Surveillance continue
Surveillance continue de votre exposition
Cartographiez vos actifs numériques, détectez vos failles d’exposition et surveillez votre domaine en continu. 45 contrôles non intrusifs, des résultats reproductibles, des données hébergées dans l’Union européenne.
Gratuit, sans inscription pour le score, analyse non intrusive.
- HTTPS & TLS88 · poids 22
- Authentification e-mail40 · poids 20
- Ports exposés75 · poids 18
- Fichiers & exposition100 · poids 16
- En-têtes de sécurité58 · poids 14
- DNS & domaine70 · poids 10
Ce que vous obtenez
Le produit, pas la promesse
Trois écrans, ceux que vous aurez : le résultat d’un scan, la vue de votre parc, le rapport que vous présentez.
Scan d’exposition
Ce qu’un attaquant voit de vous, noté sur 100
HTTPS et TLS, en-têtes de sécurité, authentification e-mail (SPF, DKIM, DMARC), ports et fichiers exposés, DNS et domaine. Chaque point à corriger porte l’identifiant du contrôle et la ligne exacte à publier.
- 45 contrôles en six dimensions pondérées
- Sous-domaines découverts par les journaux de certificats
- Domaines sosies enregistrés, avec leur date de création
- HTTPS & TLS88 · poids 22
- Authentification e-mail40 · poids 20
- Ports exposés75 · poids 18
- Fichiers & exposition100 · poids 16
- En-têtes de sécurité58 · poids 14
- DNS & domaine70 · poids 10
Aucun enregistrement DMARC dmarc-missing
N’importe qui peut aujourd’hui envoyer un e-mail qui semble venir de votre entreprise.
_dmarc.votre-entreprise.fr TXT "v=DMARC1; p=quarantine; rua=mailto:…"
Port 3389 (bureau à distance) ouvert port-3389
Un service d’administration joignable depuis Internet. Ce n’est pas une faille en soi, mais c’est une porte que les attaquants testent en premier.
Surveillance de flotte
Tous vos domaines, triés du plus à risque au plus sain
Le re-scan est automatique, quotidien ou hebdomadaire. Vous êtes alerté par e-mail dès qu’une nouvelle faille apparaît, que le score baisse, ou qu’un domaine est inscrit sur une liste noire.
- Indice de santé global et alertes non lues en tête
- Regroupement par client, pour un prestataire
- API publique incluse dans tous les abonnements
| Client | Domaines | Score | Alertes | Dernière analyse |
|---|---|---|---|---|
Client A client-a.exemple.fr | 14 | 41 | 3 | il y a 2 h |
Cabinet B cabinet-b.exemple.fr | 9 | 72 | 1 | hier |
Mairie C mairie-c.exemple.fr | 17 | 88 | 0 | il y a 3 j |
Rapport
Un document présentable, à votre marque
Le rapport PDF reprend le score, les points à corriger classés par sévérité et la correction exacte de chacun. Lisible par un élu comme par un agent — et, pour un prestataire, remis sous votre logo.
- Plan de remédiation ordonné par gain de points
- Correctifs prêts à coller (DNS, en-têtes)
- Co-marquage sur l’offre Prestataire
Rapport de surface d’attaque
votre-entreprise.fr
45 contrôles non intrusifs sur ce qu’un attaquant voit de l’extérieur. 2 points à corriger, classés par sévérité, chacun avec la correction exacte.
Points à corriger
Aucun enregistrement DMARC dmarc-missing
N’importe qui peut aujourd’hui envoyer un e-mail qui semble venir de votre entreprise.
Correction : publiez cet enregistrement chez votre hébergeur DNS.
_dmarc.votre-entreprise.fr TXT "v=DMARC1; p=quarantine; rua=mailto:…"
Document informatif — ne constitue pas un audit de sécurité exhaustif.
Pour qui
- TPE & PME
- Collectivités & mairies
- Prestataires informatiques
- Toute structure avec un domaine
Prestataires informatiques
Vous gérez plusieurs domaines ? Pilotez-les d’un seul écran.
Regroupez vos clients, surveillez toute votre flotte en continu et branchez les scores à vos outils. Un service de cybersécurité à revendre, sous votre relation client.
40 domaines, essai 14 jours, sans engagement.
| Client | Domaines | Score | Alertes | Dernière analyse |
|---|---|---|---|---|
Client A client-a.exemple.fr | 14 | 41 | 3 | il y a 2 h |
Cabinet B cabinet-b.exemple.fr | 9 | 72 | 1 | hier |
Mairie C mairie-c.exemple.fr | 17 | 88 | 0 | il y a 3 j |
Protocole de défense
L’IA accélère les attaquants. Notre réponse est un moteur dont vous lisez chaque règle.
Trois affirmations — que vous pouvez vérifier vous-même, sans nous croire sur parole.
Les portes n’ont pas changé, la vitesse si
Un e-mail usurpable, un service exposé, une faille non corrigée : les mêmes qu’il y a cinq ans. Ce que l’automatisation change, c’est le délai entre le moment où vous devenez exposé et celui où quelqu’un s’en sert.
