Version texte de cette page. La version interactive a besoin de JavaScript.
Vous ne savez pas si votre Microsoft 365 est sécurisé — et c'est ça, le vrai problème.
Sécurité Microsoft 365 pour les petites et moyennes entreprises
Si votre assureur, un client ou votre banque vous le demandait demain, pourriez-vous répondre? Une seule page, en langage clair : le verdict, la liste des correctifs de la semaine, la preuve que c'est fait. Il ne fait que regarder vos paramètres, ne change rien et ne conserve aucune copie de vos données.
- Aucune équipe TI requise
- Ne peut rien modifier
- Aucune donnée conservée
- Rien à installer
- Langage clair, sans jargon
- Réponse en 1 jour ouvrable
Risque
Ce qu'un seul paramètre oublié pourrait vous coûter
Le Canada est le deuxième pays le plus ciblé au monde par les rançongiciels. Une entreprise sur cinq est touchée chaque année.
- Administrateur sans AMF — Un seul compte administrateur compromis peut vous couper l'accès à tout. C'est la porte d'entrée la plus fréquente.
- Lien public ouvert à tous — Un fichier partagé avec tout Internet est un fichier que vous ne contrôlez plus.
- Une porte dérobée qui contourne votre vérification par téléphone — Vos règles de connexion ont des failles. Les anciennes méthodes de connexion sont encore permises, alors un mot de passe suffit pour entrer et la vérification par téléphone n'a jamais lieu.
Pourquoi
La sécurité pensée pour votre façon de travailler
Pas de jargon. Pas de tableaux de bord sans fin. Juste une réponse claire et une courte liste de correctifs.
- Adapté à votre taille — Tout le monde a droit aux mêmes vérifications. Seule la barre suit votre taille, de 5 personnes à 300 et plus. Une entreprise de 10 personnes n'est pas jugée selon les normes d'une banque.
- Langage clair — Un seul verdict. Chaque correctif est un courriel que vous pouvez transmettre aux TI.
- La preuve dans le temps — Regardez la cote monter et les lacunes se combler. Voyez si vos TI font le travail.
Vues
Le propriétaire voit un verdict. Les TI voient le travail.
Une page, deux façons de la lire. Vous obtenez la réponse. Vos TI obtiennent la liste.
- Vue propriétaire — Cote 68. Protégé, oui. Deux décisions cette semaine. Économisez 210 $ par mois.
- Vue TI — Identité et AMF 47 sur 52. Deux liens publics. Quatre politiques, deux lacunes.
Constats
La réponse que vous auriez à donner
Aucun mystère. Chaque constat tient en une ligne que vous pouvez lire, comprendre et transmettre à la personne qui corrige.
- Connexions protégées — L'authentification multifacteur est activée pour chaque compte. La porte d'entrée est verrouillée.
- Liens publics exposés — Deux fichiers sont partagés avec quiconque possède le lien. Le correctif : désactiver les liens publics.
- Licences inutilisées trouvées — Vous payez pour trois comptes que personne n'utilise. Retirez les licences en deux clics et économisez environ 210 $ par mois.
Fonctionnement
Configurez une fois. Répondu en 60 secondes.
Trois étapes. Rien à installer. Aucune attente. Aucun projet TI.
- Étape 1 — Ouvrez-lui la porte — Dix minutes, guidées, rien à installer. Vous gardez le contrôle.
- Étape 2 — Obtenez votre verdict — Une cote en langage clair. Vous savez où vous en êtes.
- Étape 3 — Transmettez les correctifs — Des instructions d'une ligne. Regardez la cote monter à mesure que les lacunes se comblent.
Sécurité
Vous tenez la clé et pouvez la reprendre
ClearTenant peut voir votre Microsoft 365, mais jamais le modifier, et n'en conserve jamais de copie. Vous gardez le contrôle, du premier clic au dernier.
- Vous ouvrez la porte — Vous donnez à ClearTenant un laissez-passer invité, pour regarder seulement, à partir de votre propre compte Microsoft. Nous ne voyons ni ne demandons jamais de mot de passe.
- Vous pouvez la fermer à tout moment — Retirez le laissez-passer dans vos paramètres Microsoft et l'accès cesse à la seconde même. Aucun appel à nous faire.
- Il regarde, il ne touche jamais — ClearTenant peut voir si vous êtes protégé. Il ne peut modifier aucun paramètre, aucun fichier, aucun courriel.
- Nous ne conservons aucune copie — Rien n'est stocké de notre côté : pas de base de données, pas de copie de vos fichiers ou de vos courriels. Il lit en direct, vous montre, puis oublie — il n'y a rien chez nous à perdre ni à faire fuir.
