Positionnement
Les etablissements financiers — banques, assureurs, societes de gestion, fintechs — sont soumis aux referentiels les plus contraignants en matiere de securite des systemes d’information : PCI-DSS v4, reglementation DORA (Digital Operational Resilience Act), ISO 27001, RGPD et recommandations ANSSI. Kapelgy centralise l’audit continu, le chiffrement post-quantique et la conformite multi-framework dans une seule plateforme, sans agent a deployer.
Cadre reglementaire du secteur financier
DORA — Digital Operational Resilience Act
En vigueur depuis janvier 2025, DORA impose aux entites financieres et a leurs prestataires IT critiques des exigences de resilience operationnelle numerique : gestion des risques ICT, tests de penetration obligatoires (TLPT), notification d’incidents majeurs, et controle des sous-traitants technologiques. Kapelgy produit les rapports d’audit et les preuves de conformite necessaires aux obligations DORA.
PCI-DSS v4
Les exigences 2 (configuration securisee), 4 (chiffrement en transit), 6 (securite des applications), 11 (tests de securite) sont auditees en continu par Kapelgy. Rapports exportables au format structure pour vos QSA (Qualified Security Assessors).
ISO 27001:2022
Suivi continu sur 114 controles. Score de maturite par domaine. Mapping automatique des resultats d’audit vers les controles A.8, A.12 et A.14.
RGPD
Detection des fuites de donnees clients et personnelles, evaluation des headers de confidentialite, identification des transferts hors UE. Applicable aux donnees de clients particuliers et aux donnees de collaborateurs.
Menaces specifiques au secteur financier
Fraude et compromission de comptes — les attaques sur les portails clients et les APIs de paiement restent le premier vecteur de perte financiere directe.
Harvest now, decrypt later — les flux financiers chiffres avec RSA ou ECC echanges aujourd’hui peuvent etre dechiffres demain par un ordinateur quantique. Les donnees de paiement et les ordres de transaction sont des cibles prioritaires.
Attaques sur les APIs open banking — la directive DSP2 a multiplie les points d’exposition. Chaque API bancaire exposee est une surface d’attaque potentielle.
Rançongiciels et sabotage — les etablissements financiers sont des cibles de choix pour les groupes ransomware en raison de leur capacite a payer et de leur intolerance aux interruptions de service.
Risque sous-traitant — DORA impose un controle explicite des prestataires ICT critiques. Un sous-traitant compromis peut devenir le vecteur d’une attaque sur vos systemes.
Fonctionnalites adaptees au secteur financier
Audit continu des applications et APIs
Scanner OWASP Top 10 applique aux portails clients, APIs de paiement et back-offices. Detection de broken authentication, injection SQL, CORS mal configure, fuite de donnees de carte. Score 0-100 par application auditee.
Chiffrement post-quantique CRYSTALS-Kyber-1024
Protection des flux sensibles (ordres de paiement, donnees KYC, communications interbancaires) avec ML-KEM NIST FIPS 203. Resistance aux attaques « harvest now, decrypt later ». Rotation automatique des cles. Monitoring du score de couverture PQC par asset.
Tests d’intrusion integres (TLPT-ready)
Les modules d’audit agentless de Kapelgy sont conçus pour produire les elements de preuve attendus dans le cadre des tests de penetration bases sur la menace (TLPT) imposes par DORA. Rapports structures, reproductibles et datés.
Portail multi-tenant pour les groupes financiers
Isolation complete des donnees entre entites juridiques d’un meme groupe. Trois niveaux d’acces : groupe, entite, auditeur externe. Export des rapports de conformite par entite pour les reporting regulatoires.
IA Analyst — synthese pour le COMEX et le Conseil
Kapelgy produit des syntheses de conformite en langage naturel, sans jargon technique, directement exploitables pour les reportings au Conseil d’Administration et aux autorites de supervision (ACPR, AMF).
Cas d’usage
Banque de detail — audit continu des portails en ligne, detection des expositions API open banking, conformite PCI-DSS v4 en temps reel, rapport DORA exportable.
Fintech de paiement — scan OWASP des APIs, chiffrement post-quantique des flux de transaction, conformite RGPD des donnees clients, preparation aux audits QSA.
Assureur — controle des applications de souscription et de gestion des sinistres, audit des acces privilegies, conformite ISO 27001 continue.
Societe de gestion — protection des communications avec les investisseurs, chiffrement des donnees de portefeuille, conformite RGPD et MiFID II sur la conservation des donnees.
Certifications et referentiels supportes
NIST FIPS 203, CRYSTALS-Kyber-1024, ML-KEM, PCI-DSS v4, DORA, ISO 27001:2022, RGPD, ANSSI RGS v2, NIS2, OWASP Top 10, DSP2.
Certifications en cours d’obtention — certification officielle prévue prochainement.
Contact
Email : kapelgy@gmail.com Telephone : 06 95 48 47 78 Reponse sous 24h — hebergement France — sans engagement