Notre méthode
Six étapes, aucune surprise
Le modèle ci-dessous est le même pour un pack de trois semaines et pour un programme de certification de quatorze mois. Il existe pour que vous sachiez toujours ce qui s’est passé, ce qui vient ensuite, et si nous tenons le calendrier.
Le modèle d’intervention
- Étape 1 sur 6
Échange de qualification
45 minutes, gratuitUn consultant senior, pas un commercial. Nous demandons ce qui motive l’échéance, ce qui existe déjà, combien d’entités et de systèmes sont concernés, et qui devra valider le résultat. Vous repartez avec un avis honnête sur la faisabilité et un ordre de grandeur avant de raccrocher — y compris, le cas échéant, le fait que vous n’avez pas besoin de nous.
Une vision claire du périmètre, de la charge probable et de l’ordre des travaux.
- Étape 2 sur 6
Proposition
Sous 5 jours ouvrésUne proposition écrite avec le périmètre, les livrables listés un par un, le calendrier daté, les intervenants et un prix fixe. Pas d’estimation en jours-hommes assortie d’une fourchette, ni de phase de cadrage facturée avant que le périmètre soit connu.
Une proposition à prix fixe présentable en comité budgétaire.
- Étape 3 sur 6
Lancement
Semaine 1Contrat-cadre et accord de confidentialité mutuel signés, attestations d’assurance fournies, accès demandés et accordés, parties prenantes identifiées, rythme de reporting convenu. Nous confirmons le calendrier au regard de vos contraintes — audits, livraisons, congés — avant tout démarrage.
Contrat signé, NDA, accès, interlocuteurs nommés et calendrier confirmé.
- Étape 4 sur 6
Réalisation
Selon le calendrierLe travail avance avec un point de trente minutes chaque semaine : ce qui a été fait, ce qui a été trouvé, ce qui vient ensuite, et tout ce qui menace la date. Les constats significatifs sont remontés dès leur découverte, et non réservés au rapport. Nous travaillons dans vos outils et votre dépôt dès que c’est possible.
Un compte rendu écrit hebdomadaire et aucune surprise à la fin.
- Étape 5 sur 6
Restitution et transfert
Dernière semaineUne présentation aux personnes qui doivent décider — généralement le comité de direction ou le conseil — avec la synthèse, les constats et le plan d’action chiffré. Puis un transfert opérationnel avec votre équipe : le détail, les preuves, la configuration, et la manière de les maintenir.
Une restitution présentable au conseil, une documentation complète et une équipe capable de poursuivre.
- Étape 6 sur 6
Proposition de suite
Sous 15 joursUne proposition écrite pour la suite, s’il y en a une : missions ciblées issues du plan d’action, service récurrent pour porter le travail continu, ou rien du tout. Envoyée dans les quinze jours suivant la restitution, pour que la décision se prenne pendant que les constats sont frais, sans aucun engagement.
Une option chiffrée pour la phase suivante, et un arrêt net si vous le préférez.
Ce que vous recevez
Les livrables standards de nos missions. La proposition précise lesquels s’appliquent à la vôtre.
- Synthèse pour la direction
- Cinq à dix pages écrites pour un conseil : la situation, l’exposition, les décisions à prendre et leur coût. Sans vocabulaire technique à traduire.
- Rapport détaillé
- L’ensemble des constats avec preuves, criticité, étapes de reproduction lorsque c’est pertinent, et le raisonnement derrière chaque recommandation.
- Plan d’action chiffré
- Des actions priorisées avec responsable, charge, dépendance et estimation de coût, séquencées sur un horizon réaliste plutôt que listées par seule criticité.
- Registres et inventaires
- Registre des risques, inventaire des actifs, registre des fournisseurs, registre des traitements, registre des systèmes d’IA — selon ce que produit la mission, dans un format que vous pouvez maintenir.
- Corpus documentaire
- Politiques et standards rédigés pour votre organisation et cartographiés sur les référentiels qui vous concernent, avec le cycle de revue déjà défini.
- Code et configuration
- Infrastructure as code, définitions de pipelines, politiques as code et scripts, livrés dans votre dépôt sous votre licence. Rien de ce que nous construisons n’est retenu en otage.
- Tableaux de bord
- Tableaux de bord conformité et sécurité connectés à des sources vivantes, pour que la situation soit visible entre nos passages et non seulement dans le rapport.
- Rapports de test
- Rapports de test d’intrusion, attestations de contre-audit, rapports d’observation d’exercice et résultats de tests de restauration — les preuves qu’un auditeur, un assureur ou un client demandera.
Quatre principes auxquels nous tenons
Prix fixe sur périmètre défini
Si nous avons mal estimé, le risque est pour nous. Les évolutions de périmètre sont discutées et rechiffrées explicitement ; les dépassements de charge, non.
Un interlocuteur senior de bout en bout
La personne qui cadre la mission la réalise et la présente. Aucun transfert vers une équipe junior après signature.
Constats remontés immédiatement
Tout élément critique est escaladé le jour de sa découverte, avec des conseils de confinement, quel que soit le calendrier de reporting.
Tout vous appartient
Documents, code, configuration et preuves sont à vous. Nos données de mission sont hébergées dans l’UE et détruites ou restituées sur votre instruction.
La première étape ne coûte rien
Quarante-cinq minutes avec un consultant senior, et une réponse honnête sur l’intérêt de la démarche.