Deux minutes, une extension de navigateur, sans logiciel à installer sur le poste
L'état réel de votre Microsoft 365. Notre serveur ne reçoit pas vos données en clair.
Vous saisissez votre domaine et accordez l'accès au strict minimum (lectures uniquement, contrôlées avant le scan ; la collecte vise les réglages, pas le contenu). L'extension mesure votre Microsoft 365 ; le principe de pseudonymisation sur votre poste fait le reste.
Bientôt disponible
Avant de commencer : l'audit doit être lancé par un administrateur Microsoft 365 de votre organisation.
Etape préalable obligatoire : l'audit ne peut pas démarrer sans cette acceptation. Elle est horodatée à l'heure de notre serveur, avec le numéro de version et l'empreinte numérique du texte exact que vous acceptez, et une copie horodatée reste dans votre navigateur. Nous la conservons cinq (5) ans à compter de l'acceptation, comme preuve du contrat ; si vous la retirez ensuite, le retrait date la ligne, il ne l'efface pas.
Vous pouvez retirer cette acceptation à tout moment depuis la page Consentement éclairé.
Ce qui se passe chez vous, avant tout envoi.
Les noms, adresses e-mail et domaines sont remplacés par des jetons sur votre poste, avec une clé qui n'en sort pas ; seuls les jetons et les réglages partent vers notre serveur, en HTTPS. Exception : pour lire vos enregistrements SPF, DMARC et DKIM, qui sont publics, l'extension interroge depuis votre navigateur le service DNS public de Google (dns.google) avec vos noms de domaine en clair.
Voir pourquoi c'est vérifiable, pas seulement promis
Le principe de pseudonymisation sur votre poste n'est pas un argument : c'est l'exigence européenne quand un tiers touche à vos données.
Étape offerte
Le scan tourne gratuitement. Vous gardez la main.
L'extension collecte les signaux des six piliers, les scelle sur votre poste, puis n'envoie que les empreintes. Le scan gratuit ne coûte rien ; le scan d'un audit payé est inclus dans son prix.
- Collecte des signaux des 6 piliers
- Scellage local sur votre poste
- Envoi des jetons, en HTTPS
- Analyse et recoupement
Pour lancer la mesure, installez l'extension SYAGA Audit (elle ne fait que lire), puis revérifiez. Dans la limite des droits de lecture pure que Microsoft permet d'accorder.
Bientôt disponible sur la boutique Edge.
Ce navigateur n'est pas pris en charge. Ouvrez cette page dans Microsoft Edge ou Google Chrome.
Sans ce journal activé, la preuve d'innocuité n'existe pas : nous ne lançons pas le scan complet tant qu'il n'est pas actif.
Activer le journal d'audit unifié (documentation Microsoft) (effet sous quelques minutes à quelques heures).
Étape 1 sur 3 : vérification du journal d’audit unifié
Cette étape demande un seul consentement, celui de l'application Microsoft d'administration d'Exchange. Microsoft ne propose pas de lecture pure pour Exchange : l'écran Microsoft affiche « gérer » ; même quand ce droit permettrait d'agir, nous ne faisons que lire. Aucune donnée n'est collectée ici : l'extension ne renvoie qu'un simple oui/non. Dans la limite des capacités de Microsoft à nous donner un accès en lecture pure.
Quels accès l'audit demande, et pourquoi c'est sûr
Démonstration du déroulé. Le scan réel dure quelques minutes et ne bloque pas votre poste.
Votre résultat, offert
Votre dette de sécurité et un aperçu des écarts. gratuit
Un échantillon de vos écarts
Le serveur garde votre résultat en mémoire temporaire, sous forme de jetons, le temps de votre décision : 2 heures au plus.
Un seul paiement, sans abonnement.
Le rapport complet, dans la langue de votre page.
Bientôt disponible : laissez-nous votre adresse, nous vous écrivons une seule fois, le jour de l'ouverture des commandes.
- ✓Tous les écarts, chacun avec sa preuve et son action. Plus d'échantillon : l'intégralité.
- ✓Cinq lectures d'un même audit. Décideur, DSI, technique, DPO, attestation de mesure pour tiers.
- ✓Le rapport, enregistrable en PDF depuis votre navigateur, et le fichier JSON, recomposés en clair sur votre poste.
Prix, TVA et conditions (avant de payer)
Sur chaque écart lié à une licence Microsoft payante, le rapport complet montre deux chemins : Microsoft, ou souverain open-source. Ces deux chemins font partie du rapport de l'audit payé ; la correction, elle, n'en fait pas partie : nous diagnostiquons, nous ne corrigeons pas.
À vous, en clair, sur votre poste
Vous récupérez vos fichiers. Vos résultats sont ensuite supprimés de nos serveurs.
Après paiement, vous téléchargez le rapport enregistrable en PDF et le fichier JSON, recomposés en clair chez vous. Vous confirmez, et nous effaçons.
Preuve qu’aucune modification ne nous est attribuée
Microsoft inscrit dans le journal d’audit de votre organisation les modifications et seulement quelques lectures, avec un délai d’ingestion ; certaines lectures de l’audit peuvent y apparaître au nom du compte utilisé pour le scan, mais aucune ne porte sur un courriel ou un fichier, que l’audit n’ouvre pas. 24 heures après le début du scan, relisez vous-même ces traces : l’extension se connecte à Microsoft et ne fait qu’une seule chose, lire ce journal, pour y chercher toute modification attribuée à nos applications ou au compte du scan. Votre navigateur ne conserve que la conclusion de cette relecture et des empreintes qui servent à prouver que vous détenez l’audit ; le contenu du journal n’est jamais conservé. Si Microsoft vous demande votre accord, son écran portera le nom « Microsoft Exchange REST API Based Powershell » et non SYAGA : c’est l’application de Microsoft que Microsoft accepte pour lire ce journal. Le droit que Microsoft accorde à cette application est plus large que la lecture, mais cette relecture ne modifie rien, et vous pourrez retirer ce consentement à tout moment dans le centre d’administration Entra.
Transmettre à mon assureur ou donneur d’ordre
Créez un lien de lecture limité. Votre interlocuteur le lit sans compte : date du scan, périmètre, constats du journal et empreintes. Aucun constat détaillé, aucun nom. Le lien expire de lui-même et vous pouvez le révoquer à tout moment.
Qui vous demande des comptes ?
Choisissez le tiers qui vous réclame des réponses : votre rapport reprend, thème par thème, une grille type de ce genre de questionnaire, assemblée à partir de plusieurs questionnaires du marché (ce n'est pas le formulaire exact de votre interlocuteur), et ne reproduit pas les énoncés protégés (gardez votre formulaire sous les yeux). Seules les questions que la mesure tranche, au moins en partie, reçoivent un texte à recopier, avec la preuve mesurée quand l'audit en a une ; les autres reçoivent un constat franc (non mesuré, hors du périmètre Microsoft 365, à compléter par vous), jamais camouflé.
Voir ce qui se passe si vous perdez vos fichiers
Aucun nom, aucune adresse e-mail ne nous parvient en clair, et vos résultats sont supprimés à votre demande, ou au plus tard 2 heures après la fin du scan. Comme toute entreprise qui facture, nous conservons la trace comptable de la transaction et la preuve de votre acceptation des conditions : ces traces ne contiennent aucun résultat de votre audit.