Positionnement
Les PME et ETI sont la cible principale des cyberattaquants en France : ressources IT limitees, peu ou pas de RSSI interne, et position critique dans les chaines d’approvisionnement de grands donneurs d’ordre. Kapelgy livre un niveau de protection equivalent aux grandes entreprises, sans agent a deployer et sans equipe securite dediee.
Pourquoi les PME et ETI sont ciblees
- 60 % des cyberattaques reussies en France impliquent une erreur humaine (source ANSSI)
- Les PME sous-traitantes sont utilisees comme vecteur d’entree vers les grands comptes
- Les attaques ransomware ciblent les organisations avec des sauvegardes non testees et des systemes non patches
- NIS2 et ISO 27001 etendent leurs obligations aux fournisseurs et prestataires de PME clientes de grands groupes
Ce que Kapelgy apporte sans DSI interne
Audit agentless
Aucun logiciel a installer sur vos postes ou serveurs. Kapelgy analyse votre exposition externe et vos applications web depuis l’exterieur, comme le ferait un attaquant. Resultat : un rapport de vulnerabilites actionnable en moins de 24h.
Chiffrement post-quantique CRYSTALS-Kyber-1024
Les ordinateurs quantiques rendront obsoletes RSA et ECC dans un horizon de 5 a 10 ans. Les donnees chiffrees aujourd’hui peuvent etre stockees et dechiffrees demain (« harvest now, decrypt later »). Kapelgy integre ML-KEM (NIST FIPS 203) pour proteger vos echanges et vos donnees sensibles des maintenant.
Conformite RGPD sans expert juridique
Kapelgy mappe automatiquement les resultats d’audit aux obligations RGPD : detection de fuites de donnees personnelles, evaluation des headers de confidentialite, identification des transferts hors UE non conformes. Rapport exportable pour vos audits et vos clients.
Intervention ransomware
En cas d’attaque, Kapelgy intervient pour confiner la menace, analyser l’incident et restaurer les systemes via sauvegardes securisees. Il est deconseille de payer une rancon : cela ne garantit pas la recuperation des donnees et expose a de nouvelles attaques.
Modules inclus
Scanner OWASP Top 10
Controle de vos applications web et APIs sur 10 categories de vulnerabilites : XSS, injection SQL, CSRF, headers HTTP, SSL/TLS, authentification, path traversal, CORS, open redirect, fuite d’information. Score 0-100 automatique avec recommandations de correction.
Surveillance ISO 27001 et RGPD
Suivi continu des ecarts par rapport aux 114 controles ISO 27001:2022. Tableau de bord de maturite. Export PDF auditables pour vos clients grands comptes ou vos auditeurs.
IA Analyst
Analyse contextuelle par IA (Claude Anthropic ou Ollama local). Recommandations de remediation en langage naturel, prioritisees par niveau de risque. Pas de jargon technique inaccessible.
Cas d’usage PME / ETI
Sous-traitant industriel — votre donneur d’ordre exige un questionnaire de securite ou une certification ISO 27001. Kapelgy produit les elements de preuve necessaires et identifie les ecarts a corriger avant l’audit.
Cabinet comptable ou juridique — vos donnees clients sont sensibles et soumises au secret professionnel. Kapelgy surveille vos applications et vos acces en continu, sans perturber votre activite.
E-commerce — vous traitez des donnees de paiement soumises a PCI-DSS. Kapelgy controle la conformite des exigences 2, 4, 6 et 11, et detecte les expositions avant qu’un attaquant ne les exploite.
PME en croissance — vous venez de lever des fonds ou d’integrer un nouveau marche. Un audit de depart identifie les risques herites de la periode de croissance rapide.
Comparatif : avec et sans Kapelgy
| Situation | Sans Kapelgy | Avec Kapelgy |
|---|---|---|
| Detection d’une intrusion | En moyenne 207 jours | Moins de 72h |
| Conformite RGPD | Reactive apres controle CNIL | Continue et documentee |
| Audit ISO 27001 | Couteux, ponctuel | Continu, exportable |
| Chiffrement post-quantique | Non pris en charge | Natif CRYSTALS-Kyber-1024 |
| Deploiement | Agent sur chaque poste | Agentless, sans installation |
Certifications et standards
NIST FIPS 203, CRYSTALS-Kyber-1024, ML-KEM, ISO 27001:2022, RGPD, PCI-DSS v4, ANSSI RGS v2, NIS2, OWASP Top 10.
Certifications en cours d’obtention — certification officielle prévue prochainement.
Contact
Email : kapelgy@gmail.com Telephone : 06 95 48 47 78 Reponse sous 24h — hebergement France — sans engagement