Test d'intrusion
Test d'intrusion pour PME : comment ça se passe, et ce qui fait le prix.
Un test d'intrusion est une attaque que vous commandez vous-même. Un spécialiste essaie d'entrer dans vos systèmes, dans un périmètre et à des dates fixés par contrat, puis vous remet un rapport : les failles trouvées, la preuve, la gravité et la correction. Chez Ryze Cyber, il se déroule en cinq étapes et son prix est affiché : CHF 1'490 ou 1 490 EUR hors taxes pour l'audit complet.
Comment se déroule un test d'intrusion ?
Voici les cinq étapes annoncées sur le site de Ryze Cyber, plus une sixième à prévoir.
- Cadrage. Vous définissez ensemble ce qui est testé et ce qui ne l'est pas : site, espace client, comptes, infrastructure, outils IA.
- Autorisation signée. Aucun test sans contrat écrit. Il fixe le périmètre, les dates, les exclusions et la personne à prévenir chez vous en cas d'urgence.
- Tests. Le testeur cherche les failles sans interrompre votre activité. Il s'arrête à la preuve : pas de dégât, pas de donnée emportée.
- Rapport. Chaque faille est expliquée, classée par gravité, avec sa correction.
- Restitution. Un échange pour tout parcourir et décider des priorités.
- Correction, puis contre-test. Une fois les failles corrigées, un nouveau contrôle vérifie qu'elles sont bien fermées. Le site de Ryze Cyber n'indique pas si ce contre-test est compris dans le prix : demandez-le au moment du devis.
Que contient le contrat d'autorisation ?
C'est la pièce qui rend le test légal et sans surprise. Le modèle montré sur le site comporte quatre rubriques :
| Rubrique | Ce qu'elle fixe | Pourquoi c'est important |
|---|---|---|
| Périmètre | Les systèmes testés : site, espace client, accès. | Tout ce qui n'y figure pas n'est pas touché. |
| Dates | Une fenêtre fixée avec vous. | Vous savez quand ça se passe et pouvez prévenir votre hébergeur. |
| Exclusions | Les tests risqués pour la disponibilité, exclus par défaut. | Le risque de coupure pendant le test est réduit. |
| Contact d'urgence | Une personne chez vous. | Si quelque chose d'anormal apparaît, quelqu'un décide tout de suite. |
Un point à vérifier de votre côté : vous ne pouvez autoriser un test que sur des systèmes qui vous appartiennent. Si votre site est hébergé chez un tiers, regardez ce que ses conditions prévoient pour les tests de sécurité.
Que contient le rapport ?
La structure type annoncée par Ryze Cyber tient en cinq parties : un résumé pour la direction, sans jargon ; le périmètre et ses limites ; les failles par gravité, de critique à faible ; la preuve et le scénario de chaque faille ; un plan de correction par ordre de priorité. Un bon rapport se lit en deux temps : la direction lit la première page, la personne qui corrige lit le reste.
Qu'est-ce qui fait le prix d'un test d'intrusion ?
Ryze Cyber affiche ses prix en francs suisses et en euros, aux mêmes montants, hors taxes :
| Formule Red Team | Ce qui est compris | Prix affiché |
|---|---|---|
| Scan externe | Site et services exposés, fuites d'identifiants connues, rapport de synthèse priorisé. | CHF 490 ou 490 EUR |
| Audit complet | Tout le scan externe, tests manuels web et accès, rapport détaillé par gravité, restitution en visio. | CHF 1'490 ou 1 490 EUR |
| Audit complet + IA | Tout l'audit complet, tests des outils IA branchés sur vos données, plan de correction accompagné. | CHF 3'900 ou 3 900 EUR |
Prix relevés sur la page d'accueil le 7 octobre 2026. Missions ponctuelles.
