[{"data":1,"prerenderedAt":237},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"svc-\u002Fservices\u002Faudit-microsoft-365-google-workspace":45,"svc-alt-\u002Fservices\u002Faudit-microsoft-365-google-workspace":215,"svc-others-\u002Fservices\u002Faudit-microsoft-365-google-workspace":217},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":46,"title":47,"body":48,"deliverables":167,"description":174,"extension":175,"faq":176,"icon":186,"idealFor":187,"meta":192,"navTitle":14,"navigation":193,"order":15,"path":13,"price":186,"process":194,"rawbody":210,"seo":211,"stem":212,"tagline":213,"translationKey":186,"__hash__":214},"services_fr\u002Fservices\u002Faudit-microsoft-365-google-workspace.md","Audit de sécurité Microsoft 365 et Google Workspace",{"type":49,"value":50,"toc":156},"minimark",[51,55,58,63,68,71,75,78,82,85,94,98,101,123,131,135,138,141,145,153],[52,53,54],"p",{},"Pour la plupart des PME, Microsoft 365 ou Google Workspace, c'est le cœur de l'entreprise : courriels, documents, agendas, Teams ou Meet. C'est aussi une cible de choix pour les fraudeurs. Un seul compte compromis suffit pour détourner un paiement ou hameçonner vos clients à partir d'une adresse légitime.",[52,56,57],{},"Les réglages par défaut ne sont pas toujours les plus sûrs, et une configuration se dégrade avec les années : anciens administrateurs, exceptions temporaires devenues permanentes, partages oubliés. Notre audit fait le ménage, sans rien modifier à votre environnement.",[59,60,62],"h2",{"id":61},"ce-que-nous-vérifions-dans-microsoft-365","Ce que nous vérifions dans Microsoft 365",[64,65,67],"h3",{"id":66},"identités-et-accès-entra-id","Identités et accès (Entra ID)",[52,69,70],{},"MFA pour tous les comptes, administrateurs en tête ; politiques d'accès conditionnel ou paramètres de sécurité par défaut ; blocage de l'authentification héritée, ces anciens protocoles qui permettent de contourner le MFA ; nombre d'administrateurs généraux ; consentement des utilisateurs aux applications tierces.",[64,72,74],{"id":73},"messagerie-exchange-online-et-defender","Messagerie (Exchange Online et Defender)",[52,76,77],{},"Audit des boîtes aux lettres activé ; règles de transfert automatique vers l'externe ; politiques antihameçonnage, liens et pièces jointes sécurisés de Defender pour Office 365 ; enregistrements SPF, DKIM et DMARC.",[64,79,81],{"id":80},"partage-et-journalisation","Partage et journalisation",[52,83,84],{},"Partage externe dans SharePoint, OneDrive et Teams ; liens accessibles à « tout le monde » ; accès des invités ; journal d'audit unifié et durée de conservation des journaux.",[52,86,87,88,93],{},"Notre article sur ",[89,90,92],"a",{"href":91},"\u002Fblogue\u002Faudit-securite-microsoft-365","l'audit de sécurité Microsoft 365"," détaille les réglages les plus importants.",[59,95,97],{"id":96},"et-dans-google-workspace","Et dans Google Workspace",[52,99,100],{},"La logique est la même, avec les outils de Google :",[102,103,104,108,111,114,117,120],"ul",{},[105,106,107],"li",{},"validation en deux étapes imposée, et clés de sécurité pour les super-administrateurs ;",[105,109,110],{},"nombre de super-administrateurs et séparation des comptes d'administration ;",[105,112,113],{},"contrôle des applications tierces qui ont accès à vos données (API et OAuth) ;",[105,115,116],{},"paramètres de sécurité de Gmail : protection contre l'usurpation, pièces jointes, SPF, DKIM et DMARC ;",[105,118,119],{},"partage externe dans Google Drive et les Drive partagés ;",[105,121,122],{},"journaux d'audit et centre d'alertes.",[52,124,125,126,130],{},"Pour en savoir plus, lisez notre article sur ",[89,127,129],{"href":128},"\u002Fblogue\u002Faudit-securite-google-workspace","l'audit de sécurité Google Workspace",".",[59,132,134],{"id":133},"un-audit-en-lecture-seule","Un audit en lecture seule",[52,136,137],{},"Nous n'avons pas besoin des clés du royaume. Dans Microsoft 365, votre administrateur nous attribue des rôles comme Lecteur général et Lecteur de sécurité ; dans Google Workspace, un rôle d'administrateur personnalisé limité à la consultation. Les rares vérifications qui demandent davantage de droits se font avec votre administrateur, en séance partagée.",[52,139,140],{},"Résultat : aucun risque de modifier un