Mesurer
Ce qui est visible de vous sur Internet, l'état de votre Microsoft 365, les outils d'IA utilisés. En continu, sans rien installer pour commencer.
Cybersécurité des PME
Montpellier · Hébergé en Europe
Les failles de votre PME. Trouvées, corrigées, prouvées.
Herse surveille ce que votre entreprise expose, corrige les failles qui comptent et vous remet les preuves que réclament votre assureur et vos clients. Seul, ou aux côtés de votre informaticien ou de votre RSSI.
InternetVotre PME · protégée
Passez la souris sur la herse : elle se lève, et tout passe.
Le constat
Les PME sont attaquées comme les grandes entreprises. Pourtant, trois sur quatre dépensent moins de 2 000 € par an pour se défendre. Huit sur dix se disent mal préparées. Seules 26 % utilisent la double authentification. Personne ne s'occupe de leur sécurité. Herse le fait.
Ce que fait Herse
01 / 04
Rapporter
Chaque mois, un rapport que votre direction lit en deux minutes : un score, les failles classées par gravité, un plan d'action.
Corriger
Pas de liste abandonnée sur votre bureau. Double authentification, protection du mail, comptes exposés : on corrige.
Prouver
Une attestation d'audit et de correction, datée, pour votre assureur cyber et les questionnaires de vos clients.
Le passage
On commence par regarder. Vous décidez ensuite.
- 01AperçuGratuit
Ce qu'un attaquant voit de vous depuis l'extérieur, à partir de données publiques uniquement.
- 02AuditSelon votre taille
Avec votre autorisation écrite : Microsoft 365, pratiques internes, plan d'action détaillé.
- 03CorrectionAu forfait
Les failles prioritaires fermées, sans perturber votre activité.
- 04SurveillanceDès 99 €/mois
Mesure continue, alertes, rapport mensuel et attestation renouvelée chaque année.
Sécurité IA
Vos équipes utilisent déjà l'IA.
Savez-vous ce qu'elles y collent ? Herse vous montre quels outils d'IA tournent dans l'entreprise, lesquels ne sont pas validés, et quelles données y partent.
Requête envoyée à un assistant IAexemple fictif
Résume ce contrat entre notre cabinet et Dupont Logistique SAS (SIRET 123 456 789 00010) pour 48 000 € HT. Le dirigeant, Marc Lefèvre, attend une réponse vendredi.
4données sensibles détectées
Le rapport mensuel
Lu en deux minutes par votre direction.
- Un score global et son évolution
- Les failles classées par gravité
- Un plan d'action priorisé
- La section Sécurité IA
Rapport de sécuritéOctobre 2026
Cabinet comptable · 25 personnes
58 / 100
Le pentest
Une photo.
- Une fois par an
- De l'ordre de 15 000 €
- Pour les entreprises avec un budget sécurité
Herse
Le film.
- Toute l'année
- Dès 99 € par mois
- Pour les PME sans équipe sécurité
Besoin d'un vrai test d'intrusion ? Nous vous orientons vers une société spécialisée.
Voyez ce qu'un attaquant voit de vous.
02 · Méthode
On regarde.
On ne force jamais.
Herse mesure ce que votre entreprise expose, avec votre accord et sans intrusion. Pour une PME, deux accès suffisent pour démarrer : votre nom de domaine et une connexion Microsoft 365 en lecture seule.
La collecte
Quatre couches, de la surface à la profondeur.
1Surface
Exposition externe
Votre nom de domaine
- Installation
- Aucune
- Ce qu'on obtient
- Services exposés, certificats, protection du mail (SPF, DKIM, DMARC), puis identifiants fuités après signature.
2Comptes
Identité
Microsoft 365 ou Google Workspace, en lecture seule
- Installation
- Une autorisation, en deux clics
- Ce qu'on obtient
- Couverture de la double authentification, comptes administrateurs, comptes dormants, partages externes, connexions à risque.
3Pratiques
Pratiques internes
Questionnaire guidé, rempli avec vous
- Installation
- Aucune
- Ce qu'on obtient
- Sauvegardes, antivirus, sensibilisation des équipes, usages de l'IA.
4Profondeur
Mesure interne
Extension navigateur, agent léger
Bientôt- Installation
- Pour les clients qui le souhaitent
- Ce qu'on obtient
- Usage réel de l'IA, état des correctifs, configuration de l'annuaire.
