Des clients qui posent des questions sur NIS2 ?
Plateforme de conformité NIS2/CyFun en marque blanche pour les MSP
Utilisez notre plateforme pour vous rendre, vous et vos clients, prêts pour l'audit. Pas à pas, via CyFun (Cyber Fundamentals), le cadre officiel pour la conformité NIS2 en Belgique, à Chypre, en Irlande, à Malte et en Roumanie. Vous restez l'expert ; le travail de routine disparaît.
Un stagiaire MSP a atteint 91 % audit-ready en 11 semaines, un jour par semaine
... tout en étant aussi le support de deuxième ligne du helpdesk
Pourquoi vos clients (vont) demander la conformité NIS2
Depuis 2024, une loi européenne, NIS2, oblige environ 4 000 entreprises belges (enregistrées en janvier 2026) à prouver qu'elles sont protégées contre les pirates. Votre client n'a pas besoin d'être sur cette liste pour être interrogé.
- Cela descend par la chaîne d'approvisionnement. Ces quelque 4 000 entreprises doivent maintenant poser la même question à leurs propres fournisseurs, et il suffit que votre client vende à l'une d'elles. La question arrive sous forme de questionnaire fournisseur, et « tout va bien » n'y répond pas.
- CyFun est l'étalon. Une liste de contrôle officielle et gratuite, écrite en Belgique et aujourd'hui partagée par cinq pays de l'UE. Pas la seule voie vers NIS2 (ISO 27001 en est une autre), mais celle qu'empruntent la plupart des PME belges.
- L'exigence cesse d'être votre avis. « Il vous faut le MFA sur chaque compte » se négocie à la baisse à chaque budget. Adossée à un contrôle CyFun, la phrase ne se discute plus. Vous ne vendez plus de la sécurité, vous rapportez face à une norme.
- Le calendrier ne leur appartient pas. L'ignorer peut coûter jusqu'à 10 millions d'euros à une entreprise. Se préparer prend des mois : le travail commence bien avant de chercher un auditeur.
Et vous êtes déjà leur prestataire informatique. Ce n'est pas un nouveau fournisseur à évaluer. C'est simplement la prochaine chose que vous faites déjà pour eux.
Pas de nouvelle embauche. Pas de nouveau département.
Pas un nouveau département, juste ce que vous faites déjà pour vos clients, vendu autrement.
Ce que vos clients paient pour la plateforme, et ce que vous revendez
Un tarif par client, sans base, sans modules. Selon le nombre d'employés de ce client. Tous les niveaux CyFun sont inclus, de Basic à Essential, et changer de niveau ne coûte rien.
Faites glisser le total, ou une ligne, pour refléter votre portefeuille.
Soit 2 435 € par mois de revenus récurrents.
Des revenus récurrents que vous ne facturez pas aujourd’hui, et les lacunes qu’il révèle (MFA, sauvegardes, correctifs) deviennent des projets en plus.
L’exigence vient du référentiel, pas de vous. Vous ne plaidez plus pour un budget sécurité, vous rendez compte face à une norme.
| Bande | Employés chez ce client | Clients | Par client / mois | Sous-total |
|---|---|---|---|---|
| Nano | 1 – 4 | 0 | 49 € | 0 € |
| Micro | 5 – 12 | 1 | 99 € | 99 € |
| Core | 13 – 29 | 2 | 169 € | 338 € |
| Growth | 30 – 49 | 2 | 229 € | 458 € |
| Moyenne | 50 – 249 | 2 | 395 € | 790 € |
| Grande | 250 – 999 | 1 | 750 € | 750 € |
| Enterprise | 1 000+ | 0 | — | — |
| Total | 8 | 2 435 € | ||
Prépaiement : mensuel (prix conseillé), trimestriel (−6 %), semestriel (−8 %) ou annuel (−12 %).
Plus 400 € d'onboarding, une seule fois. C'est pour vous, pas par client : une session guidée où nous parcourons la plateforme ensemble. Ajouter un client est immédiat, pas un déploiement. Ensuite vous avancez à votre rythme, pas au nôtre. Montants hors TVA.
Connectez le Microsoft 365 d'un client et arrêtez de courir après les captures d'écran
L'essentiel d'un dossier CyFun Basic consiste à prouver ce qui est déjà vrai dans le tenant du client : qui a activé l'authentification multifacteur, quels comptes sont administrateurs, si les anciens protocoles de messagerie sont encore ouverts. ECP lit ces informations directement dans Microsoft 365 et les rattache à la bonne mesure, de sorte que la réponse est prête quand l'auditeur la demande.
Dix-sept des trente-quatre mesures Basic tirent leur preuve directement de Microsoft 365. Trois de plus si le client utilise Defender for Endpoint.
Douze contrôles distincts portent sur l'identité
- ✓ si les anciens protocoles de messagerie, qui se connectent avec un simple mot de passe, sont bloqués
- ✓ si les administrateurs ont réellement configuré un deuxième facteur, et pas seulement reçu la consigne
- ✓ combien de comptes détiennent le contrôle total du tenant
- ✓ si le personnel peut approuver seul des applications tierces
La plateforme rapporte ce qu'elle trouve, y compris quand la réponse est non. Un contrôle en échec est lui aussi une preuve. Certains nomment les comptes concernés, d'autres portent sur un réglage. Dans les deux cas, cela se lit comme une liste de tâches plutôt que comme un score.
La plateforme détecte les failles de sécurité ; les corriger reste votre responsabilité.