Préparation
Quand quelqu'un vous demande de le prouver
Votre assureur au renouvellement. L'équipe d'approvisionnement d'un client. Votre banque. Peu importe votre taille, quelqu'un finit par demander des preuves, pas des promesses. ClearTenant fait correspondre ce qu'il voit aux listes de vérification qu'ils utilisent réellement, pour que vous ayez la réponse avant la rencontre.
- Assurance — Liste de vérification assurance cyber — Les 13 contrôles que la plupart des assureurs demandent au renouvellement : AMF sur chaque compte, protection des administrateurs, sauvegardes, filtrage des courriels, aucun partage public. Aujourd'hui, vous en respectez 10 sur 13, et le rapport montre exactement les trois qui manquent. Que vous soyez 8 ou 300 et plus, c'est le questionnaire que vous recevrez.
- CIS v8 — CIS Controls v8 — La référence de sécurité la plus utilisée par les petites et moyennes entreprises, rédigée par le Center for Internet Security. Chaque constat ClearTenant est étiqueté avec son contrôle CIS (p. ex. 6.5 pour l'AMF des administrateurs), pour que vos TI sachent précisément quoi faire et que vous puissiez présenter un taux de couverture de 71 % qui veut dire quelque chose.
- NIST CSF — NIST Cybersecurity Framework 2.0 — Le cadre de référence que connaissent la plupart des grands clients et des auditeurs. Les constats sont associés à ses six fonctions : Gouverner, Identifier, Protéger, Détecter, Répondre, Rétablir. Utile quand un questionnaire client arrive rédigé en termes NIST.
- ISO 27001 — ISO/IEC 27001 — La norme internationale que citent les grands clients dans leurs évaluations de fournisseurs. ClearTenant montre quels contrôles de l'annexe A votre configuration Microsoft 365 satisfait déjà et lesquels non, une longueur d'avance indicative si vous visez un jour la certification. Ce n'est pas un audit.
- SOC 2 — Préparation SOC 2 — Ce que demandent souvent les clients SaaS et américains. ClearTenant fournit une correspondance partielle avec les critères de confiance « Sécurité » de SOC 2, assez pour répondre à « avez-vous l'AMF, des revues d'accès et une journalisation » avec des preuves plutôt qu'une promesse.
- CyberSecure — CyberSécuritaire Canada — La certification canadienne pour les petites et moyennes entreprises, fondée sur 13 contrôles de base. ClearTenant parcourt l'autoévaluation pour vous : dans l'entreprise fictive, 8 des 13 contrôles sont déjà respectés, 3 le sont partiellement et 2 restent à faire, chacun avec le correctif détaillé.
- Préparation à l'IA — Prêt pour Copilot et les outils d'IA? — Les assistants d'IA comme Microsoft 365 Copilot peuvent faire remonter tout ce à quoi une personne a déjà accès, y compris des fichiers partagés trop largement il y a des années. Avant d'en activer un, ClearTenant vous montre ce qui serait exposé : liens publics, sites trop partagés, invités dont l'accès traîne, comptes administrateurs sans protection. Corrigez ça d'abord, et l'IA devient un atout plutôt qu'une fuite.
Tarifs
Un seul forfait
Tout est inclus. Pas de paliers. Pas de surprises.
Économisez 20 % avec le forfait annuel
- Vues propriétaire et TI
- Preuves de préparation pour l'assurance
- Correspondances CIS, NIST, ISO
- Économies sur les licences
- Bilans périodiques et suivi des correctifs
FAQ
Des réponses franches aux questions que tout propriétaire se pose avant de se connecter.
ClearTenant, est-ce pour le gouvernement?
Non. ClearTenant est conçu pour les PME — généralement de 5 à 300 postes — qui utilisent Microsoft 365 sans équipe de sécurité interne. Ce n'est pas un produit pour le secteur public et il n'a aucun lien avec FedRAMP, CMMC ou les programmes d'infonuagique gouvernementaux.
Que peut voir ClearTenant?
Il lit les paramètres, les licences et la posture de sécurité de votre Microsoft 365. Il regarde la configuration, pas vos courriels ni vos fichiers. La connexion lui permet de regarder, jamais de modifier.
Puis-je révoquer l'accès?
Oui. Vous pouvez couper la connexion vous-même à tout moment. L'accès cesse à l'instant et rien ne reste derrière.
Ai-je besoin de Business Premium?
