Votre sécurité
est notre priorité.

Audit Cyber 360°

Une photographie complète de votre sécurité : volet organisationnel (guide d'hygiène ANSSI, ISO/IEC 27001, NIST CSF), volet technique (pentest / Red Team), puis plan de sécurisation — feuille de route priorisée, stratégie cyber et restitution aux décideurs.

Pentest & Red Team

Boîte noire, grise ou blanche, jusqu'au Red Team complet : réseau, Active Directory, applicatif, Wi-Fi, mobile, cloud, radio, matériel, IoT et industriel (OT/ICS/SCADA). Intrusion physique et audit de sûreté (TSCM). Et, fait rare sur le territoire, l'audit de sécurité des systèmes d'IA. Toujours sous mandat écrit.

Gouvernance, Risques & Conformité

De l'appréciation des risques (EBIOS RM, ISO/IEC 27005) à la construction d'un SMSI « from scratch » jusqu'à la certification ISO/IEC 27001 — un terrain où notre expérience est approfondie. Conformité 3CF, audits internes, accompagnement des RSSI (certifiés ou non) n'ayant jamais déployé de SMSI complet. Appréciation des risques outillée avec CISO Assistant (open source).

Cybersécurité industrielle (OT)

Sécuriser l'industrie sans compromettre la production : OT, ICS, SCADA, IoT, segmentation IT/OT, architecture et supervision, avec intervention locale sur site. Une expertise portée par la certification GIAC GRID.

Déploiement & intégration de solutions

Au-delà du diagnostic (CLUSIR, France Relance), nous mettons réellement en œuvre : bastions d'accès (Wallix, Systancia / IPdiva, Guacamole), EDR (dont OpenEDR), PKI, authentification forte (MFA), sécurisation Active Directory (modèle en tiers, migration, Entra ID), WAF, gestion des vulnérabilités (Nessus, Qualys, Cyberwatch), supervision (NinjaOne), ISP & DevSecOps.

Détection, SOC & supervision

Voir ce qui se passe avant qu'il ne soit trop tard : mise en place de la détection (SIEM, EDR), règles de corrélation, supervision et chasse aux menaces, pour transformer vos journaux en alertes exploitables.

Gestion de crise & réponse à incident

Quand l'incident survient, chaque minute compte : réponse à incident, confinement et remédiation, investigation et analyse forensique (collecte de preuves), gestion de crise et communication, puis retour d'expérience (RETEX) pour ne plus se faire surprendre. Disponible rapidement, sur place en Guyane.

Sensibilisation & Phishing avancé

Au-delà des campagnes classiques (mail, téléphone), nous simulons des attaques de pointe — clonage de voix, de visage et appels synthétiques. Surtout, nous apprenons à vos équipes à reconnaître les biais cognitifs exploités par les attaquants : une sensibilisation qui change durablement les réflexes.

IA & performance : cas d'usage concrets

On identifie où l'IA fait réellement gagner du temps (analyse documentaire, rédaction, support, automatisation de tâches), on cadre un cas d'usage, on prototype et on mesure le gain avant de généraliser. Pas de « transformation magique » : du ROI vérifiable.

IA souveraine & confidentielle

Exploitez l'IA sur vos propres données sans les exposer à des services grand public : modèles open source déployés on-premise ou en cloud maîtrisé, cloisonnement, traçabilité et contrôle des accès. Vos secrets d'affaires restent chez vous.

Gouvernance & conformité IA

Encadrez vos usages avant qu'ils ne vous échappent : politique d'usage de l'IA, conformité ISO/IEC 42001 et AI Act, analyse des risques, des biais et de la dépendance fournisseur. Une IA utile, mais responsable et auditable.

Sécurité de l'IA (audit offensif)

Vos assistants et systèmes d'IA sont une nouvelle surface d'attaque. Nous les testons : injection de prompt, exfiltration de données, empoisonnement, contournement des garde-fous. L'approche Red Team appliquée à l'IA — rare sur le territoire.

Le suivi client, sans la charge mentale

Traiter les demandes entrantes plus vite

Veille stratégique & concurrentielle

Surveillance organisée de votre marché, de vos concurrents et de votre environnement réglementaire : détection des signaux faibles, alertes ciblées et synthèses décisionnelles, pour ne plus subir l'information mais l'anticiper.

Renseignement d'affaires (OSINT)

Cartographie d'écosystème, due diligence partenaire ou fournisseur, connaissance client approfondie — à partir de sources ouvertes, dans un cadre strictement légal et éthique. Savoir à qui vous avez affaire avant de vous engager.

Prospective stratégique

Construction de scénarios, anticipation des ruptures et aide à la décision : nous éclairons vos choix de moyen et long terme pour que la stratégie précède l'événement, et non l'inverse.

Défense du patrimoine informationnel

Protégez votre information sensible : classification, contre-ingérence économique, maîtrise de votre exposition numérique et sensibilisation des équipes aux tentatives de captation. Votre savoir est un actif — défendons-le.