[{"data":1,"prerenderedAt":351},["ShallowReactive",2],{"\u002Fblog\u002Faugmenter-secure-score-pme-dhala-cyberdefense\u002F":3,"related-\u002Fblog\u002Faugmenter-secure-score-pme-dhala-cyberdefense":327},{"id":4,"title":5,"author":6,"body":7,"category":311,"date":312,"description":313,"draft":314,"extension":315,"faqs":316,"image":317,"meta":320,"navigation":321,"path":322,"seo":323,"seoTitle":324,"showOnBlog":321,"stem":325,"updatedAt":316,"__hash__":326},"blog\u002Fblog\u002Faugmenter-secure-score-pme-dhala-cyberdefense.md","Secure Score Microsoft 365 : comment passer de 35% à 80% en 30 jours (guide PME)","Valentin Bourgeois",{"type":8,"value":9,"toc":286},"minimark",[10,15,24,34,37,53,60,64,71,74,78,81,86,92,96,102,106,111,115,121,125,131,135,141,145,150,154,160,164,169,173,178,185,189,192,225,232,237,246,250,254,264,268,271,275,281],[11,12,14],"h2",{"id":13},"votre-secure-score-est-probablement-à-35-et-cest-normal","Votre Secure Score est probablement à 35% — et c'est normal",[16,17,18,19,23],"p",{},"Le ",[20,21,22],"strong",{},"Secure Score"," est une note sur 100% calculée automatiquement par Microsoft dans votre tenant Microsoft 365. Il mesure le niveau de sécurité de votre environnement en analysant vos configurations : authentification, protection des emails, gestion des appareils, partage de fichiers.",[16,25,26,29,30,33],{},[20,27,28],{},"Le problème"," : la moyenne des PME françaises tourne autour de ",[20,31,32],{},"30 à 40%",". Pourquoi ? Parce que Microsoft 365 est livré avec des paramètres par défaut pensés pour la facilité d'utilisation, pas pour la sécurité. Sans intervention, des dizaines de réglages critiques restent désactivés.",[16,35,36],{},"Un score de 35% signifie concrètement que :",[38,39,40,44,47,50],"ul",{},[41,42,43],"li",{},"Le MFA n'est pas activé pour tous les comptes (ou mal configuré)",[41,45,46],{},"Les emails ne sont pas protégés contre le phishing avancé",[41,48,49],{},"Les appareils des collaborateurs ne sont pas supervisés",[41,51,52],{},"Les partages OneDrive\u002FSharePoint sont ouverts trop largement",[16,54,55],{},[56,57],"img",{"alt":58,"src":59},"Exemple de l'amélioration du Secure Score par Dhala en quelques jours","\u002Fblog\u002Fsecurescore.webp",[11,61,63],{"id":62},"pourquoi-80-est-lobjectif-réaliste-pour-une-pme","Pourquoi 80% est l'objectif réaliste pour une PME",[16,65,66,67,70],{},"Atteindre 100% est théorique : certaines recommandations Microsoft nécessitent des licences E5 ou des configurations inadaptées aux petites structures. En revanche, ",[20,68,69],{},"80% est atteignable avec une licence Business Premium"," et représente un niveau de protection solide contre les menaces les plus courantes (phishing, ransomware, fuite de données).",[16,72,73],{},"La différence entre 35% et 80%, c'est la différence entre une porte ouverte et une porte blindée avec alarme.",[11,75,77],{"id":76},"les-10-quick-wins-pour-booster-votre-secure-score","Les 10 quick wins pour booster votre Secure Score",[16,79,80],{},"Voici les actions qui rapportent le plus de points, classées par impact :",[82,83,85],"h3",{"id":84},"_1-activer-le-mfa-pour-tous-les-utilisateurs","1. Activer le MFA pour tous les utilisateurs",[16,87,88,91],{},[20,89,90],{},"+10 à 15 points."," C'est la mesure la plus efficace. Les Conditional Access Policies de Microsoft Entra ID permettent de l'imposer sans friction excessive (MFA uniquement hors du bureau, par exemple).",[82,93,95],{"id":94},"_2-bloquer-lauthentification-legacy","2. Bloquer l'authentification legacy",[16,97,98,101],{},[20,99,100],{},"+5 points."," Les protocoles anciens (POP3, IMAP basique) contournent le MFA. Les bloquer ferme une faille majeure.",[82,103,105],{"id":104},"_3-configurer-les-politiques-anti-phishing-avancées","3. Configurer les politiques anti-phishing avancées",[16,107,108,110],{},[20,109,100],{}," Microsoft Defender for Office 365 inclut la protection contre l'usurpation d'identité (impersonation) des dirigeants et des domaines partenaires.",[82,112,114],{"id":113},"_4-activer-safe-attachments-et-safe-links","4. Activer