Services

Quatre prestations, un même principe : repartir avec des preuves, pas avec un discours. Tarifs sur devis ; les fiches détaillées (programme, livrables, prérequis) sont envoyées sur demande.

Sécuriser son SI avec des preuves — atelier d'une journée

Pour qui. Dirigeant, DAF, DSI ou responsable informatique d'une PME (10 à 250 personnes), d'une collectivité ou d'une association, sans responsable sécurité dédié. Toute personne à qui l'on demande « sommes-nous concernés par NIS2 ? » et qui ne sait pas par où commencer. Aucun prérequis technique.

Vos livrables. Une grille d'auto-évaluation de vingt contrôles (dérivée du CIS Controls v8 et du Guide d'hygiène de l'ANSSI) remplie en séance pour votre propre SI ; une cartographie simplifiée de votre SI ; un auto-positionnement réglementaire (NIS2, RGPD, CRA) ; un plan à 90 jours avec la preuve attendue pour chaque action.

Au programme. Quatre histoires vraies et ce qu'elles ont coûté · votre SI sur une page · comment on est attaqué en 2026 · ce que la loi attend de vous · défendre en profondeur et le prouver, avec une démonstration sur une infrastructure réelle durcie · mini-analyse de risques EBIOS RM · plan à 90 jours.

Format. Intra-entreprise sur votre site (jusqu'à 8 participants) ou inter-entreprises (dès 4 inscrits). Prestation de sensibilisation et de conseil, non éligible OPCO/CPF.

Audit flash CIS IG1 / hygiène ANSSI — deux jours

Pour qui. PME, collectivité ou association jusqu'à 30 postes et 10 serveurs (ou équivalents cloud), sur un site, sans RSSI ; une direction qui doit justifier son niveau de sécurité auprès d'un assureur cyber, d'un donneur d'ordre ou dans un appel d'offres.

La démarche. Une revue de configuration et d'organisation, par entretiens et lecture, en accès lecture seule, mesurée contre les 56 mesures du groupe IG1 des CIS Controls v8 et les 42 mesures du Guide d'hygiène de l'ANSSI. Ce n'est ni un test d'intrusion, ni une certification, ni une expertise réglementée.

Vos livrables. La grille complète (contrôle · statut · sévérité · ressource · preuve · constat), un rapport de synthèse de 10 à 15 pages, un plan à 90 jours priorisé, une restitution orale d'une heure à la direction.

Votre sauvegarde restaure-t-elle vraiment ? — une journée

Pour qui. Toute structure qui sauvegarde depuis des années sans avoir jamais restauré ; une direction qui doit répondre « oui » à un assureur, à un donneur d'ordre ou à un commissaire aux comptes, et qui aimerait que ce « oui » soit vrai.

La démarche. Un test de restauration en conditions réelles, sur place, dans la journée. Je tire au sort un serveur, un poste et une boîte aux lettres dans votre inventaire ; je mesure le temps que chaque restauration prend réellement, et je note tout ce qui a manqué en chemin — un mot de passe, une licence, un support, une personne.

Vos livrables. L'inventaire de ce qui est réellement sauvegardé et de ce qui ne l'est pas ; le temps de restauration mesuré pour chaque type de données ; une fiche de restauration d'une page, à afficher à côté du serveur ; la liste des alertes à sortir de votre système d'information — une alerte qui passe par le système en panne ne sonnera pas.

Option « plan de reprise » (+ ½ journée). Le plan de reprise en une page : qui fait quoi, dans quel ordre, avec quels accès, si tout s'arrête un lundi matin.

Pourquoi cette prestation. Parce qu'une supervision peut afficher « aucune sauvegarde en retard », en vert, pendant que deux travaux échouent tous les jours depuis des semaines. C'est arrivé sur l'infrastructure qui sert de banc d'essai à ces prestations, et c'est ce qui a donné la méthode. Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde, c'est une intention.

Monter son équipe IA de back-office — atelier d'une demi-journée

Pour qui. Indépendants, artisans, professions libérales, créateurs de micro-entreprise : tous ceux qui passent leurs soirées sur des textes de site, des CGV, des devis et des posts, alors que leur métier est ailleurs.

Vos livrables. Votre cadre de fonctionnement écrit (qui décide, quels rôles pour l'IA, quelles sources font foi, quels circuits de validation, ce qui est interdit), votre registre des documents de référence, trois documents produits en séance, et une fiche « ce qu'on ne donne jamais à une IA ».

Format. Inter-entreprises (4 à 8 participants) ou intra pour un réseau, une chambre consulaire, un groupement. Aucun outil vendu, aucun abonnement imposé.

Autres interventions, sur demande

Une à deux journées, sans installer de dépendance chez vous :

• Accès distants. Remplacer vos accès exposés (bureau à distance, VPN maison) par un accès sans port ouvert et un second facteur.
• Identités. Mettre en place l'authentification unique sur vos applications internes, avec une vraie procédure d'arrivée et de départ.
• IA et données. Faire le point sur votre usage de l'IA : où partent les données, ce que ça coûte réellement, ce qu'il ne faut jamais y mettre.
• Revue trimestrielle. Relire vos preuves avec vous, deux heures à distance, sans accès à votre système.

Demander un devis ou une fiche détaillée

Écrivez-moi à contact@dailyhomelab.com en précisant la prestation, la taille et le secteur d'activité de votre structure, et la période envisagée. Réponse sous deux jours ouvrés, avec la fiche d'offre complète (programme minuté, livrables, prérequis, conditions).

Les conditions générales de vente et le devis type sont en cours de relecture juridique ; aucune commande n'est prise avant leur validation.