Cybersécurité
Protégez votre infrastructure.

Un pentest white hat est une simulation d'attaque informatique réalisée de manière éthique et légale, avec l'autorisation explicite du propriétaire des systèmes. L'objectif est d'identifier les vulnérabilités avant qu'un véritable attaquant ne les exploite, puis de les corriger.

Oui, à condition de disposer d'un mandat écrit préalable. Avant toute intervention, nous formalisons un document signé qui définit le périmètre, les dates, les méthodes autorisées et les personnes informées. Sans ce mandat, toute intrusion — même bienveillante — est illégale (article 323-1 du Code pénal). Nous ne dérogeons jamais à cette règle.

Non. La majorité de nos clients sont des PME, des collectivités ou des structures de taille intermédiaire. Le niveau de risque n'est pas proportionnel à la taille : les attaquants automatisent et ciblent en priorité les structures les moins protégées. Un audit adapté à votre contexte et votre budget est toujours possible.

Le RGPD impose des mesures techniques et organisationnelles pour protéger les données personnelles — et oblige à notifier les violations sous 72 heures. La directive NIS2 (transposée en droit français) étend les obligations de sécurité à un nombre croissant de secteurs, dont les collectivités, la santé et les infrastructures. Un audit permet de mesurer votre niveau réel de conformité et d'établir un plan d'action.

La durée et le coût dépendent du périmètre : un audit de configuration d'un site web peut prendre 1 à 2 jours, un pentest réseau complet d'une PME de 3 à 5 jours. Nous établissons un devis détaillé après un entretien de cadrage sans engagement, afin de dimensionner la mission à votre contexte et vos ressources.