Pilote ou Discovery en un coup d’œil
Le Pilote établit une première base sur un domaine critique. La Discovery couvre votre parc à grande échelle. Les deux ont un périmètre fixe : le prix affiché est le prix que vous budgétez.
Le conseil migration, facturé séparément, n’est pas inclus. Source : tarifs publics.
|
Pilote PQC Readiness 18 000 € |
Discovery 45 000 € |
| Tarif |
Périmètre fixe, à un tarif programme de référence, en échange d’une référence publique et d’un entretien cas-client de 30 minutes |
Prix fixe |
| Périmètre |
3 à 5 dépôts et jusqu’à 20 endpoints TLS, sur un domaine critique |
Jusqu’à 50 dépôts, 100 endpoints TLS et vos magasins de certificats, plus 1 atelier de restitution |
| Durée |
Fixée dans le bon de commande |
60 jours |
| Livrables |
- Exemple de CBOM CycloneDX
- Synthèse de risque quantique
- Aperçu exécutif
|
- Découverte complète code + certificats + TLS
- Crypto-BOM CycloneDX 1.6
- Rapport exécutif PDF prêt pour le comité
- Roadmap de migration en 4 vagues
- Mapping réglementaire (DORA, NIS2, CRA)
|
| Où elle s’exécute |
Dans votre environnement, y compris on-prem ou isolé, ou sur une VM dédiée en France. Voir où vont votre code et vos données. |
| Pour qui |
Les équipes qui veulent une première base factuelle avant de s’engager sur une Discovery complète, et qui acceptent de devenir une référence publique. Réservé aux cinq premiers clients de référence. |
Les organisations qui ont besoin d’un inventaire et d’une roadmap complets et défendables sur tout leur parc, pour le comité, les auditeurs et le programme de migration. |
Ce que vous recevez
Chaque livrable est dans un format ouvert que vous conservez : un CBOM CycloneDX que vos outils GRC savent lire et un PDF que votre comité lit sans notre plateforme. Les exemples ci-dessous sont publics, pour juger le résultat avant d’acheter. Les jeux de démonstration sont signalés comme illustratifs.
Discovery · Pilote : dans son périmètre
Découverte dans le code, les certificats et TLS
Code source Python, JavaScript / TypeScript, Java, Go et C / C++ ; certificats X.509 (PEM, DER, CRT, CER) avec émetteur, validité et algorithme de signature ; endpoints TLS en direct, avec protocoles et suites négociés. Chaque résultat garde sa provenance (fichier et ligne, ou endpoint) et son périmètre, pour ne pas confondre tests, exemples ou code tiers avec la production.
Exemple : explorer les 1 804 détections d’une analyse réelle
Discovery · Pilote : exemple de CBOM
Crypto-BOM CycloneDX 1.6
Chaque actif cryptographique sous forme de composant CycloneDX standard : famille d’algorithme et primitive, taille de clé ou courbe, mode et padding lorsqu’ils sont détectés, validité des certificats, statut quantique et emplacement dans le code. Validé contre le schéma JSON officiel CycloneDX 1.6 avant livraison. Le fichier ne contient aucun code source.
Exemples : CBOM de démonstration illustratif (JSON) · CBOM vérifié de pyca/cryptography et étude de cas (en anglais)
Discovery · Pilote : synthèse de risque
Score de risque quantique
Un score de 0 à 100 par actif, avec son raisonnement écrit, fondé sur l’algorithme, la taille de clé, la durée de vie des données et l’exposition « harvest now, decrypt later » (HNDL). Chaque résultat est associé à son remplaçant (ML-KEM, ML-DSA ou SLH-DSA). La sensibilité peut être définie par chemin dans un fichier de politique.
Exemples : calculateur HNDL · anatomie d’un résultat (illustratif, en anglais) · exemple de politique de sensibilité
Discovery · Pilote : aperçu exécutif
Rapport exécutif PDF prêt pour le comité
La synthèse que votre RSSI présente au comité, alignée sur DORA, NIS2, le CRA européen et FIPS 203 / 204 / 205. Le texte est généré à partir de règles, avec un mode hors ligne déterministe et, en option, l’aide d’un modèle de langage souverain européen de votre choix.
