Les PME et TPE sont aujourd’hui des cibles fréquentes des cyberattaques, souvent faute de moyens pour évaluer leur niveau de protection. Pour les aider, Bpifrance propose le Diag Cybersécurité, un diagnostic complet dont la moitié du coût est prise en charge. Voici comment il fonctionne, à qui il s’adresse et comment en tirer le meilleur parti.
Qu’est-ce que le Diag Cybersécurité ?
C’est un accompagnement réalisé par un expert en cybersécurité pour évaluer la sécurité du système d’information d’une entreprise et définir un plan d’action. D’après la fiche de l’aide mise à jour en août 2026, il se déroule sur 8 jours répartis en 4 phases et comprend :
- un diagnostic organisationnel du niveau de sécurité du système d’information ;
- un diagnostic technique pour identifier les failles de sécurité ;
- un plan d’action avec des recommandations adaptées au contexte de l’entreprise ;
- une préparation à la gestion de crise.
Combien coûte-t-il ?
Le coût total est de 8 800 € HT. Bpifrance en finance 50 %, soit 4 400 € : il reste donc 4 400 € HT à la charge de l’entreprise. Un diagnostic porte sur un site physique ; plusieurs diagnostics sont possibles pour une même entreprise.
Qui peut en bénéficier ?
- les PME indépendantes au sens de la définition européenne, clientes ou non de Bpifrance ;
- tous les secteurs d’activité ;
- les ETI, sous réserve de l’accord de Bpifrance.
Les conditions pouvant évoluer, vérifiez-les sur le site de Bpifrance avant de déposer votre demande.
Pourquoi ce diagnostic est utile
- Une vision objective de vos risques, organisationnels comme techniques.
- Un plan d’action priorisé, au lieu de mesures prises au hasard.
- Une préparation à la crise : savoir qui fait quoi le jour d’une attaque.
- Un appui pour la conformité, notamment au RGPD.
Et après le diagnostic ?
Le diagnostic produit des recommandations ; encore faut-il les mettre en œuvre. C’est là que nous intervenons : déploiement de l’EDR, sauvegardes externalisées, authentification forte, pare-feu, segmentation du réseau, sensibilisation des équipes. Nous transformons le plan d’action en actions concrètes, en respectant vos priorités et votre budget.
Si le Diag Cybersécurité ne convient pas à votre structure, nous proposons aussi notre propre audit de sécurité informatique, plus léger, suivi d’un état des lieux gratuit avant devis.
Comment en bénéficier
- Faites votre demande en ligne sur le site de Bpifrance (Diag Cybersécurité).
- Préparez les informations sur votre entreprise et votre système d’information.
- Réalisez le diagnostic avec l’expert désigné.
- Faites-vous accompagner pour mettre en œuvre le plan d’action.
Découvrez notre approche de la cybersécurité pour les PME.
Diag Cybersécurité ou audit de prestataire : que choisir ?
Le Diag Cybersécurité est complet et structurant, avec une dimension organisationnelle et une préparation à la crise. Il convient bien aux PME qui veulent un regard extérieur approfondi. Pour une petite structure qui souhaite d’abord corriger les failles les plus évidentes, un audit technique plus court, suivi d’un plan d’actions immédiat, peut suffire. Nous vous aidons à choisir la démarche la plus adaptée à votre taille et à vos enjeux.
Questions fréquentes
Le Diag Cybersécurité est-il gratuit ?
Non : il coûte 8 800 € HT, dont 50 % pris en charge par Bpifrance. Il reste 4 400 € HT à la charge de l’entreprise.
Combien de temps dure-t-il ?
8 jours, répartis en 4 phases.
Pouvez-vous mettre en œuvre les recommandations ?
Oui, nous accompagnons la mise en œuvre du plan d’action à l’issue du diagnostic.
