FR
ENDes services pour des situations concrètes
Compte compromis, exposition publique, investigation, systèmes d'IA à sécuriser, cryptographie à faire vieillir. Chaque situation est différente — nous cadrons votre cas avant toute intervention, et nous disons ce qui est possible comme ce qui ne l'est pas.
Investigation numérique & OSINT
Recherche en sources ouvertes, dans un cadre strictement légal et documenté, pour établir des faits et constituer un dossier exploitable.
Ce qui est inclus
- Due diligence & vérification d'identité
- Investigation sur fuite d'informations
- Cartographie d'exposition numérique
- Vérification d'images et de vidéos
- Dossier de preuves documenté et structuré
Protection des personnes exposées
Pour les profils visés par leur fonction, leur visibilité ou un incident récent. Reprendre le contrôle, réduire l'exposition, prévenir la récidive.
Ce qui est inclus
- Reprise de contrôle de comptes
- Évaluation de menaces ciblées
- Renseignement numérique défensif
- Réponse à incident
- Mise en place de sécurité numérique
Sécurité opérationnelle — journalistes & ONG
Une approche fondée sur la menace réelle, pour exercer sans exposer ceux qui vous font confiance.
Ce qui est inclus
- Modélisation de menaces
- Protection des sources
- Sécurisation des communications
- Sécurité opérationnelle de terrain
- Formation & vérification de contenus
Sécurité de l'IA En développement
Un système d'IA en production s'évalue comme un adversaire le ferait — entrées, outils, mémoire, chaîne d'approvisionnement.
Ce qui est inclus
- Audit d'applications LLM
- Évaluation d'agents IA
- Red team IA
- Lecture sécurité du règlement IA
- Sécurité de la chaîne d'approvisionnement
Résilience cryptographique En développement
Inventorier ce que vous chiffrez, mesurer l'exposition réelle, et préparer la migration post-quantique sans bloquer l'activité.
Ce qui est inclus
- Modélisation « harvest now, decrypt later »
- Inventaire cryptographique (4 passes)
- Feuille de route post-quantique
Qualité d'entropie & RNG
Pour les secteurs où l'aléa est critique — jeux, loterie, finance, applications cryptographiques.
Ce qui est inclus
- Évaluation statistique des générateurs
- Détection de biais
- Conformité aux exigences du secteur
Un processus simple et transparent
Vous savez à chaque étape ce que vous recevez et ce qui vient ensuite.
Contact & cadrage
Vous décrivez votre situation par écrit. Nous évaluons la faisabilité et la pertinence.
Analyse
Nous étudions votre cas et vous disons honnêtement ce qui est possible — y compris « ce n'est pas nécessaire ».
Proposition
Périmètre, livrables, délais. Une proposition écrite et claire, sans engagement.
Intervention
Le travail commence uniquement après votre accord, avec des points d'étape réguliers.
Restitution & suivi
Un livrable exploitable, puis une disponibilité pour la mise en œuvre.
Ce que nous faisons — et ce que nous ne faisons pas
Ce que nous faisons
- Accompagnement à la reprise de comptes
- Investigation et OSINT en cadre légal
- Audit et évaluation de sécurité
- Protection des personnes et des sources
- Conseil indépendant et prévention
Ce que nous ne faisons pas
- Piratage de comptes
- Contournement de sécurité
- Accès illégal à des données
- Usurpation d'identité
- Promesse de résultat irréaliste
Si une demande sort de ce cadre, nous déclinons et orientons vers les bons interlocuteurs.