--- title: "Zero Trust pour PME : 4 étapes et 90 jours avec l'IT géré" description: "Zero Trust pour PME en 90 jours : MFA, postes maîtrisés, réseau segmenté et moindre privilège, avec une cybersécurité gérée. Proposition sans engagement." language: fr url: https://www.dataroad-it.com/fr/zero-trust-pme-plan-90-jours/ source: https://www.dataroad-it.com/fr/zero-trust-pme-plan-90-jours/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Zero Trust pour PME en 90 jours : MFA, postes maîtrisés, réseau segmenté et moindre privilège, avec une cybersécurité gérée. Proposition sans engagement. # Zero Trust pour PME : 4 étapes et 90 jours avec l'IT géré En bref Pour les décideurs pressés. - 01 Zero Trust : aucun accès accordé du seul fait d'être sur le réseau ; chaque demande est vérifiée. - 02 Quatre étapes dans l'ordre : identité, équipements, réseau segmenté et accès minimal. - 03 De 10 à 200 postes, l'essentiel est fait en 90 jours environ, avec Microsoft 365 et pare-feu. - 04 Verizon 2026 : dans les PME, 55 % des violations impliquaient un tiers, 45 % un facteur humain. ### Dans cet article Il suffit d'un mot de passe capté par phishing pour qu'un attaquant circule dans tout le réseau d'une entreprise qui fait confiance à ceux qui sont « à l'intérieur ». Le **Zero Trust pour PME** met fin à cette confiance automatique : chaque accès est validé selon la personne, l'équipement et la ressource demandée. Dans une organisation de 10 à 200 postes, le socle se met en place en environ 90 jours. Presque toujours avec ce qui est déjà payé : Microsoft 365, pare-feu et postes gérés. On n'achète pas une boîte appelée Zero Trust. C'est une méthode pour organiser les accès, et c'est ce que montre ce guide. ## Combien coûte à l'entreprise de continuer à faire confiance à ceux qui sont déjà entrés ? Le Data Breach Investigations Report 2026 de Verizon est clair au sujet des PME. Dans 55 % des violations étudiées, un tiers était impliqué : fournisseur, partenaire ou prestataire. Dans 45 %, il y avait un facteur humain, comme un mauvais clic ou un mot de passe réutilisé sur un autre service. Aucune de ces portes ne se ferme avec un pare-feu périmétrique. L'attaquant ne force pas l'entrée ; il utilise des identifiants valides. À partir de là, dans un modèle traditionnel, toute l'entreprise s'ouvre devant lui. Avec le Zero Trust, le préjudice d'un compte compromis reste confiné à cette personne et à une fraction des systèmes. Pour la direction, cela signifie moins d'arrêt, moins de données exposées et une conversation très différente avec les clients et l'assureur. ### NIS2 entre-t-elle dans ce calcul ? Oui. Dans ses mesures de gestion des risques, la directive NIS2 exige le contrôle des accès, l'inventaire des actifs et l'authentification multifacteur. Le terme Zero Trust n'y figure pas, mais les quatre étapes ci-dessous couvrent une grande partie de ce travail technique. Pour savoir si vous êtes concerné, lisez notre [guide NIS2 pour les PME](https://www.dataroad-it.com/fr/nis2-pme-guide-decret-loi-portugal/). ## Rempart ou contrôle d'embarquement : qu'est-ce qui protège le mieux ? L'ancien modèle était une forteresse. Un pare-feu solide tout autour et une liberté totale à l'intérieur. Cela fonctionnait quand tout le monde travaillait au bureau et que les données vivaient sur un serveur local. Aujourd'hui, il y a le télétravail, Microsoft 365 dans le cloud, les smartphones et des prestataires connectés à distance. Le rempart est percé de partout. Le Zero Trust fonctionne comme un aéroport. Passer la porte du terminal ne met personne dans un avion. La carte d'embarquement est contrôlée au filtrage de sécurité, puis à nouveau à la porte, et ne vaut que pour un vol et un siège. Vos systèmes adoptent la même discipline. ## Les quatre étapes du Zero Trust pour PME, par ordre de rendement ### Étape 1. Identité : rendre le mot de passe insuffisant - **MFA obligatoire** D'abord pour les administrateurs et Microsoft 365, puis pour tous les services. - **Départs clôturés le jour même** Celui qui quitte l'entreprise perd ses accès ce jour-là, pas des semaines plus tard. - **Administrateurs comptés** Deux ou trois personnes désignées, avec un compte distinct réservé à l'administration. - **Fin des comptes génériques** « contact@ » ou « boutique1 » ne servent plus à se connecter aux systèmes. Aucune autre étape ne rapporte autant pour si peu. Avec la MFA, le mot de passe capté par phishing ne suffit plus. Dans la plupart des licences Microsoft 365, il n'y a aucun surcoût : le travail est organisationnel. Approfondissez avec [la MFA en entreprise](https://www.dataroad-it.com/fr/mfa-authentification-multifacteur-plan-14-jours/) et [les gestionnaires de mots de passe pour les équipes](https://www.dataroad-it.com/fr/gestionnaire-mots-de-passe-entreprise/). ### Étape 2. Équipements : seul ce qui est conforme entre - **Inventaire complet** Chaque portable, poste fixe et téléphone qui touche aux