Tests d'intrusion avancés, qualifiés PASSI par l'ANSSI, conçus pour votre secteur et vos enjeux réels. Une approche chirurgicale, sur mesure, livrée avec le niveau d'exigence que vos systèmes méritent.
Un expert vous répond sous 48h pour qualifier votre besoin.
Chaque mission Acceis repose sur une compréhension fine de votre environnement : vos contraintes métier, votre secteur, vos dépendances techniques. Ce contexte, nous l'intégrons dès le premier échange, avant de définir le moindre périmètre.
Chaque mission commence par une prise de contexte approfondie. Vos contraintes, votre secteur, vos enjeux business, tout est intégré avant de définir le moindre périmètre.
Phase OSINT et reconnaissance approfondie. Nous cartographions votre surface d'attaque avec la rigueur et les méthodes des groupes offensifs les plus structurés.
Enchaînements de vulnérabilités, escalade de privilèges, lateral movement. Nous allons au bout de la chaîne d'attaque pour mesurer l'impact réel sur votre organisation.
Un rapport bifacette : synthèse exécutive pour la direction, analyse technique détaillée pour vos équipes. Recommandations priorisées, réalistes, avec estimation d'effort.
Présentation des résultats à vos équipes techniques et à votre COMEX. Disponibilité pendant la phase de remédiation. Nous restons présents bien après la livraison.
Web, API REST/GraphQL, mobile iOS/Android. Identification de logiques métier cassées, injections, authentifications défaillantes, sur les périmètres les plus exposés.
Réseau interne, Active Directory, Cloud (AWS, Azure, GCP), OT/SCADA. Des tests d'intrusion sur des SI complexes, souvent critiques, jamais triviaux.
Simulation d'adversaire avancé (APT). Phishing ciblé, intrusion physique, escalade et persistance sur plusieurs semaines. Test de vos capacités de détection réelles.
Analyse firmware, protocoles propriétaires, interfaces embarquées, capteurs industriels. On va au niveau du silicium si nécessaire. Une spécialité rare, maîtrisée.
Phishing avancé, vishing, test de sensibilisation réelle. Mesure de la résistance humaine de votre organisation face à des attaques convaincantes et ciblées.
Audit de conception sécurité, threat modeling, analyse de flux. On identifie les failles structurelles avant qu'elles soient exploitées, pas après l'incident.
Les établissements de santé opèrent dans un environnement de contraintes croisées : continuité des soins, réglementation HDS, interconnexion croissante des dispositifs médicaux. Nos interventions respectent ces impératifs tout en allant au fond de l'exposition réelle.
Discuter d'une mission SantéTests d'intrusion sur les systèmes d'information hospitaliers, dossiers patients informatisés et portails de soins, sans interruption de service.
Analyse de sécurité des équipements connectés (PACS, moniteurs, pompes) et des protocoles médicaux propriétaires ou standardisés.
Accompagnement dans la qualification des hébergeurs de données de santé et l'évaluation de la posture sécurité vis-à-vis du référentiel HDS.
Revue des échanges HL7, FHIR, IHE : identification des expositions dans les interfaces entre établissements, laboratoires et plateformes nationales.
Les systèmes de défense exigent une maîtrise des réglementations sensibles, une discrétion absolue et une capacité à intervenir sur des architectures non-standard. Nos experts disposent des qualifications et de l'expérience requises.
Discuter d'une mission DéfenseTests d'intrusion sur des architectures à haute exigence de confidentialité, réseaux physiquement isolés ou à segmentation stricte.
Évaluation de la sécurité des sous-traitants et fournisseurs critiques dans des chaînes d'approvisionnement à sensibilité défense.
Analyse de sécurité des équipements embarqués, des bus de communication et des composants logiciels critiques.
Audit et évaluation de la posture sécurité au regard des obligations réglementaires issues de la Loi de Programmation Militaire.
Un secteur en pleine transformation numérique, avec des expositions souvent sous-estimées : IoT de terrain, ERP de gestion des intrants, plateformes de traçabilité. Nos experts comprennent ces enjeux spécifiques.
Discuter d'une mission Agri-AgroTests de sécurité sur les équipements de mesure connectés, stations météo, capteurs de sol et systèmes d'irrigation automatisée.
Évaluation des systèmes de traçabilité amont/aval, interfaces EDI et connexions avec les plateformes de certification alimentaire.
Tests d'intrusion sur les systèmes d'information de coopératives agricoles, négoces et organismes stockeurs.
Analyse de sécurité des automates et SCADA de lignes de production, avec prise en compte des contraintes de disponibilité.
Les collectivités font face à une obligation de service public numérique avec des ressources contraintes. Notre approche intègre ces réalités budgétaires tout en garantissant un niveau d'audit conforme aux référentiels de l'ANSSI.
Discuter d'une mission CollectivitésTests d'intrusion sur les logiciels métier (état civil, finances, urbanisme) et les portails citoyens, avec gestion des disponibilités de service.
