Voyez ce qu’un attaquant voit de vous, avant lui.

45 contrôles sur ce qui est déjà visible depuis Internet : certificats et TLS, authentification e-mail (SPF, DKIM, DMARC), ports exposés, en-têtes de sécurité, DNS et domaine, fichiers exposés, failles connues sur les logiciels détectés, domaines sosies. Rien n'est installé, aucune tentative d'intrusion, aucun test d'identifiants. Chaque contrôle est documenté un par un, avec ce qu'il prouve et ce qu'il ne prouve pas.

Le scan est gratuit et sans inscription. La surveillance continue commence à 19 €/mois pour un domaine, et va jusqu'à 149 €/mois pour un prestataire qui supervise 40 domaines. Prix nets — TVA non applicable, art. 293 B du CGI. Essai de 14 jours, sans engagement, résiliable à tout moment. L'intervention après incident se facture à part, sur devis, après diagnostic.

Un diagnostic d'abord, puis un devis écrit avant toute action. Nous nettoyons, restaurons et re-sécurisons — site piraté, messagerie compromise, rançongiciel —, avec déplacement dans vos locaux en Île-de-France, ailleurs sur devis. Comptez de 400 à 1 200 € selon l'incident. L'intervention est réalisée en propre, sans sous-traitance : c'est une condition du référencement sur Cybermalveillance.gouv.fr. Aucun abonnement n'est nécessaire. Décrire mon incident.

Nous distinguons deux types de données, par transparence :

Vos fichiers de sauvegarde (comptabilité, archives, documents administratifs) sont chiffrés par restic sur votre poste, avant transfert, puis déposés dans le stockage que vous fournissez, chez le fournisseur de votre choix (nous vous recommandons un espace situé dans l’Union européenne). Nous ne les lisons pas et n’en détenons aucune copie. En revanche, nous conservons dans votre espace les identifiants de ce stockage et le mot de passe du dépôt, pour les remettre à vos agents : nous sommes donc techniquement en mesure de déchiffrer vos sauvegardes, et nous ne prétendons pas le contraire.

La télémétrie technique du SaaS (comptes, e-mails, journaux de sauvegarde, abonnements, résultats de scan, identifiants de stockage et mot de passe du dépôt) est gérée par Supabase dans la région Frankfurt (UE), soumise au RGPD avec contrat de sous-traitance signé. Vos fichiers n’y transitent jamais.

Cartographie complète et liste des sous-traitants disponibles sur notre page de conformité.

Non. Les abonnements de surveillance sont mensuels, sans engagement et résiliables à tout moment depuis votre tableau de bord. L’essai de 14 jours demande une carte bancaire, sans aucun prélèvement avant son terme ; le scan d’exposition, lui, reste gratuit, sans compte ni carte. Pour les collectivités, les modalités (Chorus Pro, mandat administratif) sont détaillées sur la page Tarifs.

Le projet de loi de transposition vise, comme entités essentielles, les régions, les départements, les métropoles, les communautés urbaines et d'agglomération et les communes de plus de 30 000 habitants, et, comme entités importantes, les communautés de communes. Les communes plus petites ne sont pas visées directement. Cybermalveillance.gouv.fr et la CNIL publient depuis juillet 2022 un guide des obligations et responsabilités des collectivités locales en matière de cybersécurité, et l'exposition de leurs services en ligne est la même.

Le projet de loi exempte les collectivités territoriales des sanctions financières prévues pour les entreprises, et confie à l'ANSSI le contrôle du respect des obligations. Indépendamment de NIS2, la CNIL contrôle les collectivités au titre du RGPD : son rapport annuel 2025, publié le 18 mai 2026, fait état de 17 contrôles de collectivités, suivis de mises en demeure et d'aucune amende.

Il n'y en a pas encore. La directive fixait aux États membres une transposition avant le 17 octobre 2024 ; la France ne l'a pas faite. Adopté au Sénat le 12 mars 2025, le projet de loi attend son examen en séance à l'Assemblée nationale : il n'est pas promulgué et aucune date d'application n'est connue. La Commission européenne a saisi la Cour de justice de l'Union européenne le 8 juillet 2026 pour ce retard de transposition. Ce qui ne dépend pas de ce calendrier : des sauvegardes testées, un plan de crise et une exposition externe connue.

Non, et aucun outil ne le peut : la conformité tient d'abord à votre organisation. Sur les six obligations de la directive, Mon Rempart en couvre aujourd'hui deux en entier et contribue à une troisième. La sauvegarde chiffrée hors site : chiffrée sur votre poste, vérifiée chaque mois (intégrité du dépôt) et restaurable à la demande, avec un rapport de conformité mensuel. Le plan de gestion de crise : un document personnalisé, prêt à présenter en conseil, dans les offres Pro et Enterprise. Et une part de l'analyse de risques : l'auto-évaluation en 20 questions, le rapport d'audit, et l'analyse de l'exposition externe de vos services en ligne. L'authentification multi-facteurs, l'assistant de notification d'incident et la sensibilisation des agents sont annoncés « Bientôt » sur la page Conformité et ne sont pas encore livrés. Le rapport d'audit identifie les écarts qui restent à votre charge, avec votre DSI ou votre prestataire.

L'agent Mon Rempart est compatible Windows 10/11, macOS et Linux. Il peut sauvegarder des postes individuels, des serveurs de fichiers Windows Server, et tout dossier accessible localement. Les logiciels métier (Berger-Levrault, JVS, etc.) sont supportés via la sauvegarde de leur dossier de données.

Compter 15 à 30 minutes par poste. Pour les plans Pro et Enterprise, nous incluons un setup personnalisé de 4 h avec un consultant : il installe les agents, configure les sauvegardes et forme la personne référente.

Oui. Toutes nos factures peuvent être déposées sur Chorus Pro à votre demande. Nous acceptons le paiement par SEPA, par mandat administratif (40 jours), et par carte bancaire pour les petites collectivités qui le préfèrent.

Oui. Les dépenses Mon Rempart sont éligibles aux subventions cybersécurité DETR, DSIL et France Relance Cyber. Selon votre département, jusqu'à 50 % du coût peut être pris en charge. Nous vous fournissons un devis prêt à joindre à votre dossier de demande.