Qu'est-ce que nous exposons sans le savoir ?

La souveraineté d'abord, parce qu'on ne classe pas ce qu'on n'a pas inventorié : le relevé des sites, des formulaires, des extensions, de l'hébergement, des prestataires et des accès conditionne tout le reste. La conformité ensuite, puisque la plupart des écarts réglementaires s'expliquent par un fait technique déjà relevé. La visibilité en parallèle, car elle ne dépend d'aucun des deux et son diagnostic se déduit à 100 % du premier trimestre du programme AEO et GEO. Les trois conduits ensemble forment l'audit complet, 8 900 € HT en vingt jours ouvrés, relevé sur place et reconnaissance offensive compris.

Une cartographie se périme en un trimestre : une extension est ajoutée, un prestataire change, un outil est ouvert sur un compte personnel. Un diagnostic est donc un relevé daté, pas une photographie éternelle, et il vaut par ce qu'il déclenche dans les semaines qui suivent. Le refaire chaque année revient à payer deux fois le même constat : ce qui tient un parc dans le temps est le programme AEO et GEO, de 290 à 1 290 € HT par mois, ou un contrat de gouvernance dont le registre est mis à jour à chaque changement. Le cabinet dit cette limite avant la commande, pas après.

Oui, et c'est le cas le plus fréquent. Le diagnostic observe l'état réel de ce qui est en service, pas la promesse du cahier des charges : versions des extensions, code servi, flux des formulaires, accès encore ouverts, sauvegardes jamais restaurées. Le plan de remédiation, 9 500 € HT selon le périmètre, donne suite à un audit, celui du cabinet ou celui d'un tiers, et reprend les points critiques avec une preuve de fermeture par écart. Le dossier ne nomme personne : il nomme des faits, datés et rattachés à un relevé.

Non. Les relevés techniques sont conduits par l'ingénieur, jamais par un questionnaire envoyé aux équipes. Le jour 1 demande le périmètre écrit et des accès en lecture seule remis par un canal convenu, le jour 15 demande une heure de séance à la direction. Entre les deux, la charge interne se mesure en minutes, sauf pour le relevé sur place, qui prend une journée et comprend des entretiens de quinze minutes par fonction.

Ils ne répondent pas à la même question et se commandent dans cet ordre. L'audit complet, 8 900 € HT en vingt jours ouvrés, établit la carte des flux, des accès et de la présence, avec une hiérarchie unique des écarts. Le plan de remédiation, 9 500 € HT selon le périmètre, referme les points critiques, écrit l'architecture cible et prouve chaque fermeture, vérifiée depuis l'extérieur quand c'est possible. Un audit sans suite est un dossier dans un tiroir, et un chantier sans audit referme ce qui se voit en laissant le reste.

Un scan produit une liste de signatures, un audit produit une décision. Chaque constat est rattaché à une preuve datée, classé par gravité réelle, accompagné de la mesure qui le referme. Les relevés empêchés par un contrôle anti-robot sont déclarés comme tels, jamais convertis en zéro. Le dossier est restitué en séance à la direction, signé, en formats ouverts, et il reste la propriété du client.

Oui, et c'est l'un des usages les plus directs du dossier. L'audit complet produit la cartographie des flux entité par entité, l'état des contrats de sous-traitance au regard de l'article 28 du RGPD, la carte des prestataires et de leurs accès, et une hiérarchie des écarts qu'une direction peut poser devant son conseil. Le prix publié couvre jusqu'à trois entités juridiques et dix sites, au-delà le périmètre est chiffré à part. Le cabinet est ingénieur et non avocat : il produit les preuves techniques, le conseil juridique dit le droit.

Non. Aucune mission de suite n'est imposée, et le dossier reste utilisable sans le cabinet, en formats ouverts. Si la suite est décidée, le diagnostic de souveraineté se déduit à 100 % du premier trimestre d'un contrat de gouvernance, et le diagnostic de visibilité à 100 % du premier trimestre du programme AEO et GEO. Le diagnostic n'est pas un devis déguisé : son prix est fixe et publié avant la commande.

La carte de ce qui détient un accès, prestataire par prestataire et compte par compte : hébergement, registraire du nom de domaine, zone DNS, administration du site, dépôts de code, services tiers appelés par les pages. Le relevé nomme les comptes partagés, les accès d'anciens prestataires jamais révoqués et les clés d'interface laissées actives. C'est le chapitre que personne ne tient à jour, et celui qui explique le plus d'incidents. La reprise de ces accès relève du plan de remédiation ou de l'enveloppe d'heures d'un contrat de gouvernance.

