Votre SI cartographié, votre risque chiffré en euros, et prêt pour NIS2.
Ekera lit vos documents, vos outils et vos comptes, interroge vos équipes, puis calcule ce qu’une attaque ou une panne arrêterait chez vous et ce que cela coûterait. Il propose les travaux qui réduisent le plus le risque pour trois budgets, et prépare les preuves NIS2. En quelques jours, à prix fixe, sans accès à votre SI pour le diagnostic.
Hébergé en France · Diagnostic sans accès à votre SI · L’IA propose, vous décidez
DiagnosticAteliers Morvan · exemple fictif
81 %de l’activité peut être arrêtée par une seule attaque, aujourd’hui
Indicateur
Aujourd’hui
Après les travaux
Arrêt maximal après une attaque
81 %
34 %
Pire scénario
2,4 à 4,9 M€
0,9 à 1,8 M€
Perte annuelle attendue
150 à 980 k€
40 à 260 k€
Portes d’entrée faibles
5
1
Sauvegardes hors d’atteinte
non
oui
Points de contrôle NIS2 conformes
9 sur 20
16 sur 20
Point unique de défaillance : le poste d’expédition de Nevers, sans sauvegarde. Source : contrat de maintenance, p. 4.
Euros calculés à partir des comptes · coûts des travaux à confirmer par devis · article 21 de NIS2
1 · Pourquoi maintenant
Les sinistres augmentent, les attaques accélèrent, NIS2 arrive
1 251sinistres cyber indemnisés aux entreprises en France en 2025, contre 448 en 2024.
248 sinistresindemnisés en 2025 pour 2 002 ETI assurées, soit environ 12 % en un an.
Plus de 15 000entités concernées par NIS2 en France selon l’ANSSI, contre environ 500 sous NIS 1.
Prévuepar le Référentiel Cyber France de l’ANSSI (document de travail, mars 2026) : une cartographie du SI tenue à jour.
Dans le même temps, les tarifs de l’assurance cyber baissent : −5 % dans le monde au deuxième trimestre 2026, le douzième trimestre de baisse d’affilée. Les assureurs devront distinguer les entreprises bien protégées des autres.
Et les attaques changent d’échelle : en juillet 2026, Hugging Face a confirmé une intrusion menée par un agent d’IA autonome. À cette vitesse, on n’a plus le temps de réagir. C’est l’architecture du système d’information qui limite les dégâts.
En France, la loi qui transpose NIS2 n’est pas encore votée. Mais vos clients, vos assureurs et vos acquéreurs posent déjà les mêmes questions.
De la cartographie du SI à la décision : l’agent fait le travail de l’architecte, vous gardez la main
Les chiffres sont calculés par un moteur, pas inventés par l’IA : mêmes données, même résultat. Quand l’agent doute, il le dit, et un expert vérifie.
Vos sourcesDocuments, exports et connecteurs en lecture seule : inventaire, annuaire, contrats, réseau, comptes.sans droit d’administration
Entretien par l’IAL’agent interroge le DSI et les métiers, et ne pose que les questions que vos documents ne tranchent pas.en ligne, à votre rythme
La carteDu processus au serveur, chaque élément relié à sa source.sourcée et datée
Le diagnosticCe qu’une attaque ou une panne arrêterait, les points uniques de défaillance, les écarts aux mesures NIS2.calcul déterministe
Le risque en eurosPire scénario et perte annuelle attendue, calculés à partir de vos comptes.lus sur place
Trois variantesLa meilleure combinaison de travaux pour trois budgets, avec la perte qu’elle évite.coûts à confirmer par devis
La décisionDSI, RSSI, DAF, achats et direction reçoivent chacun la page qui les concerne.circuit tracé
Vos outils à jourLes changements validés sont écrits dans vos outils, un par un, et peuvent être annulés.rien sans votre accord
SurveillerFailles publiées, fins de support, textes NIS2, fournisseurs, et ce qui change dans vos outils.
AlerterSeulement ce qui vous touche : une faille sur votre ERP, un serveur absent de la carte, un incident qui se répète.
ProposerChaque mois, les évolutions à décider, avec scénarios, coûts et sources, prêtes pour votre circuit de décision.
