Mes offres tiennent en 3 missions claires — un constat gratuit, un diagnostic complet, un audit d'intrusion — plus un abonnement de surveillance continue.
Vous choisissez selon votre niveau de préoccupation et votre budget, sans formule imposée. La plupart des cabinets démarrent par le Constat gratuit ou le Diagnostic, puis montent en gamme si nécessaire.
Cliquez sur chaque ligne pour afficher le détail.
Stoïk mesure une surface. Prisme Pro évalue une posture.
Le piège : Dropbox folders ou buckets S3 ouverts depuis des années, accessibles par n'importe qui.
Notre détection : OSINT ciblé + dialogue client.
Risque RGPD : fuite d'archives clients sur 5 à 10 ans, fraude au RIB.
Le piège : Post-it sous le clavier, fichier partagé, même mot de passe partout.
Notre détection : Dialogue 5 minutes + audit d'hygiène locale.
Risque : pivot complet du SI après une fuite externe quelconque.
Le piège : Antivirus moderne absent, RDP ou AnyDesk exposé pour le dépannage.
Notre détection : Revue des outils de gestion à distance, statut AV/EDR.
Risque : ransomware déclenché en un seul clic sur un email piégé.
Le piège : Permissions OAuth trop larges accordées à une appli il y a 2 ans.
Notre détection : Audit des consents Google / Microsoft + revue des intégrations.
Risque : exfiltration silencieuse via une appli tierce compromise.
« Vous avez fait scanner par Stoïk : c'est bien, c'est nécessaire. Mais Stoïk regarde votre porte d'entrée. Une fois la porte franchie — par un email piégé, un mot de passe réutilisé, une fuite tierce — qu'est-ce qui se passe ? C'est cette deuxième couche que Prisme Pro évalue. »
J'utilise uniquement des bases d'information publiques (annuaires DNS, registres officiels, archives Internet). Je n'envoie aucune requête vers vos serveurs. C'est l'équivalent de consulter le cadastre public pour étudier une parcelle, sans pénétrer chez vous.
Un document PDF d'une page avec mes 3 à 5 constats principaux et leur niveau de risque. Je ne facture rien. C'est ma manière de me présenter aux confrères de la région.
Une fois l'autorisation écrite (mandat) signée, je peux toucher à votre site pour vérifier sa configuration, et je cartographie toute votre présence en ligne : site principal, sous-sites, anciens projets, traces publiques, fuites éventuelles. Un état des lieux complet de votre sécurité — sans jamais tenter d'« entrer ».
Le Diagnostic est déductible de l'Audit Intrusion Complet si vous décidez d'aller plus loin ensuite — vous ne payez jamais deux fois.
Je passe en test d'intrusion contrôlé : au lieu de juste regarder, j'attaque activement votre site comme le ferait un cybercriminel, mais avec des techniques sans risque pour votre activité (aucune donnée modifiée, aucune saturation — juste des preuves de concept).
Et je teste aussi depuis l'intérieur, avec deux comptes de test que vous me fournissez : le scénario « employé curieux » ou « compte volé ». C'est la différence entre vérifier qu'une porte a un verrou, essayer réellement de la crocheter, et vérifier qu'une clé donnée à un collaborateur n'ouvre pas plus de portes qu'elle ne devrait.
Un audit, c'est une photo à l'instant T. Mais de nouvelles failles apparaissent toute l'année. Le Bouclier, c'est le film : je vous suis en continu, au lieu de vous laisser seul après le rapport.
Pour le prix d'un seul audit, vous êtes audité chaque trimestre et surveillé toute l'année.
Sur un an, l'abonnement revient à 1 788 € HT — moins cher qu'un seul audit ponctuel (1 900 €), et vous êtes audité chaque trimestre.
Une boutique en ligne ou une plateforme avec paiement, c'est une surface d'attaque bien plus large : flux de paiement, comptes clients, panier, stocks, et des enjeux de conformité supplémentaires (PCI-DSS). Le périmètre varie trop pour un prix fixe — je vous fais un devis personnalisé après un premier échange, en une fois ou en abonnement.
Après un Diagnostic Sécurité, vous repartez avec un plan d'action détaillé. Vous avez alors deux choix : faire appliquer les corrections par votre prestataire informatique habituel (les instructions techniques pas à pas sont incluses dans le rapport), ou me confier directement la mise en œuvre.
Cette ligne tarifaire couvre la seconde option. Je n'impose rien — le choix vous appartient pleinement.
Si vous avez été recommandé par un agent général d'assurance partenaire de Prisme Pro, les corrections sont offertes dans la limite d'une journée de travail (8 heures), à la suite de votre Diagnostic Sécurité.
Économie réelle pour vous : 320 € à 640 € HT.
Demandez à votre agent d'assurance s'il fait partie du réseau partenaire Prisme Pro.
Un simple email ou un appel suffit pour le Constat gratuit. Aucun engagement.