Essentiel
Établir les fondamentaux et les maintenir dans la durée.
- Point mensuel en visioconférence
- Rapport de synthèse mensuel
- Campagne de phishing trimestrielle
- Délai de réponse : 48 h
Accompagnement cybersécurité des PME Le copilote cyber des dirigeants.
Pour les PME de 10 à 100 salariés, Kélora évalue l’efficacité réelle de vos protections, vous éclaire sans jargon technique et prépare vos équipes à faire face à un incident.
- Point mensuel d’une heure
- Synthèse d’une page
- Sur site ou à distance
Atelier Dumas · Facturation
factures@atelier-durnas.fr
Facture n° 2026-1184 impayée : relance finale
Bonjour,
Sauf erreur de notre part, la facture ci-jointe reste impayée. Sans règlement sous 24 heures, votre compte sera suspendu.
Nos coordonnées bancaires ont changé : merci de régler via notre nouveau portail.
https://atelier-dumas.portail-reglement.co/f/1184
Analyse en cours…Analyse Kélora
- 1
Adresse usurpée. « rn » remplace « m » : l’expéditeur se fait passer pour votre fournisseur.
- 2
Urgence artificielle. Un délai de 24 heures, conçu pour court-circuiter toute vérification.
- 3
Lien frauduleux. Il renvoie vers portail-reglement.co, un domaine étranger au fournisseur.
Trois signaux d’alerte : ne pas donner suite.
Le constat
Les PME sont ciblées.
Les PME sont ciblées.
Peu y sont préparées.
39%
des TPE et PME ont subi un incident cyber au cours des 12 derniers mois.
80%
ne sont pas préparées à une attaque, ou ne savent pas si elles le sont.
24%
seulement disposent de procédures de réaction à une attaque.
58%
ne sauraient pas évaluer les conséquences d’une cyberattaque.
Sources : Baromètre France Num 2026 (DGE, plus de 9 000 entreprises) pour le premier chiffre. Baromètre de la maturité cyber des TPE-PME, Cybermalveillance.gouv.fr avec la CPME, le MEDEF et l’U2P, OpinionWay, octobre 2025, pour les trois suivants.
Vos freins, nos réponses
Pas le temps ?
Une heure par mois pour la direction. Kélora prend en charge le reste.
Pas le budget ?
Priorité aux outils déjà payés, avant tout nouvel investissement.
Pas d’expert en interne ?
Chaque sujet est expliqué en termes clairs, sans jargon technique.
Comment ça marche
Quatre étapes,
Quatre étapes,
une heure par mois.
Kélora vérifie, explique et prépare. Votre prestataire informatique conserve la technique ; vous gardez la décision.
- 1
État des lieux
Un test de phishing ou un bilan sur site pour établir un diagnostic clair.
- 2
Sécurisation
Sauvegardes, accès et messagerie vérifiés ; double authentification activée sur ce que vous payez déjà.
- 3
Formation
Campagnes de phishing, sessions interactives et exercices de crise pour vos équipes.
- 4
Pilotage mensuel
Une heure par mois avec vous pour décider des deux actions prioritaires, et un interlocuteur à vos côtés en cas d’incident.
Ce que vous obtenez
Une page par mois
Une page par mois
pour décider.
Des équipes capables de déjouer les fraudes
Sessions interactives en petit groupe et démonstrations d’attaques réelles.
Un risque mesuré dans la durée
Un test de référence, puis des tests réguliers. Résultats collectifs, sans aucune sanction.
Une conduite à tenir claire en cas d’incident
Sauvegardes validées par une vraie restauration, plan de crise et exercices.
Rapport mensuel · octobre
PME de 20 salariés
Double authentification
1 à activer19 comptes protégés sur 20
Sauvegardes
OKRestauration testée le 8 octobre
Phishing du mois
En progrès2 clics sur 20, contre 6 en septembre
Coffre-fort de mots de passe
En cours17 utilisateurs sur 20
Les 2 actions prioritaires du mois
- Activer la double authentification du compte de la comptabilité.