4 · Le risque en euros
Des chiffres que votre directeur financier peut défendre
Ekera traduit les arrêts en euros à partir de vos comptes, pas d’estimations saisies à la main. Puis il cherche, pour trois budgets, la combinaison de travaux qui réduit le plus le risque.
Vos comptes
Lus sur place, jamais envoyés
Le fichier des écritures comptables (FEC), que toute entreprise peut produire, donne le chiffre d’affaires et les charges variables. La marge est répartie entre vos flux de revenu : un flux n’est compté qu’une fois. Le pire scénario est détaillé poste par poste, et comparé au plafond de votre assurance.
Trois variantes
La meilleure combinaison pour chaque budget
Pour chaque enveloppe, le moteur évalue toutes les combinaisons de travaux du catalogue et garde la meilleure ; aucun geste n’y est superflu. Vous voyez le coût, la perte évitée et les mesures NIS2 couvertes.
Le coût des travaux
Des coûts qui deviennent réels
Prix public multiplié par vos quantités (comptes, postes, serveurs, sites), plus les jours d’intégration, sur trois ans calculé
Fourchette du catalogue, sourcée et datée, quand le prix n’est donné que sur devis estimé
Devis de vos fournisseurs, demandés par vos achats une fois les travaux décidés devis
Coût réel lu sur la facture, qui affine le catalogue réel
Aujourd’hui, les coûts affichés sont des ordres de grandeur illustratifs, à confirmer par devis. Chaque montant affiche son niveau de confiance. Si le classement des variantes change selon le bas ou le haut des fourchettes de prix, Ekera le signale.
5 · Décider à plusieurs
Chacun voit ce qui le concerne, personne n’a besoin de se connecter
Un scénario de travaux passe par un circuit de validation avant toute écriture dans vos outils. Ekera prépare, pour chaque décideur, la page qui le concerne, calculée par le moteur.
1DSIPropose le scénario et ses travaux.
2RSSIVoit le risque qui reste et les chemins d’attaque encore ouverts.
3DAFVoit le coût, la perte évitée, le délai de retour sur investissement et la couverture de l’assurance.
4AchatsReçoit les demandes de devis prêtes, les fournisseurs à évaluer et les clauses de sécurité.
5DirectionReçoit une synthèse d’une page et décide.
Chacun approuve, refuse ou demande une modification depuis sa messagerie ou Teams. Le circuit se règle selon votre organisation : le DAF seulement au-dessus d’un montant, par exemple. La décision et les avis sont enregistrés ; rien n’est écrit dans vos outils avant.
6 · L’espace de travail
Une conversation à gauche, vos vues à droite
Posez votre question en français : « si on remplace ce logiciel d’expédition, qu’est-ce que ça change, et combien ça coûte ? »
La réponse s’affiche à droite : la carte, les euros, les variantes, ou la fiche telle qu’elle est rangée dans votre outil, changements surlignés.
Chaque chiffre vient du moteur et cite sa source. Quand votre réponse sert au calcul, l’agent vous propose des choix.
Ceux qui ne se connectent pas reçoivent un résumé chaque semaine, avec les validations à faire.
Ekera en écrans : de vos documents au risque en euros et au diagnostic NIS2, puis la surveillance continue
Les écrans montrent une entreprise fictive, les Ateliers Morvan, ETI industrielle de 420 salariés. Ce sont des maquettes : le produit se construit avec ses entreprises pilotes.
Vous déposez ce que vous avez. Schémas, contrats, exports d’inventaire ou d’annuaire, factures. Ekera lit les fichiers, sans accès à votre SI.
L’agent ne pose que les questions utiles. Il signale ce que les documents ne disent pas et explique pourquoi il demande.
Du processus au serveur. Chaque élément garde ses sources ; les écarts et les points uniques de défaillance sont signalés.
Ce qu’il faut corriger, dans l’ordre. Chaque constat renvoie à sa preuve et à sa mesure NIS2, avec une feuille de route.
Interroger la carteAteliers Morvan · exemple fictif
Que coûterait un arrêt de l’ERP pendant 3 jours ?