Safe Attachments et Safe Links",[16,116,117,120],{},[20,118,119],{},"+4 points."," Les pièces jointes sont analysées dans un sandbox avant livraison. Les liens sont réécrits et vérifiés en temps réel.",[82,122,124],{"id":123},"_5-déployer-intune-pour-la-gestion-des-appareils","5. Déployer Intune pour la gestion des appareils",[16,126,127,130],{},[20,128,129],{},"+8 points."," Enrôler les PC et smartphones dans Intune permet d'imposer le chiffrement, les mises à jour automatiques et l'effacement à distance en cas de perte.",[82,132,134],{"id":133},"_6-configurer-les-politiques-de-mot-de-passe","6. Configurer les politiques de mot de passe",[16,136,137,140],{},[20,138,139],{},"+3 points."," Interdire les mots de passe faibles, activer la détection de mots de passe compromis via Entra ID Protection.",[82,142,144],{"id":143},"_7-restreindre-le-partage-externe-sharepointonedrive","7. Restreindre le partage externe SharePoint\u002FOneDrive",[16,146,147,149],{},[20,148,139],{}," Limiter le partage externe aux domaines autorisés et désactiver les liens anonymes.",[82,151,153],{"id":152},"_8-activer-laudit-logging-unifié","8. Activer l'audit logging unifié",[16,155,156,159],{},[20,157,158],{},"+2 points."," Indispensable pour la traçabilité : qui a fait quoi, quand, et depuis où.",[82,161,163],{"id":162},"_9-configurer-les-alertes-de-sécurité","9. Configurer les alertes de sécurité",[16,165,166,168],{},[20,167,158],{}," Être notifié en temps réel des connexions suspectes, des transferts de mails et des modifications de règles.",[82,170,172],{"id":171},"_10-déployer-microsoft-defender-for-endpoint","10. Déployer Microsoft Defender for Endpoint",[16,174,175,177],{},[20,176,100],{}," L'EDR (Endpoint Detection and Response) de Microsoft détecte les comportements malveillants sur les postes, pas seulement les virus connus.",[179,180],"cta",{"link":181,"linkTitle":182,"text":183,"title":184},"\u002Faudit-gratuit\u002F","Demander mon audit Secure Score gratuit","Nos experts analysent votre Secure Score actuel et vous livrent un plan d'action priorisé en 48h.","Vous ne savez pas par où commencer ?",[11,186,188],{"id":187},"ce-que-dhala-fait-concrètement","Ce que Dhala fait concrètement",[16,190,191],{},"Chez Dhala Cyberdéfense, nous avons fait passer des dizaines de PME de 30-40% à 75-85% en moins de 30 jours. Notre approche :",[193,194,195,201,207,213,219],"ol",{},[41,196,197,200],{},[20,198,199],{},"Audit initial"," : on relève votre score actuel et on identifie les 10-15 actions à plus fort impact",[41,202,203,206],{},[20,204,205],{},"Plan d'action priorisé"," : chaque action est planifiée pour minimiser la perturbation des équipes",[41,208,209,212],{},[20,210,211],{},"Déploiement progressif"," : MFA d'abord, puis protection email, puis gestion des appareils",[41,214,215,218],{},[20,216,217],{},"Formation des utilisateurs"," : chaque changement est accompagné d'une communication claire",[41,220,221,224],{},[20,222,223],{},"Suivi mensuel"," : on monitore le score et on ajuste les configurations",[16,226,227,228,231],{},"Nous travaillons exclusivement avec l'écosystème Microsoft et la licence ",[20,229,230],{},"Business Premium",", qui offre le meilleur rapport sécurité\u002Fprix pour les PME de 10 à 250 collaborateurs.",[16,233,234],{},[56,235],{"alt":58,"src":236},"\u002Fblog\u002Fsecure-score-exemple.webp",[16,238,239,240,245],{},"Pour aller plus loin sur la sécurisation de votre environnement Microsoft, consultez notre page dédiée à la ",[241,242,244],"a",{"href":243},"\u002Fsecurisation-microsoft-365\u002F","sécurisation Microsoft 365",".",[11,247,249],{"id":248},"faq","FAQ",[82,251,253],{"id":252},"où-trouver-mon-secure-score","Où trouver mon Secure Score ?",[16,255,256,257,263],{},"Connectez-vous sur ",[241,258,262],{"href":259,"rel":260},"https:\u002F\u002Fsecurity.microsoft.com",[261],"nofollow","security.microsoft.com"," avec un compte administrateur. Le Secure Score est affiché directement sur le tableau de bord. Vous n'avez besoin d'aucun