Chaque mois
Un cycle qui ne s'arrête pas.
Une faille fermée aujourd'hui peut se rouvrir demain : un nouveau compte, un nouvel outil, un certificat qui expire. Herse recommence chaque mois et vous prévient entre deux rapports si quelque chose bouge.
La charte
Quatre règles. Aucune exception.
Rien sans autorisation écrite.
Aucun audit ni correction sans un accord signé qui fixe le périmètre. Accéder sans droit à un système est un délit (article 323-1 du Code pénal).
L'aperçu reste public.
Avant toute signature, nous consultons uniquement des informations publiques : DNS, certificats, site web. Aucun scan actif, aucune tentative d'accès.
Une attestation, pas une promesse.
Nous attestons de l'audit réalisé et des corrections apportées, à une date et sur un périmètre. Personne ne peut certifier qu'une entreprise est invulnérable.
Vos données restent en Europe.
Hébergement européen, accord de traitement RGPD, conservation courte, accès en lecture seule uniquement.
Pour être clair
Ce que Herse n'est pas.
Un pentest
Herse constate, elle ne force aucune porte. Si vous avez besoin d'un test d'intrusion, nous vous orientons vers une société spécialisée.
Une certification
ISO 27001 ou HDS sont délivrées par des organismes accrédités. Herse vous aide à vous y préparer.
Un rapport oublié
Un constat sans correction finit dans un tiroir. Chez Herse, chaque faille arrive avec sa solution.
03 · Offres
Des prix pensés pour les PME.
Quatre questions, et votre estimation s'imprime. Pas de grille à déchiffrer : seulement le prix qui vous concerne, au mois. Le devis définitif se fait sur le nombre de comptes réellement utilisés, vérifié ensemble.
Votre estimation
Question 1 / 4
La surveillance
Ce que comprend l'abonnement.
Inclus
- Surveillance automatique de l'exposition et du Microsoft 365
- Rapport mensuel avec score et plan d'action
- Alertes dès qu'une nouvelle faille apparaît
- Attestation renouvelée chaque année
- Suivi de l'usage de l'IA
Facturé à part
- Toute nouvelle correction, au forfait
- Les interventions sur site
- Un audit complet supplémentaire
Engagement annuel payé d'avance : 2 mois offerts.
Repères
Ce que coûte un diagnostic ailleurs.
Ce que paie une PME, avant ou après subvention.
Sources : Diagnostic Cybersécurité Bpifrance (8 800 € HT, subventionné à 50 %), dispositifs publics pour les TPE et PME. Le prix d'un pentest est un ordre de grandeur.
Questions
Ce qu'on nous demande le plus.
Pourquoi l'aperçu est-il gratuit ?
Parce qu'il repose sur des informations publiques, analysées automatiquement. C'est notre façon de vous montrer ce que nous voyons avant de vous demander quoi que ce soit.
L'audit, c'est un pentest ?
Non. Un pentest tente de pénétrer vos systèmes. Herse mesure votre niveau de sécurité et corrige ce qui doit l'être, sans rien forcer. Si vous avez besoin d'un vrai pentest, nous vous orientons vers une société spécialisée.
Que contient l'attestation ?
La date de l'audit, son périmètre, les failles critiques trouvées et celles qui ont été corrigées. Elle prouve qu'un tiers a audité et corrigé. Elle ne garantit pas qu'aucune faille ne subsiste : personne ne peut le garantir.
Personne en informatique. Qui corrige ?
Nous. Les corrections prioritaires sont dans le forfait de correction. Si votre prestataire informatique préfère s'en charger, nous lui transmettons le plan d'action.
Puis-je arrêter la surveillance ?
Oui. L'abonnement mensuel s'arrête quand vous le souhaitez. Le paiement lissé suppose un engagement de 12 mois, puisque la correction est étalée sur cette durée.
Où vont mes données ?
Elles sont hébergées en Europe, conservées le moins longtemps possible et couvertes par un accord de traitement RGPD. Herse ne demande que des accès en lecture seule.
04 · Rapport
Ce que vous recevez chaque mois.
Un rapport complet, sur une entreprise fictive. Parcourez les onglets : c'est ce que votre direction recevrait.
Rapport de sécurité · Octobre 2026
Cabinet Rivière & Associés
Score global
58 / 100
À améliorer. Les trois premières actions du plan suffisent à dépasser 75.
