# Que se passe-t-il si notre prestataire informatique ou notre cabinet comptable est piraté ?

Son accès devient celui de l'attaquant. Un prestataire informatique détient généralement des droits d'administration sur vos serveurs, des outils de gestion à distance sur chaque PC et des mots de passe de vos comptes cloud ; un cabinet comptable peut avoir un accès distant aux PC de la comptabilité et à votre banque en ligne. Les attaquants le savent, et certains grands incidents se sont propagés d'un prestataire à nombre de ses clients. Préparez-vous avant : listez chaque prestataire disposant d'un accès et ce qu'il peut atteindre, exigez des comptes nominatifs avec authentification multifacteur, limitez ses outils aux systèmes qu'il maintient, demandez comment il protège son propre environnement et comment il vous informera d'un incident, et inscrivez ces obligations dans le contrat, ce que NIS2 attend aussi au titre de la sécurité de la chaîne d'approvisionnement. Convenez de la manière de couper son accès en urgence. NetSenX montre les connexions du prestataire dans votre réseau et détecte mouvement latéral, balayage, beaconing et volume sortant inhabituel depuis les hôtes qu'il utilise, sur toutes les offres. Il ne surveille pas les systèmes du prestataire lui-même.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked

## À lire ensuite

- https://netsenx.com/fr/blog/2026-10-23_attack-starts-with-supplier
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing

## Questions liées

- [Comment trouver les anciens outils d'accès distant laissés par des prestataires sur nos serveurs ?](https://netsenx.com/fr/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers)
- [Comment contrôler et surveiller l'accès des prestataires à notre réseau ?](https://netsenx.com/fr/faq/how-to-monitor-third-party-vendor-access)
- [Que signifie concrètement la sécurité de la chaîne d'approvisionnement NIS2 pour une petite entreprise ?](https://netsenx.com/fr/faq/what-is-nis2-supply-chain-security-for-a-small-company)
- [Comment remarquerions-nous que l'appareil d'un ancien salarié se connecte encore ?](https://netsenx.com/fr/faq/how-would-we-notice-an-ex-employees-device-still-connecting)
- [Comment savoir si un mot de passe volé est utilisé ?](https://netsenx.com/fr/faq/how-to-detect-a-stolen-password-being-used)