Services · Audit et ingénierie

Nous regardons vos systèmes comme personne ne l’a fait avant.

Cinq offres, un seul principe : produire des preuves, pas des impressions. Chaque mission se conclut par un rapport écrit et un plan daté.

Preuves

Six chiffres relevés sur des systèmes en production.

0 jours

une fuite de données personnelles restée ouverte

0 jours

sans aucune sauvegarde, tous les voyants au vert

0 %

l’écart entre revenus affichés et revenus réels

0 sites

une injection, six points d’entrée

0 sur 43

des tests qui validaient sans rien mesurer

0 couches

de causes empilées derrière une seule panne

Ces chiffres sont mesurés et vérifiables. Nous n’en avançons aucun autre.

Les cinq offres

Ce que nous faisons, précisément.

Pas de forfait vague : un périmètre, une durée, un livrable écrit.

01

Audit de sécurité et d’exposition

Savoir ce qui est ouvert — avant que quelqu’un d’autre le découvre.

  • Cartographie des points d’entrée et des surfaces exposées
  • Revue des accès, des droits et des comptes oubliés
  • Test des chemins d’injection et des fuites de données
Constat de terrain

6 sites — une injection, six points d’entrée.

02

Continuité et sauvegardes

Une restauration prouvée, pas une case cochée.

  • Inventaire des données réellement critiques
  • Test de restauration réel, chronométré
  • Alertes qui se déclenchent quand la sauvegarde échoue
Constat de terrain

64 jours — sans aucune sauvegarde, tous les voyants au vert.

03

Fiabilité des données et du revenu

Des chiffres sur lesquels on peut décider.

  • Réconciliation entre revenus affichés et revenus encaissés
  • Traçabilité de bout en bout des événements
  • Tableaux de bord vérifiables, pas seulement jolis
Constat de terrain

164 % — l’écart entre revenus affichés et revenus réels.

04

Qualité et tests

Des tests qui mesurent réellement quelque chose.

  • Audit de la suite de tests existante
  • Tests de non-régression sur les parcours qui rapportent
  • Intégration continue qui bloque ce qui doit être bloqué
Constat de terrain

25 sur 43 — des tests qui validaient sans rien mesurer.

05

Diagnostic d’incident et post-mortem

Remonter jusqu’à la cause, pas jusqu’au symptôme.

  • Reconstitution chronologique de l’incident
  • Analyse en couches des causes empilées
  • Plan de correction priorisé, avec responsables
Constat de terrain

3 couches — de causes empilées derrière une seule panne.

Chaque mission se termine par un rapport écrit, des preuves reproductibles et un plan de correction priorisé et daté.

Le déroulé

Cinq étapes, aucune zone grise.

Chaque mission suit la même séquence. Vous savez toujours ce qui vient ensuite.

  1. 01

    Appel de cadrage

    Vous décrivez votre système. Nous vous disons ce que nous regarderions en premier — et ce que nous ne regarderions pas.

    30 minutes
  2. 02

    Accès en lecture seule et NDA

    Accord de confidentialité signé avant tout. Accès en lecture seule par défaut ; l’écriture est demandée au cas par cas.

    Sous 24 heures
  3. 03

    Investigation

    Nous reproduisons, mesurons et consignons. Chaque constat est livré avec la marche à suivre exacte pour le reproduire.

    45 minutes à 3 jours
  4. 04

    Rapport écrit

    Constats, preuves, gravité. Pas de slides, pas d’impressions : un document opposable à un tiers.

    48 heures après la mission
  5. 05

    Plan de correction daté

    Corrections priorisées avec des dates. Nous pouvons les exécuter nous-mêmes si vous le demandez.

    Inclus
Pour qui

Trois situations où nous sommes utiles.

Si vous ne vous reconnaissez dans aucune, dites-le-nous quand même.

01

Startups qui viennent de lever

Le produit tourne, la dette technique aussi. Il faut savoir ce qui tiendra la charge des douze prochains mois.

02

PME et scale-ups en production

Des systèmes vivants, des équipes réduites, et personne dont le métier est de vérifier ce qui casse en silence.

03

Institutions et organisations à données sensibles

Des obligations réelles de conformité et de continuité, à prouver — pas seulement à déclarer.

Garanties

Ce que nous engageons, par écrit.

Six engagements valables pour chaque mission, quelle que soit sa taille.

Notre garantie de remboursement
« Je n’ai jamais audité une application construite avec l’IA sans rien trouver. Si cela arrivait, je vous rembourse. »

Périmètre et prix fixés

Convenus avant de commencer. Aucun dépassement facturé après coup.

NDA avant tout accès

Signé systématiquement, avant de toucher à vos systèmes ou à vos données.

Accès minimal

Lecture seule par défaut. Tout accès en écriture est demandé explicitement, au cas par cas.

Preuves reproductibles

Chaque constat est livré avec la marche à suivre pour le reproduire vous-même.

Délais tenus

48 heures pour le diagnostic express, 3 jours pour l’audit complet. En cas de retard, vous êtes prévenu avant l’échéance, pas après.

Aucun problème fabriqué

Si nous ne trouvons rien, le rapport le dit clairement et il est plus court.

Questions fréquentes

Ce qu’on nous demande avant de commencer.

Diagnostic express : 45 minutes, restitution sous 48 heures. Audit complet : 3 jours. Audit + correction : 5 à 8 jours. Plateforme complète : 3 à 6 semaines, selon le périmètre convenu à l’avance.

Un accès en lecture seule suffit pour commencer. Tout accès en écriture est demandé explicitement, au cas par cas.

Oui, systématiquement, avant tout accès à vos systèmes ou à vos données.

Oui. L’équipe est basée à Dubaï et travaille à distance avec des clients sur plusieurs continents.

Le rapport le dit clairement, et il est plus court. Nous ne fabriquons pas de problèmes pour justifier une mission.

Par un appel de 30 minutes pour cadrer le périmètre. Vous repartez avec une estimation écrite, sans engagement.

Grille d’audit

Les 12 points que nous vérifions en premier.

Laissez votre e-mail : nous vous envoyons la grille que nous utilisons au début de chaque mission. Vous pouvez l’appliquer vous-même.

Une adresse, un envoi. Pas de liste revendue, désinscription sur simple demande.

Prochaine étape

Un appel de 30 minutes, et vous saurez où vous en êtes.

Décrivez votre système en trois phrases. Nous vous disons ce que nous regarderions en premier.