réglage par erreur, et vous gardez le contrôle complet de votre environnement. L'audit se fait entièrement à distance, peu importe où se trouvent vos bureaux au Québec.",[59,142,144],{"id":143},"pourquoi-cest-une-priorité-pour-une-pme","Pourquoi c'est une priorité pour une PME",[52,146,147,148,152],{},"La compromission de courriel d'affaires est une fraude redoutable pour les PME : un fraudeur accède à une boîte aux lettres, observe les échanges, puis envoie de fausses coordonnées bancaires au bon moment. Notre article sur ",[89,149,151],{"href":150},"\u002Fblogue\u002Ffraude-president-courriel-affaires-compromis","la fraude au président"," décrit le scénario en détail.",[52,154,155],{},"Les questionnaires d'assurance cyber demandent couramment si le MFA est imposé sur la messagerie et les comptes administrateurs. Et vos boîtes aux lettres contiennent des renseignements personnels protégés par la Loi 25. Un environnement bien configuré répond à ces trois enjeux à la fois.",{"title":157,"searchDepth":11,"depth":15,"links":158},"",[159,164,165,166],{"id":61,"depth":11,"text":62,"children":160},[161,162,163],{"id":66,"depth":15,"text":67},{"id":73,"depth":15,"text":74},{"id":80,"depth":15,"text":81},{"id":96,"depth":11,"text":97},{"id":133,"depth":11,"text":134},{"id":143,"depth":11,"text":144},[168,169,170,171,172,173],"Revue complète de la configuration de votre locataire Microsoft 365 ou de votre domaine Google Workspace","Liste des comptes à risque : administrateurs, comptes sans MFA, comptes inactifs ou partagés","Constats classés par risque, avec l'emplacement exact du réglage à modifier dans la console","Vérification de vos enregistrements SPF, DKIM et DMARC","Plan de correction priorisé, prêt à remettre à votre fournisseur TI","Présentation des résultats et période de questions avec votre équipe","Audit de sécurité Microsoft 365 ou Google Workspace : MFA, accès conditionnel, partage et courriel. Accès en lecture seule, rapport priorisé en français.","md",[177,180,183],{"q":178,"a":179},"Lisez-vous nos courriels ou nos documents pendant l'audit ?","Non. Nous consultons des réglages, des journaux et des listes de comptes, pas le contenu de vos boîtes aux lettres ni de vos fichiers. Les rôles en lecture seule utilisés ne donnent d'ailleurs pas accès au contenu des courriels. L'accès est retiré à la fin du mandat.",{"q":181,"a":182},"Notre licence Microsoft 365 suffit-elle pour être bien protégés ?","Plusieurs protections essentielles sont offertes dans toutes les licences, comme les paramètres de sécurité par défaut qui imposent le MFA. D'autres, comme l'accès conditionnel ou Defender pour Office 365, exigent des licences plus avancées, par exemple Business Premium. Le rapport indique ce que vous pouvez faire avec vos licences actuelles et ce qu'un changement apporterait.",{"q":184,"a":185},"Microsoft et Google ne s'occupent-ils pas déjà de la sécurité ?","Ils sécurisent leur infrastructure, mais la configuration de votre compte vous revient : qui peut se connecter, de quelle façon, et ce qui peut être partagé à l'externe. C'est le modèle de responsabilité partagée, et c'est précisément votre part que l'audit vérifie.","cloud",[188,189,190,191],"Une PME qui utilise Microsoft 365 ou Google Workspace depuis des années sans jamais en avoir revu la sécurité","Une entreprise qui a vécu un compte de courriel compromis ou une tentative de fraude au virement","Une organisation qui doit prouver à son assureur que le MFA est imposé à tous","Une entreprise dont l'environnement a été configuré par un ancien fournisseur ou un employé parti",{},true,[195,198,201,204,207],{"title":196,"text":197},"Cadrage","Nous confirmons votre plateforme, vos licences et vos priorités. Vous recevez ensuite une soumission à prix fixe.",{"title":199,"text":200},"Accès en lecture seule","Votre administrateur nous crée un accès en lecture seule, que vous pouvez retirer en tout temps. Nous vous guidons pas à pas.",{"title":202,"text":203},"Analyse","Nous passons en revue les réglages d'identité, de messagerie, de partage et de journalisation, puis nous vérifions les comptes un par un.",{"title":205,"text":206},"Rapport","Vous recevez un rapport priorisé qui précise, pour chaque constat, le risque concret et la correction à appliquer.",{"title":208,"text":209},"Correction (facultative)","Votre équipe applique les correctifs, ou nous nous en chargeons sur soumission.","---\ntitle: \"Audit de sécurité Microsoft 365 et Google Workspace\"\nnavTitle: \"Audit Microsoft 365 \u002F Google Workspace\"\ndescription: \"Audit de sécurité Microsoft 365 ou Google Workspace : MFA, accès conditionnel, partage et courriel. Accès en lecture seule, rapport priorisé en français.