Le bon prestataire cybersécurité, sans y passer vos semaines
Lyyp met les entreprises françaises en relation avec des prestataires cybersécurité vérifiés. Vous décrivez votre besoin, vous recevez des devis comparables. Sans prospection, sans appel d'offres à rédiger.
- Diagnostic et devis gratuits
- Sans engagement
- Échanges chiffrés
- Paiement sécurisé par Stripe
- Prestataires vérifiés
-
Missions assurées avec
La cybersécurité n'est plus une option
Les attaques visent désormais toutes les entreprises, quelle que soit leur taille, et l'IA générative les rend plus efficaces. La réglementation se durcit aussi : NIS2 et DORA imposent de nouvelles obligations. Lyyp vous aide à savoir où vous en êtes, puis à agir avec les bons experts.
L'IA, nouvel outil des attaquants
Elle sert à profiler les victimes, à rédiger des messages d'hameçonnage plus crédibles et à développer des programmes malveillants : pour les attaquants aguerris, un gain de performance et de passage à l'échelle.
48 %
des victimes de rançongiciel traitées par l'ANSSI en 2025 sont des TPE, PME ou ETI
+51 %
d'incidents de vol de données traités par l'ANSSI en 2025 par rapport à 2024
+73 %
de demandes d'assistance d'entreprises et d'associations auprès de Cybermalveillance.gouv.fr en 2025
31 %
des incidents de cybersécurité commencent d’une faille non corrigée, désormais le 1ᵉʳ vecteur d’accès initial.
Sources : Panorama de la cybermenace ANSSI 2025, Cybermalveillance.gouv.fr, rapport 2025, Panorama ANSSI 2025 & Verizon DBIR 2026
NIS2, DORA : êtes-vous concerné ?
Les règles du simulateur NIS2 de l'ANSSI, en quelques réponses : votre entreprise entre-t-elle dans le périmètre des deux textes européens, ou les verra-t-elle arriver par ses clients ?
NIS2
…
Choisissez votre secteur pour voir le résultat.
DORA
…
Choisissez votre secteur pour voir le résultat.
D'après les règles du simulateur NIS2 de l'ANSSI (licence Apache 2.0), pour une entreprise privée en France, non désignée opérateur de services essentiels. Plusieurs activités : la plus exigeante l'emporte. Seul le test officiel fait foi : simulateur NIS2 de l'ANSSI
De votre besoin à la mission livrée
-
Décrivez votre besoin
Avec vos mots. L'assistant vous pose quelques questions pour cadrer la demande.
-
Recevez un brief clair
Votre besoin devient un cahier des charges structuré, que vous relisez et corrigez.
-
Choisissez vos experts
Parmi des prestataires vérifiés. Votre nom reste masqué tant qu'ils n'ont pas accepté.
-
Comparez les devis
Même besoin, même cadrage : des devis qui se comparent vraiment.
-
Signez et lancez
Signature électronique, paiement par Stripe : 30 % au démarrage.
-
Validez la livraison
Le solde n'est versé qu'après votre validation, sous 14 jours.
Ce que nous vérifions avant qu'un expert vous réponde
Existence et documents légaux
SIRET et dirigeant vérifiés auprès des registres officiels. Kbis, attestation URSSAF et RC Pro suivis jusqu'à leur expiration.
Certifications et qualifications
Justificatifs demandés et datés. Les qualifications ANSSI (PASSI, PRIS, PDIS) sont en plus confrontées à la liste officielle de l'agence.
Charte signée
Pour être déclaré vérifié, un expert signe la charte Lyyp, et la signe de nouveau à chaque nouvelle version.
Avis vérifiés
Seules les entreprises qui ont réellement confié une mission peuvent noter un expert.
Trust Score
Réputation, certifications, missions livrées, dossier administratif.
Cabinet vérifié
Lyon · intervient dans toute la région
Trust Score
Votre argent, votre mission et vos données sont protégés
Lyyp ne se contente pas de vous mettre en relation : la mission est encadrée du devis au dernier paiement, et vos informations restent confidentielles.
Un paiement encadré
Vous réglez par Stripe, sans que Lyyp voie votre carte. Le prestataire reçoit 30 % au démarrage, le solde après votre validation, sous 14 jours.
Conservé jusqu'à votre validation 70 %
Mission terminée
Validez sous 14 jours ou signalez un problème
5 %
Des frais annoncés d'avance
5 % de frais de service Lyyp sur le montant HT de la mission, pour la mise en relation et la sécurisation du paiement. Ils figurent dans le total du devis, avant que vous payiez.
Un contrat dès le devis
Le devis que vous signez électroniquement vaut contrat : périmètre, prix et calendrier sont fixés.
Signé électroniquement
Confidentiel jusqu'à l'accord
Les prestataires voient votre besoin, jamais votre nom ni votre diagnostic, tant qu'ils n'ont pas accepté votre demande.