L’ERP porte 6 processus, dont la facturation et les expéditions. Un arrêt de 3 jours coûterait de 0,6 à 1,1 M€.Calcul : moteur Ekera, hypothèses affichées · ERP : inventaire GLPI · chiffre d’affaires : fichier des écritures comptables 2025
Quel est le meilleur pare-feu pour nous ?
Je ne peux pas l’établir à partir de la carte. Il manque vos exigences et des devis ; je peux préparer la comparaison des options du catalogue.
Posez votre question en français. Chaque chiffre vient du moteur de calcul, jamais du modèle de langage, et chaque fait cite l’objet et le document d’où il vient. Quand la carte ne permet pas de répondre, Ekera le dit et indique ce qui manque.
SourcesAteliers Morvan · exemple fictif
Source
Mode
État
Inventaire GLPI
API, lecture seule
à jour
Annuaire
Collecteur sur site
à jour
Pare-feu
Export de configuration
export de plus de 10 jours
Sauvegardes
API, lecture seule
test échoué : certificat expiré
Comptabilité
Fichier déposé
exercice 2025
Identifiant GLPI : référence de coffre vault://ekera/glpi-lecture · la valeur reste dans votre coffre
Chaque source dit d’où elle vient et dans quel état elle est. Un test de connexion avant la première lecture ; vos identifiants restent dans votre coffre et Ekera n’en garde que la référence ; le collecteur installé chez vous n’ouvre aucun port entrant.
Les fichiers suffisent pour un diagnostic. Les connexions à vos outils sont une option, en lecture seule par défaut, et vos identifiants restent chez vous.
Rien n’est écrit sans votre accord. Ekera remplit Archi, Mercator, CISO Assistant, GLPI ou NetBox, changement par changement, versionné.
Ekera prépare, vos achats décident. Une demande de devis par brique retenue, avec les quantités lues dans vos outils et les clauses de sécurité à mettre au contrat. Le devis remplace l’ordre de grandeur ; Ekera ne passe jamais de commande.
L’ABB décrit le besoin, les SBB sont les solutions qui y répondent. Une veille tient le catalogue à jour ; un architecte valide chaque changement.
Sourcing · Accès distant avec double authentificationexemple fictif
Où chercher
Option
Coût et délai
1. Déjà chez vous
Annuaire en nuage, fonction incluse dans vos licences, non activée
0 € de licence · 2 à 3 semaines
2. Référencé par vos achats
Aucun produit référencé pour ce besoin
—
3. Marché
Option A, prix public · option B, qualifiée par l’ANSSI
A : prix relevé et daté · B : sur devis
Option 1 proposée. Choisir A ou B ferait entrer un nouveau produit : c’est votre décision, consignée dans une fiche avec les options écartées et leurs raisons.
D’abord ce que vous avez déjà. Pour chaque besoin, Ekera regarde vos briques en place, puis les produits référencés par vos achats, puis le marché, avec des prix relevés et datés, ou « sur devis ». Les retours à 3, 6 et 12 mois disent ce que la brique a vraiment coûté.
Livrables de l’architecteAteliers Morvan · exemple fictif
Document
Rempli depuis la carte
État
DAT de l’ERP, sur votre modèle
78 %
à relire
Dossier d’homologation
71 %
3 manques signalés
Analyse EBIOS RM, ateliers 1 à 3
64 %
brouillon
Dossier de comité d’architecture
90 %
validé, publié
Licences inutilisées : 37 licences de bureautique attribuées à des comptes désactivés depuis plus de 90 jours. Sources : annuaire, contrat de licences
Vos modèles, remplis depuis la carte. DAT, HLD, dossier d’homologation, EBIOS RM, dossier de comité : Ekera remplit ce que la carte établit et signale ce qui manque ; l’architecte relit, valide et publie. Les changements validés repartent vers vos référentiels.
Ce que votre assureur recevrait. Des indicateurs vérifiés, jamais votre carte ni vos comptes, et seulement avec votre accord.
Ensuite, Ekera veille. Failles publiées, fins de support, écarts entre le conçu et l’exploité, puis propositions de scénarios à décider.