Elle regarde l'infrastructure depuis la position d'un attaquant : ports ouverts, services joignables et leurs versions quand elles s'annoncent, chemins sensibles laissés accessibles comme les sauvegardes, les journaux ou les fichiers de configuration, surface d'injection des formulaires, sous-domaines oubliés et ceux qui se laisseraient reprendre. Elle coûte 2 400 € HT en cinq jours ouvrés et elle est comprise dans l'audit complet. Rien n'est exploité, rien n'est forcé, rien n'est écrit sur les serveurs du client, et elle ne démarre jamais sans mandat écrit, même pour un client sous contrat. Ce n'est pas un test d'intrusion : c'est l'étape qui le précède.

Oui, et c'est souvent ce qui le déclenche. Un assureur demande la preuve de ce qui est tenu : inventaire des sites et des systèmes, sauvegardes restaurées et consignées, mises à jour appliquées, procédure d'incident, registre des prestataires et de leurs accès, formation attestée. Le dossier de diagnostic produit ces pièces datées, et le programme AEO et GEO ou le contrat de gouvernance les tient ensuite dans le temps. Le cabinet ne délivre aucun label et n'engage aucun organisme : il produit des faits vérifiables.

Plus que jamais, parce qu'une refonte déplace les accès, ajoute des prestataires et casse souvent la visibilité acquise. Le diagnostic de souveraineté relève ce que la nouvelle installation expose réellement, extensions et versions comprises, et qui détient encore un accès depuis l'ancien chantier. Le diagnostic de visibilité, 1 950 € HT en quinze jours ouvrés, mesure les positions perdues depuis 2023 et ce qui les a fait partir. Une refonte livrée n'est pas un parc tenu : ce sont deux sujets distincts.

Oui : l'audit complet couvre jusqu'à trois entités juridiques et dix sites dans un seul dossier, à 8 900 € HT prix fixe et vingt jours ouvrés. Il réunit cinq relevés (souveraineté, conformité, visibilité, relevé sur place et reconnaissance offensive) qui coûtent 12 150 € HT pris séparément. Le périmètre est énuméré entité par entité avant qu'aucun écart ne soit jugé : sites et sous-domaines oubliés, boîtes de courriel, espaces de stockage, comptes ouverts chez des prestataires, accès jamais révoqués. Chaque écart est ensuite classé par gravité avec sa preuve datée, son risque dit en français courant et la mesure qui le referme au prix de la grille publiée. Au-delà de ce périmètre, le cadrage se fait lors des trente minutes préalables, qui donnent l'ordre des travaux et le montant.

Oui. Le dossier remis à l'issue d'un diagnostic ou de l'audit complet est votre propriété, livré signé en formats ouverts, sans dépendance à un outil du cabinet : il s'exploite tel quel par votre service informatique ou par le prestataire de votre choix. Chaque écart y est nommé, son risque dit en français courant, et la mesure qui le referme chiffrée au prix de la grille publiée, ce qui donne à un tiers un plan directement actionnable. Le cabinet ne vend aucune suite automatique et n'enclenche aucune relance. Si vous préférez que la correction reste dans la même main, le plan de remédiation reprend les points critiques et le même ingénieur les referme, sans transfert de dossier.

La majeure partie du relevé se conduit à distance : d'abord de l'extérieur, comme un visiteur ou un attaquant vous verrait, puis sur vos accès en lecture seule. Une journée sur place s'ajoute uniquement quand il faut voir ce que les équipes font réellement sur leurs postes, les outils qu'elles ouvrent et les procédures que personne n'applique, ce qu'un relevé externe ne montre jamais. Le relevé sur place est l'une des cinq prestations de l'étape et fait partie de l'audit complet, qui couvre jusqu'à trois entités juridiques et dix sites dans un seul dossier. Dans tous les cas, vos équipes ne remplissent aucun questionnaire et ne préparent aucun atelier : l'ingénieur relève, elles continuent leur travail. Le cabinet intervient en France entière et en Suisse romande.

La mesure est déclarée comme empêchée dans le dossier, jamais convertie en zéro favorable. Chaque écart relevé porte sa capture, son horodatage et la méthode qui l'a produit : quand une protection bloque un relevé, le dossier écrit que le point n'a pas pu être mesuré et par quel moyen il a été tenté, au lieu d'afficher un résultat rassurant sans fondement. C'est ce qui rend le constat opposable devant un prestataire, puisque la discussion porte sur une preuve datée et non sur une appréciation. Si le point compte, un accès en lecture seule permet de le reprendre depuis l'intérieur du périmètre, le relevé se faisant d'abord de l'extérieur puis sur vos accès.

