Audit cybersécurité PME en France :
sachez ce qu’un pirate voit de votre réseau

Agentless veut dire qu'on n'installe rien sur vos machines. Kapelgy scanne votre réseau à distance, sans rien déposer sur les postes, en interrogeant vos équipements via les protocoles réseau standard (TCP). C'est comme faire une radio sans chirurgie.

Oui, pour tout ce qui touche à votre réseau : Kapelgy est hébergé sur votre propre infrastructure, et les résultats de scan, cartographies et rapports restent chez vous, chiffrés au repos (AES-256-GCM). Un point de transparence important : l'assistant IA Kibi s'appuie sur un modèle d'IA pour vous aider à interpréter les résultats — ce sous-traitant est identifié et documenté dans nos contrôles RGPD. Un modèle d'IA local peut être ajouté en complément si vous souhaitez limiter davantage les échanges vers le cloud.

Les ordinateurs quantiques, une fois opérationnels, seront capables de casser RSA et ECC — les algorithmes qui sécurisent aujourd'hui la majorité des communications chiffrées. Le chiffrement post-quantique (PQC) est une nouvelle génération d'algorithmes résistants à ces attaques. Kapelgy intègre nativement CRYSTALS-Kyber-1024 (ML-KEM), standardisé par le NIST en août 2024 via FIPS 203.

Non. Kapelgy est conçu pour que n'importe quel responsable IT puisse le prendre en main sans formation spécifique. Les résultats sont présentés en français clair, avec des priorités et des actions concrètes. L'assistant IA Kibi vous aide à traduire les résultats techniques en langage naturel.

Aucun agent n’est installé sur vos postes. Pour l’exposition externe (adresses IP et domaines publics), vous n’avez rien à mettre en place. Pour le réseau interne, nous convenons avec vous d’un point d’accès (machine ou VM relais, ou accès VPN) et nous vous guidons pas à pas. Le périmètre et l’autorisation de test sont validés par écrit avant tout démarrage.

En cas d'incident, appelez-nous au 06 95 48 47 78 ou écrivez à contact@kapelgy.com : nous vous répondons en heures ouvrées (appelez de préférence), vous aidons à qualifier la situation et à prioriser les premières mesures de confinement. Nous ne proposons pas d'astreinte 24h/24 ; pour une cellule de crise complète, nous vous orientons vers un prestataire spécialisé en réponse à incident.

Oui. Kapelgy ne réalise aucun scan ni test technique sans l'autorisation écrite du représentant légal de l'entreprise et sans périmètre défini (sites, plages IP, équipements, dates). C'est la condition pour rester dans le cadre légal et vous protéger.

Un échange de 30 minutes pour comprendre votre contexte, cadrer un périmètre et identifier vos priorités (conformité NIS2/RGPD, exposition réseau, demande d'un client ou d'un assureur). Ce n'est pas un audit : aucun test technique n'est réalisé pendant l'appel, et il ne vaut pas attestation de sécurité.

L'audit agentless se réalise à distance : il concerne des entreprises de toute la France, quelle que soit la région. Les interventions sur site se décident lors du cadrage. Une page est dédiée à chaque région (secteurs, départements, villes).

Le tarif dépend du périmètre (nombre de sites, d'équipements et de référentiels visés : ANSSI, NIS2, RGPD). Demandez un devis personnalisé ou réservez un appel découverte gratuit de 30 minutes.

NIS2 vise de nombreux secteurs essentiels et importants, y compris des entreprises de taille moyenne et leurs sous-traitants. Kapelgy vérifie un socle de contrôles techniques NIS2 et vous aide à identifier les écarts à traiter.

Oui. Kapelgy propose une offre d'infogérance IT (essentielle et premium), avec la cybersécurité intégrée à la gestion du parc informatique. Elle s'adresse en priorité aux PME de Paris et d'Île-de-France ; pour une autre région, contactez-nous afin d'étudier votre situation.