AI Infrastructure · Service 12
Ton prestataire de cybersécurité ne comprend rien aux agents d'IA. Ton cabinet d'IA ne comprend rien à la sécurité. Nous, on fait les deux.
On protège ton entreprise entière — périmètre, accès, conformité — et la couche nouvelle que presque personne ne couvre encore : les agents qui prennent des décisions, accèdent à tes données et se connectent à tes systèmes. Traçabilité, contrôle d'accès et protection contre l'injection d'instructions dès le premier jour.
On couvre la sécurité classique dont ton entreprise a déjà besoin et la sécurité spécifique des systèmes d'IA qu'on déploie : ce que chaque agent peut toucher, qui audite ses décisions, comment on le protège contre l'injection d'instructions et comment on reste conforme quand un modèle traite les données de tes clients. On ne livre pas un rapport de risques — on laisse le système sûr et en marche.
Promesse : On ne te livre pas un rapport de risques. On laisse le système sûr, monitoré et en marche.
Le produit
Voilà ce que tu reçois dans ta boîte.
AI Infrastructure
4 services · 99.97% uptime 90j
Requêtes / jour
48.2k
+12% MoM
Coût / 1k tokens
€0.04
-23% optimisé
P95 latency
312ms
objectif < 500ms
Services en production
Vector DB
12ms
OKEmbeddings API
48ms
OKLLM Gateway
186ms
OKCache Redis
3ms
OKÇa te parle ?
Tu as des agents IA en production. Personne ne sait vraiment ce qu'ils peuvent toucher — ni comment les défendre.
La cybersécurité classique ne contemple pas les agents qui lisent les emails, accèdent à ton CRM et exécutent des actions. Ton prestataire actuel ne comprend pas cette surface d'attaque. Celui qui la comprend ne connaît pas ton périmètre.
- Ton agent IA a des identifiants « lecture large » parce que personne n'a défini ce dont il a vraiment besoin.
- Il n'y a aucun log des décisions que chaque agent prend en production — si quelque chose dérape, on ne peut pas auditer.
- L'équipe juridique demande « comment on respecte l'EU AI Act ? » et personne n'a de réponse.
- Tu as fait un pentest classique qui n'a détecté aucune vulnérabilité d'IA parce que le pentester ne les connaît pas.
- Tu sais que le jour où un concurrent ou un attaquant fera de l'injection de prompts sur ton système, tu n'es pas prêt.
Comment on le met en prod
On couvre les deux couches. Sous un seul responsable.
Audit complet (classique + IA), implémentation du hardening, politique spécifique aux agents, monitoring continu et plan de réponse à incidents. Quand on sort, ton système est sûr et ton équipe sait l'opérer.
Audit dual (périmètre + IA)
Pentest classique (red/blue team) + analyse spécifique de chaque agent IA en production : vecteurs d'injection de prompts, exfiltration, escalade de permissions, exposition de PII.
Hardening classique
Durcissement du périmètre, MFA, PAM, EDR, gestion des vulnérabilités. La base que n'importe quel prestataire cyber sérieux devrait laisser.
Couche spécifique IA
Politique d'accès minimum par agent, sandbox pour actions critiques, défenses contre l'injection de prompts (validation d'input + guardrails de sortie), logging complet des décisions.
Plan de réponse + exercice
Playbook de réponse à incidents (classiques + spécifiques à l'IA) avec rôles, escalade et communication. Exercice initial pour valider que l'équipe sait l'exécuter.
→ La plupart des entreprises ont deux prestataires (un pour le cyber, un pour l'IA) qui ne se parlent pas. Nous, on est les deux sous un seul responsable — la seule couche qui ferme le vrai gap entre sécurité classique et IA sans surveillance en production.
Filtre honnête
C'est pour toi ?
On ne vend pas à tout le monde. Voilà à qui ça marche et à qui ça ne marche pas — pour que tu décides avec critère avant de signer.
C'est pour toi si…
- Entreprises avec des agents IA en production qui traitent des données sensibles (financières, sanitaires, commerciales).
- Organisations soumises à l'EU AI Act, NIS2 ou à une régulation sectorielle spécifique (banque, santé, assurance).
- Mid-market ou enterprise avec un stack hétérogène où la sécurité a besoin de couverture complète.
- CISO / DPO qui doivent démontrer à un comité ou un auditeur que la couche d'IA est couverte.
Ce n'est pas pour toi si…
- Entreprises sans systèmes IA en production et sans projet d'en déployer dans les 12 mois — tu n'as pas encore besoin de la couche spécifique.
