Cybersécurité · OT, IA et technologies émergentes
OT, IA et tech émergentes. Sécuriser ce qui arrive.
Systèmes de contrôle industriels, modèles d’IA, objets connectés et blockchains : chacun a ses propres points de défaillance. Nous les testons et les protégeons avec des spécialistes qui connaissent la différence entre un réseau de bureau et une ligne de production.
Vous obtenez une sécurité qui respecte la disponibilité et la sûreté, testée face aux risques propres à chaque technologie.
Ce qui est inclus. Des spécialistes par domaine.
Sécurité OT et ICS
Évaluation et durcissement des systèmes de contrôle industriels et SCADA, sans arrêter la production.
Sécurité de l’IA et des LLM
Tests des applications d’IA face à l’injection de prompt, à l’empoisonnement de modèles et à l’extraction de données.
Gouvernance de l’IA
Politiques d’usage sûr, repérage du shadow AI et alignement sur la réglementation émergente en matière d’IA.
Sécurité de l’IA privée
Protection des charges de travail d’IA locales et souveraines, ainsi que des modèles et des données qui les sous-tendent.
IoT et dispositifs médicaux
Évaluation des objets connectés et des dispositifs médicaux sous l’angle de leur intégrité et de la sécurité des patients.
Automobile
Tests des véhicules connectés et de la télématique au regard des règlements UN R155 et R156.
Blockchain et Web3
Audits de smart contracts et sécurité de la finance décentralisée.
Sécurité applicative
Revues de code orientées sécurité et tests de sécurité intégrés au cycle de développement.
Ce que vous recevez. Des constats en contexte.
Chaque rapport explique ce qu’une faiblesse signifie pour la sûreté, l’exploitation ou vos données, pas seulement son score technique.
Synthèse des risques
L’impact sur l’activité et la sûreté, en termes simples pour la direction.
Rapport de constats
Chaque constat avec ses preuves, les actifs concernés et la correction.
Plan de remédiation
Corrections par phases de 0–30, 30–90 et 90+ jours, planifiées en fonction de l’exploitation.
Retest
Corrections vérifiées, avec une attestation de fin de mission.
Déroulement
- Durée
- Fixée par l’exploitation : le travail est planifié autour de la production et des fenêtres de maintenance.
- Équipe
- Des spécialistes OT, IA ou dispositifs, encadrés par un responsable de mission senior.
- De votre part
- Inventaires des actifs, documentation et fenêtres d’accès convenues avec les équipes d’exploitation et de sûreté.
- La sûreté d’abord
- Sur les systèmes industriels, nous commençons par des techniques passives et ne menons des tests actifs que dans des fenêtres convenues.
Référentiels
- IEC 62443
- NIST SP 800-82
- MITRE ATT&CK for ICS
- OWASP Top 10 for LLM Applications
- AI Act (UE)
- UN R155
Questions fréquentes
Les tests vont-ils perturber la production ?
Ils ne devraient pas. Nous convenons de l’approche avec vos équipes d’exploitation et de sûreté, commençons de façon passive et ne testons activement que dans des fenêtres convenues.
Pouvez-vous tester notre chatbot IA ou notre application LLM ?
Oui. Nous testons l’injection de prompt, la fuite de données et les usages abusifs, et nous vérifions les mesures autour du modèle, pas seulement le modèle lui-même.
Travaillez-vous sur des dispositifs médicaux ?
Oui, en mettant l’accent sur l’intégrité des dispositifs et la sécurité des patients, aux côtés de votre équipe d’ingénierie biomédicale.
Parler à un spécialiste
Sécurisez les systèmes que d’autres négligent.
Dites-nous quelle technologie vous devez protéger.