés de vos commerciaux, de vos techniciens en déplacement et de vos salariés en télétravail.
- Filtrage applicatif
- Détection d'intrusion
- Segmentation du réseau
- Accès distants sécurisés
-
Couche 04Mot de passe volé
Gestion des identités et des accès : protéger les comptes de vos collaborateurs
Le piratage de compte représente 21 % des demandes d'assistance des entreprises françaises, en hausse de 52 % sur un an. Un mot de passe volé ne déclenche aucune alerte : l'attaquant se connecte comme un utilisateur légitime. L'authentification multifacteur (MFA) bloque l'essentiel de ce risque en demandant une seconde preuve d'identité, comme une validation sur le téléphone, en plus du mot de passe.
Nous la déployons sur vos messageries, Microsoft 365, vos accès distants et vos logiciels métier, avec une authentification unique (SSO) pour que vos collaborateurs ne multiplient pas les saisies. Nous gérons aussi le cycle de vie des comptes : les bons droits à l'arrivée, leur ajustement lors d'un changement de poste et leur fermeture le jour du départ, une étape souvent oubliée dans les petites structures.
- Authentification multifacteur
- Authentification unique
- Droits par fonction
- Comptes fermés au départ
-
Couche 05Hameçonnage et fraude au virement
Anti-spam et filtrage des e-mails : bloquer la menace avant la boîte de réception
L'hameçonnage et la fraude au virement passent par la messagerie. Un filtrage professionnel analyse chaque message avant sa livraison, ouvre les pièces jointes dans un environnement isolé, vérifie la destination des liens au moment du clic et repère les usurpations d'identité, y compris un faux message de votre dirigeant ou de votre expert-comptable.
Vos équipes ne trient plus chaque matin des dizaines de courriers indésirables, et les messages de vos clients ne se perdent plus au milieu. Nous configurons aussi les enregistrements SPF, DKIM et DMARC de votre nom de domaine, qui empêchent un tiers d'envoyer des courriels frauduleux au nom de votre entreprise à vos propres clients.
- Pièces jointes analysées
- Liens vérifiés au clic
- Détection des usurpations
- SPF, DKIM et DMARC
-
Couche 06Mots de passe réutilisés
Gestionnaire de mots de passe : en finir avec le carnet et le fichier partagé
Le mot de passe noté sur un papier, réutilisé sur douze services ou rangé dans un tableur partagé reste la faille la plus répandue et l'une des plus simples à corriger. Un gestionnaire de mots de passe professionnel crée des identifiants uniques et complexes, les conserve chiffrés et les saisit à votre place.
Il permet de partager un accès entre collègues sans jamais révéler le mot de passe, et de le retirer immédiatement lors d'un départ. Nous assurons le choix de l'outil, la reprise de vos mots de passe existants, la création de coffres partagés par service et la prise en main par vos équipes. Pour une structure de moins de cinquante personnes, c'est l'une des mesures les moins coûteuses au regard du risque supprimé.
- Identifiants uniques
- Coffres par service
- Partage sans divulgation
- Retrait immédiat au départ
-
Couche 07Faux fournisseur, faux dirigeant
Sensibilisation cyber et formation des collaborateurs : des réflexes face aux faux messages
Aucun outil n'arrête un collaborateur qui valide de bonne foi un virement demandé par un faux fournisseur. Nos sessions d'une à deux heures s'appuient sur des cas rencontrés dans des entreprises normandes, et se complètent de campagnes d'hameçonnage simulé qui mesurent les réflexes sans désigner personne.
Nous transmettons quelques automatismes : vérifier par téléphone toute demande de changement de coordonnées bancaires, se méfier de l'urgence, signaler un message douteux plutôt que de le supprimer. Après la formation, les signalements internes augmentent, signe que le dispositif fonctionne. Nous formons les équipes des entreprises comme les élus et les agents des collectivités du département, dont la comptabilité publique est une cible fréquente.