données de l'entreprise. - **Protection et correctifs** Activés et vérifiés sur tout le parc. - **Accès conditionnel** Microsoft 365 n'ouvre les données qu'aux appareils conformes aux règles. La première correction concerne les systèmes non pris en charge. Windows 10 figure sur cette liste depuis le 14 octobre 2025. Découvrez [comment gérer la fin du support de Windows 10](https://www.dataroad-it.com/fr/fin-windows-10-migration-parc-2026/). ### Étape 3. Réseau : un poste infecté n'atteint pas les serveurs Le réseau à plat disparaît. Postes de travail, serveurs, visiteurs, imprimantes et caméras passent sur des segments dédiés. Entre eux, c'est le pare-feu géré qui décide du trafic. Résultat : un portable infecté par un logiciel malveillant reste bloqué dans son segment et ne peut chiffrer ni les serveurs ni les sauvegardes. Si vous disposez déjà de switches administrables et d'un pare-feu géré, c'est un travail de configuration, pas d'achat. ### Étape 4. Accès minimal : chacun ne voit que son travail - **Permissions auditées** Dossiers partagés, SharePoint et Teams revus. - **Utilisateurs sans droits d'administrateur** Y compris sur leur propre ordinateur. - **Accès distant à l'application, pas au réseau** Nous expliquons pourquoi dans [le VPN ne suffit plus](https://www.dataroad-it.com/fr/acces-distance-securise-vpn-application/). Cette étape bouscule les habitudes, c'est pourquoi elle vient en dernier. Mais elle est devenue urgente : Copilot et d'autres outils d'IA montrent à chaque utilisateur tout ce à quoi il a accès. Définissez d'abord [les règles pour ChatGPT et Copilot dans l'entreprise](https://www.dataroad-it.com/fr/politique-ia-entreprise-chatgpt-copilot/). ## Que se passe-t-il chaque mois du plan ? Calendrier type pour 10 à 200 postes, avec un partenaire IT dédié et une direction impliquée : | Quand | Livrables | Qui décide et qui exécute | Ce que ressent l'équipe | | --- | --- | --- | --- | | **Mois 1** | MFA active pour tous ; anciens comptes et administrateurs superflus supprimés ; inventaire bouclé | La direction approuve, l'IT met en œuvre | Une validation sur le téléphone à la connexion | | **Mois 2** | Protection et correctifs sur tout le parc ; accès conditionnel dans Microsoft 365 ; plan de remplacement des équipements non pris en charge | L'IT met en œuvre ; la finance approuve les remplacements | Les appareils personnels ne téléchargent plus de données | | **Mois 3** | Segmentation du réseau ; Wi-Fi visiteurs isolé ; VPN restreint et comptes nominatifs pour les prestataires | L'IT met en œuvre sur un créneau planifié | Pratiquement rien, si c'est bien exécuté | | **Ensuite** | Audit trimestriel des permissions ; suppression des droits d'administrateur ; migration progressive vers l'accès par application | Les managers valident, l'IT applique | Les nouveaux logiciels passent uniquement par l'IT | ## Où ne vaut-il pas la peine de dépenser tout de suite ? L'analyse comportementale, la microsegmentation par application et l'évaluation continue de l'état de chaque appareil existent et ont de la valeur. Pour la plupart des PME, elles coûtent cher et rapportent peu tant que les quatre étapes ne sont pas bouclées. L'ordre compte. La MFA seule protège les comptes et laisse le réseau exposé. La segmentation seule protège le réseau et laisse les comptes exposés. Il vous faut les deux. ## À quoi cela ressemble-t-il dans un vrai parc Windows et Mac ? [Reltio by SAP](https://www.dataroad-it.com/fr/reltio-sap-lisbonne-meraki-parc-mixte/), éditeur américain de logiciels de données, dispose d'un bureau à Lisbonne dont la maintenance permanente et le réseau sont gérés par DataRoad. Cela représente 125 prises de réseau structuré, un pare-feu, trois switches et des points d'accès Cisco Meraki, ainsi qu'un support spécialisé pour 35 équipements Dell et 40 MacBook Pro. C'est l'étape 2 en pratique : un parc mixte, avec la même politique pour tous les systèmes d'exploitation. Quand l'inventaire existe et que le réseau est géré depuis un point unique, le Zero Trust cesse d'être une théorie et devient une routine. ## Les questions des décideurs ### Dois-je acheter une solution Zero Trust ? Non. Le Zero Trust est une architecture d'accès, pas un produit. Dans la plupart des PME, les quatre étapes se réalisent avec Microsoft 365, le pare-feu et le parc existants. ### L'équipe va-t-elle perdre en productivité ? Presque pas, quand la mise en œuvre est bien faite. La MFA ajoute une confirmation sur le téléphone et l'accès conditionnel est invisible pour qui a un équipement en règle. La différence perceptible, c'est l'installation de logiciels uniquement via l'IT, et elle est voulue. ### Avec 15 postes, est-ce rentable ? Oui, au moins en partie. La MFA et un Wi-Fi visiteurs séparé se justifient quelle que soit la taille. Le contrôle des équipements et l'accès minimal pèsent davantage à mesure que l'équipe et la sensibilité des données augmentent. ### NIS2 exige-t-elle le