Un diagnostic répond à une question en quinze jours ouvrés, à prix fixe. L'audit premium articule les trois diagnostics quand la direction doit décider sur l'ensemble : données, sites, prestataires, présence, conformité.

Des assistants IA utilisés sans autorisation, des extensions et des comptes administrateurs laissés par un prestataire, des réponses générées à votre sujet qui citent vos concurrents. L'audit le mesure, il ne le suppose pas.

Cinq pièces lisibles par un dirigeant non technicien : cartographie des flux, exposition web, présence dans Google et les moteurs IA, écarts de conformité, plan de remédiation chiffré. Restitution à J+15.

De 1 950 à 2 900 € HT par diagnostic, livré en 15 jours ouvrés. L'audit premium complet, qui articule les trois, est à 8 900 € HT jusqu'à trois entités et dix sites.

Il mesure au lieu de demander. Aucun score sans méthode, aucune recommandation qui commissionne un fournisseur, aucun rapport réutilisé sans votre accord écrit.

Trente minutes pour cadrer le périmètre, un compte rendu sous 48 h, une commande, quinze jours ouvrés. Aucun engagement au-delà du diagnostic.

Des accès en lecture, accordés par écrit et révoqués à la restitution. Les analyses sont non destructives et autorisées par écrit ; le pentest n'est inclus qu'au palier Direction du contrat de gouvernance.

Non. Le dossier est votre propriété, avec un plan de remédiation confiable à n'importe quel prestataire. Aucune mission de suite n'est imposée ; si vous choisissez un contrat de gouvernance, le diagnostic souveraineté numérique est déduit du premier trimestre.

Le diagnostic souveraineté numérique et le diagnostic conformité sectorielle couvrent les prestataires, extensions et hébergements sur lesquels reposent vos sites et vos flux de données. L'audit contractuel complet des fournisseurs relève du palier Direction.

Quinze jours ouvrés par diagnostic, à compter de la réception des accès. Un audit complet articulant les trois diagnostics est livré en vingt jours ouvrés, avec des jalons écrits.

Des accès en lecture, listés dans la lettre de cadrage, accordés par écrit et révoqués à la restitution. Aucune analyse destructive sans votre autorisation écrite. Chaque personne qui y accède est nommée au contrat et soumise à un engagement de confidentialité signé avant le premier accès.

Chez vous, ou sur une infrastructure française sous contrat (Scaleway, France). Aucun transfert hors Union européenne, liste des sous-traitants fournie avec le contrat, registre des traitements tenu, restitution en format ouvert à la sortie. Le cabinet ne fait pas transiter vos documents par un outil américain grand public.

Walter Walczak dirige chaque mission et signe chaque restitution. Quand la mission l'exige (design, développement, rédaction, devops, conformité), le cabinet mandate des freelances seniors français de son réseau, nommés dans la proposition cadrée, sous confidentialité, inclus dans l'enveloppe du contrat. Aucune sous-traitance opaque, aucun surcoût non écrit.

Oui. Une réponse à incident se cadre en trente minutes : périmètre touché, obligations de notification (72 h, RGPD article 33), remédiation, chronologie pour votre direction. Elle est facturée à la grille horaire publiée sur la page Tarifs, sur une enveloppe d'heures écrite, et peut ensuite être convertie en contrat de gouvernance.

Non. Le cabinet travaille à distance et se déplace en France comme en Suisse romande pour les restitutions en présentiel. Cadrage, comités et missions se déroulent en visio, en France comme en Suisse romande. Le déplacement est prévu au contrat quand il est utile, jamais imposé.

Oui pour le diagnostic souveraineté numérique (2 900 € HT) : il est déduit à 100 % du premier trimestre d'un contrat de gouvernance signé après la restitution. Les autres diagnostics (conformité sectorielle, visibilité) restent des missions à prix fixe, à leur tarif publié.

Oui. L'audit complet articule les trois diagnostics sur un calendrier unique, avec une restitution unique devant la direction. Il est à 8 900 € HT jusqu'à trois entités et dix sites, au delà sur devis. Prix des diagnostics pris séparément (1 950 € HT à 2 900 € HT par diagnostic). Chaque diagnostic reste livré en 15 jours ouvrés à compter de ses accès.

Le cabinet vous alerte immédiatement, documente la chronologie et le périmètre touché pour vos obligations de notification (72 h, RGPD article 33), et vous propose une réponse à incident cadrée sur une enveloppe d'heures écrite. Rien n'est engagé sans votre accord écrit ; le diagnostic en cours n'est pas interrompu.