Exemple : un plan d'action sécurité d'une page
La page que QoBot rédige pour une PME après le premier échange : quoi faire ce mois-ci et ce trimestre, qui s'en charge, combien de temps ça prend et combien ça coûte. L'entreprise est fictive ; le format est celui qu'utilise QoBot.
Ce que vous avez sous les yeux
Lebrun Transports est un transporteur fictif de Nantes : 32 personnes, Microsoft 365, un prestataire informatique qui passe une fois par mois, des factures fournisseurs payées par virement. Claire, la dirigeante, a répondu aux questions de QoBot en un quart d’heure. Voici la page que QoBot a rédigée ensuite.
Chaque action nomme une personne, explique en une ligne pourquoi la faire, et donne la durée et le coût. Les coûts sont des estimations ; QoBot ne les présente jamais comme des devis.
L’ordre vient de ce que Claire a dit à QoBot sur Lebrun Transports : le questionnaire de l’assureur à rendre le 15 novembre fait passer la double authentification en premier, le faux RIB de septembre amène la règle du contre-appel, et les sauvegardes jamais restaurées sont testées avant tout achat.
Le plan
Lebrun Transports : plan d’action sécurité
Pour Claire Lebrun, gérante · Date 20 octobre 2026 · Préparé par QoBot, après l’échange du 13 octobre
Ce qui a changé : premier plan. Le questionnaire de renouvellement de l’assureur, à rendre le 15 novembre, demande si la double authentification est en place : cette action passe en premier.
Ce mois-ci
| # | Action | Pourquoi | Qui | Temps | Coût (estimation) |
|---|---|---|---|---|---|
| 1 | Activer la double authentification (un code sur le téléphone) pour les 9 comptes Microsoft 365 qui ne l’ont pas, en commençant par les 2 comptes administrateurs | Un mot de passe volé suffit aujourd’hui à ouvrir une messagerie ; l’assureur pose la question | Fabrice (prestataire) ; Nadia envoie le mail à l’équipe | ½ journée | 0 €, inclus dans votre licence |
| 2 | Avant de changer le RIB d’un fournisseur, le rappeler sur un numéro connu et faire valider par une deuxième personne | Un faux RIB est arrivé à la comptabilité en septembre | Nadia (comptabilité) ; Claire valide | 1 h de mise en place | 0 € |
| 3 | Fermer l’accès Bureau à distance laissé ouvert sur la box internet | Une porte d’entrée courante des rançongiciels | Fabrice | 1 h | 0 € |
D’ici janvier
| # | Action | Pourquoi | Qui | Temps | Coût (estimation) |
|---|---|---|---|---|---|
| 4 | Restaurer un dossier depuis la sauvegarde du serveur pour vérifier qu’elle marche, puis garder une copie hebdomadaire sur un disque débranché | Les sauvegardes tournent chaque nuit mais n’ont jamais été restaurées | Fabrice | ½ journée | 160 à 400 € pour 2 disques en rotation |
| 5 | Fermer les 2 comptes d’anciens salariés ; revoir les comptes chaque mois | L’un reçoit encore des mails de clients | Fabrice | 30 min | 0 €, 2 licences économisées |
| 6 | Publier l’enregistrement DMARC de lebrun-transports.fr : 3 semaines d’observation, puis rejet | N’importe qui peut aujourd’hui envoyer des e-mails en votre nom | Fabrice | 1 h, contrôle à 3 semaines | 0 € |
| 7 | 20 minutes avec l’équipe : les faux e-mails, et qui prévenir | Deux e-mails d’hameçonnage signalés depuis l’été | Claire, avec les supports de QoBot | 20 min | 0 € |
Plus tard
Remplacer les 2 PC qui ne peuvent pas passer à une version de Windows encore maintenue (1 400 à 2 800 €). Vérifier que le chiffrement du disque est actif sur les 9 ordinateurs portables.
Totaux (estimation)
- Ce mois-ci : 0 € d’achat ; environ 3 heures de Fabrice, en une visite.
- D’ici janvier : 160 à 400 € ; environ une journée de Fabrice.
- Estimations indicatives HT, à confirmer par un devis.
Reporté ou accepté
Rien.
Exemple de livrable : entreprise fictive. Rédigé au format du plan d'action de QoBot · qobot.io
Et ensuite
QoBot envoie à Fabrice la marche à suivre des actions 1, 3 et 5, écrite pour Microsoft 365 et la box internet, et rédige le mail de Nadia à l’équipe. Vendredi, il demande qui a fait quoi, note comment chaque action a été vérifiée (une capture, un test, ou la simple parole de la personne, signalée comme telle) et reporte le reste. Le plan suivant est une nouvelle page datée, avec ce qui a changé et pourquoi.
Questions fréquentes
C'est une vraie entreprise ?
Non. Lebrun Transports, ses salariés et ses chiffres sont inventés. La structure, l'ordre des actions et les fourchettes de coût suivent les règles qu'applique QoBot pour un vrai plan.
Pourquoi seulement sept actions ?
Une PME de 32 personnes avance au mieux sur trois actions par mois. QoBot les classe selon le risque qu'elles réduisent pour chaque heure passée, et garde le reste pour plus tard.
Les coûts sont-ils des devis ?
Non. Ce sont des estimations, présentées comme telles, établies à partir des fourchettes de prix de QoBot. Quand votre prestataire envoie un vrai devis, QoBot l'enregistre à la place de l'estimation.
Sources
- Règlement (UE) 2016/679 (RGPD), article 32EUR-Lex · sécurité adaptée au risqueTexte officiel
- Cybermalveillance.gouv.fr : la fraude aux faux ordres de virement (FOVI)Dispositif national · procédure de vérification des changements de coordonnées bancaires (action 2)Page officielle
Cette page explique les règles simplement. Ce n'est pas un conseil juridique : pour un cas limite, demandez à un avocat. Signaler une erreur