Voir : comment découverte, scoring et livrables s’enchaînent
Discovery
Roadmap de migration en 4 vagues
Les résultats répartis en quatre vagues de migration, avec une estimation de l’effort, des gains rapides jusqu’à la cryptographie asymétrique qui doit passer au post-quantique. Dans le jeu de démonstration illustratif, MD5 et SHA-1 passent à SHA-2 en vague 1, et le transport de clé RSA-OAEP passe à ML-KEM en vague 2.
Voir : crypto-agilité et planification de la migration
Discovery
Mapping réglementaire
Les résultats et la roadmap mis en regard des attentes de DORA, NIS2 et du Cyber Resilience Act en matière de cryptographie, pour que vos équipes risques et conformité puissent s’en servir comme preuves. Plus de détails ci-dessous.
Voir : DORA pour les banques · NIS2 article 21
Le déroulement de la mission
La même séquence s’applique au Pilote et à la Discovery. La Discovery dure 60 jours au total ; le calendrier du Pilote est fixé dans son bon de commande.
- Contrats et cadrage. Un NDA mutuel, un bon de commande (périmètre, livrables, calendrier, honoraires et responsabilité) et un accord de traitement des données au titre de l’article 28 du RGPD sont signés avant tout travail technique. Ensemble, nous listons les dépôts, endpoints TLS et magasins de certificats concernés.
- Déploiement. Soit CRYPTAGION s’exécute dans votre environnement (vos serveurs, en ligne de commande, dans votre CI/CD ou entièrement hors ligne), soit nous lançons l’analyse pour vous sur une VM dédiée en France, le code nous parvenant par le moyen que vous choisissez.
- Analyses de découverte. Analyse statique du code source, lecture des certificats X.509 et handshakes TLS en direct constituent l’inventaire cryptographique.
- Scoring et analyse. Chaque actif reçoit un score de risque avec son raisonnement, son exposition HNDL et le remplaçant recommandé, puis est placé dans une vague de migration.
- Atelier de restitution. La Discovery comprend un atelier pour présenter les résultats et la roadmap à vos équipes.
- Remise des livrables. Le CBOM est validé contre le schéma avant livraison. Quand nous lançons l’analyse, les livrables sont déposés à l’emplacement de votre choix, avec leurs empreintes SHA-256. Les livrables vous appartiennent.
- Destruction des données (VM dédiée uniquement). Dans les 7 jours suivant la clôture, la VM est détruite et vous recevez un certificat de destruction des données signé.
Où vont votre code et vos données
Une mission peut se dérouler de deux façons, qui ne traitent pas votre code source de la même manière. Choisissez celle que votre revue de sécurité préfère.
Dans votre environnement : votre code ne quitte jamais votre périmètre
- S’exécute sur vos serveurs, en ligne de commande, dans votre CI/CD, ou entièrement hors ligne (isolé).
- Analyse, score, CBOM et rapport : tout est généré localement.
- Votre code source ne nous est jamais envoyé. Seuls des résultats agrégés sont produits.
Déploiement et flux de données (en anglais) →
Nous lançons l’analyse pour vous, en France
- Une VM dédiée par mission, sur un serveur que nous louons à OVHcloud à Gravelines (France). Jamais partagée entre clients.
- Aucune donnée client n’est transférée ni traitée hors de l’Espace économique européen.
- Le code nous parvient par une clé de déploiement en lecture seule sur un miroir que vous contrôlez, un transfert ponctuel à accès temporaire, ou une analyse en partage d’écran.
- VM détruite dans les 7 jours suivant la clôture, avec un certificat de destruction signé.
Centre de confiance : modes de déploiement et contrôles →
Les démos sont encore différentes : nous n’analysons que des dépôts publics, donc une démo n’implique jamais votre code.
Ce dont nous avons besoin
- Un interlocuteur technique ou sécurité nommé pour la mission.
- Le NDA, le bon de commande et l’accord de traitement des données signés. Les modèles sont disponibles avant tout engagement.
