Une coupe nette. Tout en proportion.

Sectius vient de sectio aurea, « la section d'or » — le nom que les géomètres de la Renaissance, Luca Pacioli ou Kepler, donnaient au nombre d'or. Euclide l'a définie il y a 2 300 ans comme la division d'une ligne « en extrême et moyenne raison » : il n'existe qu'une seule façon de couper un segment pour que le tout soit à la grande partie ce que la grande partie est à la petite. Une seule coupe, et tout est en proportion.

C'est ce que ce cabinet fait de la sécurité et de la conformité. Sectio, la coupe : le travail commence par une coupe précise — délimiter le périmètre, séparer ce qui est critique de ce qui ne l'est pas, segmenter les réseaux, classifier les données, décider quelles obligations s'appliquent vraiment. Nous coupons net.

Aurea, la juste proportion : ni la sécurité surdimensionnée qui paralyse une entreprise de taille intermédiaire, ni le sous-investissement qui l'expose ; ni la conformité cosmétique, ni la bureaucratie. La juste mesure, calibrée sur l'organisation.

Une coupe qui tient : la section d'or est la seule coupe où chaque partie reste en proportion du tout. Nous visons la même chose — un programme cohérent à travers le cyber, la conformité, le cloud et l'IA, où la preuve est produite une fois et où chaque contrôle sert l'ensemble.

Le nom se prononce « sek-ti-us », trois syllabes légères, identiques en anglais, en français, en espagnol, en allemand et en arabe.

En 2026, la pression vient de quatre directions à la fois. NIS2 a fait entrer des milliers d’entreprises intermédiaires dans son champ et rendu leurs dirigeants personnellement responsables. DORA demande aux entités financières et à leurs prestataires TIC de prouver leur résilience, contrat par contrat. Le Cyber Resilience Act fait de la sécurité une condition d’accès au marché pour tout produit comportant des éléments numériques. L’AI Act impose des obligations aux organisations qui se contentent d’utiliser un système d’IA, et pas seulement à celles qui en construisent.

Dans le même temps, la surface d’attaque s’est déplacée. Le cloud a sorti des systèmes critiques du périmètre. L’IA générative a fait entrer des données d’entreprise dans des outils que personne n’a validés. Les chaînes d’approvisionnement ont transformé chaque fournisseur en point d’entrée possible.

Les entreprises prises au milieu — de cinquante à deux mille personnes — n’ont presque jamais d’équipe conformité. Elles ont un responsable informatique déjà saturé, un directeur financier attentif au budget, et un conseil qui vient de découvrir sa responsabilité. Les grands cabinets leur proposeront un programme qu’elles ne peuvent pas financer, porté par des consultants qui ont appris le référentiel le trimestre dernier.

Nous avons créé Sectius exactement pour cet écart. Un interlocuteur senior qui reste sur la mission du premier échange à la restitution finale. Sept pratiques — IA et cybersécurité, sécurité managée, sécurité offensive, cloud et DevSecOps, gouvernance et conformité, stratégie, formation — tenues par les mêmes personnes, parce que c’est entre les pratiques que naissent les écarts et les incidents.

En dessous, un référentiel de contrôles unifié. NIS2, DORA, ISO 27001, SOC 2, RGPD et AI Act posent des questions qui se recouvrent, avec des mots différents. Nous les cartographions une fois, de sorte qu’un contrôle est mis en œuvre une fois, prouvé une fois, puis réutilisé dans chaque audit qui le demande. En pratique, le recouvrement avoisine soixante-dix pour cent.

Et une sécurité intégrée à la chaîne de livraison plutôt que rapportée par-dessus. Un défaut détecté dans une pull request coûte une heure. Le même défaut dans un rapport d’audit coûte un trimestre.

Quatre-vingts pour cent de notre catalogue est vendu à prix fixe, avec des livrables écrits avant tout engagement. Nos packs portent un nom, un calendrier et une fourchette de prix, publiés sur ce site plutôt que révélés après une phase de cadrage.

Notre modèle d’intervention compte six étapes et un point hebdomadaire de trente minutes. Vous savez toujours ce qui a été fait, ce qui vient ensuite, et si nous tenons le calendrier.

La conformité n’est pas un projet qui se termine. Un certificat doit être maintenu, un registre tenu à jour, un système d’IA réexaminé quand il change. Nous sommes donc construits autour de services récurrents — vRSSI, conformité en service géré, DevSecOps managé — plutôt qu’autour de missions ponctuelles qui laissent un rapport et personne pour l’entretenir.

Un pack est généralement la porte d’entrée. Ce qui suit est une relation.