- Sessions d'une à deux heures
- Cas réels en Normandie
- Hameçonnage simulé
- Élus et agents des collectivités
Pourquoi faire appel à E‑Concept pour sécuriser votre informatique dans l'Orne et en Normandie ?
Nos deux agences d'Alençon et de L'Aigle permettent à un technicien d'être dans vos locaux dans la journée quand la situation l'exige, et il connaît déjà votre installation en arrivant. Notre appartenance au réseau Alliance du Numérique nous donne accès aux mêmes technologies et aux mêmes conditions que les grands intégrateurs.
Nous dimensionnons la sécurité selon votre risque réel : une entreprise de douze personnes n'a pas besoin du dispositif d'un groupe de mille salariés, mais des quelques mesures qui traitent ses points faibles, tenues dans la durée. Chaque recommandation vous est expliquée simplement, avec son coût, ce qu'elle évite et les conséquences d'un report.
17 ans
auprès des entreprises, artisans et collectivités de l'Orne
2 agences
Alençon et L'Aigle
600
spécialistes du réseau Alliance du Numérique
Les situations dans lesquelles nous intervenons
Dès la détection du besoin
Un doute sur vos sauvegardes, un antivirus arrivé à échéance, un collaborateur qui signale un courriel suspect : un audit vous dit où vous en êtes avant toute dépense.
Au moment de changer de prestataire
Contrat peu lisible, alertes restées sans suite, interlocuteurs qui changent tous les six mois : nous reprenons votre sécurité en main sans interruption de service.
En urgence
Rançongiciel, boîte mail piratée, virement suspect, fichiers devenus illisibles : appelez-nous immédiatement, avant d'éteindre les machines. Les premières heures déterminent ce qui pourra être récupéré.
En prévention
C'est le moment le moins coûteux pour agir : corriger une faille connue revient à une fraction du coût d'une remise en état après une attaque.
Quand l'entreprise change de dimension
Recrutements, second site, télétravail, passage au cloud : chaque évolution ouvre de nouveaux accès à sécuriser.
Face à une exigence externe
RGPD, directive NIS2, cahier des charges d'un donneur d'ordre, questionnaire d'un assureur ou d'un marché public : nous produisons les éléments techniques demandés.
Après une alerte dans votre secteur
Une commune voisine ou un confrère attaqué peut signaler une campagne qui vise votre territoire ou votre métier.
Notre accompagnement en cybersécurité, étape par étape
Six étapes, du premier échange au suivi dans la durée. Vous ne signez rien avant d'avoir compris ce que vous achetez.
- Étape 1
Échange et cadrage
Trente minutes pour comprendre votre activité, vos données sensibles, vos contraintes réglementaires et vos inquiétudes. Gratuit et sans engagement.
- Étape 2
Audit de sécurité
Analyse du parc, des serveurs, du réseau, des accès, de la messagerie et des sauvegardes, complétée par un entretien avec les utilisateurs sur leurs pratiques.
- Étape 3
Plan d'action priorisé
Un rapport lisible par un dirigeant, qui classe les vulnérabilités par gravité et par effort, avec un budget pour chaque correction. Le rapport vous appartient, même si vous n'allez pas plus loin.
- Étape 4
Mise en sécurité
Déploiement des protections retenues en dehors de vos périodes critiques : EDR, pare-feu, MFA, filtrage de la messagerie, gestionnaire de mots de passe, sauvegardes renforcées.
- Étape 5
Formation des équipes
Session de sensibilisation adaptée à vos métiers et campagne d'hameçonnage simulé pour mesurer les réflexes.
- Étape 6
Supervision et suivi
Surveillance des alertes, application des correctifs, tests de restauration réguliers et point de situation avec un rapport d'activité lisible.
