Audit cybersécurité PME
partout en France : clair, rapide, sans agent
Votre réseau est-il exposé ? Kapelgy audite à distance l'infrastructure des PME, TPE et ETI de toute la France et vous remet un plan d'action priorisé, en français clair : exposition réseau, chiffrement, conformité NIS2, RGPD et ANSSI. Infogérance IT et formations disponibles.
Un parcours simple :
appel, audit, plan d'action
Chaque mission démarre par un périmètre écrit et validé. Les tarifs sont établis sur devis, après cadrage (nombre de sites, d'équipements et de référentiels visés).
- Compréhension de votre contexte et de vos enjeux
- Cadrage d'un périmètre d'audit
- Estimation adaptée à votre taille
- Aucun test technique pendant l'appel
- Découverte réseau agentless
- Audit TLS/SSH et posture cryptographique
- Socle de contrôles ANSSI / NIS2 / RGPD
- Rapport priorisé et plan d'action
- Restitution commentée avec un expert
- Gestion de votre parc informatique
- Support utilisateurs
- Cybersécurité intégrée à l'exploitation
Aussi : formations pour vos équipes et programme partenaire MSP.
Un audit automatisé ne remplace ni un test d'intrusion ni un audit organisationnel complet, et ne constitue pas une certification de sécurité.
Vos données de sécurité restent
dans votre environnement
Kapelgy est pensé pour être déployé chez vous, pas dans un cloud tiers. Voici précisément ce qui est local — et ce qui s'appuie, de façon déclarée, sur un service externe.
Déploiement on-premise
La plateforme s'installe et s'exécute dans votre infrastructure (sudo bash start.sh). Aucune dépendance à un cloud externe pour scanner votre réseau et générer vos rapports.
Assistant IA transparent
Kibi, l'assistant IA de Kapelgy, vous aide à analyser les résultats. Un modèle d'IA local peut être ajouté en complément. Le sous-traitant IA est identifié et tracé dans nos contrôles de conformité RGPD.
Données sensibles conservées chez vous
Résultats de scan, cartographie réseau et rapports restent hébergés dans l'environnement client, chiffrés au repos (AES-256-GCM) et en transit.
Pour qui est Kapelgy : audit cybersécurité pour PME, DSI, MSP et RSSI
Pour qui ?
Dirigeant de PME
Vous voulez savoir si votre réseau est vulnérable, sans jargon technique ni investissement massif.
DSI / Responsable IT
Vous gérez l'infrastructure et voulez un audit rapide, fiable et sans déploiement d'agents.
MSP / Prestataire IT
Vous auditez vos clients et avez besoin d'un rapport structuré multi-tenant en quelques minutes.
RSSI
Vous pilotez la conformité ANSSI, NIS2 et RGPD, et cherchez une architecture souveraine et post-quantum ready.
Audit réseau agentless :
de la découverte au rapport priorisé
Kapelgy enchaîne découverte réseau, audit cryptographique post-quantique et évaluation de conformité, puis restitue un plan d'action clair — et vous permet de relancer un audit à tout moment pour suivre vos progrès.
Découverte agentless
Renseignez votre plage réseau (ex : 192.168.1.0/24). Rien à installer sur vos machines : un scan TCP identifie les hôtes actifs et leurs ports/services exposés.
Audit cryptographique & conformité
Le moteur post-quantique négocie réellement TLS/SSH sur les actifs découverts et les évalue selon un référentiel ANSSI. En parallèle, un socle de contrôles techniques ANSSI/NIS2/RGPD est vérifié.
Rapport & assistant IA
Un score de risque, les constats les plus critiques et des recommandations sont consolidés dans un rapport (écran ou PDF). L'assistant IA Kibi vous aide à les interpréter, en français, sans jargon.
Une plateforme d'audit cyber
agentless et souveraine
Kapelgy centralise la découverte de surface d'attaque, l'audit post-quantique, la conformité et un assistant IA dans une interface unifiée, déployée chez vous.
Chiffrement Post-Quantique
Moteur ML-KEM-1024 (CRYSTALS-Kyber), conforme NIST FIPS 203, testé par une suite de validation indépendante (vecteurs KAT, keygen/encaps/decaps, rejet implicite). Politique de taille de clé minimale et de chiffrement hybride configurable.
Kyber-1024 · ML-KEM · FIPS 203Audit de sécurité web
Analyse des en-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options…) et de la configuration TLS/SSL négociée par un site public, avec repérage des piles logicielles notoirement obsolètes.
En-têtes HTTP · Grade TLS/SSLAssistant IA (Kibi)
Kibi vous aide à interpréter les résultats de scan et à prioriser vos actions de remédiation, en langage clair. Un modèle d'IA local peut être ajouté en complément.
Assistant IA · Modèle local en optionDéploiement Agentless
Découverte réseau sans agent sur l'infrastructure cible (scan TCP des hôtes et ports courants). Scans à la demande. Identification basique de la pile technique via les bannières et en-têtes serveur.