L'écart entre ces trois lignes montre ce qui fait varier un prix, chez n'importe quel prestataire :
- Le périmètre : un site vitrine, un espace client, des comptes, une infrastructure, des assistants IA. Plus il y a de portes, plus il y a de travail.
- La part de travail manuel : un relevé automatique coûte moins qu'un test mené par une personne.
- Le niveau de détail du rapport : une synthèse ou un rapport détaillé avec preuve et scénario.
- L'accompagnement : restitution, aide à la correction, contre-test.
Les six formules, Red Team et Blue Team, sont détaillées sur la page prix d'un test d'intrusion. Si vous hésitez entre un relevé automatique et un test, lisez scan ou test d'intrusion.
Dix questions à poser à un prestataire
- Qu'est-ce qui est testé exactement, et qu'est-ce qui ne l'est pas ?
- Un contrat d'autorisation est-il signé avant tout test ?
- Quelle part du travail est automatique, quelle part est manuelle ?
- Qui réalise le test, et où mes données et le rapport sont-ils stockés ?
- Les tests risqués pour la disponibilité sont-ils exclus par défaut ?
- Puis-je voir un exemple de rapport ?
- Chaque faille est-elle livrée avec sa preuve et sa correction ?
- Y a-t-il une restitution orale ?
- Un contre-test après correction est-il compris ?
- Le prix est-il fixe et écrit avant le début ?
PASSI ou prestataire indépendant ?
PASSI est une qualification française. L'ANSSI la délivre aux prestataires d'audit qui respectent son référentiel d'exigences, pour des activités comme l'audit de configuration, l'audit de code source ou les tests d'intrusion. Elle n'est pas une obligation générale pour une PME. Vérifiez si votre secteur ou un de vos clients l'exige. Ryze Cyber ne se présente pas comme prestataire qualifié PASSI : si cette qualification figure dans votre cahier des charges, choisissez un prestataire de la liste de l'ANSSI.
Questions fréquentes
Est-ce légal de faire attaquer ma propre entreprise ?
Oui, à condition que ce soit vous qui le demandiez, pour des systèmes qui vous appartiennent, et qu'un contrat d'autorisation soit signé avant. Ryze Cyber ne teste jamais un système tiers sans l'accord écrit de son propriétaire.
Combien coûte un test d'intrusion pour une PME ?
Cela dépend du périmètre et de la part de travail manuel. Ryze Cyber affiche CHF 490 pour un scan externe, CHF 1'490 pour un audit complet et CHF 3'900 pour un audit complet étendu aux outils IA, hors taxes. Les montants sont les mêmes en euros : 490, 1 490 et 3 900 EUR (prix relevés le 7 octobre 2026).
Combien de temps dure un test d'intrusion ?
La durée dépend du périmètre. Elle est fixée avec vous sous la forme d'une fenêtre de dates inscrite dans le contrat d'autorisation. Demandez aussi à quelle date le rapport sera remis.
Une petite entreprise a-t-elle vraiment besoin d'un test d'intrusion ?
Pas toujours. Pour un site vitrine sans données sensibles, un scan externe peut suffire. Un test devient utile dès qu'il y a un espace client, des données sensibles, une exigence d'un client ou d'un assureur.
Pourquoi tester aussi les outils IA ?
Un assistant ou un agent IA branché sur vos données peut être manipulé pour révéler des informations ou agir à votre place. C'est un nouveau point d'entrée que les audits classiques ne couvrent pas toujours.
Pas encore prêt pour un test ?
Le scan gratuit de Ryze Cyber est un questionnaire de 10 questions. Il prend deux minutes, le score s'affiche tout de suite et rien n'est testé sur vos systèmes.
À lire aussi
Sources
- Ryze Cyber, méthode, contrat d'autorisation, structure du rapport et prix affichés (relevés le 6 octobre 2026)
- ANSSI, CyberDico : référentiel d'exigences PASSI (prestataires d'audit de la sécurité des systèmes d'information)
Dernière mise à jour : 7 octobre 2026