Système mis en œuvre par ordinateur d’analyse de la sécurité informatique d’un système d’information (10) comportant un ensemble de périphériques (11-14) reliés en réseau ; le système d’analyse comportant : - un agent (15) installé sur plusieurs périphériques (11-14) ; et - une unité de centralisation (16) connectée au réseau du système d’information (10) ; chaque agent (15) comportant : - un module de communication (20) configuré pour établir une communication avec l’unité de centralisation (16) ; - un module d’identification (21) configuré pour détecter les composants matériels et/ou logiciels du périphérique (11-14) sur lequel l’agent (15) est installé ; et - un module d’exécution (22) configuré pour exécuter les requêtes envoyées par l’unité de centralisation (16) et transmettre les résultats de ces requêtes ; l’unité de centralisation (16) comportant : - un module d’identification (25) de l’ensemble des périphériques (11-14) du réseau du système d’information (10), le module d’identification (25) étant configuré pour détecter les agents installés sur ces périphériques (11-14) et obtenir la liste des composants matériels et/ou logiciels des périphériques (11-14) ; - un module de communication (26) configuré pour établir une communication avec les agents (15) ; - un module de génération de mesures (27) permettant de détecter des informations de sécurité, le module de génération de mesures (27) étant configuré pour générer des requêtes circonstanciées en fonction des composants matériels et/ou logiciels des périphériques (11-14) ; - un module d’interprétation (28) des résultats des mesures, configuré pour détecter si les périphériques (11-14) répondent à plusieurs recommandations de sécurité ; et - un module d’estimation (29) d’une conformité à des objectifs de sécurité en fonction des réponses des périphériques (11-14) aux recommandations de sécurité. Système selon la revendication 1, dans lequel les modules de communication (20, 26) de l’agent (15) et de l’unité de centralisation (16) sont configurés pour établir une communication sécurisée. Système selon la revendication 1 ou 2, dans lequel l’agent (15) correspond à un service Microsoft Windows ou un daemon Linux installé sur un système d’exploitation d’un périphérique (11-14). Système selon l’une des revendications 1 à 3, dans lequel le système comporte des moyens de mise à jour de l’agent (15). Système selon l’une des revendications 1 à 4, dans lequel le module d’estimation (29) est configuré pour associer une valeur de 0 ou de 1 à chaque mesure de chaque périphérique (11-14) ; un objectif de sécurité pour une recommandation précise étant obtenu en calculant la somme des valeurs des mesures des périphériques (11-14) divisée par le nombre de périphériques (11-14) mesurés. 6. Système selon l’une des revendications 1 à 5, dans lequel le système comporte également une unité distante (17) connectée à l’unité de centralisation (16) à travers Internet (18), l’unité distante (17) comportant : - un module de collecte configuré pour permettre à un opérateur de répondre à des questions relatives à la sécurité du système d’information (10) ; et - un module de supervision d’une conformité du système d’information (10) à des objectifs de sécurité en fonction des réponses de l’opérateur aux questions relatives à la sécurité et des réponses des périphériques (11-14) aux recommandations de sécurité. Système selon la revendication 6, dans lequel le module de supervision comporte également un module d’affichage de la sécurité information du système d’information (10) reprenant, pour chaque recommandation, une conformité ou non du système d’information (10) avec la recommandation. 8. Système selon la revendication 6 ou 7, dans lequel l’unité distante (17) est configurée pour mettre à jour l’unité de centralisation (16). 9. Système selon l’une des revendications 6 à 8, dans lequel l’unité distante (17) est configurée pour transmettre une alerte lorsque le module d’identification (25) de l’unité de centralisation (16) détecte un nouveau périphérique (11-14) sans agent (15) installé. Système selon l’une des revendications 6 à 9, dans lequel l’unité distante (17) est configurée pour transmettre une alerte lorsqu’une mesure d’un périphérique (11-14) n’est pas conforme à une recommandation de sécurité particulière.