L’expertise sécurité d’une grande entreprise. Sans la recruter.
Nos pentesters, nos analystes SOC et nos consultants travaillent avec votre équipe IT, qui garde la main. Dès 5,80 € HT par utilisateur et par mois (100 € minimum).
Pour qui
Direction
Votre interlocuteur IT
en interne ou chez votre prestataire
Sécurité
DMC DEFENSE
Votre renfort sécurité
Vos utilisateurs
dès 10 comptes Microsoft 365
Les attaquants ne trient pas par taille d'entreprise
Selon l'ANSSI, les attaques par rançongiciel sont menées de façon opportuniste, sans distinction de secteur. Parmi les cas portés à sa connaissance, les PME et les ETI forment la catégorie la plus touchée.
128 compromissions par rançongiciel ont été signalées à l'ANSSI en 2025. Ce sont les cas signalés, pas toutes les attaques.
Quatre interlocuteurs vous demandent déjà des preuves
Pour chacun : ce qui est demandé, et ce qui y répond.
Vos clients donneurs d'ordre
Ce qui est demandé
Un questionnaire de sécurité, avec des documents à l'appui. NIS2 oblige les entreprises concernées à sécuriser leur chaîne d'approvisionnement : elles interrogent donc leurs fournisseurs.
Ce qui y répond
- PSSI
- une politique de sécurité écrite, à joindre au questionnaire
Votre assureur
Ce qui est demandé
À la souscription, un questionnaire sur vos mesures de protection : si elles sont jugées insuffisantes, l'assureur peut refuser de vous couvrir. Le contrat fixe ensuite des obligations de cybersécurité à respecter, comme des sauvegardes régulières et des mises à jour. Après une attaque, l'indemnisation suppose une plainte déposée au plus tard 72 heures après sa découverte.
Les points à vérifier avant de souscrire (France Assureurs) (nouvel onglet)Code des assurances, art. L12-10-1 (Légifrance) (nouvel onglet)
Ce qui y répond
- SOC
- une surveillance en place, et une alerte avec ce qu'a constaté l'analyste si l'attaque survient
- PSSI
- une politique de sécurité écrite, avec sa politique de journalisation et sa règle de sauvegarde
La réglementation
Ce qui est demandé
NIS2 concerne plusieurs milliers d'entités réparties sur 18 secteurs, pour l'essentiel des moyennes et grandes entreprises, des collectivités et des administrations. Si vous en faites partie : des mesures de sécurité, une évaluation de leur efficacité et une alerte à l'ANSSI dans les 24 heures après un incident important.
Tester l'éligibilité de votre entité (ANSSI) (nouvel onglet)Où en est la loi française
Ce qui y répond
- Pentest
- évaluer l'efficacité de vos mesures
- SOC
- repérer l'incident à temps pour alerter l'ANSSI
- PSSI
- les politiques écrites : risques, accès, sauvegardes, journalisation
La CNIL
Ce qui est demandé
Le RGPD s’applique à toute entreprise, quelle que soit sa taille, dès qu’elle traite des données de clients ou de salariés. Il demande de protéger ces données, de prévoir des tests réguliers de l’efficacité de vos mesures et de signaler une violation à la CNIL dans les 72 heures.
RGPD, art. 32 et 33 (CNIL) (nouvel onglet)
Exemples de sanctions
En décembre 2025, la CNIL a infligé 1,7 M€ à un éditeur de logiciels qui n’avait pas corrigé des failles pourtant relevées par ses audits. En 2025, 14 organismes ont été sanctionnés pour des mots de passe trop faibles ou des comptes partagés. Le plafond : 20 M€ ou 4 % du chiffre d’affaires.
La sanction de 1,7 M€ (CNIL) (nouvel onglet)Le bilan des sanctions 2025 (CNIL) (nouvel onglet)
Ce qui y répond
- SOC
- repérer une violation pour la signaler à temps
- PSSI
- la feuille de route RGPD, livrée avec la politique
ANSSI, Panorama de la cybermenace 2025, p. 10 (nouvel onglet)
Trois offres, dans cet ordre : évaluer, surveiller, encadrer
Vous pouvez en prendre une seule. Elles se répondent : le test révèle les failles, la surveillance les garde à l'œil, la politique de sécurité écrit les règles pour qu'elles ne reviennent pas.
Pentest
Voir votre système comme un attaquant le verrait
Nos pentesters testent le périmètre défini avec vous : votre site ou application web, votre réseau exposé sur Internet.
Plus de 100 CVE et correctifs à l'actif de nos pentesters, sur des failles réelles.
À partir de
4 000 € HT
Pour une application web, à la mission. Le prix final dépend du périmètre, fixé au cadrage.
Ce que vous recevez
- Cadrage
- Périmètre, objectifs et règles d'engagement validés avec vous avant la première action.
- Rapport
- Chaque faille notée selon CVSS, preuve à l'appui.
- Plan
- Recommandations priorisées : votre équipe sait par quoi commencer.
Nos engagements
< 15 min
pour détecter
2 à 4 sem.
pour être opérationnel
1 mois
de préavis, sans engagement
Prise en charge en moins de 30 minutes en SOC Standard.
