Appel découverte gratuit — 30 min, sans engagement, périmètre défini avec vous.Aucun test technique sans votre autorisation écrite.Appel découverte gratuit — 30 min, sans engagement, périmètre défini avec vous.Aucun test technique sans votre autorisation écrite.
Réserver mon appel
Agentless Assisté par IA On-premise Post-quantum ready

Audit cybersécurité PME
partout en France : clair, rapide, sans agent

Votre réseau est-il exposé ? Kapelgy audite à distance l'infrastructure des PME, TPE et ETI de toute la France et vous remet un plan d'action priorisé, en français clair : exposition réseau, chiffrement, conformité NIS2, RGPD et ANSSI. Infogérance IT et formations disponibles.

AgentlessAucun agent requis
ML-KEMPost-quantique (spécification FIPS 203)
On-premDéploiement souverain
3Portails MSP/Admin/Client
NIST FIPS 203
ANSSI : bientôt certifié
RGS v2
NIS2
RGPD / GDPR
Nos offres

Un parcours simple :
appel, audit, plan d'action

Chaque mission démarre par un périmètre écrit et validé. Les tarifs sont établis sur devis, après cadrage (nombre de sites, d'équipements et de référentiels visés).

Étape 1 · Appel découverte
Gratuit
30 minutes · sans engagement
  • Compréhension de votre contexte et de vos enjeux
  • Cadrage d'un périmètre d'audit
  • Estimation adaptée à votre taille
  • Aucun test technique pendant l'appel
Réserver l'appel
Infogérance IT
Sur devis
Formules essentielle ou premium
  • Gestion de votre parc informatique
  • Support utilisateurs
  • Cybersécurité intégrée à l'exploitation
Découvrir l'offre

Aussi : formations pour vos équipes et programme partenaire MSP.
Un audit automatisé ne remplace ni un test d'intrusion ni un audit organisationnel complet, et ne constitue pas une certification de sécurité.

Données maîtrisées

Vos données de sécurité restent
dans votre environnement

Kapelgy est pensé pour être déployé chez vous, pas dans un cloud tiers. Voici précisément ce qui est local — et ce qui s'appuie, de façon déclarée, sur un service externe.

Déploiement on-premise

La plateforme s'installe et s'exécute dans votre infrastructure (sudo bash start.sh). Aucune dépendance à un cloud externe pour scanner votre réseau et générer vos rapports.

Assistant IA transparent

Kibi, l'assistant IA de Kapelgy, vous aide à analyser les résultats. Un modèle d'IA local peut être ajouté en complément. Le sous-traitant IA est identifié et tracé dans nos contrôles de conformité RGPD.

Données sensibles conservées chez vous

Résultats de scan, cartographie réseau et rapports restent hébergés dans l'environnement client, chiffrés au repos (AES-256-GCM) et en transit.

Pour qui est Kapelgy : audit cybersécurité pour PME, DSI, MSP et RSSI

Pour qui ?

Dirigeant de PME

Vous voulez savoir si votre réseau est vulnérable, sans jargon technique ni investissement massif.

DSI / Responsable IT

Vous gérez l'infrastructure et voulez un audit rapide, fiable et sans déploiement d'agents.

MSP / Prestataire IT

Vous auditez vos clients et avez besoin d'un rapport structuré multi-tenant en quelques minutes.

RSSI

Vous pilotez la conformité ANSSI, NIS2 et RGPD, et cherchez une architecture souveraine et post-quantum ready.

Comment ça marche

Audit réseau agentless :
de la découverte au rapport priorisé

Kapelgy enchaîne découverte réseau, audit cryptographique post-quantique et évaluation de conformité, puis restitue un plan d'action clair — et vous permet de relancer un audit à tout moment pour suivre vos progrès.

Découverte agentless

Renseignez votre plage réseau (ex : 192.168.1.0/24). Rien à installer sur vos machines : un scan TCP identifie les hôtes actifs et leurs ports/services exposés.

Audit cryptographique & conformité

Le moteur post-quantique négocie réellement TLS/SSH sur les actifs découverts et les évalue selon un référentiel ANSSI. En parallèle, un socle de contrôles techniques ANSSI/NIS2/RGPD est vérifié.