Notre moteur ne contient aucun modèle de langage
Même domaine, même état, même protocole donnent le même score — aujourd’hui comme dans un an. Chaque contrôle, sa méthode, sa sévérité, son poids et ce qu’il ne prouve pas sont publiés en accès libre, sans compte.
Adapter la lecture, sans maquiller le constat
Vous pouvez mettre un contrôle en pause, avec un motif et une date de revue. Mais le score publié sur votre badge, dans l’API et en tête du rapport reste toujours le score standard, et le rapport liste vos pauses.
Tarifs
Le scan est gratuit. La surveillance commence à 19 €.
Essai de 14 jours sur tous les paliers, sans engagement, résiliable à tout moment.
Essentiel
19 € /mois
1 domaine surveillé
5 sous-domaines suivis
Une entreprise, un domaine
- Alertes par e-mail et webhook (Slack, Teams…)
- Rapport PDF
- Plan de remédiation priorisé
- Accès API
Pro
49 € /mois
5 domaines surveillés
20 sous-domaines suivis
Plusieurs marques ou sites
- Tout Essentiel
- Assistant qui explique chaque faille
- Fiche PDF pour le questionnaire d’assureur
- Support prioritaire
Business
99 € /mois
15 domaines surveillés
50 sous-domaines suivis
Groupe ou multi-entités
- Tout Pro
- 3 protocoles de défense
- Suivi multi-entités
Prestataire
149 € /mois
40 domaines surveillés
Tous les sous-domaines suivis
Prestataires informatiques et MSP
- Tout Business
- Protocoles illimités
- Vue de flotte triée par risque
- Rapport mensuel PDF par client, envoyé le 1er
- Co-marquage des PDF et du badge public
Tarif de lancement
Essai 14 jours, sans engagement, résiliable à tout moment. Prix nets : TVA non applicable, article 293 B du CGI — rien à ajouter.
Pour comprendre
- Les contrôles que nous vérifionsChaque contrôle documenté : ce qui est observé, comment, et ce qu’il ne prouve pas. Formule du score publiée.
- Glossaire de l’exposition cyberSurface d’attaque, SPF/DKIM/DMARC, DNSSEC, CVE, typosquatting… les termes définis simplement.
- Choisir un outil de scan d’expositionLes 7 critères pour une TPE, une PME ou une collectivité — et comment nous y répondons.
- L’alternative françaiseÉditeur français, hébergement dans l’UE, RGPD : pourquoi choisir un outil d’exposition français.
Foire aux questions
Vos questions
Les questions de méthode — pentest, contrôles en pause, formule du score — sont traitées en entier sur la page des contrôles.
Le scan est-il vraiment gratuit ?
Oui. Le scan complet et le score de risque sur 100 sont gratuits et sans inscription. Une adresse e-mail est demandée uniquement pour débloquer le détail des corrections, la cartographie, le graphe d’exposition et le rapport PDF.
Le scan est-il intrusif pour mon site ou mes serveurs ?
Non. L’analyse se limite à la configuration publiquement observable (DNS, certificats, en-têtes HTTP) : aucune tentative d’intrusion, aucune exploitation de faille, aucune charge sur vos serveurs.
Combien coûte la surveillance continue ?
À partir de 19 €/mois pour 1 domaine surveillé (Essentiel), 49 €/mois pour 5 domaines avec assistant (Pro), 99 €/mois pour 15 domaines (Business), et 149 €/mois pour 40 domaines avec vue de flotte (Prestataire, tarif de lancement). L’accès API est inclus dans tous les abonnements. Essai gratuit de 14 jours, sans engagement, résiliable à tout moment.
Quelle différence entre le scan gratuit et la surveillance continue ?
Le scan gratuit est une photo à un instant T. La surveillance continue re-scanne automatiquement vos domaines (quotidien ou hebdomadaire, à votre choix) et vous alerte par e-mail dès qu’une nouvelle faille apparaît, que votre score baisse ou que votre domaine est inscrit sur une liste noire.
Où sont hébergées mes données ?
Dans l’Union européenne (région de Francfort), chiffrées, conformément au RGPD.
Faut-il des compétences techniques pour l’utiliser ?
Non. Le score et les recommandations sont rédigés en langage clair, et l’assistant (offre Pro) explique chaque faille et sa correction sans jargon.
Est-ce adapté à une mairie ou une collectivité ?
Oui. L’hébergement des données dans l’Union européenne (RGPD), le caractère strictement non intrusif et le rapport lisible par un élu comme par un agent en font un outil présentable en conseil municipal. Il complète naturellement une démarche de conformité NIS2.
Puis-je surveiller les domaines de mes clients (prestataire informatique) ?
Oui, c’est l’offre Prestataire (149 €/mois, 40 domaines) : vous regroupez vos clients, supervisez tout votre parc depuis une vue de flotte triée par risque, et générez des rapports à leur nom. L’API publique, incluse dans tous les abonnements, alimente vos outils (GLPI, ticketing, supervision).
Commencez par regarder.
Quelques secondes, votre nom de domaine, aucune inscription. Vous verrez exactement ce qu’un attaquant voit de vous aujourd’hui.
Scanner mon domaine gratuitement