SOC 24/7
Votre Microsoft 365 surveillé jour et nuit
Notre SOC fonctionne sur la stack sécurité Microsoft : il faut donc un environnement Microsoft 365. Nous repérons les comportements anormaux, prévenons votre équipe IT et corrigeons les failles de votre Microsoft 365 : nous appliquons la correction, ou nous vous la livrons prête à appliquer. Un expert valide chaque correction ; votre équipe garde la main.
Certifications Microsoft SC-100, SC-200, AZ-500 et SC-300 détenues au sein de l'équipe, sur la stack que nous surveillons pour vous.
Ce que coûte le SOC à votre taille
Nombre d'utilisateurs
Dès 5,80 € HT par utilisateur et par mois, sans engagement, minimum 100 € HT par mois et 10 utilisateurs. Licences Microsoft en sus. Dès Standard, l'ingestion Sentinel est incluse jusqu'à 2 € HT de consommation Azure par utilisateur et par mois ; au-delà, elle est refacturée au coût, après votre accord. Sur Basic, Sentinel est une option facturée par Azure ; Lighthouse n'ajoute pas de coût Azure. La mise en service du SOC est incluse. Pour un chiffrage précis : le simulateur de prix SOC.
SOC Basic
Surveille Microsoft 365, au plus juste prix
290 €
HT par mois
5,80 € HT / utilisateur / mois
SOC Standard
Surveille tout votre SI et chasse les menaces
750 €
HT par mois
15 € HT / utilisateur / mois
SOC PremiumRecommandé
Nous réglons votre sécurité, vous gardez la main : tout Standard, plus une feuille de route personnalisée et la configuration de votre sécurité Microsoft 365
1 500 €
HT par mois
30 € HT / utilisateur / mois
PSSI
Écrire les règles de sécurité de votre entreprise, avec vous
En visioconférence avec votre équipe, 20 à 30 h de travail. C'est du conseil, sans dépendre d'aucun éditeur.
L'analyse de risques suit EBIOS RM, la méthode de l'ANSSI : vos règles partent de vos risques réels.
Tarif
7,5–20 k€ HT
La mission, selon votre périmètre.
Si vous prenez aussi le SOC
- Avec un engagement SOC de 12 mois : −25 % en SOC Basic, −50 % en SOC Standard, −75 % en SOC Premium.
- Soit dès 1 875 € HT avec le SOC Premium.
Le format
- Étapes
- 7 étapes à durée indicative, animées par Julien, co-fondateur.
- Durée
- 10 à 12 semaines.
- Livrables
- La PSSI, la charte informatique, la feuille de route RGPD, un plan d'action priorisé, une matrice des obligations.
Comment on démarre
Trois étapes, sans engagement avant que vous ayez un prix précis.
Audit gratuit
Réponse sous 24 heures ouvrées
Un expert lit votre demande et vous recontacte. Nous évaluons votre exposition et vos prérequis.
Cadrage et prix
Sans engagement
Nous fixons le périmètre, l'offre adaptée et un prix précis. Vous décidez ensuite.
Déploiement
SOC : 2 à 4 semaines
Le test d'intrusion et la PSSI démarrent à la date convenue.
Ce qu'il faut de votre côté, et ce que vous gardez
Ce qu'il vous faut
- Un interlocuteur IT : un RSSI, un technicien ou votre prestataire informatique.
- De 10 à 5 000 utilisateurs.
- Pour le SOC : Microsoft 365 Business Premium, E3 ou E5, et un accès administrateur.
Sans Microsoft 365, nous ne vendons pas de SOC. Le test d'intrusion et la PSSI, eux, fonctionnent avec n'importe quel système.
Ce que vous gardez
- Vos utilisateurs
- Nous ne faisons pas de support utilisateur : votre équipe IT ou votre prestataire reste leur premier contact.
- Vos données
- Elles restent dans votre tenant, dans votre région, sans copie chez nous.
- Nos accès
- Nous travaillons avec des droits délégués, que vous pouvez révoquer.
Questions fréquentes
Oui : le SOC s'adresse aux équipes de 10 à 5 000 utilisateurs, sous Microsoft 365, avec un interlocuteur IT, chez vous ou chez votre prestataire. Il démarre à 5,80 € HT par utilisateur et par mois, sans engagement, avec un minimum de 100 € HT par mois. L’audit gratuit vous donne un prix précis.
Pas par défaut : le SOC au mois se résilie avec un préavis d'un mois, et vos données, règles de détection et playbooks restent dans votre tenant. Vous pouvez aussi vous engager un ou deux ans pour −10 % ou −20 % ; en cas de rupture, les mois restants jusqu'au terme sont dus. Le test d'intrusion et la PSSI sont des missions ponctuelles, facturées à la mission.
Un analyste le prend en charge, sans surcoût, dans les délais de votre palier : moins de 30 minutes en SOC Standard. Votre équipe IT est prévenue et garde la main sur les décisions. La restauration après un incident grave est chiffrée sur devis.
Un audit gratuit pour savoir par où commencer.
Après l'envoi
Réponse sous 24 heures ouvrées
Un expert lit votre demande et vous recontacte pour qualifier votre besoin.
Audit gratuit
Sous Microsoft 365 : audit d’une heure de la posture de votre tenant (Secure Score, identités, Defender) et vos failles prioritaires. Sinon : cadrage de votre besoin (pentest, PSSI) et prix fixé. Sans engagement.
Interlocuteur dédié
Le même expert DMC vous suit de bout en bout, sans passer par un call-center.