Rapport & assistant IA

Un score de risque, les constats les plus critiques et des recommandations sont consolidés dans un rapport (écran ou PDF). L'assistant IA Kibi vous aide à les interpréter, en français, sans jargon.

Fonctionnalités

Une plateforme d'audit cyber
agentless et souveraine

Kapelgy centralise la découverte de surface d'attaque, l'audit post-quantique, la conformité et un assistant IA dans une interface unifiée, déployée chez vous.

NIST FIPS 203

Chiffrement Post-Quantique

Moteur ML-KEM-1024 (CRYSTALS-Kyber), conforme NIST FIPS 203, testé par une suite de validation indépendante (vecteurs KAT, keygen/encaps/decaps, rejet implicite). Politique de taille de clé minimale et de chiffrement hybride configurable.

Kyber-1024 · ML-KEM · FIPS 203
TLS & en-têtes HTTP

Audit de sécurité web

Analyse des en-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options…) et de la configuration TLS/SSL négociée par un site public, avec repérage des piles logicielles notoirement obsolètes.

En-têtes HTTP · Grade TLS/SSL

Assistant IA (Kibi)

Kibi vous aide à interpréter les résultats de scan et à prioriser vos actions de remédiation, en langage clair. Un modèle d'IA local peut être ajouté en complément.

Assistant IA · Modèle local en option

Déploiement Agentless

Découverte réseau sans agent sur l'infrastructure cible (scan TCP des hôtes et ports courants). Scans à la demande. Identification basique de la pile technique via les bannières et en-têtes serveur.

Agentless · TCP · Bannières

Conformité ANSSI / NIS2 / RGPD

Un socle de contrôles techniques vérifiés automatiquement contre l'état réel de votre système (MFA, chiffrement, scans récents, incidents tracés). Complément — pas substitut — à un audit documentaire complet.

ANSSI · NIS2 · RGPD

Portail Multi-Tenant MSP

3 rôles distincts : Admin, MSP, Client. Isolation des données par client (cloisonnement multi-tenant). Chiffrement AES-256-GCM des champs sensibles, sessions JWT (8h), limitation de débit sur l'API.

Multi-tenant · AES-256-GCM · JWT
Architecture

De l'infrastructure client
au rapport priorisé

Une chaîne agentless de bout en bout : découverte réseau, audit cryptographique post-quantique, évaluation de conformité et génération de rapport, avec un assistant IA pour l'interprétation.

Infrastructure client
Découverte agentless (scan TCP)
Audit post-quantique ANSSI (TLS/SSH réels)
Évaluation conformité ANSSI/NIS2/RGPD
Rapport priorisé (écran / PDF)
Assistant IA Kibi

Le moteur d'audit post-quantique en détail

01Référentiel ANSSI
02Lecture certificats X.509
03Négociation TLS/SSH réelle
04Score HNDL
05Détection piles obsolètes

HNDL = Harvest Now, Decrypt Later — priorisation des flux les plus exposés au risque de déchiffrement futur.

Déploiement souverain TLS/SSH réels — pas de données simulées Agentless PQC-ready
Une technologie, pas juste un service

Plateforme d'audit &
services de cybersécurité pour PME

Kapelgy associe une plateforme d'audit et un accompagnement humain : l'outil produit les constats, un expert les interprète avec vous et priorise le plan d'action.

Kapelgy Platform
  • Découverte réseau agentless (surface d'attaque)
  • Audit post-quantique ANSSI (TLS/SSH réels)
  • Assistant IA d'aide à l'analyse (Kibi)
  • Conformité ANSSI, NIS2, RGPD (contrôles techniques)
  • Post-Quantum Readiness (ML-KEM-1024)
  • Rapports consolidés (écran & PDF)
Kapelgy Services
  • Audit cybersécurité
  • Accompagnement conformité
  • Infogérance IT et formations
Le problème actuel

Audit cybersécurité PME :
les outils existants sont trop complexes

Déploiement interminable

Les solutions classiques demandent des semaines pour installer des agents sur chaque machine.

Coûts inaccessibles

Les plateformes SOC enterprise coûtent plusieurs dizaines de milliers d'euros par an.

Résultats incompréhensibles

Des rapports de 200 pages remplis de CVE que personne ne sait interpréter ni corriger.

Données envoyées dans le cloud

Vos données réseau transitent chez des tiers, souvent hors de France ou d'Europe.