- Demander au prestataire de retirer les droits administrateur des postes de l’atelier.
Formules
Trois niveaux
Trois niveaux
d’accompagnement.
Un abonnement mensuel, sécurisation initiale incluse. Le rythme s’adapte à votre exposition ; la méthode reste identique.
Sérénité
Des équipes entraînées tout au long de l’année.
Tout Essentiel, plus :
- Campagne de phishing mensuelle
- Session de sensibilisation trimestrielle
- Exercice de crise annuel
- Délai de réponse : 24 h
Avancé
Pour les entreprises les plus exposées.
Tout Sérénité, plus :
- Deux exercices de crise par an
- Session de sensibilisation mensuelle
- Réponse dans la journée
Démarrage par un test de phishing ou un bilan sur site, dont le montant est déduit de l’abonnement en cas de poursuite. Engagement de 12 mois, résiliable au cours des 3 premiers mois. Coordination des incidents en heures ouvrées incluse. Licences des outils facturées séparément. Tarifs communiqués lors du premier rendez-vous, en fonction de la taille de l’entreprise.
Questions
Les questions
Les questions
des dirigeants.
Kélora remplace-t-il notre prestataire informatique ?
Non. Votre prestataire conserve la gestion technique : postes de travail, réseau, logiciels. Kélora intervient aux côtés de la direction pour contrôler l’efficacité des protections, hiérarchiser les priorités, préciser les demandes à adresser au prestataire et préparer les équipes.
Comment démarrer ?
Par un test de phishing : un courriel frauduleux simulé et réaliste est adressé à vos équipes avec votre accord, puis les résultats sont analysés ensemble lors d’un échange de 30 minutes. Il est également possible de commencer par un bilan sur site. Dans les deux cas, le montant est déduit de l’abonnement en cas de poursuite.
Un test de phishing revient-il à piéger vos collaborateurs ?
Non. Le test est mené avec l’accord de la direction, et les collaborateurs sont informés que des exercices peuvent avoir lieu, sans en connaître la date. Les résultats sont présentés de manière collective, sans aucune sanction. L’objectif : que chacun sache identifier la prochaine tentative réelle.
Quel temps cela représente-t-il pour la direction ?
Une heure par mois, en visioconférence. Kélora prend en charge le reste et vous remet un rapport de synthèse d’une page pour suivre l’évolution de votre niveau de sécurité.
Que se passe-t-il en cas d’attaque la nuit ou le week-end ?
Kélora n’assure pas d’astreinte. En heures ouvrées, Kélora coordonne la réponse avec vous et votre prestataire. En dehors de ces horaires, des dispositifs publics gratuits prennent le relais : 17Cyber sur l’ensemble du territoire et le centre régional de réponse aux incidents cyber de votre région. Le plan de crise établi ensemble précise les interlocuteurs à contacter et l’ordre d’appel.
Quelle est la zone d’intervention de Kélora ?
Kélora intervient partout en France. Le suivi mensuel se déroule en visioconférence ; les rendez-vous sur site sont organisés selon vos besoins, frais de déplacement en sus.
Quelle est la durée d’engagement ?
L’abonnement est conclu pour 12 mois et reste résiliable au cours des 3 premiers mois. La sécurisation initiale est incluse.
Pour démarrer
Mesurez votre exposition avec un test de phishing.
Avec votre accord, un faux mail réaliste, adapté à votre activité, est envoyé à vos équipes. Puis 30 minutes ensemble pour lire les résultats et décider de la suite. Le montant est déduit de l’abonnement si vous poursuivez.
Kévin SaguezFondateur, votre interlocuteur unique
Quinze ans d’informatique d’entreprise, dont la création et la direction d’un centre de services en cybersécurité. Basé dans l’Ain, à proximité de Mâcon ; interventions sur site ou en visioconférence, partout en France.
Consulter le profil LinkedIn