\"\ntranslationKey: cloud\norder: 3\nicon: cloud\nprice: cloud\ntagline: \"Vos courriels et vos fichiers vivent dans l'infonuagique. Vérifions que les bons réglages protègent votre entreprise.\"\ndeliverables:\n  - \"Revue complète de la configuration de votre locataire Microsoft 365 ou de votre domaine Google Workspace\"\n  - \"Liste des comptes à risque : administrateurs, comptes sans MFA, comptes inactifs ou partagés\"\n  - \"Constats classés par risque, avec l'emplacement exact du réglage à modifier dans la console\"\n  - \"Vérification de vos enregistrements SPF, DKIM et DMARC\"\n  - \"Plan de correction priorisé, prêt à remettre à votre fournisseur TI\"\n  - \"Présentation des résultats et période de questions avec votre équipe\"\nprocess:\n  - title: \"Cadrage\"\n    text: \"Nous confirmons votre plateforme, vos licences et vos priorités. Vous recevez ensuite une soumission à prix fixe.\"\n  - title: \"Accès en lecture seule\"\n    text: \"Votre administrateur nous crée un accès en lecture seule, que vous pouvez retirer en tout temps. Nous vous guidons pas à pas.\"\n  - title: \"Analyse\"\n    text: \"Nous passons en revue les réglages d'identité, de messagerie, de partage et de journalisation, puis nous vérifions les comptes un par un.\"\n  - title: \"Rapport\"\n    text: \"Vous recevez un rapport priorisé qui précise, pour chaque constat, le risque concret et la correction à appliquer.\"\n  - title: \"Correction (facultative)\"\n    text: \"Votre équipe applique les correctifs, ou nous nous en chargeons sur soumission.\"\nidealFor:\n  - \"Une PME qui utilise Microsoft 365 ou Google Workspace depuis des années sans jamais en avoir revu la sécurité\"\n  - \"Une entreprise qui a vécu un compte de courriel compromis ou une tentative de fraude au virement\"\n  - \"Une organisation qui doit prouver à son assureur que le MFA est imposé à tous\"\n  - \"Une entreprise dont l'environnement a été configuré par un ancien fournisseur ou un employé parti\"\nfaq:\n  - q: \"Lisez-vous nos courriels ou nos documents pendant l'audit ?\"\n    a: \"Non. Nous consultons des réglages, des journaux et des listes de comptes, pas le contenu de vos boîtes aux lettres ni de vos fichiers. Les rôles en lecture seule utilisés ne donnent d'ailleurs pas accès au contenu des courriels. L'accès est retiré à la fin du mandat.\"\n  - q: \"Notre licence Microsoft 365 suffit-elle pour être bien protégés ?\"\n    a: \"Plusieurs protections essentielles sont offertes dans toutes les licences, comme les paramètres de sécurité par défaut qui imposent le MFA. D'autres, comme l'accès conditionnel ou Defender pour Office 365, exigent des licences plus avancées, par exemple Business Premium. Le rapport indique ce que vous pouvez faire avec vos licences actuelles et ce qu'un changement apporterait.\"\n  - q: \"Microsoft et Google ne s'occupent-ils pas déjà de la sécurité ?\"\n    a: \"Ils sécurisent leur infrastructure, mais la configuration de votre compte vous revient : qui peut se connecter, de quelle façon, et ce qui peut être partagé à l'externe. C'est le modèle de responsabilité partagée, et c'est précisément votre part que l'audit vérifie.\"\n---\n\nPour la plupart des PME, Microsoft 365 ou Google Workspace, c'est le cœur de l'entreprise : courriels, documents, agendas, Teams ou Meet. C'est aussi une cible de choix pour les fraudeurs. Un seul compte compromis suffit pour détourner un paiement ou hameçonner vos clients à partir d'une adresse légitime.\n\nLes réglages par défaut ne sont pas toujours les plus sûrs, et une configuration se dégrade avec les années : anciens administrateurs, exceptions temporaires devenues permanentes, partages oubliés. Notre audit fait le ménage, sans rien modifier à votre environnement.