Outil gratuit

Votre domaine est-il exposé ?

Entrez votre nom de domaine : nous analysons en direct sa configuration publique (usurpation d’identité, infrastructure, surface exposée) et calculons un score de résilience. Résultat immédiat, sans inscription.

🔒 L’analyse DNS ne stocke rien (requêtes vers Cloudflare / Google uniquement). Si vous demandez le rapport par e-mail, votre adresse et le résultat sont transmis à ITAIA pour vous recontacter.

Pré-diagnostic informatif basé sur des données DNS publiques. Il ne constitue ni un audit de sécurité, ni un avis de conformité. L’absence de détection DKIM n’exclut pas un DKIM sur sélecteur personnalisé. Les en-têtes de sécurité web (HSTS, CSP…) sont analysés lors de l’audit approfondi.

Comment ça marche

Ce que ce pré-diagnostic vérifie, et ce qu’il ne voit pas

L’outil interroge uniquement des données publiques : les enregistrements DNS de votre domaine, tels que n’importe qui peut les consulter. Aucune intrusion, aucun scan de vos systèmes, rien à installer. C’est exactement le premier regard qu’un attaquant, un assureur cyber ou un client important porte sur votre entreprise ; autant le porter avant eux.

Quatre blocs de résultats : l’usurpation d’identité (peut-on envoyer un e-mail en votre nom ?), les outils et services détectés dans votre configuration, votre infrastructure visible, et votre surface exposée. Le score sur 100 mesure la résilience de votre messagerie ; la suite logique est décrite dans le calendrier cybersécurité annuel et se chiffre avec le calculateur du coût d’un arrêt.

Questions fréquentes

Comment tester gratuitement la cybersécurité de son entreprise ?

En commençant par ce qui est visible de l’extérieur : entrez votre nom de domaine ci-dessus et ce pré-diagnostic analyse en 30 secondes sa configuration publique, sans inscription ni installation. Vous obtenez un score de résilience sur 100 et le détail de ce qu’un attaquant voit de vous.

Que vérifie exactement le pré-diagnostic ?

Les protections contre l’usurpation de votre adresse e-mail (SPF, DMARC, DKIM, CAA), les services d’envoi tiers déduits de votre configuration, votre infrastructure visible et votre surface exposée. Le score de résilience e-mail est calculé à partir de ces enregistrements DNS publics.

Mes données sont-elles conservées ?

Non. L’analyse repose sur des requêtes DNS publiques et ne stocke rien. Votre adresse e-mail n’est transmise à ITAIA que si vous demandez explicitement l’envoi du rapport.

Un bon score signifie-t-il que mon entreprise est protégée ?

Non : ce test ne regarde qu’une porte, celle de votre messagerie et de votre présence publique. Les fuites d’identifiants sur le dark web, les en-têtes de sécurité web et l’état réel de vos postes relèvent d’un audit complet. Un mauvais score, en revanche, signale un problème certain.

Pourquoi commencer par la messagerie ?

Parce que c’est la cible numéro un : en 2025, le piratage de compte est devenu la première menace pour les entreprises françaises, avec 21 % des demandes d’assistance et une hausse de 52 % en un an (Cybermalveillance.gouv.fr, rapport 2025). Un domaine mal protégé permet d’envoyer des e-mails en votre nom.