Pour les équipes d’architecture. Sélectionnez des objets dans Archi : l’agent analyse les impacts, compare des scénarios et rédige l’avis.
Essayer la démoParcours cliquable en sept étapes, environ cinq minutes, données fictives.
Prochaine fonction
Du besoin à l’application : votre SI suit le métier, en temps réel
Le besoin
Le métier veut ses applications en jours, pas en trimestres, et son besoin change d’une semaine à l’autre
Les outils qui génèrent du code et de l’infrastructure vont vite, mais ignorent votre SI réel : dépendances, données sensibles, règles de l’entreprise, NIS2
Résultat : des applications hors-sol, que la sécurité bloque ou laisse passer sans les voir
Le rôle d’Ekera
Le plan : à partir de la carte, l’architecture cible et les contrats d’API, en réutilisant d’abord ce que vous avez
Les contraintes : vos règles de souveraineté, vos interdits et NIS2, joints au paquet remis à vos outils de génération ou à votre ESN
Le risque chiffré avant de construire : le moteur compare les variantes en euros
La vérification avant la mise en production ; la carte se met à jour, vous décidez
Complémentaire des générateurs de code et d’infrastructure, pas concurrent : Ekera conçoit et vérifie, vos outils ou votre ESN partenaire génèrent. Ekera ne pousse jamais de code dans votre SI.
Le besoin, tel que le métier l’exprime. Chaque version est gardée avec ce qui a changé ; l’agent ne pose que les questions qui changent l’architecture ou le risque.
D’abord ce qui existe. Composants réutilisés depuis la carte et le catalogue, nouveaux composants, flux, données sensibles et règles de l’entreprise, chacun avec sa source.
Le risque, avant d’écrire une ligne. Pour chaque variante, le moteur calcule les portes d’entrée, l’arrêt maximal, la perte annuelle attendue et NIS2.
Un cadre pour vos générateurs. Contrat d’API, squelette d’infrastructure souveraine (OVHcloud, Scaleway ou sur site) et règles, remis à vos outils ou à votre ESN.
Vérifié avant la production. Les écarts avec la cible bloquent la mise en production ; une personne valide, après nouvelle authentification, et la carte se met à jour.
8 · Vos outils, dans les deux sens
Ekera remplit vos outils au lieu de les remplacer
Vos outils restent la référence. Ekera les lit en continu et recalcule à chaque changement ; il n’y écrit que ce que vous avez validé, et chaque écriture peut être annulée. Un seul outil fait foi pour chaque type d’objet.
Demandes de devis, validées par vos achats ; jamais de commande
Vous utilisez d’autres outils ouverts, comme MONARC pour l’analyse de risques ? Ekera pourra s’y connecter, à la demande.
Toutes vos applications
Avec l’IA, se brancher à une nouvelle application ne prend plus des mois
Le connecteur s’écrit en quelques heures à partir de la documentation de l’éditeur, puis s’éprouve chez vous avant de lire quoi que ce soit.
Déjà pris en charge : 47 logiciels, 18 familles
11 en direct : Active Directory, Entra ID, Intune, GLPI, FortiGate, vSphere, Veeam, Tenable, Greenbone, CISO Assistant, Mercator
36 autres par leur export
Vos documents PDF, Word et Excel, quelle que soit leur origine
Écrits en jours, éprouvés pour de vrai
Les onze connecteurs directs ont été écrits en quelques jours
Puis éprouvés sur de vraies instances : annuaire Samba AD, Greenbone, Mercator, GLPI 10, 11 et 12
Votre outil n’est pas dans la liste ? Il suffit qu’il ait une API ou un export
Brancher une source
Chaque connecteur se teste avant de lire, et vos secrets restent chez vous
Trois façons de lire
Un fichier déposé : export d’inventaire, d’annuaire, de pare-feu, fichier des écritures comptables
Une API en lecture seule, avec un compte dédié que vous créez
Un collecteur installé chez vous, qui envoie ses lectures sans ouvrir de port entrant
Ce que vous voyez pour chaque source
Un test de connexion, et la raison claire d’un échec (certificat expiré, droit manquant)
La date de la dernière lecture, et une alerte quand une source n’est plus à jour
Une référence de coffre à la place du mot de passe : Ekera n’en garde jamais la valeur
Avec votre logiciel d’achat
Des travaux chiffrés avec de vrais prix, et suivis jusqu’à la facture
Ekera prépare, vos achats valident et envoient
Une fois la décision prise, une demande de devis par brique retenue
Les quantités lues dans vos outils : comptes, postes, serveurs, sites
Les exigences de sécurité et les clauses NIS2 à mettre au contrat
Les fournisseurs possibles
Ekera ne passe jamais de commande.