\n\n## Ce que nous vérifions dans Microsoft 365\n\n### Identités et accès (Entra ID)\n\nMFA pour tous les comptes, administrateurs en tête ; politiques d'accès conditionnel ou paramètres de sécurité par défaut ; blocage de l'authentification héritée, ces anciens protocoles qui permettent de contourner le MFA ; nombre d'administrateurs généraux ; consentement des utilisateurs aux applications tierces.\n\n### Messagerie (Exchange Online et Defender)\n\nAudit des boîtes aux lettres activé ; règles de transfert automatique vers l'externe ; politiques antihameçonnage, liens et pièces jointes sécurisés de Defender pour Office 365 ; enregistrements SPF, DKIM et DMARC.\n\n### Partage et journalisation\n\nPartage externe dans SharePoint, OneDrive et Teams ; liens accessibles à « tout le monde » ; accès des invités ; journal d'audit unifié et durée de conservation des journaux.\n\nNotre article sur [l'audit de sécurité Microsoft 365](\u002Fblogue\u002Faudit-securite-microsoft-365) détaille les réglages les plus importants.\n\n## Et dans Google Workspace\n\nLa logique est la même, avec les outils de Google :\n\n- validation en deux étapes imposée, et clés de sécurité pour les super-administrateurs ;\n- nombre de super-administrateurs et séparation des comptes d'administration ;\n- contrôle des applications tierces qui ont accès à vos données (API et OAuth) ;\n- paramètres de sécurité de Gmail : protection contre l'usurpation, pièces jointes, SPF, DKIM et DMARC ;\n- partage externe dans Google Drive et les Drive partagés ;\n- journaux d'audit et centre d'alertes.\n\nPour en savoir plus, lisez notre article sur [l'audit de sécurité Google Workspace](\u002Fblogue\u002Faudit-securite-google-workspace).\n\n## Un audit en lecture seule\n\nNous n'avons pas besoin des clés du royaume. Dans Microsoft 365, votre administrateur nous attribue des rôles comme Lecteur général et Lecteur de sécurité ; dans Google Workspace, un rôle d'administrateur personnalisé limité à la consultation. Les rares vérifications qui demandent davantage de droits se font avec votre administrateur, en séance partagée.\n\nRésultat : aucun risque de modifier un réglage par erreur, et vous gardez le contrôle complet de votre environnement. L'audit se fait entièrement à distance, peu importe où se trouvent vos bureaux au Québec.\n\n## Pourquoi c'est une priorité pour une PME\n\nLa compromission de courriel d'affaires est une fraude redoutable pour les PME : un fraudeur accède à une boîte aux lettres, observe les échanges, puis envoie de fausses coordonnées bancaires au bon moment. Notre article sur [la fraude au président](\u002Fblogue\u002Ffraude-president-courriel-affaires-compromis) décrit le scénario en détail.\n\nLes questionnaires d'assurance cyber demandent couramment si le MFA est imposé sur la messagerie et les comptes administrateurs. Et vos boîtes aux lettres contiennent des renseignements personnels protégés par la Loi 25. Un environnement bien configuré répond à ces trois enjeux à la fois.\n",{"title":47,"description":174},"services\u002Faudit-microsoft-365-google-workspace","Vos courriels et vos fichiers vivent dans l'infonuagique. Vérifions que les bons réglages protègent votre entreprise.","Og3opgl_LHs-Z3uttAtByscCEoZLXo4NunSCOj-Mm0s",{"path":216},"\u002Fen\u002Fservices\u002Fmicrosoft-365-google-workspace-audit",[218,222,225,229,233],{"path":5,"navTitle":6,"tagline":219,"icon":220,"price":221,"order":7},"Un portrait clair de vos risques et un plan d'action priorisé, rédigé en français et sans jargon.","audit","diagnostic",{"path":9,"navTitle":10,"tagline":223,"icon":224,"price":224,"order":11},"Nous attaquons vos systèmes comme un pirate, avec votre autorisation écrite, pour que vous corrigiez avant lui.","pentest",{"path":17,"navTitle":18,"tagline":226,"icon":227,"price":228,"order":19},"Des obligations de la Loi 25 claires, documentées et appliquées, en commençant par la sécurité de vos données.","law","loi25",{"path":21,"navTitle":22,"tagline":230,"icon":231,"price":232,"order":23},"Un rapport ne protège personne tant que les correctifs ne sont pas faits. Nous passons de la liste à l'action.","wrench",null,{"path":25,"navTitle":26,"tagline":234,"icon":235,"price":236,"order":27},"Un responsable de la sécurité à temps partagé, qui connaît votre entreprise et suit vos risques mois après mois.","partner","vciso",1792957206926]