outil tiers.",[82,265,267],{"id":266},"est-ce-que-laugmentation-du-secure-score-perturbe-les-utilisateurs","Est-ce que l'augmentation du Secure Score perturbe les utilisateurs ?",[16,269,270],{},"Si c'est bien planifié, non. Les actions les plus visibles (MFA, Intune) nécessitent une communication en amont, mais la majorité des réglages sont transparents pour les collaborateurs. Chez Dhala, nous échelonnons les changements sur 2 à 4 semaines.",[82,272,274],{"id":273},"quelle-licence-microsoft-365-faut-il-pour-atteindre-80","Quelle licence Microsoft 365 faut-il pour atteindre 80% ?",[16,276,277,278,280],{},"La ",[20,279,230],{}," (20,60 EUR\u002Futilisateur\u002Fmois) inclut Defender for Office 365, Intune et Entra ID P1 — tout ce qu'il faut pour dépasser 80%. Les licences Business Basic ou Standard ne permettent pas d'aller au-delà de 50-55%.",[179,282],{"link":181,"linkTitle":283,"text":284,"title":285},"Planifier mon audit gratuit","Dhala Cyberdéfense audite votre tenant Microsoft 365 et déploie les quick wins de sécurité adaptés à votre PME.","Passez de 35% à 80% en 30 jours",{"title":287,"searchDepth":288,"depth":288,"links":289},"",2,[290,291,292,305,306],{"id":13,"depth":288,"text":14},{"id":62,"depth":288,"text":63},{"id":76,"depth":288,"text":77,"children":293},[294,296,297,298,299,300,301,302,303,304],{"id":84,"depth":295,"text":85},3,{"id":94,"depth":295,"text":95},{"id":104,"depth":295,"text":105},{"id":113,"depth":295,"text":114},{"id":123,"depth":295,"text":124},{"id":133,"depth":295,"text":134},{"id":143,"depth":295,"text":144},{"id":152,"depth":295,"text":153},{"id":162,"depth":295,"text":163},{"id":171,"depth":295,"text":172},{"id":187,"depth":288,"text":188},{"id":248,"depth":288,"text":249,"children":307},[308,309,310],{"id":252,"depth":295,"text":253},{"id":266,"depth":295,"text":267},{"id":273,"depth":295,"text":274},"Guides","2023-12-28","Votre Secure Score Microsoft 365 stagne à 35% ? Découvrez les 10 quick wins pour atteindre 80% en 30 jours.",false,"md",null,{"src":318,"alt":319},"\u002Fblog\u002Fmicrosoft-secure-score.webp","Augmenter Secure Score Microsoft 365 PME",{},true,"\u002Fblog\u002Faugmenter-secure-score-pme-dhala-cyberdefense",{"title":5,"description":313},"Secure Score Microsoft 365 : de 35% à 80% en 30 jours | Guide PME","blog\u002Faugmenter-secure-score-pme-dhala-cyberdefense","G2ezfXXjc_28hGJ42uX8mYCJ9JgJOUG64shRHvIQ7No",[328,336,343],{"path":329,"title":330,"description":331,"image":332,"date":335,"category":311},"\u002Fblog\u002Fclauses-contrat-prestataire-tic-dora","Contrat prestataire TIC DORA : la checklist de l'article 30","Services, données, incidents, audit, continuité et réversibilité : les clauses à vérifier dans un contrat avec un prestataire TIC selon DORA.",{"src":333,"alt":334},"\u002Fblog\u002Faudit-cybersecurite-securite-informatique-analyse-risque.webp","Responsable d'une société financière vérifiant les clauses DORA d'un contrat avec un prestataire TIC","2026-09-01",{"path":337,"title":338,"description":339,"image":340,"date":335,"category":311},"\u002Fblog\u002Fregistre-information-dora-prestataires-tic","Registre d'information DORA : recenser vos prestataires TIC sans angle mort","Comment construire et maintenir le registre d'information DORA : périmètre, contrats TIC, fonctions critiques, sous-traitants et preuves à collecter.",{"src":341,"alt":342},"\u002Fblog\u002Faudit-de-cybersecurite.webp","Registre DORA recensant les contrats, services et prestataires tiers TIC d'une société financière",{"path":344,"title":345,"description":346,"image":347,"date":350,"category":311},"\u002Fblog\u002Fonedrive-ne-synchronise-plus-solutions-pme","OneDrive ne synchronise plus : 7 solutions testées pour les PME","OneDrive bloqué, fichiers qui ne se synchronisent plus ? Voici 7 méthodes testées pour résoudre les problèmes de synchronisation OneDrive en entreprise.",{"src":348,"alt":349},"\u002Fblog\u002Fonedrive-sync-probleme-solutions.webp","OneDrive ne synchronise plus, solutions de dépannage pour PME","2026-04-10",1791790459624]