Exemple : un plan d'action sécurité d'une page
La page que QoBot rédige pour une PME après le premier échange : quoi faire ce mois-ci et ce trimestre, qui s'en charge, combien de temps et combien ça coûte. L'entreprise est fictive ; le format est celui qu'utilise QoBot.
Ce que vous avez sous les yeux
Lebrun Transports est un transporteur fictif de Nantes : 32 personnes, Microsoft 365, un prestataire informatique qui passe une fois par mois, des factures fournisseurs payées par virement. Claire, la dirigeante, a répondu aux questions de QoBot en un quart d’heure. Voici la page que QoBot a rédigée ensuite.
Chaque action nomme une personne, dit en une ligne pourquoi elle compte, et donne le temps et le coût. Les coûts sont des estimations ; QoBot ne les présente jamais comme des devis.
Le plan
Lebrun Transports : plan d’action sécurité
Pour Claire Lebrun, gérante · Date 20 octobre 2026 · Préparé par QoBot, après l’échange du 13 octobre
Ce qui a changé : premier plan. Le questionnaire de renouvellement de l’assureur, attendu pour le 15 novembre, porte sur la double authentification : cette action passe en premier.
Ce mois-ci
| # | Action | Pourquoi | Qui | Temps | Coût (estimation) |
|---|---|---|---|---|---|
| 1 | Activer la double authentification (un code sur le téléphone) pour les 9 comptes Microsoft 365 qui ne l’ont pas, en commençant par les 2 comptes administrateurs | Un mot de passe volé suffit aujourd’hui à ouvrir une messagerie ; l’assureur pose la question | Fabrice (prestataire) ; Nadia envoie le mail à l’équipe | ½ journée | 0 €, inclus dans votre licence |
| 2 | Avant tout changement de RIB fournisseur : rappel sur un numéro connu, et validation par une deuxième personne | Un faux RIB est arrivé à la comptabilité en septembre | Nadia (comptabilité) ; Claire valide | 1 h pour la mettre en place | 0 € |
| 3 | Fermer l’accès bureau à distance ouvert sur la box du bureau | Une porte d’entrée courante des rançongiciels | Fabrice | 1 h | 0 € |
D’ici janvier
| # | Action | Pourquoi | Qui | Temps | Coût (estimation) |
|---|---|---|---|---|---|
| 4 | Restaurer un dossier depuis la sauvegarde du serveur pour vérifier qu’elle marche, puis garder une copie hebdomadaire sur un disque débranché | Les sauvegardes tournent chaque nuit mais n’ont jamais été restaurées | Fabrice | ½ journée | 160 à 400 € pour 2 disques en rotation |
| 5 | Fermer les 2 comptes d’anciens salariés ; revoir les comptes chaque mois | L’un reçoit encore des mails de clients | Fabrice | 30 min | 0 €, 2 licences économisées |
| 6 | Publier l’enregistrement DMARC de lebrun-transports.fr : 3 semaines d’observation, puis rejet | N’importe qui peut aujourd’hui envoyer des e-mails en votre nom | Fabrice | 1 h, contrôle à 3 semaines | 0 € |
| 7 | 20 minutes avec l’équipe : les faux e-mails, et qui prévenir | Deux e-mails d’hameçonnage signalés depuis l’été | Claire, avec les supports de QoBot | 20 min | 0 € |
Plus tard
Remplacer les 2 PC qui ne peuvent pas passer à une version de Windows encore maintenue (1 400 à 2 800 €). Vérifier que le chiffrement du disque est actif sur les 9 ordinateurs portables.
Totaux (estimation)
- Ce mois-ci : 0 € d’achat ; environ 3 heures de Fabrice, en une visite.
- D’ici janvier : 160 à 400 € ; environ une journée de Fabrice.
- Estimations indicatives HT, à confirmer par un devis.
Reporté ou accepté
Rien.
Exemple de livrable : entreprise fictive. Rédigé au format du plan d'action de QoBot · qobot.io
Et ensuite
QoBot envoie à Fabrice les étapes exactes des actions 1, 3 et 5, écrites pour Microsoft 365 et la box du bureau, et rédige le mail de Nadia à l’équipe. Le vendredi, il demande qui a fait quoi, note comment chaque action a été vérifiée (une capture, un test, ou la parole de la personne, signalée comme telle) et décale le reste. Le plan suivant est une nouvelle page datée, avec ce qui a changé et pourquoi.
Questions fréquentes
C'est une vraie entreprise ?
Non. Lebrun Transports, ses salariés et ses chiffres sont inventés. La structure, l'ordre des actions et les fourchettes de coût suivent les règles qu'applique QoBot pour un vrai plan.
Pourquoi seulement sept actions ?
Une PME de 32 personnes fait trois choses par mois, pas dix. QoBot classe les actions selon le risque réduit par heure passée, et garde le reste pour plus tard.
Les coûts sont-ils des devis ?
Non. Ce sont des estimations, signalées comme telles, tirées des fourchettes de travail de QoBot. Quand votre prestataire envoie un vrai devis, QoBot l'enregistre à la place de l'estimation.
Sources
- Règlement (UE) 2016/679 (RGPD), article 32EUR-Lex · sécurité adaptée au risqueTexte officiel
- Cybermalveillance.gouv.fr : la fraude aux faux ordres de virement (FOVI)Dispositif national · procédure de vérification des changements de coordonnées bancaires (action 2)Page officielle
Cette page explique les règles simplement. Ce n'est pas un conseil juridique : pour un cas limite, demandez à un avocat. Signaler une erreur