Pourquoi un cadrage initial payant à 250 € ?
Parce que c'est un vrai travail : 1 h d'entretien en visio, un compte-rendu écrit et une recommandation de mission chiffrée. Les 250 € sont intégralement déduits de la mission si vous l'engagez. Sinon, le compte-rendu vous reste acquis comme première cartographie de vos enjeux.
Combien coûte un audit de cybersécurité pour une PME ?
1 500 € pour une PME de 5 à 30 postes (reste à payer après cadrage : 1 250 €), contre 2 000 à 10 000 € chez les cabinets nationaux. Inclus : cartographie du SI, analyse des vulnérabilités, revue RGPD, rapport de recommandations priorisées. Livrable sous 10 jours.
Pourquoi OPNsense plutôt qu'un Fortinet ou SonicWall ?
OPNsense est open-source, gratuit, transparent, basé sur FreeBSD. Pas d'abonnement annuel coûteux (800 à 1 500 € par an récurrents avec un Fortinet). Aucune licence propriétaire, aucun abonnement imposé. Code auditable. Vous gardez les clés à vie. Choix d'indépendance, de transparence et de pérennité financière.
Une PME aux Antilles est-elle vraiment ciblée ?
Oui. En 2025, 48 % des victimes de rançongiciel signalées à l'ANSSI étaient des TPE, PME ou ETI (contre 37 % en 2024). Les robots d'attaque ne distinguent pas les territoires : l'outre-mer ne protège de rien. Le coût d'une fuite de données va de 50 000 à 466 000 € selon la gravité (estimation Hiscox France), et il faut en moyenne 241 jours pour détecter et contenir une compromission (IBM, Cost of a Data Breach 2025).
Vous différenciez-vous d'un MSP classique aux Antilles ?
Oui. Floating Coconuts est un cabinet d'audit indépendant. Nous ne revendons aucune licence commerciale (Microsoft, CrowdStrike, SentinelOne, Fortinet). Nous n'avons aucun intérêt à imposer une solution propriétaire. Notre rôle : auditer, conseiller, déployer la défense la mieux adaptée — avec des outils que vous gardez à perpétuité.
Comment se déroule une mission d'audit ?
Cinq étapes : (1) entretien de cadrage avec la direction, (2) cartographie sur site, (3) analyse technique des vulnérabilités, (4) revue documentaire et conformité RGPD, (5) restitution orale et rapport écrit avec plan d'action priorisé et chiffré. Durée 3 à 5 jours, livrable sous 10 jours.
Intervenez-vous en Guadeloupe, Saint-Martin, Saint-Barthélemy, Guyane ?
Oui, sur l'ensemble des Antilles françaises et de la Guyane. Frais de déplacement précisés dans chaque devis. Pour les missions hors Martinique, audit documentaire et configuration initiale peuvent être réalisés à distance afin de réduire les frais. Le déploiement final et la formation se font sur site.
Comment se passe la récupération d'un poste Windows verrouillé ?
Intervention sur site en 2 à 3 heures, à 300 € par poste, sans cadrage préalable. Les outils standard (chntpw depuis une clé Live) réinitialisent le mot de passe administrateur Windows sans toucher aux profils ni aux fichiers. Deux réserves, annoncées avant de nous déplacer : si le disque est chiffré par BitLocker, l'accès aux fichiers exige la clé de récupération, que nous ne pouvons pas contourner ; et nous demandons une preuve que le poste appartient au demandeur (entreprise propriétaire, ou héritiers en cas de décès).
Que se passe-t-il si j'arrête de travailler avec vous ?
Votre infrastructure continue de fonctionner. Documentation complète remise à la livraison : configuration, mots de passe administrateur, procédures de maintenance. Les outils déployés (OPNsense, Suricata, Linux durci) sont open-source et maintenables par n'importe quel administrateur réseau. Vous n'êtes jamais captif. C'est notre engagement.
Quel matériel utilisez-vous pour OPNsense ?
Deux options. Formule économie : reconditionnement de matériel existant (Lenovo ThinkCentre, Dell OptiPlex Micro, ou équivalent) avec ajout d'une carte réseau si nécessaire — 2 200 €. Formule fiabilité : Protectli VP2420 neuf, fanless, 4 ports Intel i225 2.5 Gbps, garantie 2 ans — 2 800 €.
Qu'est-ce que la cybersécurité souveraine, et est-ce ce que vous proposez ?
Le terme désigne une sécurité dont vous détenez les clés : outils, données, accès. Nous préférons parler d'autonomie numérique et d'indépendance technologique — outils libres (OPNsense, Suricata, NixOS), documentation remise, aucun abonnement captif. Concrètement, oui : vous contrôlez votre stack, et vous pouvez changer de prestataire sans rien perdre.