Ekera lit en retour
Les devis, qui remplacent l’ordre de grandeur dans les variantes
Les commandes et les dates de livraison, qui suivent la feuille de route
Les contrats et les fournisseurs, pour la mesure NIS2 sur la chaîne d’approvisionnement
Les factures, qui donnent le coût réel. Depuis le 1er septembre 2026, toute entreprise doit pouvoir recevoir des factures électroniques ; quand votre fournisseur les émet déjà, le coût réel se lit sans ressaisie
Votre logiciel d’achat, c’est le plus souvent le module achats de votre ERP (Sage X3, Divalto, Cegid, Microsoft Dynamics 365, SAP) ou une suite d’achats (Ivalua, Coupa, SAP Ariba). Sans outil d’achat : Dolibarr, logiciel libre français, ou le module Gestion de GLPI.
Vos outilsArchi, Mercator, GLPI, NetBox, CISO Assistant, logiciel d’achat
→↓ lecture continue : chaque changement relance le calcul←↑ écritures validées, une par une, réversibles
Ekeracarte, moteur de calcul, catalogue de briques
→↓ indicateurs, avec votre accord←↑ sinistres anonymisés, pour affiner le calcul
Votre assureurou votre courtier ; partenariat en préparation
Depuis la conversationLe DSI pose sa question ; Ekera répond avec la carte, les euros ou la fiche de l’outil, et prépare les changements.
Depuis votre outilL’architecte sélectionne des objets dans Archi ; Ekera analyse les impacts, propose des scénarios, rédige l’avis ou le DAT.
Une ontologie d’architectureL’agent raisonne sur des concepts reliés : « Sage X3 », « la gestion commerciale » et « SRV-ERP-01 » sont un seul et même ERP.
Vous n’avez pas ces outils ?Nous installons chez vous des logiciels libres : GLPI, Mercator, NetBox, CISO Assistant, et Dolibarr pour les achats. Ils restent à vous, même si vous quittez Ekera.
9 · Catalogue et retours d’expérience
Des briques tenues à jour, des coûts qui s’affinent à chaque client
Un catalogue à trois niveaux, un sourcing qui commence par ce que vous avez déjà, et chaque nouveau produit décidé par vous, par écrit.
Catalogue de briques
Ce qu’il faut, et avec quoi
Les ABB disent ce qu’il faut (« accès distant avec double authentification »), les SBB disent avec quelle solution et à quel coût. Chaque brique est reliée aux gestes de sécurité, aux mesures NIS2 et au calcul : la poser change les euros. Un agent de veille propose les mises à jour (fin de support, faille, prix) ; un architecte d’Ekera les valide avant publication.
Base de retours
Ce que les travaux ont vraiment coûté
Chaque brique posée produit une fiche de retour : coût et délai prévus et réels, difficultés rencontrées, effet constaté. Anonymisées et agrégées, avec l’accord écrit de chaque client, ces fiches rendront plus justes les chiffrages des clients suivants : chacun profite de l’expérience des autres.
Niveau 1 · générique
Les besoins
Les ABB, communes à tous les clients : « sauvegarde hors d’atteinte », « accès des prestataires contrôlé ». Chacune est reliée aux mesures NIS2 et au calcul.
Niveau 2 · marché
Les solutions disponibles
Produits, prix publics relevés et datés, délais, qualifications de l’ANSSI. Quand le prix n’est pas public, Ekera écrit « sur devis » plutôt que d’inventer un chiffre.
Niveau 3 · le vôtre
Vos briques et vos prix
Ce qui est déjà en place chez vous, les produits que vos achats ont référencés, vos prix négociés et vos délais réels. Ce catalogue n’appartient qu’à vous.