La solution Kapelgy

Tout le contraire,
sans compromis

Kapelgy est conçu pour que votre équipe IT puisse lancer un audit complet le jour même, sans formation, sans déploiement, et comprendre les résultats sans être expert en cybersécurité.

Opérationnel en quelques minutes, zéro agent à installer
Rapport clair avec priorités et corrections
Plateforme hébergée sur votre infrastructure
Chiffrement post-quantique ML-KEM-1024 natif
Sous-traitant IA identifié et documenté, pas caché
Post-quantum ready

Une architecture préparée
pour la transition post-quantique

Le post-quantique n'est pas un argument marketing : c'est un moteur qui ouvre de vraies connexions TCP/TLS/SSH vers les actifs déjà inventoriés et analyse les paramètres réellement négociés. Kapelgy intègre CRYSTALS-Kyber-1024 (ML-KEM), standardisé par le NIST en FIPS 203.

ML-KEM / CRYSTALS-Kyber-1024

Algorithme KEM post-quantique. Résistance niveau 5 NIST. Standardisé en FIPS 203 (août 2024). Implémentation validée par une suite de tests indépendante (vecteurs KAT, keygen/encaps/decaps, rejet implicite).

Politique cryptographique configurable

Taille de clé minimale imposée et exigence de chiffrement hybride (classique + post-quantique) définies au niveau plateforme. Chaque modification est tracée dans les journaux d'audit.

Suivi des constats post-quantiques

Score de couverture PQC par périmètre, liste des constats ouverts (clés faibles, protocoles obsolètes, certificats non conformes) et suivi de leur traitement au fil de vos audits.

Le produit en bref

L'essentiel de la plateforme

5 min

Premier résultat après installation

0

Agent à installer sur vos machines

FIPS 203

Moteur ML-KEM conforme à la spécification NIST FIPS 203

On-prem

Hébergé sur votre infrastructure

Conformité réglementaire

Conformité ANSSI, NIS2 et RGPD
vérifiée techniquement

Kapelgy évalue automatiquement un socle de contrôles techniques vérifiables contre l'état réel de votre système. Ce n'est pas une couverture exhaustive des référentiels — qui nécessite aussi des preuves organisationnelles et documentaires, apportées par nos audits humains.

ANSSI

MFA activé sur tous les comptes admin, algorithme de signature JWT en production, absence de vulnérabilité critique ouverte.

NIS2

Procédure de notification d'incident tracée, scan de vulnérabilités récent (moins de 30 jours), chiffrement des données sensibles au repos.

RGPD / GDPR

Chiffrement des identifiants stockés, désactivation des comptes inactifs, sous-traitants IA identifiés et documentés (art. 28).

Pourquoi Kapelgy

Quatre principes qui guident
chaque décision produit

Agentless

Aucun agent à déployer sur les endpoints.

Souverain

Vos données de scan et vos rapports restent dans votre environnement.

Assisté par IA

Un assistant IA vous aide à interpréter les résultats et à prioriser vos actions.

Post-quantum ready

Architecture préparée pour la transition cryptographique post-quantique.

Programme Partenaire
Programme MSP

Vous êtes infogérant,
intégrateur ou MSP ?

Proposez à vos clients un audit cyber structuré, sous votre marque, sans construire d'outillage en interne.

Notre programme partenaire vous donne accès à une plateforme pensée pour les MSP, conçue pour protéger vos clients, centraliser vos environnements et développer votre offre cybersécurité.

Programme pilote Devenez l'un de nos premiers partenaires MSP
Plateforme multi-tenant Tous vos clients depuis un seul portail
Accompagnement expert Support de l'équipe Kapelgy
Kit commercial complet Les outils pour développer votre offre cyber
Découvrir le programme partenaire Accès au portail partenaire
MSP PORTAL
MULTI-TENANT
SCORE · EXEMPLE FICTIF 98% ● Données d'illustration
Clients (exemple) 128
Environnements 247
Audits planifiés (exemple) 12
Questions fréquentes

Vous avez des questions,
voici les réponses

Agentless veut dire qu'on n'installe rien sur vos machines. Kapelgy scanne votre réseau à distance, sans rien déposer sur les postes, en interrogeant vos équipements via les protocoles réseau standard (TCP). C'est comme faire une radio sans chirurgie.

