Qu'est-ce que nous exposons sans le savoir ?
Le cabinet relève ce que vos sites, vos formulaires, vos extensions, votre hébergement, vos prestataires et vos accès laissent voir de l'extérieur, et le compare à ce que vous croyez avoir. Le dossier nomme chaque écart, son risque et ce qu'il faut refermer d'abord.
- Prix2 900 € HT, prix fixe
- Délai15 jours ouvrés
- Pour quitoute organisation qui a des sites et des prestataires
15jours ouvrés
De la commande au dossier signéLe délai est ferme à compter de la réception des accès. Le dossier est remis en séance, commenté, et il reste votre propriété.
Vous avez des sites, des prestataires successifs et des accès ouverts au fil des années, sans savoir ce que tout cela laisse voir de l'extérieur. Le cabinet le relève à votre place : les sites et leurs extensions, ce que les formulaires collectent et vers qui cela part, qui détient quel accès chez quel prestataire. Vos équipes ne remplissent rien et aucun accès en écriture n'est demandé. Au bout de quinze jours ouvrés, vous recevez un dossier qui classe les écarts par gravité et dit lequel refermer d'abord. Si vous poursuivez, ce montant est déduit en entier du premier trimestre d'un contrat de gouvernance.
Un dossier qui nomme les écarts, pas une note d'intention.
- L'inventaire réel de vos sites, de leurs extensions et de leurs versions, y compris ceux que personne ne surveille plus.
- Ce que vos formulaires collectent, vers qui cela part, et ce qui est conservé sans raison.
- La carte de vos prestataires et de vos hébergeurs, avec ce que chacun détient comme accès.
- Les écarts classés par gravité, chacun avec son risque dit en clair et la mesure qui le referme.
- Une restitution en séance à la direction, puis le dossier signé, en formats ouverts.
Commande et accès
Périmètre écrit, accès en lecture remis par un canal convenu. Aucun accès en écriture n'est demandé.
Relevés
Relevés techniques conduits par l'ingénieur, jamais par un questionnaire envoyé à vos équipes.
Rédaction
Chaque constat est rattaché à une preuve datée. Rien n'entre au dossier sans relevé.
Restitution
Séance d'une heure avec la direction, dossier signé remis le jour même.
Les limites, écrites.
Une prestation qui ne dit pas ses limites les fait découvrir au client au mauvais moment.
- Ce n'est pas un test d'intrusion : rien n'est exploité, rien n'est forcé. L'analyse active de votre surface d'exposition est la reconnaissance offensive, sous mandat écrit.
- Ce n'est pas un chantier de correction : le diagnostic dit ce qu'il faut refermer, il ne le referme pas. La reprise est un forfait ou un plan de remédiation.
- Ce n'est pas une photographie éternelle : un parc change. Le maintien existe pour que ce qui est refermé le reste.
Savoir d'abord, décider ensuite.
Aucune mission de suite n'est imposée. Si vous poursuivez, le diagnostic est déduit à 100 % du premier trimestre d'un contrat de gouvernance.
Un premier échange de trente minutes
Sans engagement, sans accès à vos systèmes. On regarde si le diagnostic est le bon outil pour votre situation, et le cabinet dit non quand ce n'est pas le cas.
Une lettre de cadrage signée
Le périmètre, les accès en lecture, les personnes, la date de restitution et le prix ferme. Rien ne commence avant votre signature.
Le dossier, puis la décision
Un dossier daté qui vaut devant un tiers, une restitution en direction, et la liste des écarts classés. Vous décidez ensuite de la suite, ou de vous arrêter là.
6 questions, 6 réponses.
Les réponses du cabinet, en clair. Si votre question n'y est pas, posez-la : la réponse vous revient par écrit.
Combien coûte un diagnostic de souveraineté numérique, et qu'obtient-on ?
2 900 € HT, prix fixe, livré en 15 jours ouvrés à compter de la réception des accès. Vous recevez l'inventaire réel de vos sites, de leurs extensions et de leurs versions, ce que vos formulaires collectent et vers qui cela part, la carte de vos prestataires et de leurs accès, puis les écarts classés par gravité. Le dossier est restitué en séance à la direction, signé, en formats ouverts, et il reste votre propriété.
Faut-il nous ouvrir des accès à nos systèmes ?
Des accès en lecture seulement, remis par un canal convenu au jour 1. Aucun accès en écriture n'est demandé et rien n'est modifié sur vos systèmes pendant le relevé. Les relevés techniques sont conduits par l'ingénieur, jamais par un questionnaire envoyé à vos équipes.
Est-ce un test d'intrusion ?
Non. Rien n'est exploité, rien n'est forcé : le diagnostic observe ce que vous laissez voir de l'extérieur. L'analyse active de votre surface d'exposition est une autre prestation, la reconnaissance offensive, à 2 400 € HT en 5 jours ouvrés et uniquement sous mandat écrit.
Le diagnostic corrige-t-il ce qu'il trouve ?
Non, et c'est dit avant la commande : le diagnostic nomme ce qu'il faut refermer, il ne le referme pas. La reprise des points critiques est le plan de remédiation, à 9 500 € HT selon le périmètre. Pour que ce qui est refermé le reste, le relais est un contrat de maintien ou un contrat de gouvernance.
Nous avons déjà un prestataire informatique, à quoi sert ce diagnostic ?
À regarder ce que votre prestataire ne regarde pas : les sites que personne ne surveille plus, les données conservées sans raison, et ce que chaque prestataire détient comme accès. Le cabinet ne touche aucune commission revendeur et ne remplace pas votre prestataire : il écrit ce qui est exposé et dans quel ordre le refermer. Si vous poursuivez, le diagnostic est déduit à 100 % du premier trimestre d'un contrat de gouvernance.
Qui reçoit le dossier à la fin du diagnostic, et sous quel format est-il remis ?
La direction le reçoit en main propre, lors d'une séance d'une heure tenue au jour 15, et le dossier signé est remis le jour même en formats ouverts. Chaque constat qui y figure est rattaché à une preuve datée : rien n'entre au dossier sans relevé. Le livrable reste votre propriété, ce qui vous laisse libre de le transmettre à votre prestataire, à votre assureur ou à votre conseil. Aucune mission de suite n'est imposée à la lecture du dossier.
Le score de souveraineté, en quatre-vingt-dix secondes
Huit questions à choix, un score sur 100, et la lecture qui va avec : ce qui s'applique à votre situation, le palier conseillé et le premier document à produire. Le résultat s'affiche sans laisser d'adresse.
Faire le scoreDiagnostic de souveraineté
Le relevé de ce que vous exposez, en quinze jours ouvrés, déduit en entier du premier trimestre si vous poursuivez en gouvernance.
Voir cette prestationSi vous préférez parler tout de suite, trente minutes se réservent ici. Aucune de ces trois portes n'engage à quoi que ce soit.