Comment mettre en place une PSSI dans son entreprise (PSSI informatique pour PME) ?
Une PSSI se construit en partant d'un socle reconnu, comme les 42 mesures du guide d'hygiène informatique de l'ANSSI, puis en décidant par écrit lesquelles s'appliquent chez vous, qui en répond et comment vous le vérifiez. Une PSSI qui n'est jamais confrontée à la configuration réelle reste une déclaration d'intention.
Ce que disent les sources
Le guide d'hygiène informatique de l'ANSSI présente « les 42 mesures d'hygiène informatique essentielles pour assurer la sécurité de votre système d'information » et les qualifie de « socle minimum à respecter ».
Pour les entités concernées par NIS2, la sécurité devient une obligation : l'ANSSI range « la gestion des risques cyber » parmi les trois obligations majeures, avec l'enregistrement et la notification des incidents.
Suis-je concerné ? Le test en une minute
- Avez-vous un document écrit, daté et approuvé par la direction qui dit quelles règles de sécurité s'appliquent ?
- Chaque règle a-t-elle un responsable nommé ?
- Avez-vous vérifié au cours de l'année que ces règles sont réellement appliquées dans vos outils ?
Trois « oui » : vous avez une PSSI. Sinon, commencez par les 42 mesures de l'ANSSI, puis par une mesure de l'existant.
Et ensuite
Une PSSI fixe des règles sur les comptes, les accès, les postes et les sauvegardes : elle dit ce que vous avez décidé, pas ce qui est réellement appliqué dans vos outils. Si votre messagerie et vos documents sont dans Microsoft 365, SYAGA Audit, diagnostic gratuit dont l'ouverture est prochaine, mesurera la configuration de votre locataire et vous donnera des faits pour vérifier ces règles. Ce diagnostic ne sera ni une certification ni une garantie de conformité, et il ne remplacera pas votre PSSI.
SYAGA Audit pour votre Microsoft 365 : diagnostic gratuit, ouverture prochaine
Gratuit: votre score + vos écarts. Le rapport détaillé et le constat étayé : 990 € HT, seulement si vous le décidez.
Le rapport est un diagnostic : il dit ce qui est constaté, il ne corrige rien à votre place.
SYAGA Audit est un outil de diagnostic au regard de votre environnement Microsoft 365 ; il ne se substitue pas à une démarche de conformité complète et ne constitue ni une certification ni une garantie de conformité réglementaire. Mesures qui reprennent les thèmes de l'ISO/IEC 27001, sans certification à ce jour.
Faits relus le 14/10/2026 sur les sources officielles citées (ANSSI). Cette page informe ; elle ne constitue pas un conseil juridique.