Urgent : faille PHP critique. Comment vérifier →

Pour les petites structures britanniques

Lancez les vérifications gratuites du NCSC. Puis gardez un œil sur votre domaine.

Si vous dirigez une petite entreprise, une association caritative ou un établissement scolaire au Royaume-Uni, le National Cyber Security Centre (NCSC, le centre national de cybersécurité britannique) propose de très bons outils gratuits, et nous pensons que vous devriez les utiliser. Cette page explique ce qu'ils couvrent, et ce qu'il faut mettre en place pour le lendemain de l'instantané.

Vous cherchez Web Check ou Mail Check ? Ces services ont été arrêtés le 31 mars 2026 : ce qui les a remplacés, et la marche à suivre.

Commencez ici : les outils gratuits du NCSC

Le service Check Your Cyber Security du NCSC effectue des vérifications soutenues par le gouvernement britannique sur la sécurité de votre messagerie et de votre navigateur, sans inscription. Son outil Email Security Check examine si les e-mails de votre domaine pourraient être usurpés ou interceptés. Ces outils sont gratuits, fiables et ne prennent que quelques minutes : si vous ne faites rien d'autre aujourd'hui, lancez-les.

Ce qu'un instantané ne peut pas faire

Ces outils sont volontairement des instantanés ponctuels. Ils vous disent où vous en êtes au moment où vous cliquez, mais votre certificat sera renouvelé (ou pas), votre DNS changera, un sous-domaine sera oublié, un fournisseur modifiera un paramètre par défaut, et un domaine sosie peut être enregistré contre votre marque à tout moment. Rien de tout cela ne vous renvoie vers une page de vérification.

La vérité, peu spectaculaire, est que rester en sécurité relève de l'habitude, pas de l'audit. La plupart des incidents qui touchent les petites structures viennent d'éléments qui ont changé depuis la dernière fois que quelqu'un a regardé.

Là où MyDomainRisk prend le relais

  • Une couverture plus large : plus de 50 vérifications externes portant sur les certificats, l'authentification des e-mails, les services exposés, les en-têtes de sécurité web, l'hygiène du domaine, les domaines sosies, l'exposition du stockage cloud et des flux de renseignement sur les menaces.
  • Veille hebdomadaire : une nouvelle analyse hebdomadaire planifiée sur toutes les offres, y compris Gratuit, pour que les changements viennent à vous au lieu d'attendre d'être découverts.
  • Historique et progression : un score que vous pouvez suivre dans le temps et présenter à un conseil d'administration, à un assureur ou à un auditeur.
  • Des correctifs, pas du jargon : chaque constat expliqué en langage clair avec des étapes concrètes, classé par priorité pour que vous sachiez par quoi commencer.

Nos analyses reposent sur des vérifications externes, limitées et non intrusives. Elles ne tentent aucune exploitation, aucun test d'identifiants ni aucune modification intentionnelle des systèmes ciblés.

Une routine gratuite et raisonnable

  1. Lancez dès aujourd'hui les outils Check Your Cyber Security du NCSC.
  2. Lancez une analyse MyDomainRisk gratuite de votre domaine : la vérification instantanée de notre page sur l'après-NCSC ne nécessite aucun compte.
  3. Corrigez les constats les plus prioritaires issus des deux.
  4. Placez vos domaines sur l'offre Gratuit (jusqu'à 5, sans carte) pour disposer d'une base de référence, d'un historique et d'une veille hebdomadaire ; ne passez à Pro, à £19 par mois, que si vous avez besoin de rapports PDF, de traitement en masse, d'un portefeuille ou de planifications plus fréquentes.

Pourquoi nous renvoyons vers une alternative gouvernementale gratuite : parce qu'elle rend les gens plus sûrs, et c'est bien là l'essentiel. Si l'instantané vous suffit, utilisez-le avec notre bénédiction. Si vous voulez que quelqu'un surveille ce qui se passe entre deux instantanés, c'est notre rôle.

Vérifiez un domaine, puis gardez-le sous veille, gratuitement