HACKEYS
Nous auditons, sécurisons et modernisons vos systèmes. Trente ans de terrain, du réseau à l'intelligence artificielle.
Savoir-faire
Ces métiers se tiennent. Sécuriser sans ralentir la production, automatiser sans perdre la maîtrise, être visible sans se rendre vulnérable : c'est le même travail d'ingénierie, vu sous des angles différents.
Audit de l'existant, cartographie de la surface exposée, correction par ordre de gravité réelle. Nous commençons par ce qui est ouvert sur Internet, parce que c'est ce qu'un attaquant regarde en premier.
Une certification n'est pas un classeur, c'est une organisation qui tient dans le temps. Nous installons le système de management, nous préparons les preuves, et nous vous mettons en état de passer l'audit sans le redouter.
Décider qui décide. Rattacher le risque numérique à la direction plutôt qu'à l'informatique, tenir des indicateurs lisibles par un comité, et arbitrer les investissements sur des faits.
Pas de démonstration, des gains mesurés. Nous identifions les tâches où l'automatisation rapporte vraiment, nous construisons les outils, et nous formons vos équipes à s'en servir sans dépendre de nous.
Être trouvé par les moteurs, cité par les IA, installé sur les magasins d'applications. Trois canaux, trois logiques, une même exigence : que la machine comprenne ce que vous vendez.
Remettre la donnée au centre : un référentiel unique, des flux qui ne se contredisent pas, des outils que les équipes utilisent parce qu'ils leur font gagner du temps.
Secteurs
Des environnements exigeants, pour des raisons différentes : la contrainte réglementaire, la charge en pointe, la sûreté du tirage, la propriété intellectuelle. Nous ne citons jamais un client sans son accord.
Intégrité des tirages, traçabilité, résistance à la fraude et aux pics de charge.
Fabrication sur mesure, catalogues techniques, visibilité européenne et sécurité des sites de production.
Production, pipeline technique et accompagnement de studios.
Interventions en université, dont Claude Bernard Lyon 1 et le plateau de Saclay.
Projets en cours sur l'intelligence artificielle et ses usages en entreprise.
Contraintes de conformité, marchés publics et exigences d'accessibilité.
Méthode
Une demi-journée suffit souvent à savoir ce qui coince. Nous vous le disons même si la réponse est que vous n'avez pas besoin de nous.
Ce qui est urgent, ce qui est important, ce qui peut attendre. Avec le coût en face de chaque ligne, et ce que ça rapporte.
Chaque livrable est documenté pour que vos équipes puissent le reprendre. Aucune modification en production sans votre accord explicite.
Formation et documentation font partie de la prestation. Notre travail est réussi quand vous n'avez plus besoin de nous appeler.
Qui vous répond
Trente ans d'architecture et de direction technique, dont plusieurs années comme directeur technique. Ex-conseiller du commerce extérieur de la France. Vous parlez à celui qui fera le travail, du premier rendez-vous au transfert final, pas à un binôme commercial/consultant junior.
Questions fréquentes
Il n'y a pas de durée fixe. Tout dépend de votre maturité de départ et du rythme que vous choisissez. Une organisation qui applique déjà l'essentiel des bonnes pratiques n'a plus qu'à les formaliser : l'affaire de quelques semaines. Une autre part de zéro et avance à son rythme, sur plusieurs mois. Nous calons le tempo avec vous, nous n'en imposons pas.
Le SEO vise le classement d'une page dans une liste de résultats. Le GEO, pour generative engine optimization, vise la citation d'une page comme source dans une réponse générée par ChatGPT, Claude, Gemini ou Perplexity. Le SEO travaille la position, le GEO travaille l'extractibilité : réponses autonomes de quarante à soixante mots, tableaux comparatifs, données structurées, chiffres sourcés et datés. Ce site en est la démonstration, il expose son propre robots.txt et son llms.txt.
Pas aujourd'hui, mais les données que vous chiffrez aujourd'hui peuvent être collectées maintenant et déchiffrées plus tard, une fois l'ordinateur quantique disponible. C'est la stratégie dite "récolter maintenant, déchiffrer plus tard". Les agences de sécurité, dont l'ANSSI et le NIST, recommandent d'entamer dès à présent la migration vers des algorithmes résistants au quantique, en commençant par les données à longue durée de vie. Nous établissons l'inventaire de vos usages cryptographiques et le plan de migration.
Garder la maîtrise de vos données et de vos traitements, sans dépendre d'un fournisseur soumis à une loi étrangère. En pratique : héberger les données sensibles en Europe, choisir des outils dont vous contrôlez les clés de chiffrement, et pouvoir faire tourner un modèle d'intelligence artificielle sur votre propre infrastructure quand la donnée ne doit jamais sortir. Ce sont des choix d'architecture, pris cas d'usage par cas d'usage.
Oui, dès lors qu'elle expose des services sur Internet, héberge des données de clients ou dépend de sous-traitants numériques. Un audit d'exposition externe demande quelques jours et révèle la surface qu'un attaquant regarde en premier. La directive NIS 2 étend par ailleurs des obligations de sécurité à des entreprises de taille moyenne qui n'étaient pas concernées auparavant, y compris par ricochet via leurs donneurs d'ordre.
Nos points d'ancrage sont l'Île-de-France et Lyon, mais nous intervenons sur site partout ailleurs en France et dans les pays frontaliers, et à distance sans limite. Nous avons aussi mené des missions en Afrique, en Asie, en Amérique du Sud, au Moyen-Orient et en Europe de l'Est. Les missions vont du diagnostic ponctuel d'une demi-journée à l'accompagnement au long cours. Le premier échange et le devis ne coûtent rien, et nous vous disons franchement si vous n'avez pas besoin de la prestation.
Contact
Dites-nous ce qui vous préoccupe, même en trois lignes. Nous répondons sous quarante-huit heures ouvrées, et nous vous disons franchement si ce n'est pas pour nous.