Le sourcing, dans cet ordre
Ce que vous avez déjà. Une fonction incluse dans vos licences, un outil sous-utilisé : souvent le moins cher et le plus rapide.
Ce que vos achats ont référencé. Contrat existant, fournisseur déjà évalué.
Le marché. Deux ou trois options comparées sur le même besoin, avec prix et délais sourcés.
Une décision écrite. Tout nouveau produit est votre choix : la fiche de décision garde les options écartées et leurs raisons.
Retours d’expérience
À 3, 6 et 12 mois
Coût et délai réels, difficultés rencontrées, effet constaté sur le calcul. Vos retours enrichissent d’abord votre catalogue. Ils ne servent aux autres clients qu’anonymisés, agrégés sur au moins cinq entreprises, et avec votre accord écrit.
10 · Assurance
Montrer à votre assureur ce que vous avez fait
Avec votre accord, Ekera transmet à votre assureur ou à votre courtier des indicateurs vérifiés : arrêt maximal après une attaque, sauvegardes hors d’atteinte, double authentification des accès distants, conformité NIS2, pire scénario en euros comparé à votre plafond de garantie.
Les questionnaires de vos assureurs et de vos clients donneurs d’ordres sont pré-remplis à partir du diagnostic ; vous les relisez avant tout envoi.
Avec un assureur partenaire, l’échange ira dans les deux sens : ses sinistres, anonymisés, seront traduits dans l’ontologie d’Ekera à l’aide de classifications publiques des incidents et des techniques d’attaque (VERIS, MITRE ATT&CK), puis validés par un architecte et un actuaire. On verra quels processus, applications et briques ils touchent, et le calcul s’affinera.
Ce partenariat est en préparation. L’objectif, à terme : une prime qui tienne compte de votre architecture.
Ce qui part, avec votre accord
Des indicateurs d’aujourd’hui, et les travaux décidés comme engagement : les nouveaux chiffres comptent quand ils sont réalisés et prouvés
Le pire scénario et la perte annuelle attendue
La date de l’évaluation, vérifiée par un architecte
Ce qui ne part jamais
Le nom de l’entreprise sans votre accord
La carte détaillée de votre SI
Vos comptes et les noms de vos serveurs
11 · Ce que vous recevez
Cartographie, conformité NIS2, risque en euros : une trentaine de livrables tirés de la même carte
Conformité NIS2Écarts par mesure, dossier de contrôle, correspondance ISO 27001 et NIST
1 · ModèleLe vôtreVotre trame de DAT, de HLD ou de dossier de comité, ou celle de l’ANSSI pour l’homologation et EBIOS RM.
2 · RédactionDepuis la carteEkera remplit ce que la carte établit, chaque fait avec sa source, et liste ce qui manque.
3 · RelecturePar l’architecteIl corrige, complète et valide, section par section.
4 · PublicationVersionnéeDans votre espace documentaire, avec la date et le nom du valideur.
5 · RetourVers vos référentielsLes changements validés repartent vers Archi, Mercator ou GLPI, un par un.
Le même croisement entre l’annuaire, l’inventaire et les contrats repère les licences inutilisées : comptes désactivés qui gardent une licence, logiciels installés mais jamais ouverts. Chaque ligne cite sa source ; vous décidez de ce qui est rendu.
12 · Souveraineté et confiance
Une IA souveraine, le sérieux d’un architecte, au prix d’une ETI
L’IA attaque seule. Avec Ekera, vous vous défendez à plusieurs.
Chaque diagnostic enrichit, avec l’accord des clients et en agrégats d’au moins cinq entreprises, les retours d’expérience qui profitent à tous.
Calculé, pas déclaréCe qui s’arrête est calculé sur la carte par un moteur ; les euros viennent de vos comptes. Mêmes données, même résultat.
Des preuves, pas des déclarationsChaque constat cite sa source ; les preuves sont datées et rangées dans un coffre exportable pour un contrôle.
Du constat à la décisionTrois variantes chiffrées, une page par décideur, puis les changements écrits dans vos outils.