Évaluation de la sécurité des téléservices, portails dématérialisés et outils de dépôt de dossiers administratifs.
Audit de la posture sécurité au regard du Référentiel Général de Sécurité et des guides de l'ANSSI applicables aux administrations.
Tests sur les réseaux de vidéo-protection, systèmes de gestion de crise, infrastructures de transport et d'énergie locales.
La convergence IT/OT crée des expositions spécifiques que seule une expertise combinée permet d'évaluer correctement. Nos experts maîtrisent les protocoles industriels, les architectures ICS et les contraintes de disponibilité.
Discuter d'une mission IndustrieTests d'intrusion sur les automates programmables, systèmes de supervision et architectures de contrôle-commande, avec protocoles de non-impact production.
Analyse des zones de jonction entre SI d'entreprise et réseaux opérationnels : vecteurs de propagation, segmentation, rebonds inter-domaines.
Maîtrise de Modbus, DNP3, Profinet, OPC-UA, BACnet. Évaluation des équipements sur leurs protocoles natifs sans recours à des couches de traduction.
Accompagnement des opérateurs d'importance vitale et des opérateurs de services essentiels dans leurs obligations de sécurité réglementaires.
Transformation numérique, croissance externe, exposition Cloud, SI hérités : les grandes organisations accumulent une surface d'attaque complexe. Nos missions s'adaptent à votre maturité et à vos priorités stratégiques.
Discuter d'une mission EntrepriseTests d'intrusion approfondis sur les environnements Active Directory, Azure AD, AWS et GCP : escalades, trusts, misconfiguration, Entra ID.
Évaluation de la posture sécurité dans le cadre d'acquisitions ou de fusions : identification des risques hérités avant intégration.
Simulation d'adversaire avancé sur des périmètres larges, avec scenarios phishing, accès physique, lateral movement et test de détection SOC.
Tests d'intrusion dans le cadre des obligations DORA pour les acteurs financiers, et évaluation de la maturité au regard de l'ISO 27001.
Chez Acceis, chaque mission est conduite avec la même exigence : des experts passionnés, pleinement impliqués, qui s'approprient votre contexte et livrent des résultats à la hauteur des enjeux que vous leur confiez.
Nous travaillons avec des RSSI, des DSI et des directions qui font de la cybersécurité un enjeu stratégique à part entière. Notre rôle est de leur apporter une vision lucide de leur exposition, des recommandations actionnables, et une relation de confiance dans la durée.
Chaque pentest est conduit par des experts ayant 5 à 15 ans d'expérience en sécurité offensive. Une garantie de profondeur technique et de maturité dans l'analyse.
Nos experts construisent leur analyse en s'appuyant sur votre contexte métier. Chaque vulnérabilité est qualifiée selon son impact réel sur votre organisation.
Synthèse exécutive pour la direction, détail technique pour vos équipes, plan de remédiation priorisé et budgété. Chaque rapport est conçu pour être immédiatement utilisable.
Debriefing technique et exécutif, disponibilité pendant la phase de remédiation, accompagnement post-mission. Nous restons présents bien au-delà de la livraison du rapport.
De la vérification ciblée à la simulation d'adversaire avancé, chaque niveau correspond à un objectif précis, défini en amont avec votre équipe.
Une intervention rapide et précise sur un périmètre défini. Idéal pour qualifier un risque identifié, préparer une certification ou répondre à une exigence réglementaire spécifique.
Un test d'intrusion en profondeur sur un périmètre large, mené manuellement par nos experts. Enchaînement de vulnérabilités, mesure d'impact réel, restitution complète à vos équipes.
Simulation d'un adversaire persistant sur plusieurs semaines. Phishing ciblé, intrusion physique, lateral movement, test de vos capacités de détection et de réponse dans des conditions réelles.
Acceis est un centre d'expertise 100 % service. Pas de produit à vendre, pas de licence à renouveler, pas d'agenda commercial qui dicte nos recommandations. Nos experts sont en interne, disponibles, et peuvent adapter le rythme de la mission à votre contrainte, y compris pour une intervention rapide sans compromis sur la qualité.
Pour les urgences réglementaires ou opérationnelles, nous pouvons mobiliser une équipe et démarrer sous 72h après validation du cadrage.
Aucun recours à la régie, aucune sous-traitance. L'expert qui cadre votre mission est celui qui la mène. La continuité et la responsabilité sont totales.
La rapidité d'intervention ne change pas notre niveau d'exigence. Chaque mission, quelle que soit son urgence, respecte notre cadre méthodologique et nos standards de livrable.
Pas de produit associé, pas d'intérêt dans votre architecture. Nos recommandations sont guidées uniquement par votre niveau de risque réel et vos priorités opérationnelles.
La force d'Acceis, c'est une équipe de profils rares : des spécialistes de l'offensif capables d'aller au bout de la chaîne d'attaque, et de restituer leurs conclusions avec la clarté qu'exige une direction générale.