Des conseils clairs, sans jargon

Windows 10 : un an après la fin du support, pourquoi tant de TPE sont encore exposées

Fin de support le 14 octobre 2025 : un an après, chiffres, risques réels et options concrètes pour sécuriser le parc d'une TPE.

Arnaques Black Friday et soldes : protéger sa TPE et ses clients

Faux sites, phishing colis, usurpation de marque : les arnaques réelles du Black Friday et comment une TPE protège sa boutique et ses clients.

Cyberattaque des frigos connectés : la leçon pour les commerçants

Octobre 2026 : attaque confirmée (CERT-FR) sur des frigos connectés en supermarché. Ce qu'une TPE équipée d'objets connectés doit en retenir.

Baromètre France Num 2026 : ce que les chiffres disent (vraiment) de la cybersécurité des TPE

39% de TPE touchées par un incident cyber, 39% utilisant la MFA (+7pts) : deux chiffres à ne pas confondre, et la nuance méthodologique à connaître.

Facturation électronique obligatoire : le calendrier 2026-2027 pour les TPE de l'Yonne

Une fuite est revendiquée chez un prestataire lié à Infogreffe (oct. 2026). Ce qui est confirmé, ce qui ne l'est pas, et comment évaluer votre exposition.

Facturation électronique obligatoire : le calendrier 2026-2027 pour les TPE de l'Yonne

La réception de factures électroniques est obligatoire depuis le 1er septembre 2026. Calendrier, plateformes agréées et sanctions pour les TPE de l'Yonne.

GLSM est désormais Activateur France Num

GLSM est référencé Activateur France Num par l'État, et signataire Planet Tech'Care : ce que ces labels garantissent, et votre premier diagnostic offert.

Web

Combien coûte un site internet en 2026 ?

« Combien coûte un site internet ? » est la première question de tout entrepreneur qui se lance. La réponse honnête : cela dépend de vos besoins. Voici…

3 min

Refonte de site WordPress : ce qui fait le prix

« Combien coûte une refonte de site WordPress ? » La réponse honnête : cela dépend du périmètre. Un rafraîchissement léger et une refonte complète sur…

Pourquoi la plupart des projets d'IA en entreprise ne rapportent rien (et comment une TPE réussit le sien)

Selon le MIT, environ 95 % des projets pilotes d'IA en entreprise n'ont aucun effet mesurable. Pourquoi ça échoue, quand ne pas automatiser, et une méthode simple pour réussir sa première automatisation.

Faire un site web avec l’IA : les limites

Les générateurs de sites par intelligence artificielle promettent un site en quelques minutes. C’est séduisant, et parfois utile. Mais avant de lancer…

Site WordPress lent : causes et solutions pour l’accélérer

Un site lent fait fuir vos visiteurs et vous pénalise sur Google : plus de la moitié des internautes quittent une page qui met plus de trois secondes à…

Quel hébergement choisir pour un site WordPress rapide et sécurisé ?

Ce qu'un contrat de maintenance couvre vraiment, ce qu'il exclut souvent, les pièges pour une TPE et la checklist avant de signer.

Mentions légales et CGV obligatoires sur un site TPE

Mentions légales (toujours), CGV (si vente), confidentialité (si données) : ce que la loi exige vraiment, et les sanctions réelles.

Quel hébergement choisir pour un site WordPress rapide et sécurisé ?

Savoir si votre hébergement est vraiment en cause (le TTFB), ce qui rend un serveur rapide et sûr, les trois familles d'hébergement, et comment migrer sans perdre son référencement.

Informatique & sécurité

Audit de sécurité informatique payant pour une TPE : ce qu'il contient en plus du diagnostic gratuit

Pentest, analyse technique de l'infrastructure, rapport priorisé : ce qu'un audit payant apporte en plus du diagnostic ANSSI gratuit, et pour qui.

La règle 3-2-1 : bien sauvegarder les données de son entreprise

La méthode de référence pour ne jamais perdre ses données : 3 copies, 2 supports, 1 hors site, et le test qu'on oublie toujours.

Comment gérer les mots de passe de son entreprise en toute sécurité

Pourquoi la réutilisation des mots de passe est si dangereuse, ce qu'un gestionnaire apporte, et comment bien le déployer.

Double authentification (MFA) en TPE : pourquoi un mot de passe seul ne suffit plus

Phishing, fuites de données, réutilisation de mots de passe : pourquoi activer la MFA sur messagerie, banque et outils cloud change tout.

PHP2Shell et une 2e faille PHP : ce qu'une TPE doit vérifier

Faille PHP2Shell critique déjà exploitée, et une 2e faille PHP distincte : comment vérifier si votre site WordPress/PrestaShop est concerné.

RGPD pour les TPE de l'Yonne : quelles obligations concrètes

Ce que le RGPD impose vraiment à une petite entreprise, sans jargon juridique, et comment s'y mettre en conformité simplement.

Diagnostic cyber gratuit de l'ANSSI : mode d'emploi pour une TPE de l'Yonne

Le vrai dispositif gratuit (MonAideCyber), conditions d'éligibilité, étapes concrètes et suite possible avec un prestataire local.

Directive NIS2 en France : qui est vraiment concerné

Seuils réels, statut de la loi française et pourquoi une TPE peut être concernée par effet de cascade fournisseur.

Avis négatifs sur Google : comment répondre sans aggraver sa réputation

Ne jamais ignorer, répondre calmement, signaler un faux avis et réagir vite avec AvisPro.

Télétravail et sécurité informatique : ce qu'une TPE doit encadrer

VPN, MFA, wifi public, mots de passe, appareils personnels : ce qu'une TPE doit encadrer avant d'autoriser le travail à distance.