Oui, pour tout ce qui touche à votre réseau : Kapelgy est hébergé sur votre propre infrastructure, et les résultats de scan, cartographies et rapports restent chez vous, chiffrés au repos (AES-256-GCM). Un point de transparence important : l'assistant IA Kibi s'appuie sur un modèle d'IA pour vous aider à interpréter les résultats — ce sous-traitant est identifié et documenté dans nos contrôles RGPD. Un modèle d'IA local peut être ajouté en complément si vous souhaitez limiter davantage les échanges vers le cloud.

Les ordinateurs quantiques, une fois opérationnels, seront capables de casser RSA et ECC — les algorithmes qui sécurisent aujourd'hui la majorité des communications chiffrées. Le chiffrement post-quantique (PQC) est une nouvelle génération d'algorithmes résistants à ces attaques. Kapelgy intègre nativement CRYSTALS-Kyber-1024 (ML-KEM), standardisé par le NIST en août 2024 via FIPS 203.

Non. Kapelgy est conçu pour que n'importe quel responsable IT puisse le prendre en main sans formation spécifique. Les résultats sont présentés en français clair, avec des priorités et des actions concrètes. L'assistant IA Kibi vous aide à traduire les résultats techniques en langage naturel.

Une seule commande suffit : sudo bash start.sh et vous êtes opérationnel en quelques minutes. Aucun agent à déployer sur vos machines. Entrez simplement votre plage réseau et le premier scan démarre automatiquement.

En cas d'incident, appelez-nous au 06 95 48 47 78 ou écrivez à contact@kapelgy.com : nous vous répondons sous 24 h ouvrées, vous aidons à qualifier la situation et à prioriser les premières mesures de confinement. Nous ne proposons pas d'astreinte 24h/24 ; pour une cellule de crise complète, nous vous orientons vers un prestataire spécialisé en réponse à incident.

Oui. Kapelgy ne réalise aucun scan ni test technique sans l'autorisation écrite du représentant légal de l'entreprise et sans périmètre défini (sites, plages IP, équipements, dates). C'est la condition pour rester dans le cadre légal et vous protéger.

Un échange de 30 minutes pour comprendre votre contexte, cadrer un périmètre et identifier vos priorités (conformité NIS2/RGPD, exposition réseau, demande d'un client ou d'un assureur). Ce n'est pas un audit : aucun test technique n'est réalisé pendant l'appel, et il ne vaut pas attestation de sécurité.

L'audit agentless se réalise à distance : il concerne des entreprises de toute la France, quelle que soit la région. Les interventions sur site se décident lors du cadrage. Une page est dédiée à chaque région (secteurs, départements, villes).

Le tarif dépend du périmètre (nombre de sites, d'équipements et de référentiels visés : ANSSI, NIS2, RGPD). Demandez un devis personnalisé ou réservez un appel découverte gratuit de 30 minutes.

NIS2 vise de nombreux secteurs essentiels et importants, y compris des entreprises de taille moyenne et leurs sous-traitants. Kapelgy vérifie un socle de contrôles techniques NIS2 et vous aide à identifier les écarts à traiter.

Oui. Kapelgy propose une offre d'infogérance IT (essentielle et premium), avec la cybersécurité intégrée à la gestion du parc informatique. Elle s'adresse en priorité aux PME de Paris et d'Île-de-France ; pour une autre région, contactez-nous afin d'étudier votre situation.

Passons à l'action

Parlons de votre réseau.
30 minutes, sans engagement.

Un échange pour cadrer votre besoin et savoir si un audit a du sens pour votre entreprise. Aucun test technique sans votre autorisation écrite.

Parlons de votre projet

Un expert vous répond
sous 24 heures

Que ce soit pour une démo, un devis d'audit cybersécurité ou juste comprendre si Kapelgy correspond à vos besoins, écrivez-nous — on vous répond vite et sans jargon.

Kapelgy — audit cybersécurité pour PME, TPE et ETI partout en France ; infogérance IT en priorité à Paris et en Île-de-France.

Réponse sous 24 h ouvrées · Sans engagement

Prise de rendez-vous

Réservez votre appel découverte

Choisissez un créneau qui vous convient. L'appel dure 30 minutes, sans engagement.