IA & Cybersécurité
Déployer une IA que vous pouvez défendre, et défendre avec l'IA.
Informations légales
Sectius — La juste mesure
De sectio aurea, la section d'or : une seule coupe, et tout est en proportion. Nous délimitons le périmètre, séparons ce qui est critique, et bâtissons un programme unique où chaque contrôle sert l'ensemble.
Un interlocuteur senior. Un prix fixe. Des livrables convenus avant de commencer.
Nos services
La juste mesure : ni la sécurité surdimensionnée qui paralyse une entreprise de taille intermédiaire, ni le sous-investissement qui l'expose ; ni la conformité cosmétique, ni la bureaucratie. L'IA et les opérations de sécurité ouvrent la marche. Le cloud les porte. La gouvernance les prouve — une fois, pour les sept pratiques.
Déployer une IA que vous pouvez défendre, et défendre avec l'IA.
Chaque service a un périmètre défini, une durée et, pour la plupart, une fourchette de prix. Parcourez le catalogue complet ou partez d'un pack.
Articles
Ce que NIS2 exige vraiment, les erreurs que nous voyons dans les registres DORA, un plan AI Act en trente jours, garder ISO 27001 peu coûteuse après la certification. Écrit à partir de missions, pas de communiqués.
5 min de lecture
La certification est un projet avec une date de fin. Son maintien, non. Ce qui sépare un certificat bon marché d’un certificat coûteux, c’est de savoir si les preuves se collectent d’elles-mêmes.
5 min de lecture
La plupart des entreprises sont déployeurs et non fournisseurs, et les obligations sont bien plus légères qu’elles ne le craignent. Voici le mois de travail qui tranche la question.
5 min de lecture
Le registre est la première chose que les superviseurs demandent et la plus facile à rater. Dix défaillances que nous retrouvons systématiquement, et ce que chacune coûte à corriger.
Qui nous sommes
Vous travaillez directement avec un spécialiste senior en cybersécurité, IA et conformité, avec une expérience en sécurité des données, plateformes logicielles et cloud. Pas un commercial qui vous confie à un junior après signature.
Quand une mission exige une qualification que nous ne détenons pas, ou une juridiction où nous n'exerçons pas, nous faisons intervenir un partenaire vérifié et restons responsables du résultat.
Secteurs d'activité
Choisissez un secteur pour voir ce qui le pousse et par où nous commençons d'habitude.
Quelque chose se passe maintenant ?
Écrivez-nous en le disant dans l'objet. Nous répondons le jour même, et nous vous dirons quoi faire en premier — même si ce n'est pas nous.
Logos clients
Nous ne publions un logo client qu’avec son autorisation écrite. Cette bande se remplira à mesure que ces autorisations nous parviendront.
Où nous intervenons
Prix fixe
Quatre-vingts pour cent de notre catalogue est vendu à prix fixe, avec des livrables définis en amont. Vous connaissez le périmètre, le calendrier et le coût avant de vous engager.
Trois semaines pour une vision nette : maturité, exposition et les dix points à corriger en premier.
De l’applicabilité à une position de conformité défendable, obligations de gouvernance comprises.
Chaque système d’IA inventorié, classifié et daté, avec les obligations qui en découlent.
Notre méthode
Du premier échange à la proposition signée en cinq jours ouvrés, et du lancement à la restitution au comité de direction sans une seule facture imprévue.
Un consultant senior, pas un commercial. Nous demandons ce qui motive l’échéance, ce qui existe déjà, combien d’entités et de systèmes sont concernés, et qui devra valider le résultat. Vous repartez avec un avis honnête sur la faisabilité et un ordre de grandeur avant de raccrocher — y compris, le cas échéant, le fait que vous n’avez pas besoin de nous.
Une proposition écrite avec le périmètre, les livrables listés un par un, le calendrier daté, les intervenants et un prix fixe. Pas d’estimation en jours-hommes assortie d’une fourchette, ni de phase de cadrage facturée avant que le périmètre soit connu.
Contrat-cadre et accord de confidentialité mutuel signés, attestations d’assurance fournies, accès demandés et accordés, parties prenantes identifiées, rythme de reporting convenu. Nous confirmons le calendrier au regard de vos contraintes — audits, livraisons, congés — avant tout démarrage.
Le travail avance avec un point de trente minutes chaque semaine : ce qui a été fait, ce qui a été trouvé, ce qui vient ensuite, et tout ce qui menace la date. Les constats significatifs sont remontés dès leur découverte, et non réservés au rapport. Nous travaillons dans vos outils et votre dépôt dès que c’est possible.
Une présentation aux personnes qui doivent décider — généralement le comité de direction ou le conseil — avec la synthèse, les constats et le plan d’action chiffré. Puis un transfert opérationnel avec votre équipe : le détail, les preuves, la configuration, et la manière de les maintenir.
Une proposition écrite pour la suite, s’il y en a une : missions ciblées issues du plan d’action, service récurrent pour porter le travail continu, ou rien du tout. Envoyée dans les quinze jours suivant la restitution, pour que la décision se prenne pendant que les constats sont frais, sans aucun engagement.
Prochaine étape
Dites-nous ce qui arrive — un audit, une échéance, un questionnaire client, un projet IA que personne n'a relu. Nous vous dirons ce que nous ferions, dans quel ordre, et ce que cela coûterait. Si nous ne sommes pas le bon cabinet pour cela, nous le dirons.