ChatGPT, Copilot et IA générative en entreprise : ce qu'il ne faut jamais taper dedans

Ce qu'il ne faut jamais taper dans ChatGPT ou Copilot grand public, et la différence avec les offres entreprise.

Passer d'un site vitrine à une boutique en ligne pour un artisan

Étapes, paiement en ligne, stocks, CGV obligatoires, budget et pièges fréquents pour transformer son site en boutique en ligne.

Plan de continuité d'activité (PCA) pour une TPE : se préparer avant l'incident

Activités critiques, délais de reprise, rôles et contacts d'urgence : comment préparer son entreprise avant qu'une cyberattaque ou une panne ne survienne.

Shadow IT en TPE : quand les salariés utilisent leurs propres outils cloud non validés

Dropbox perso, WeTransfer, ChatGPT ou groupes WhatsApp pro : pourquoi ces usages prospèrent en TPE, les risques réels et une checklist pragmatique.

Comprendre l'infogérance : en avez-vous besoin ?

Ce que couvre l'infogérance au quotidien, les signes qu'il vous en faut, et quand elle devient rentable.

Comment sécuriser sa connexion en déplacement ou à l’étranger

En déplacement professionnel, on se connecte au premier wifi venu : hôtel, gare, aéroport, café. Ces réseaux ouverts sont pratiques, mais ils exposent…

Site « non sécurisé » : que faire ?

Ce que le message signifie vraiment, les quatre causes possibles (certificat absent, expiré, contenu mixte, mauvaise configuration), comment identifier la vôtre en deux minutes et corriger dans le bon ordre.

Nom de domaine et certificat SSL : les pièges à éviter avant de lancer son site

Titulaire du domaine, dates de renouvellement, arnaques de fausses factures, certificat SSL gratuit ou payant : la checklist à vérifier avant de lancer un site.

Nom de domaine et certificat SSL : les pièges à éviter avant de lancer son site

Titulaire du domaine, dates de renouvellement, arnaques de fausses factures, certificat SSL gratuit ou payant : la checklist à vérifier avant de lancer un site.

Fin de contrat avec son prestataire informatique : récupérer ses données (clause de réversibilité)

Réversibilité : la clause qui évite de rester bloqué chez un prestataire informatique. Ce qu'elle doit prévoir, risques, checklist avant de signer.

3 min

Faille de sécurité WordPress WP2Shell : votre site est-il à jour ?

En juillet 2026, une faille de sécurité majeure baptisée WP2Shell a été révélée dans le cœur de WordPress. Elle permet à un attaquant de prendre le…

Site WordPress piraté : que faire en urgence ?

Site WordPress piraté ou hacké : reconnaître l'infection, les six premiers réflexes, ce qu'il ne faut pas faire, et comment se passe un dépannage en urgence (désinfection, faille d'entrée, levée de l'alerte Google).

Site internet piraté ou défacé : que faire en urgence ?

Site internet piraté ou défacé (tous CMS et sur-mesure) : reconnaître un défacement ou un piratage silencieux, les bons réflexes dans l'heure, ce qu'il ne faut pas faire, et comment se passe une désinfection d'urgence.

Faille critique « The Plus Addons for Elementor » (WordPress) : que faire ?

Faille critique CVE-2021-24175 du plugin WordPress The Plus Addons for Elementor (versions ≤ 4.1.5, CVSS 9,8, exploitée) : un attaquant non authentifié peut se créer un compte admin. Comment vérifier si vous êtes touché et quoi faire.

Ransomware (rançongiciel) : que faire quand votre entreprise est touchée ?

Rançongiciel en entreprise : les bons réflexes en urgence, ce qu'il ne faut jamais faire, faut-il payer, comment déclarer et restaurer sans payer.

Ransomware (rançongiciel) : que faire quand votre entreprise est touchée ?

Rançongiciel en entreprise : les bons réflexes en urgence, ce qu'il ne faut jamais faire, faut-il payer, comment déclarer et restaurer sans payer.

5 min

Phishing : reconnaître les e-mails frauduleux et former ses salariés

Un e-mail frauduleux peut coûter cher à une TPE. Comment le reconnaître, et former vos équipes en pratique.

5 min

Phishing : reconnaître les e-mails frauduleux et former ses salariés

N'importe qui peut usurper votre nom de domaine par e-mail. Comment SPF, DKIM et DMARC vous protègent.

Pourquoi quitter les GAFAM et migrer sa messagerie vers une solution souveraine

Gmail est gratuit et pratique, mais votre messagerie professionnelle est le cœur de votre activité : devis, factures, échanges clients, mots de passe…

Google Workspace, Microsoft 365 ou solution souveraine : que choisir pour une TPE

Pour équiper une petite entreprise en messagerie, agenda et partage de fichiers, trois voies existent : Google Workspace, Microsoft 365 ou une solution…

Visibilité locale

Réussir sa fiche Google (Business Profile)

Créer, remplir et faire vivre votre fiche pour apparaître dans les recherches locales et capter plus de clients.

Au-delà de Google : être visible sur Waze, Apple Maps et Pages Jaunes

Waze, Apple Business Connect, Pages Jaunes : la cohérence NAP et les vraies procédures pour chaque plateforme.

Collecter des avis Google sans enfreindre les règles

Récolter des avis authentiques sans risquer la sanction : ce que Google interdit, et la bonne méthode pour demander.

Comment améliorer le référencement local de son entreprise

Les leviers concrets pour être trouvé quand un client cherche près de chez lui : fiche Google, avis, contenu, mobile.

Mon site n’apparaît pas sur Google : que faire ?

Vous avez un site, mais quand vous cherchez votre entreprise sur Google, rien. C’est frustrant, et c’est fréquent. La bonne nouvelle : les causes sont…