SouverainHébergement en France, modèles d’IA ouverts, aucune donnée vers des services américains. Pour les sites sensibles, l’IA tourne chez vous.
Sans enfermementVos données restent dans des outils et des formats ouverts. Si vous partez, tout reste chez vous.
Vous décidezL’IA propose, un expert contrôle (pendant les pilotes, puis par échantillon et quand l’agent doute), vous validez. Rien n’est écrit dans vos outils sans votre accord.
La sécurité du produit, revue en continu
Ekera s’applique les exigences qu’il vérifie chez vous
À chaque changement
Un rôle de sécurité dédié relit chaque changement sensible avant qu’il entre dans le produit
Sept contrôles automatiques : vulnérabilités connues des dépendances, recherche de secrets dans tout l’historique, analyse statique du code, licences, nomenclature logicielle, épinglage des composants par empreinte, environnement installé depuis un verrou à empreintes
Dans la durée
Une analyse de menaces tenue à jour
59 points de sécurité relevés lors des revues de code depuis le début, traités au fil de l’eau
Un audit de sécurité externe prévu avant l’ouverture en libre-service
13 · Pour qui
D’abord les entreprises qui n’ont pas de RSSI dédié
ETI et grosses PME
Sans RSSI dédié
De 100 à 500 salariés environ, l’industrie d’abord. Le DSI fait tout, souvent seul : Ekera lui apporte l’équipe d’architecture et de sécurité qui lui manque.
RSSI
Le RSSI seul
De 500 à 1 000 salariés environ. Il a la responsabilité sans l’équipe : Ekera fait le travail d’architecture et alimente ses outils de pilotage, sans les remplacer.
Grands groupes et fonds
Architectes et acquéreurs
Pour les équipes d’architecture : catalogue de briques, scénarios notés et panneau dans Archi, avec une licence annuelle. Avant un rachat : une due diligence IT en dix jours, sans accès au SI de la cible.
14 · Partenaires
ESN et infogérants, experts-comptables, assureurs et courtiers
ESN et infogérants : livrez des diagnostics à vos clients sous votre marque ou la nôtre, contre une redevance par diagnostic, et posez les travaux qu’ils décident.
Experts-comptables : le risque cyber de vos clients, chiffré à partir de leurs comptes, pour les conseiller sur leurs investissements et leur assurance.
Assureurs et courtiers : des indicateurs vérifiés sur l’architecture de vos assurés, avec leur accord.
Ingénieur dans des startups en Californie, puis architecte en France
Près de vingt ans d’architecture d’entreprise en environnements réglementés : nucléaire, défense, banque
Architecture de solutions cyber (NIST, NIS2)
Cofondateur d’une startup de mobilité
« Les ETI ont les mêmes obligations que les grands groupes, sans leurs équipes d’architecture. Ekera leur donne cet architecte. »
15 · Tarifs indicatifs
Un diagnostic au forfait, puis un abonnement
Prix hors taxes, indicatifs, en phase pilote.
Diagnostic
3 500 € HT
Cartographie du SI
Risque en euros et trois variantes chiffrées
Écarts NIS2 et feuille de route
Abonnement
dès 290 € HT / mois
Carte tenue à jour depuis vos outils
Surveillance, alertes et propositions
Coffre de preuves
Pilote 2027
environ 1 500 € HT
3 à 5 ETI accompagnées
Diagnostic complet
En échange de vos retours
Due diligence IT
environ 12 000 € HT
Note de qualité du SI
Points rouges, coût de remise à niveau
Sans accès au SI de la cible
Expertise
1 000 à 1 200 € HT / jour
Cas complexes
Grands comptes
Installation sur site
Grands groupes : licence annuelle, environ 40 000 € HT. Le coût des travaux proposés par le diagnostic dépend de vos fournisseurs : Ekera donne un ordre de grandeur, puis vos devis le remplacent.
16 · Questions
Ce que l’on nous demande
Mon entreprise est-elle concernée par NIS2 ?