En cas d'incident avéré
Une procédure d'urgence prend le relais :
- Isolement des machines touchées
- Analyse de l'origine de l'attaque
- Restauration depuis les sauvegardes saines
- Aide au dépôt de plainte et à la déclaration à la CNIL si des données personnelles sont concernées
Un audit de sécurité, sans engagement, pour faire le point sur votre entreprise
En quelques jours, l'audit vous dit combien de temps votre activité tiendrait sans ses données et vous remet un plan d'action chiffré, même si vous en confiez la réalisation à un autre prestataire. Nos équipes d'Alençon et de L'Aigle se déplacent dans tout le département.
- Audit sans engagement
- Rapport remis dans tous les cas
- Techniciens basés dans l'Orne
- 17 ans d'expérience
Questions fréquentes sur la cybersécurité des entreprises de l'Orne
Petites structures, budget, antivirus, audit, réflexes en cas d'attaque, interventions sur site et conformité : nos réponses aux questions posées avant de sécuriser une entreprise.
Mon entreprise est petite, est-elle concernée par la cybersécurité ?
Oui, autant qu'une grande entreprise. Les attaques sont automatisées : elles parcourent Internet à la recherche de failles connues, sans distinguer un groupe international d'un artisan de six salariés. Les petites structures sont souvent moins protégées, et elles servent parfois de porte d'entrée vers leurs clients ou leurs donneurs d'ordre.
Combien coûte la sécurisation informatique d'une TPE ou d'une PME ?
Le budget dépend du nombre de postes, de la sensibilité de vos données et du niveau de protection retenu. Il prend la forme d'un abonnement mensuel par poste, complété par des prestations ponctuelles pour l'audit initial et les équipements. L'audit permet d'échelonner l'effort : les corrections les plus efficaces sont souvent les moins coûteuses, et certaines ne demandent aucun achat de matériel.
Un antivirus ne suffit-il pas ?
Non, plus depuis plusieurs années. Un antivirus reconnaît les menaces déjà répertoriées, alors que la plupart des attaques actuelles passent par un compte piraté ou un courriel frauduleux, sans fichier malveillant à détecter. Une protection efficace combine la surveillance du comportement des postes (EDR), le filtrage de la messagerie, l'authentification multifacteur et des équipes formées.
En quoi consiste un audit de sécurité informatique ?
Un audit dresse l'inventaire de votre installation, teste ses points faibles et vous remet un rapport hiérarchisé. Nous examinons les postes et les serveurs, les mises à jour, les droits d'accès, la configuration du pare-feu et du wifi, la messagerie, les sauvegardes et leur restauration, ainsi que les pratiques des utilisateurs. Le rapport classe chaque point par niveau de risque et propose une correction chiffrée.
Que faire immédiatement en cas de cyberattaque ?
Déconnectez du réseau les machines touchées sans les éteindre, cessez d'utiliser les comptes concernés et appelez le 02 61 72 10 00. Éteindre un poste efface des traces utiles à l'analyse, et continuer à travailler dessus aggrave la propagation. Ne payez jamais une rançon : le paiement ne garantit aucune restitution et vous désigne comme cible pour les campagnes suivantes.
Intervenez-vous à distance ou dans nos locaux ?
Les deux, selon l'intervention. La supervision, les mises à jour et la plupart des incidents se traitent à distance, souvent dans l'heure. L'audit initial, l'installation d'un pare-feu, le câblage et les sessions de sensibilisation ont lieu sur site, partout dans l'Orne depuis nos agences d'Alençon et de L'Aigle.
Accompagnez-vous la mise en conformité RGPD et NIS2 ?
Oui, sur le volet technique. Nous produisons les éléments attendus par un délégué à la protection des données ou par un auditeur : cartographie des accès, journalisation, chiffrement, politique de sauvegarde, procédure de gestion d'incident. Nous accompagnons notamment des collectivités et des entreprises sous-traitantes de secteurs réglementés.
Faut-il un contrat pour bénéficier de vos services de cybersécurité ?
Non. Un audit, une intervention d'urgence ou une session de sensibilisation peuvent être commandés seuls. Le contrat couvre ce qui demande de la régularité : la supervision des alertes, l'application des correctifs et les tests de restauration.