Zero Trust ? Pas nommément, mais elle en exige le contenu : contrôle des accès, gestion des actifs et MFA. Les quatre étapes couvrent une bonne partie des mesures techniques. DataRoad prend en charge la partie technique ; le cadre juridique doit être validé par un avocat. ## Vous voulez savoir où en est votre entreprise ? Diagnostic en 10 jours ouvrés Nous analysons identités, équipements, réseau et permissions, vous indiquons votre niveau actuel et remettons le plan pour les 90 jours suivants. Pare-feu, protection des terminaux, MFA et alertes font partie de la [cybersécurité gérée](https://www.dataroad-it.com/fr/cybersecurite-entreprise/) incluse dans l'[offre IT Unlimited Premium](https://www.dataroad-it.com/fr/it-unlimited-premium-assistance-site-illimitee/). Demandez une proposition sans engagement. **Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.** +351 211 459 950 * · sales@dataroad.pt **Appel vers un fixe portugais.* ## Sources - [Verizon : 2026 DBIR, synthèse avec données PME](https://www.verizon.com/business/resources/executivebriefs/2026-dbir-executive-summary.pdf) - [EUR-Lex : Directive (UE) 2022/2555, NIS2, art. 21](https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX:32022L2555) - [Microsoft Learn : cycle de vie de Windows 10](https://learn.microsoft.com/en-us/lifecycle/products/windows-10-home-and-pro) Choisie par des entreprises reconnues et internationales ★★★★★ 5,0 · 52 avis Google ★★★★★ 5,0 · 52 avis Google DataRoad ## Articles associés [Infogérance et cybersécuritéÉquipes en déplacement : portables, mobiles et Wi-Fi public sûrsLe vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maît…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/cybersecurite-equipes-en-deplacement/)[Infogérance et cybersécuritéSurface d'attaque externe : ce qu'Internet voit de votre sociétéLes attaques automatisées cherchent des versions vulnérables, quelle que soit la taille de l'entreprise. En 2025, le CERT.PT a enregistré 3 …12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/)[Infogérance et cybersécuritéNOC et cybersécurité gérée : qui surveille votre PME, et quandLa question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/noc-soc-cybersecurite-geree-pme/)[Infogérance et cybersécuritéSécurité Microsoft 365 : les 10 contrôles qui vous incombentDans Microsoft 365, la plateforme appartient à Microsoft et les clés sont à vous. Selon Microsoft, le MFA et le blocage de l'authentificatio…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/)[Infogérance et cybersécuritéRGPD et cybersécurité gérée : 10 contrôles techniques à prouverSans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/rgpd-cybersecurite-geree-10-mesures-techniques/)[Infogérance et cybersécuritéMots de passe exposés : auditer le domaine et agir en 5 joursLe risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/identifiants-entreprise-fuites-de-donnees/)[Infogérance et cybersécuritéInventaire des actifs : la base de la gestion du parc et de NIS2Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/inventaire-actifs-gestion-parc-informatique/)[Infogérance et cybersécuritéComptes break-glass Microsoft 365 : l'assurance de l'entrepriseUn administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/comptes-break-glass-microsoft-365/)[Infogérance et cybersécuritéWindows 365 en entreprise : quand le PC cloud réduit les coûtsLe PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/windows-365-pc-cloud-entreprise/) Des chiffres vérifiables **11** ans d’activité **232** clients **< 10 min** délai moyen de réponse **15+** Certifications IT de constructeurs **10+** Pays avec des clients accompagnés **5,0 ★** 52 avis Google Transparence ## Ce que beaucoup de prestataires taisent, nous le publions. [Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/) - **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €. - **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion. - **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer. - **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium. Partenaires et certifications DataRoad · IT géré pour entreprises ## One StepAhead of IT. Une technologie qui travaille en silence, pour que vos équipes travaillent sans interruption. Une rigueur d’ingénieur à chaque demande. - **11** ans d’activité, depuis 2015 - **0** incident de sécurité chez DataRoad en 11 ans - **1** contrat et un responsable pour tout We do **IT** right. DataRoad IT Unlimited ## Vos sauvegardes ont-elles déjà été mises à l’épreuve ? Sauvegardes automatiques et supervisées, conservées hors des locaux. [Demander une proposition sans engagement →](https://www.dataroad-it.com/fr/#contact)+351 211 459 950 **Appel vers un fixe portugais · Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone[Vous ne savez pas ce qu’il vous faut ? Parlez à l’assistant →](https://www.dataroad-it.com/fr/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/fr/zero-trust-pme-plan-90-jours/