- Qui cherche juste un certificat ISO 27001 / SOC 2 — c'est de la certification externe, pas notre focus.
- Qui veut un pentest ponctuel bon marché — notre modèle est projet + retainer, pas un engagement unique.
La livraison concrète
Qu'est-ce que tu reçois exactement ?
Ce que tu reçois à la livraison. Sans « phases de discovery » facturées à part, sans « itérations » sans périmètre.
- Hardening du périmètre, gestion des accès privilégiés (PAM) et endpoints sur toute l'organisation
- Politique de sécurité spécifique aux agents d'IA (ce qu'ils peuvent toucher, ce qu'ils ne peuvent pas, escalade humaine)
- Couche de protection contre l'injection de prompts, le jailbreaking et l'exfiltration via LLM
- Logging et traçabilité complète des décisions de chaque agent en production
- Plan de réponse à incidents (classiques + spécifiques à l'IA) avec rôles assignés et exercice initial
La promesse : On ne te livre pas un rapport de risques. On laisse le système sûr, monitoré et en marche.
Sans surprises
Ce qui se passe quand tu prends rendez-vous
Voilà ce qui se passe quand tu entres dans le projet. Sans des mois de discovery théorique.
Jour 1
Jour 1
Kickoff technique + accès restreint
Session avec ton CISO/CTO + les responsables des systèmes IA en production. On signe un NDA renforcé et tu nous donnes un accès en lecture restreint au périmètre et aux logs des agents.
Semaine 1-3
Semaine 1-3
Audit dual livré
Rapport technique avec : vulnérabilités du périmètre, trouvailles spécifiques par agent IA, carte de risque priorisée. Réunion de revue avec ton équipe.
Semaine 4-10
Semaine 4-10
Hardening classique + couche IA implémentés
Travail technique coordonné avec ton équipe IT et IA. Validation incrémentale — on n'attend pas la fin pour montrer du progrès.
Semaine 11-14
Semaine 11-14
Runbook + exercice + transfert
Playbook de réponse à incidents, exercice complet avec ton équipe, session de formation pour que la couche d'IA soit opérable en interne.
Tarifs
Comment ce service est-il budgété ?
Vu la complexité technique et l'intégration, 30 minutes d'échange valent mieux qu'un devis à froid.
Mid-market / enterprise
à partir de 25 000€
setup / projet
Projet à partir de 25 000 € · Retainer de vigilance continue : à définir selon le périmètre
Questions fréquentes
Les deux, sous un même responsable. L'équipe cyber classique couvre depuis des années périmètre, accès et conformité. La couche d'IA, on l'ajoute parce que presque personne dans le secteur ne la couvre encore — et les agents en production ont des vecteurs d'attaque que le cyber traditionnel ne contemple pas.
C'est la technique où un attaquant injecte des instructions malveillantes dans l'input que reçoit un LLM (par exemple dans un email que ton agent lit), pour faire agir l'agent contre ton intérêt (révéler des données, exécuter des actions, contourner les safeguards). N'importe quel système avec LLM qui traite des inputs externes est vulnérable par défaut.
Oui. On cartographie les systèmes d'IA en production face aux exigences de l'EU AI Act par niveau de risque, on génère la documentation technique et opérationnelle exigée et on laisse le système de suivi monté. Pour les certifications formelles, on coordonne avec un auditeur externe.
Parfait. Le service est modulaire. Si tu viens pour la partie classique, on couvre exactement ça. Si plus tard vous déployez des agents, la couche d'IA s'enchaîne sans réécrire le reste.
Entre 8 et 14 semaines selon la taille et la complexité du stack actuel. L'audit initial : 2-3 semaines ; le hardening + couche IA + runbooks : 6-11 semaines supplémentaires.
Plus dans AI Infrastructure
Infrastructure IA entreprise
Architecture AI-first sur laquelle vivent vos systèmes. Routing, orchestration, RAG, couche données.
Adoption IA pour les équipes
Playbooks par département, formation et gouvernance. Adoption réelle, pas un enthousiasme isolé.
Gouvernance des données
La plupart des projets d'IA ne tombent pas à cause du modèle. Ils tombent parce que les données vivent dans six silos sans propriétaire, sans permissions et sans gouvernance. Cette base, c'est ce qu'on remet en ordre — et qu'on laisse en marche.
On parle de ton cas concret ?
30 minutes d'échange technique sans engagement. On te dit ce qui colle, ce qui ne colle pas et le prix approximatif.