3Vulnérabilités critiques
64%Couverture double authentification
4Outils d'IA non validés
70%Conformité au questionnaire de l'assureur
05 · À propos
La herse laisse passer ceux qu'on attend.
Une herse, c'est la grille qui ferme l'entrée d'un château fort. Elle ne bloque pas tout : elle filtre. C'est notre métier.
Pourquoi Herse
Les grandes entreprises ont une équipe sécurité. Les PME, rarement.
Herse apporte la méthode d'une équipe sécurité : mesurer, prioriser, corriger, prouver. Seul, ou en renfort de votre informaticien ou de votre RSSI. Avec des outils automatisés, un regard humain sur chaque rapport, et un prix pensé pour elles.
Qui est derrière
Un fondateur. Une obsession : une sécurité utile.
Quentin Letessier, fondateur
Formé en cybersécurité (Mastère Cybersécurité, Ynov Montpellier) et spécialisé dans la sécurité des usages de l'IA. Basé à Montpellier.
Herse est née d'un constat simple : les PME sont attaquées comme les grandes entreprises, mais personne ne s'occupe de leur sécurité. Herse fait ce travail à leur place.
Nos principes
Ce sur quoi on ne transige pas.
- Légal par principe
Rien sans autorisation écrite. L'aperçu ne touche que des données publiques.
- Clair, sans jargon
Un rapport que votre direction comprend sans traducteur.
- Utile avant tout
Une faille repérée doit être corrigée, pas seulement signalée.
- Ancré en Europe
Hébergement européen, référentiels français : ANSSI, NIS2, RGPD.
06 · Contact
Demandez votre aperçu.
Donnez-nous votre nom de domaine. Nous regardons uniquement ce qui est public, sans rien toucher, et vous envoyons les premiers constats par mail.
Mentions légales
Mentions légales.
Éditeur du site
Herse Security est le nom commercial de Quentin Letessier, entrepreneur individuel (micro-entreprise).
400 avenue Samuel Beckett, 34990 Juvignac, France.
SIREN 132 593 930, inscrit au Registre national des entreprises.
TVA non applicable, article 293 B du Code général des impôts.
Mail : contact@herse-security.com
Téléphone : 07 68 64 03 40
Directeur de la publication
Quentin Letessier.
Hébergeur
OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
RCS Lille Métropole 424 761 419. Téléphone : 1007.
Le site et la messagerie sont hébergés en France.
Propriété intellectuelle
Les textes, le logo et les visuels de ce site appartiennent à Herse Security. Toute reproduction sans accord écrit est interdite. Le rapport présenté en exemple porte sur une entreprise fictive.
Données personnelles
Responsable du traitement. Quentin Letessier (Herse Security), contact@herse-security.com.
Ce que nous collectons. Par le formulaire de contact : votre nom, votre entreprise, votre nom de domaine, votre mail professionnel, la taille de l'entreprise et votre message. Rien d'autre : ce site n'utilise ni cookie, ni outil de mesure d'audience, ni service tiers. Les polices sont intégrées au site.
Pourquoi. Pour répondre à votre demande et préparer votre aperçu, à votre demande (mesures précontractuelles), et pour vous recontacter à ce sujet, avec votre accord. L'aperçu repose uniquement sur des informations publiques liées à votre nom de domaine : DNS, certificats publics, page d'accueil de votre site. Aucun test intrusif.
Prospection. Herse peut écrire à des professionnels, à leur adresse professionnelle, au sujet de ses services (intérêt légitime). Les données utilisées (nom, fonction, entreprise, adresse professionnelle) viennent de sources publiques : site de l'entreprise, annuaires professionnels, LinkedIn. Chaque message permet de refuser tout nouveau contact par simple réponse.
Combien de temps. Trois ans après le dernier échange pour un contact qui n'est pas devenu client. Pour un client, le temps de la relation, puis les durées légales (dix ans pour les factures).
Qui y a accès. Herse Security uniquement. Vos données ne sont ni vendues ni louées. Elles sont hébergées en France par OVH et ne quittent pas l'Union européenne.
Vos droits. Vous pouvez accéder à vos données, les corriger, les faire effacer, vous opposer à leur utilisation, en limiter l'usage ou les récupérer, en écrivant à contact@herse-security.com. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Dernière mise à jour : 8 novembre 2026.