Données chiffrées, hébergées en France
Échanges chiffrés, serveurs OVHcloud à Gravelines, sauvegardes chiffrées.
Missions et données assurées
Une assurance cybersécurité souscrite avec Stoïk protège les missions menées sur Lyyp et les données qui transitent par la plateforme.
Trois façons de commencer
Selon que vous savez déjà ce qu'il vous faut, que vous voulez choisir vous-même votre expert, ou que vous cherchez d'abord à situer votre entreprise.
Décrivez votre besoin
Un audit avant certification, un test d'intrusion, une mise en conformité NIS2. Vous l'expliquez avec vos mots, l'assistant structure le cahier des charges et vous choisissez les prestataires à qui l'adresser.
- Vous décrivez, l'assistant cadre
- Vous relisez et corrigez le brief
- Vous sélectionnez les prestataires
Expert vérifié · Qualifié PASSI · 4,8 ★
Trouvez votre expert
Parcourez les prestataires vérifiés, consultez leur fiche et demandez directement un devis à celui qui vous convient.
- Par prestation, certification ou distance
- Certifications vérifiées, cas clients et avis
- Demande de devis directe depuis sa fiche
Faites le diagnostic
Un questionnaire adossé aux référentiels de l'ANSSI et à NIS2, sur neuf domaines. Vous en ressortez avec un score par domaine, une liste de priorités, et de quoi décider par où commencer.
- Environ 15 minutes, sauvegarde automatique
- Score par domaine et priorités
- Devis ciblés sur vos points faibles
Simulez le
coût d'une attaque
Comparez le coût moyen d'un incident au budget de protection recommandé pour une entreprise de votre profil.
Ces chiffres sont des moyennes. Votre exposition réelle dépend de votre maturité.
1 000 000 €
Votre chiffre d'affaires annuel
Coût estimé d'un incident
…
selon votre profil
Jours d'arrêt potentiels
…
d'activité interrompue
Budget cyber recommandé par an
…
Le budget de protection recommandé ne représente qu'une fraction du coût d'un incident.
D'où viennent ces chiffres ?
- Coût d'un incident : Asterès (2022) : coût moyen d'un incident réussi ≈ 59 000 €, avec une forte dispersion (jusqu'à plusieurs M€ sur les cas graves). Borne haute PME ≈ 470 000 € (Hiscox / CESIN).
- Budget informatique (% du CA) : Gartner IT Key Metrics, Deloitte GTLS, Avasant : fourchettes par secteur.
- Part cyber du budget IT : 5 à 10 % (CESIN / Hiscox).
Estimations indicatives, exprimées en fourchettes, non contractuelles. Les coefficients sectoriels d'exposition sont des ordres de grandeur, non des valeurs mesurées.
Estimation indicative, à titre informatif.
Vos questions
Lyyp se rémunère sur les devis payés. Des frais de service de 5 % du montant hors taxes de la prestation s'ajoutent au total que vous réglez, et une commission de 10 % du montant hors taxes est retenue sur ce que perçoit le prestataire. Ces taux sont inscrits sur le devis au moment de son émission : une évolution ultérieure des tarifs de Lyyp ne modifie pas un devis déjà émis.
Quand le prestataire déclare la mission terminée, vous disposez de 14 jours pour la valider ou ouvrir un litige, et vous recevez des rappels pendant ce délai. Sans action de votre part, la mission est validée automatiquement et le solde est versé au prestataire.
Le litige se conclut en faveur du prestataire, en faveur de votre entreprise ou par un compromis. Un remboursement prend la forme d'un avoir, valable 12 mois et remboursable sur votre compte bancaire, dont sont déduits des frais de dossier de 90 €.
Vos résultats ne sortent de votre espace que si vous le décidez : en créant un lien de partage vers la version transmissible du rapport, sans nom d'entreprise ni détail des failles, ou en téléchargeant vous-même le PDF complet.
Les textes que vous rédigez passent par un double contrôle : un détecteur local repère les coordonnées et l'identité de votre entreprise, puis un filtre de modération repère les noms de personnes et les adresses. Si un tel élément est détecté, le message est bloqué et vous êtes invité à le retirer.
Le secteur : ceux listés dans ses annexes, comme l'énergie, les transports, la santé, la banque et les infrastructures numériques, mais aussi les services postaux, la gestion des déchets, l'alimentation, certaines industries manufacturières ou les fournisseurs numériques.
La taille : au moins une entreprise moyenne, soit à partir de 50 salariés ou au-delà de 10 millions d'euros de chiffre d'affaires et de bilan annuels. Certaines entités sont visées quelle que soit leur taille. Le simulateur de l'ANSSI sur MonEspaceNIS2 vous donne une première réponse.
Vous avez d'autres questions ? Contactez-nous