Non. ClearTenant fonctionne avec n'importe quel forfait Microsoft 365 pour entreprise, de Business Basic jusqu'à E5. Il lit ce que vous avez et en fait rapport. Certaines sections dépendent de fonctions que Microsoft n'inclut que dans certains forfaits ou modules complémentaires : par exemple, la détection des connexions à risque et la conformité des appareils exigent Entra ID P1/P2 ou Intune, inclus dans Business Premium et E3/E5. Si votre forfait n'inclut pas une fonction, la section s'affiche simplement comme « non offerte dans votre forfait » plutôt que comme une lacune, et nous vous indiquons ce que coûterait le module avant que vous décidiez.
Remplace-t-il les TI?
Non. Il vous donne, à vous et à votre fournisseur TI, une liste de travail claire. Vous restez maître de qui corrige quoi.
Est-ce que ça me fera passer mon renouvellement d'assurance cyber?
Il vous montre les contrôles que les assureurs demandent le plus souvent et ceux que vous respectez déjà, pour que vous puissiez combler les lacunes avant l'arrivée du formulaire de renouvellement. C'est un indicateur pour vous préparer, pas une garantie. Les assureurs prennent leurs propres décisions, et ClearTenant ne communique jamais avec eux en votre nom.
Que sont les « contrôles » qu'il vérifie?
Des paramètres concrets de votre Microsoft 365 : la vérification par téléphone est-elle activée pour chaque compte, les comptes administrateurs sont-ils protégés, des fichiers sont-ils partagés publiquement, les anciennes méthodes de connexion sont-elles bloquées, payez-vous pour des licences inutilisées. Chacun est associé aux listes de vérification qu'utilisent les assureurs, les clients et les auditeurs (assurance cyber, CIS v8, NIST CSF, ISO 27001, SOC 2, CyberSécuritaire Canada) pour que vous puissiez montrer où vous en êtes.
Nous pensons à Microsoft Copilot. Est-ce que ça aide?
Oui. Copilot et les outils d'IA semblables ne peuvent montrer aux gens que ce à quoi ils ont déjà accès, mais dans la plupart des entreprises, c'est bien plus que ce que quiconque imagine : vieux liens publics, sites partagés avec tout le monde, anciens invités. ClearTenant dresse la liste de ces expositions pour que vous puissiez les fermer avant d'activer l'IA, et montre ensuite que tout est en ordre.
Qui corrige ce que ClearTenant trouve?
La personne à qui vous confiez déjà vos TI. Chaque constat vient avec un correctif d'une ligne, rédigé pour être transmis tel quel : à votre fournisseur de services TI, à la personne du bureau qui s'occupe des ordinateurs, ou au neveu qui a configuré votre courriel. Si vous êtes à l'aise de le faire vous-même, l'instruction vous dit exactement où cliquer. ClearTenant ne fait jamais la modification à votre place; vous restez maître de qui touche à votre Microsoft 365, et la cote montre quand c'est fait.
Est-ce une certification ou un audit?
Non. Les correspondances avec les cadres sont des références indicatives pour vous aider à concentrer vos efforts. Seul un évaluateur qualifié peut délivrer un audit ou une certification en bonne et due forme.
D'autres questions?
Écrivez-nous. Nous répondons en un jour ouvrable.
À propos
Conçu à Montréal par des gens qui gèrent Microsoft 365 au quotidien
Nous gérons Microsoft 365 depuis des années pour des organisations de toutes tailles, de quelques personnes à des milliers. Nous avons créé ClearTenant parce que les propriétaires méritent une réponse franche sur leur sécurité, sans devoir devenir des experts en TI.
- Pourquoi il existe — La plupart des entreprises découvrent qu'elles étaient exposées seulement après qu'un incident survient.
- Le travail — Une page qui ne fait que regarder, ne change jamais rien et ne conserve rien. Elle vous dit la vérité.
- Toutes les tailles — bâti sur l'expérience d'organisations de 5 personnes à des milliers
- Montréal — conçu et soutenu au Québec, EN / FR
- Consultation seulement — il peut voir vos paramètres, jamais les modifier
- Aucune copie conservée — vos données restent chez Microsoft — rien de notre côté à perdre ni à faire fuir
- Voyez-le à l'œuvre — Un tableau de bord complet sur une entreprise fictive. Ni formulaire, ni carte de crédit, rien à installer. — Entrer dans la démo en direct
- Pas encore certain? — Ouvrez un courriel déjà rédigé. Nous répondons en un jour ouvrable. — Ouvrir le courriel
Commencer
Voyez-le à l'œuvre, avant de décider quoi que ce soit.
Une démo en direct sur une entreprise fictive, ou une vraie personne par courriel. Dans les deux cas, rien à installer et rien à nous remettre.
- S'ouvre instantanément — Ni formulaire, ni carte, ni inscription
- Réponse en un jour ouvrable — Sans appel, sans engagement
Explorer la démo en direct · Politique de confidentialité