Agentless · TCP · BannièresConformité ANSSI / NIS2 / RGPD
Un socle de contrôles techniques vérifiés automatiquement contre l'état réel de votre système (MFA, chiffrement, scans récents, incidents tracés). Complément — pas substitut — à un audit documentaire complet.
ANSSI · NIS2 · RGPDPortail Multi-Tenant MSP
3 rôles distincts : Admin, MSP, Client. Isolation des données par client (cloisonnement multi-tenant). Chiffrement AES-256-GCM des champs sensibles, sessions JWT (8h), limitation de débit sur l'API.
Multi-tenant · AES-256-GCM · JWTDe l'infrastructure client
au rapport priorisé
Une chaîne agentless de bout en bout : découverte réseau, audit cryptographique post-quantique, évaluation de conformité et génération de rapport, avec un assistant IA pour l'interprétation.
Le moteur d'audit post-quantique en détail
HNDL = Harvest Now, Decrypt Later — priorisation des flux les plus exposés au risque de déchiffrement futur.
Plateforme d'audit &
services de cybersécurité pour PME
Kapelgy associe une plateforme d'audit et un accompagnement humain : l'outil produit les constats, un expert les interprète avec vous et priorise le plan d'action.
- Découverte réseau agentless (surface d'attaque)
- Audit post-quantique ANSSI (TLS/SSH réels)
- Assistant IA d'aide à l'analyse (Kibi)
- Conformité ANSSI, NIS2, RGPD (contrôles techniques)
- Post-Quantum Readiness (ML-KEM-1024)
- Rapports consolidés (écran & PDF)
- Audit cybersécurité
- Accompagnement conformité
- Infogérance IT et formations
Audit cybersécurité PME :
les outils existants sont trop complexes
Déploiement interminable
Les solutions classiques demandent des semaines pour installer des agents sur chaque machine.
Coûts inaccessibles
Les plateformes SOC enterprise coûtent plusieurs dizaines de milliers d'euros par an.
Résultats incompréhensibles
Des rapports de 200 pages remplis de CVE que personne ne sait interpréter ni corriger.
Données envoyées dans le cloud
Vos données réseau transitent chez des tiers, souvent hors de France ou d'Europe.
Tout le contraire,
sans compromis
Kapelgy est conçu pour que votre équipe IT puisse lancer un audit complet le jour même, sans formation, sans déploiement, et comprendre les résultats sans être expert en cybersécurité.
Une architecture préparée
pour la transition post-quantique
Le post-quantique n'est pas un argument marketing : c'est un moteur qui ouvre de vraies connexions TCP/TLS/SSH vers les actifs déjà inventoriés et analyse les paramètres réellement négociés. Kapelgy intègre CRYSTALS-Kyber-1024 (ML-KEM), standardisé par le NIST en FIPS 203.
ML-KEM / CRYSTALS-Kyber-1024
Algorithme KEM post-quantique. Résistance niveau 5 NIST. Standardisé en FIPS 203 (août 2024). Implémentation validée par une suite de tests indépendante (vecteurs KAT, keygen/encaps/decaps, rejet implicite).
Politique cryptographique configurable
Taille de clé minimale imposée et exigence de chiffrement hybride (classique + post-quantique) définies au niveau plateforme. Chaque modification est tracée dans les journaux d'audit.
Suivi des constats post-quantiques
Score de couverture PQC par périmètre, liste des constats ouverts (clés faibles, protocoles obsolètes, certificats non conformes) et suivi de leur traitement au fil de vos audits.
L'essentiel de la plateforme
Premier résultat après installation
Agent à installer sur vos machines
Moteur ML-KEM conforme à la spécification NIST FIPS 203
Hébergé sur votre infrastructure
Conformité ANSSI, NIS2 et RGPD
vérifiée techniquement
Kapelgy évalue automatiquement un socle de contrôles techniques vérifiables contre l'état réel de votre système. Ce n'est pas une couverture exhaustive des référentiels — qui nécessite aussi des preuves organisationnelles et documentaires, apportées par nos audits humains.
ANSSI
MFA activé sur tous les comptes admin, algorithme de signature JWT en production, absence de vulnérabilité critique ouverte.
NIS2
Procédure de notification d'incident tracée, scan de vulnérabilités récent (moins de 30 jours), chiffrement des données sensibles au repos.
RGPD / GDPR
Chiffrement des identifiants stockés, désactivation des comptes inactifs, sous-traitants IA identifiés et documentés (art. 28).
Quatre principes qui guident
chaque décision produit
Agentless
Aucun agent à déployer sur les endpoints.
Souverain
Vos données de scan et vos rapports restent dans votre environnement.
Assisté par IA
Un assistant IA vous aide à interpréter les résultats et à prioriser vos actions.
Post-quantum ready
Architecture préparée pour la transition cryptographique post-quantique.
Vous êtes infogérant,
intégrateur ou MSP ?
Proposez à vos clients un audit cyber structuré, sous votre marque, sans construire d'outillage en interne.