- La liste des dépôts, endpoints TLS et magasins de certificats concernés.
- Soit un emplacement pour exécuter CRYPTAGION dans votre environnement (un serveur, un runner CI ou une machine hors ligne), soit un accès en lecture seule au code par l’un des trois moyens ci-dessus.
- En option, la sensibilité et la durée de confidentialité de vos données, pour que le score HNDL reflète votre réalité (voir l’exemple de politique).
Mapping réglementaire : DORA, NIS2, CRA
La Discovery met ses résultats et sa roadmap en regard de DORA, NIS2 et du Cyber Resilience Act, et le rapport exécutif fait aussi référence à FIPS 203, 204 et 205. Guides sectoriels : DORA pour les banques, DORA pour les assureurs, NIS2 article 21, feuille de route PQC de l’UE.
CRYPTAGION appuie vos activités de conformité ; l’utilisation du produit n’établit pas à elle seule la conformité réglementaire.
Après la Discovery
Platform, à partir de 80 000 € par an
Scans continus, intégration CI/CD et API, rafraîchissement trimestriel du CBOM et alertes sur toute nouvelle cryptographie. Contrôle CI/CD (en anglais) →
Conseil migration, facturé séparément
Accompagnement concret de la migration et design de crypto-agilité, livré directement ou via votre intégrateur sécurité. Partenaires →
Le parcours : Pilote PQC (18 k€) → Discovery (45 k€) → Platform (à partir de 80 k€/an). Tous les détails dans les tarifs publics.
Questions sur la mission
Quelle différence entre le Pilote et la Discovery ?
Le périmètre et les livrables. Le Pilote couvre 3 à 5 dépôts et jusqu’à 20 endpoints TLS, et produit un exemple de CBOM, une synthèse de risque quantique et un aperçu exécutif. La Discovery couvre jusqu’à 50 dépôts, 100 endpoints TLS et vos magasins de certificats sur 60 jours, et ajoute le Crypto-BOM CycloneDX 1.6 complet, le rapport pour le comité, la roadmap en 4 vagues, le mapping réglementaire et un atelier de restitution.
Notre code source quitte-t-il notre environnement ?
Pas si CRYPTAGION s’exécute chez vous : seuls des résultats agrégés sont produits, et les exécutions isolées sont prises en charge. Si vous préférez que nous lancions l’analyse, votre code est traité sur une VM dédiée en France, jamais hors de l’Espace économique européen, et la VM est détruite dans les 7 jours suivant la clôture, avec un certificat de destruction signé.
Nos équipes sécurité et juridique peuvent-elles tout examiner avant de s’engager ?
Oui. La security posture (PDF) est publique, et les modèles de NDA, de bon de commande et de DPA sont disponibles sur demande depuis le centre de confiance. Nous répondons sous un jour ouvré.
À qui appartiennent les livrables, et si nous arrêtons ?
Les livrables vous appartiennent, selon le bon de commande. Ce sont des standards ouverts (CBOM CycloneDX, PDF) qui restent pleinement exploitables sans notre plateforme.
La Discovery nous rend-elle conformes à DORA, NIS2 ou au CRA ?
Aucun outil ne le fait à lui seul. CRYPTAGION alimente les preuves des activités de gestion des risques cryptographiques, de résilience et de gouvernance pertinentes pour ces cadres ; l’utilisation du produit n’établit pas à elle seule la conformité réglementaire.
Peut-on voir l’outil fonctionner avant d’acheter ?
Oui. La démo gratuite de 30 minutes analyse en direct un dépôt public, l’un de vos projets open source ou une bibliothèque dont dépend votre stack, et vous repartez avec un vrai CBOM. Aucun paiement avant de l’avoir vu fonctionner.
D’autres réponses dans la FAQ complète.
Prêt à le budgéter ? Parlez-nous de votre environnement : nous répondons sous un jour ouvré.
Les places du Pilote sont réservées aux cinq premiers clients de référence.
Candidater au pilote →
Cadrer une Discovery
← Accueil · Tarifs · Centre de confiance · Déploiement