Elle fonctionne comme un tableau de bord, pas comme une salle de sport : elle indique ce qui manque, sans effectuer le travail principal à votre place.
Plateforme contre travail manuel
Ce que réalise la plateforme
- Identifie les mesures manquantes, pour que vous sachiez ce qui manque.
- Fournit les étapes de correction pour guider vos corrections.
- Rédige les documents de politique pour votre relecture finale.
- Permet une revérification continue pour suivre vos progrès.
Ce qui relève de votre action
- Appliquer les mesures techniques (MFA, pare-feu).
- Faire des tests de restauration pour garantir la résilience.
- Rassembler les preuves pour l'auditeur pour vérifier la conformité.
- Prendre les décisions de politique fondées sur le jugement.
Ce que le projet exige
| Phase | Description | Cas mesuré |
|---|---|---|
| 1. Se préparer à l'audit | Une véritable phase de projet, avec mise en place et corrections manuelles. | 11 semaines au total, en moyenne 1 jour par semaine (chez un MSP de cinq personnes : CyFun Basic, avec une base technique saine). |
| 2. Conformité continue | Une phase continue plus légère, portée par les intégrations automatisées. | Limité à vérifier ce qui a changé et à réapprouver les documents. |
Prévoyez du temps réel des deux côtés. Les corrections impliquent les mêmes tâches MFA, pare-feu et sauvegarde que vous gérez déjà pour vos clients, vous n'avez rien de nouveau à apprendre.
Mais comment vendre ça ?
Vous revendez à vos clients ?
Les partenaires achètent en dessous des tarifs ci-dessus et facturent leur client eux-mêmes, sous leur propre marque. C'est un pourcentage fixe sous la grille publiée, le même pour un partenaire avec trois clients que pour un autre avec cinquante. Nous ne publions pas le chiffre, parce que vos clients lisent cette page aussi. Une seule grille, la même pour chaque partenaire, sans négociation. Demandez un accès et la grille arrive avec ma réponse.
50 pages, gratuit. Votre adresse e-mail professionnelle, et le PDF arrive immédiatement. Souhaitez-vous d'abord jeter un œil ? Les premiers chapitres sont disponibles sans engagement.
Ce que les MSP demandent avant de dire oui
Ai-je besoin d'expertise en conformité?
Easy Cyber Protection ne remplace pas votre jugement : elle élimine les tâches répétitives liées à cela. Cartographie des contrôles, collecte de preuves, détection des lacunes et dossiers d'audit sont automatisés. Vous appliquez votre jugement sur le périmètre, l'acceptation des risques et la qualité des preuves. Les consultants CyFun indépendants affirment que cela réduit de 40 à 50 % les heures par client.
Que voient mes clients?
Votre identité visuelle. Votre logo sur chaque rapport, chaque e-mail, chaque page. Ils vous perçoivent comme l'expert en conformité.
Puis-je fixer mon propre prix?
Oui. Nous vous facturons par client. Ce que vous facturez à votre client est à votre choix.
Comment démarrer?
Planifiez un appel de 20 minutes avec Tom. Il vous guide sur la plateforme, configure votre premier client ensemble, et vous êtes opérationnel la même semaine. Aucun contrat, aucun engagement.
Que signifie "audit-ready"?
Cela signifie que votre client dispose de preuves documentées de contrôles de sécurité alignés sur le framework CyFun. L'audit proprement dit est réalisé par des auditeurs CAB certifiés, pas par nous ni par vous. Cinq organismes peuvent vérifier CyFun aux niveaux Basic et Important aujourd'hui, et aucun n'est encore agréé pour Essential, de sorte que ces entités passent pour l'instant par ISO 27001.
Comment fonctionne la tarification?
Un tarif par client, en fonction de la taille, voir le tableau ci-dessus. Plus un onboarding unique de 400 € pour vous. Aucune base mensuelle. Les tarifs sont mensuels.
Vous choisissez la durée :
- Mensuelle
- Trimestrielle, 6 % de remise
- Semestrielle, 8 % de remise
- Annuelle payée d'avance, 12 % de remise
Les portefeuilles plus importants peuvent être facturés plus souvent. Il suffit de demander.
Vous déterminez vous-même votre prix. Le tableau ci-dessus indique ce que paie un client final. Considérez-le comme un prix de vente conseillé : un repère, pas une obligation. Facturez ce que votre marché accepte. L'écart entre le tarif partenaire et ce prix est volontairement large.
Chaque licence inclut le support IA. Si vous souhaitez un humain supplémentaire, une option est disponible. Chaque niveau inclut le précédent :
- Accompagnement, 400 € par trimestre : support IA illimité, cinq questions par e-mail relues par un humain par trimestre, une session d'onboarding d'une heure et un rapport trimestriel
- Conseil asynchrone, 1 500 € par mois : e-mail et WhatsApp, réponse sous 24 heures
- Demi-journée par semaine, 4 500 € par mois : ce qui précède plus quatre heures de réunion par semaine
- Un jour par semaine, 7 000 € par mois : ce qui précède plus huit heures de réunion par semaine, sur site ou en ligne
L'accompagnement ne remplace pas l'onboarding unique de 400 €.
Transformez NIS2 en revenus récurrents. Sans embaucher.
Demandez un accès, prenez le guide, ou regardez d'abord la démo.
"J'accompagne personnellement chaque partenaire MSP pour m'assurer que nous sommes faits l'un pour l'autre."
Tom Janssens, Fondateur
20+ ans en IT et innovation management, notamment Eurocontrol (l'organisation derrière le trafic aérien européen) et des PME belges.