Détecter ce que les outils classiquesne voient pas.
Un pare-feu reconnaît ce qu'il connaît déjà. Une intrusion qui utilise des identifiants valides, à une heure plausible, depuis une adresse crédible, ne déclenche rien. Notre approche compare chaque activité au comportement habituel — et remonte ce qui sort de la normale.
Le constat
des entreprises françaises ont été touchées par un rançongiciel en 2024 — le taux le plus élevé d'Europe.
Sophos, State of Ransomware 2024
d'exfiltrations de données en 2025 par rapport à 2024 : les attaquants visent le vol, plus le chiffrement.
ANSSI, Panorama de la cybermenace 2025
des victimes mettent plus d'un mois à se rétablir — contre 24 % en 2023.
Sophos, State of Ransomware 2024
Le secteur public, la santé, les collectivités et les établissements d'enseignement figurent parmi les cibles les plus touchées — parce qu'ils cumulent des données critiques et des moyens contraints.
Notre approche
Détection sur le comportement, en complément de vos outils
Vos pare-feu, antivirus et SIEM appliquent déjà des règles et, pour les plus récents, une analyse comportementale. Nous n'ajoutons pas une couche de plus : nous corrélons ces signaux avec ce que vos outils ne connaissent pas — vos usages métier réels et le comportement de vos agents IA. Objectif : rendre visible ce qui passe aujourd'hui inaperçu, sans remplacer ce qui fonctionne.
Corrélation de signaux faibles en continu
Horaires de connexion, localisations, volumes, séquences d'actions, accès inhabituels : pris isolément, ces signaux ne veulent rien dire. Corrélés, ils dessinent une anomalie. L'agent relie ce qu'aucun outil pris seul ne relie.
Qualification de l'alerte : qui, quoi, quand, quelle gravité
Quand un signal sort de la normale, l'agent rassemble le contexte : qui agit, sur quoi, à quel moment, quel niveau de gravité et ce qui a déjà été touché. L'alerte arrive exploitable, pas sous forme de journal brut. Le délai dépend du volume et du paramétrage — il est mesuré avec vous lors du cadrage.
La décision reste à l'humain
L'agent détecte, qualifie et alerte. Il ne bloque pas une opération de lui-même. Un dispositif de sécurité qui se trompe seul coûte plus cher qu'il ne protège : c'est pourquoi la validation des actions sensibles reste humaine.
Ce que nous analysons
Différentes surfaces, un même principe : comparer au comportement normal et remonter l'écart.
Identifiants détournés
Un compte légitime utilisé par quelqu'un d'autre : détection par empreinte comportementale (horaires, outils consultés, types d'opérations, volumétrie).
Phishing et emails frauduleux
Analyse du contenu, de l'expéditeur, des liens et du contexte — pas seulement des mots-clés. Alerte au moment décisif, avant le clic.
Failles de serveurs et de postes
Repérage des configurations exposées et des comportements anormaux sur les machines, avec hiérarchisation par criticité.
Transactions et activités suspectes
Analyse en continu des opérations et des accès à des données sensibles, comparés aux habitudes de chaque compte.
Dérives d'agents IA
Supervision des agents en production : hallucinations, biais, appels interdits, avec seuils ajustables et piste d'audit.
Réseaux et flux
Détection d'échanges anormaux entre systèmes, de mouvements de données inhabituels et de connexions hors périmètre.
Ce que la solution fait — et ce qu'elle ne fait pas
Nous préférons poser les limites nous-mêmes. Un dispositif de sécurité dont on surestime la portée est un dispositif dangereux.
Ce que nous faisons
- Analyser en continu les activités et les accès que vous nous rendez visibles
- Comparer au comportement habituel et signaler les écarts significatifs
- Qualifier chaque alerte : qui, quoi, quand, gravité, périmètre touché
- Journaliser chaque détection de façon vérifiable (piste d'audit)
- Vous accompagner dans la mise en conformité documentaire (RGPD, AI Act)
- Adapter les seuils à votre contexte métier pour limiter les faux positifs
Ce que nous ne faisons pas
- Nous ne garantissons pas la détection exhaustive de toute menace
- Nous ne bloquons pas automatiquement vos opérations : la décision reste humaine
- Nous ne nous substituons pas à votre RSSI ni à vos obligations légales
- Nous ne certifions pas votre conformité : nous vous aidons à la documenter
- Nous ne garantissons aucun résultat lorsque les journaux sont incomplets
- Nous ne prenons pas en charge la réponse à incident ni la remédiation
Comment nous opérons cette approche
Cette page décrit notre méthode de détection. Elle est mise en œuvre dans VerAI Shield, notre solution de cybersécurité et de conformité AI Act : périmètre, offres et engagements de service y sont détaillés.
Découvrir VerAI ShieldConditions et réserves
Les points suivants encadrent nos prestations de détection. Ils sont repris dans nos conditions contractuelles et s'appliquent à toute mise en œuvre.
- Outil d'aide à la décision. Le dispositif produit des alertes et des analyses. Il ne se substitue pas à l'appréciation de vos équipes, qui conservent la maîtrise des décisions et des actions.
- Responsabilité du client. La sécurité de vos systèmes, la conformité réglementaire et les décisions prises à partir des alertes relèvent de votre responsabilité. Notre intervention ne transfère ni vos obligations légales, ni la responsabilité de votre infrastructure.
- Dépendance aux données fournies. La pertinence de la détection dépend de l'exhaustivité, de la qualité et de l'actualité des journaux et sources d'activité que vous nous rendez accessibles. Une couverture partielle produit une détection partielle.
- Absence de garantie d'exhaustivité. Aucun dispositif de détection, quelle que soit la technologie employée, ne garantit l'identification de l'ensemble des menaces. Nous nous engageons sur des moyens et une méthode, non sur un résultat exhaustif.
- Conformité : aide, non certification. Nous fournissons les éléments documentaires utiles à une démarche de conformité (registre, traçabilité, aide à l'analyse de risque). La conformité effective se constate par vos soins ou par un auditeur tiers.
- Données personnelles. L'analyse comportementale peut traiter des données à caractère personnel. Sa mise en œuvre suppose un cadre RGPD défini avec vous (finalité, durée de conservation, information des personnes concernées) avant tout déploiement.
Ces réserves ne sont pas une précaution de style : elles délimitent ce que nous pouvons honnêtement annoncer. Elles sont détaillées dans nos conditions contractuelles, remises avant toute signature.
Évaluer votre exposition
Un échange permet d'identifier vos surfaces les plus exposées et ce qui est réalistement détectable avec vos journaux actuels.