Notre approche
Comment nous organisons les missions
La méthode
De l'appel de cadrage au contre-test
Appel de cadrage
20 minutes, sans engagement
Votre contexte, le périmètre à couvrir, vos contraintes et votre échéance.
Vous recevezLa liste de ce qu'il nous faut pour chiffrer, et une fourchette quand le périmètre est clair.
Proposition écrite
Sous 48 h ouvrées
Si vous le souhaitez, nous signons d'abord votre accord de confidentialité, avant tout échange technique.
Vous recevezPérimètre, prix ferme, dates, livrables, et le nom et le CV de l'intervenant.
Autorisation et lancement
Avant le premier test
Pour un test d'intrusion, rien ne commence sans votre autorisation écrite : périmètre exact, plages horaires, contacts joignables pendant les tests.
Vous recevezLa convention d'audit et la lettre d'autorisation, signées par une personne habilitée.
Réalisation
Aux dates de la proposition
L'intervenant désigné mène la mission. Une vulnérabilité critique vous est signalée sans attendre le rapport.
Vous recevezUn point d'avancement aux jalons prévus dans la proposition.
Restitution
À la date écrite dans la proposition
Une réunion avec vos équipes et, si vous le souhaitez, votre direction.
Vous recevezUne synthèse pour la direction, les constats détaillés avec preuve et correctif, un plan d'action par priorité.
Contre-test
Après vos corrections
Nous vérifions que les vulnérabilités relevées sont corrigées.
Vous recevezUn rapport d'écart avant et après. Facturé 1 500 € HT (moins 50 % s'il est commandé avec le pentest initial).
De votre côté
Ce que nous attendons de vous
Une mission tient ses dates quand ces quatre éléments sont prêts avant le lancement.
- Un interlocuteur technique joignable pendant la mission.
- Le périmètre par écrit : adresses IP, URL, applications, comptes de test.
- L'autorisation de test signée par une personne habilitée.
- Un créneau pour la restitution, avec les personnes qui corrigeront.
L'Indice
La note de chaque mission, sur des critères écrits
L'Indice note nos missions, pas nos clients. Il sert à vérifier que chaque mission tient ce que la proposition promettait.
Grille en cours de finalisation au 6 octobre 2026. Les pondérations sont en cours de calibrage : aucun score n'est publié avant les premières missions notées.
- Couverture
- La part du périmètre prévu réellement testée, et ce qui ne l'a pas été, avec la raison.
- Preuves
- Chaque constat est reproductible : preuve, conditions du test, éléments touchés.
- Correctifs
- Chaque constat a un correctif applicable, classé par risque et par effort.
- Délais
- Le rapport est livré à la date écrite dans la proposition.
- Lisibilité
- La synthèse se lit sans culture technique et permet à la direction de décider.
- Suivi
- Quand il est commandé, le contre-test confirme les corrections.
Qui intervient
L'intervenant est choisi pour sa spécialité : applicatif, Active Directory, cloud, forensic, conformité, IA. Le nom et le CV de l'intervenant figurent dans la proposition, avant signature.
Le Collectif : en constitution au 6 octobre 2026. Les rôles en détail
L'IA dans nos missions
Nous testons la sécurité de vos assistants, agents et chaînes RAG : injection de prompt, fuite de données, abus d'outils, avec l'OWASP Top 10 des applications LLM comme base. Les outils que nous utilisons, y compris d'IA, et leur hébergement sont listés dans la proposition.
Sécurité de l'IAParlons de votre périmètre.
Un appel de 20 minutes pour cadrer, puis une proposition écrite sous 48 h ouvrées.
Ou appelez le 02 43 25 99 59 (lun.-ven. 9 h-18 h), ou réservez un appel de 20 min (nouvel onglet).