Notre programme partenaire vous donne accès à une plateforme pensée pour les MSP, conçue pour protéger vos clients, centraliser vos environnements et développer votre offre cybersécurité.
Comprendre avant de décider
Des guides sourcés et datés, sans jargon, pour les dirigeants et responsables IT de PME.
NIS2 et PME : suis-je concerné ?
Périmètre, obligations, sanctions et état de la transposition en France.
Choisir un prestataire d'audit
Scan, audit ou test d'intrusion : 10 questions à poser avant de signer.
Glossaire de la cybersécurité
Agentless, PASSI, ML-KEM, HNDL… les termes clés en langage clair.
Vous avez des questions,
voici les réponses
Agentless veut dire qu'on n'installe rien sur vos machines. Kapelgy scanne votre réseau à distance, sans rien déposer sur les postes, en interrogeant vos équipements via les protocoles réseau standard (TCP). C'est comme faire une radio sans chirurgie.
Oui, pour tout ce qui touche à votre réseau : Kapelgy est hébergé sur votre propre infrastructure, et les résultats de scan, cartographies et rapports restent chez vous, chiffrés au repos (AES-256-GCM). Un point de transparence important : l'assistant IA Kibi s'appuie sur un modèle d'IA pour vous aider à interpréter les résultats — ce sous-traitant est identifié et documenté dans nos contrôles RGPD. Un modèle d'IA local peut être ajouté en complément si vous souhaitez limiter davantage les échanges vers le cloud.
Les ordinateurs quantiques, une fois opérationnels, seront capables de casser RSA et ECC — les algorithmes qui sécurisent aujourd'hui la majorité des communications chiffrées. Le chiffrement post-quantique (PQC) est une nouvelle génération d'algorithmes résistants à ces attaques. Kapelgy intègre nativement CRYSTALS-Kyber-1024 (ML-KEM), standardisé par le NIST en août 2024 via FIPS 203.
Non. Kapelgy est conçu pour que n'importe quel responsable IT puisse le prendre en main sans formation spécifique. Les résultats sont présentés en français clair, avec des priorités et des actions concrètes. L'assistant IA Kibi vous aide à traduire les résultats techniques en langage naturel.
Une seule commande suffit : sudo bash start.sh et vous êtes opérationnel en quelques minutes. Aucun agent à déployer sur vos machines. Entrez simplement votre plage réseau et le premier scan démarre automatiquement.
En cas d'incident, appelez-nous au 06 95 48 47 78 ou écrivez à contact@kapelgy.com : nous vous répondons sous 24 h ouvrées, vous aidons à qualifier la situation et à prioriser les premières mesures de confinement. Nous ne proposons pas d'astreinte 24h/24 ; pour une cellule de crise complète, nous vous orientons vers un prestataire spécialisé en réponse à incident.
Oui. Kapelgy ne réalise aucun scan ni test technique sans l'autorisation écrite du représentant légal de l'entreprise et sans périmètre défini (sites, plages IP, équipements, dates). C'est la condition pour rester dans le cadre légal et vous protéger.
Un échange de 30 minutes pour comprendre votre contexte, cadrer un périmètre et identifier vos priorités (conformité NIS2/RGPD, exposition réseau, demande d'un client ou d'un assureur). Ce n'est pas un audit : aucun test technique n'est réalisé pendant l'appel, et il ne vaut pas attestation de sécurité.
L'audit agentless se réalise à distance : il concerne des entreprises de toute la France, quelle que soit la région. Les interventions sur site se décident lors du cadrage. Une page est dédiée à chaque région (secteurs, départements, villes).
Le tarif dépend du périmètre (nombre de sites, d'équipements et de référentiels visés : ANSSI, NIS2, RGPD). Demandez un devis personnalisé ou réservez un appel découverte gratuit de 30 minutes.
NIS2 vise de nombreux secteurs essentiels et importants, y compris des entreprises de taille moyenne et leurs sous-traitants. Kapelgy vérifie un socle de contrôles techniques NIS2 et vous aide à identifier les écarts à traiter.
Oui. Kapelgy propose une offre d'infogérance IT (essentielle et premium), avec la cybersécurité intégrée à la gestion du parc informatique. Elle s'adresse en priorité aux PME de Paris et d'Île-de-France ; pour une autre région, contactez-nous afin d'étudier votre situation.
Parlons de votre réseau.
30 minutes, sans engagement.
Un échange pour cadrer votre besoin et savoir si un audit a du sens pour votre entreprise. Aucun test technique sans votre autorisation écrite.
Un expert vous répond
sous 24 heures
Que ce soit pour une démo, un devis d'audit cybersécurité ou juste comprendre si Kapelgy correspond à vos besoins, écrivez-nous — on vous répond vite et sans jargon.
Kapelgy — audit cybersécurité pour PME, TPE et ETI partout en France ; infogérance IT en priorité à Paris et en Île-de-France.
Réservez votre appel découverte
Choisissez un créneau qui vous convient. L'appel dure 30 minutes, sans engagement.