En règle générale, oui si vous êtes une entreprise moyenne ou grande (au moins 50 salariés ou plus de 10 M€ de chiffre d’affaires) dans l’un des 18 secteurs visés : énergie, transports, santé, eau, numérique, industrie manufacturière, agroalimentaire, déchets, services postaux, chimie, entre autres. En France, la loi de transposition n’est pas encore votée : adoptée au Sénat en mars 2025, elle attend toujours l’Assemblée nationale, et la Cour de justice de l’Union européenne a été saisie contre la France en juillet 2026 pour ce retard. Les obligations s’appliqueront après le vote de la loi et ses décrets. La directive prévoit des sanctions jusqu’à 10 M€ ou 2 % du chiffre d’affaires mondial pour les entités essentielles, 7 M€ ou 1,4 % pour les entités importantes. Vos clients, vos assureurs et vos acquéreurs posent souvent les mêmes questions dès aujourd’hui, même si vous n’êtes pas directement soumis.
Où vont mes données ?
Elles sont hébergées en France et cloisonnées par client : base, clés de chiffrement, index et sauvegardes séparés. Ekera utilise des modèles d’IA ouverts, hébergés en France : aucune donnée ne part vers des services américains. Pour les sites sensibles, l’IA peut tourner chez vous.
Ekera a-t-il besoin d’accéder à mon SI ?
Non. Vous déposez des documents et des exports, ou branchez des connecteurs en lecture seule. Pour écrire les changements que vous validez, Ekera utilise un accès distinct, facultatif et limité à ces changements, sans droit d’administration.
D’où viennent les euros ?
De vos comptes. Le fichier des écritures comptables, que toute entreprise peut produire, donne le chiffre d’affaires et les charges variables ; il est lu sur votre ordinateur. Les hypothèses (durée d’arrêt, part rattrapée, pénalités) sont affichées et se discutent avec votre directeur financier ou votre expert-comptable.
Et le coût des travaux proposés ?
Au départ, c’est un ordre de grandeur, signalé comme tel. Il devient le prix public multiplié par vos quantités, ou une fourchette sourcée et datée quand le prix n’est donné que sur devis ; puis le devis de vos fournisseurs, demandé par vos achats depuis votre logiciel d’achat une fois les travaux décidés ; puis le coût réel lu sur la facture. Ekera ne passe jamais de commande.
Quelle différence avec un audit de sécurité ?
Un audit teste vos défenses. Ekera établit la carte de ce que vous avez, calcule ce qu’une attaque arrêterait, mesure les écarts aux exigences et prépare les preuves. Les deux se complètent : la carte et les preuves d’Ekera facilitent le travail de votre prestataire d’audit.
Quelle différence avec les outils de pilotage de la conformité ?
Ces outils aident un RSSI à suivre ses risques et ses référentiels, à partir de ce qu’on y déclare. À notre connaissance, ils ne calculent pas sur la carte de votre SI ce qu’une attaque arrêterait, et ne proposent pas l’architecture cible avec son coût. Ekera peut alimenter l’outil que vous avez déjà.
Ekera remplace-t-il mon RSSI ou mon expert-comptable ?
Non. Ekera fait le travail d’architecture et le calcul ; il ne porte pas la responsabilité de votre sécurité et ne tient pas vos comptes. Il donne à votre DSI, à votre RSSI s’il existe et à votre expert-comptable des éléments chiffrés et sourcés pour décider.
Et si l’IA se trompe ?
Les chiffres viennent d’un moteur de calcul, pas de l’IA. Chaque constat cite sa source, que vous pouvez vérifier. Quand l’agent n’est pas sûr, il le signale et un expert contrôle. Vous confirmez les faits que vous connaissez avant que la carte ne soit écrite dans vos outils.
Que se passe-t-il après le diagnostic ?
Vous gardez la carte et les livrables. Avec l’abonnement, Ekera tient la carte à jour depuis vos outils, surveille les failles et fins de support qui vous concernent, et vous propose chaque mois les évolutions à décider.
17 · Phase pilote
Devenez l’une des premières entreprises pilotes
En 2027, nous accompagnons 3 à 5 ETI dans leur premier diagnostic, à conditions préférentielles, en échange de leurs retours. Un échange de 30 minutes suffit pour voir si Ekera vous convient.
