Vos équipes sont la cible.
On les entraîne à résister.

Absolument. Chaque mission fait l'objet d'un contrat de prestation détaillé qui autorise explicitement les opérations menées. Conformément à l'article 7 de notre contrat-cadre, les actions réalisées sont couvertes par votre autorisation en tant que propriétaire légitime du système d'information. En cas de contrôle, le contrat signé constitue la preuve juridique de la licéité des opérations.

Conformément aux standards d'audit comportemental, vos équipes sont informées de l'existence de dispositifs d'audit de sécurité au sein de l'organisation (via politique interne ou charte IT), mais pas de la date, du périmètre ou des scénarios spécifiques. Cette approche est essentielle pour préserver l'authenticité des réactions observées et obtenir une évaluation représentative de votre résilience réelle.

Le test est immédiatement interrompu et vous êtes alerté dans les plus brefs délais par notre dispositif d'urgence 24/7 (Kill Switch). Aucune donnée critique n'est conservée, exploitée ou transmise. Cette garantie est inscrite contractuellement (Art. 5 - Gestion des découvertes et incidents). La sécurité de votre SI reste toujours prioritaire.

Non, et c'est un engagement ferme. Notre Charte Éthique (annexe contractuelle) stipule explicitement que les résultats ne peuvent constituer un fondement disciplinaire, évaluatif ou contentieux. L'audit évalue votre organisation et vos processus, pas vos individus. Toute réaction observée est analysée comme un indicateur systémique, jamais comme une défaillance personnelle.

Nous ne faisons JAMAIS : Vol ou collecte de mots de passe ; Exfiltration de données sensibles ; Intrusion dans les locaux physiques ; Compromission réelle de votre infrastructure IT ; Conservation d'échantillons vocaux au-delà de la mission. Notre périmètre est strictement limité au tracking du comportement (le "clic"), dans un cadre éthique contractualisé.

Cela dépend du périmètre choisi : Pack 1 (Audit+Atelier) : 2 semaines (dont 1 journée sur site) ; Pack 2 (Abonnement) : 12 mois avec 4 campagnes trimestrielles ; Pack 3 (COMEX) : 1 session de 3-4h. Le rapport final est remis sous 7 jours maximum après la phase de simulation active.

C'est un mécanisme de suspension immédiate de l'audit, activable 24h/24 et 7j/7 par vous ou par nous en cas de : Réaction imprévue d'un collaborateur ; Contexte organisationnel sensible détecté ; Demande explicite de votre part. L'activation suspend toutes les opérations en cours sans remettre en cause la validité des actions déjà réalisées conformément au contrat. Ce dispositif est une garantie de maîtrise éthique unique sur le marché.

À l'issue de la mission, vous recevez un Rapport d'Audit Comportemental + Attestation de Réalisation présentable à l'ANSSI en cas de contrôle. Ce document atteste de votre démarche proactive d'évaluation du facteur humain, conformément aux exigences des articles 21.2.d (formations régulières) et 21.2.h (audits réguliers) de la Directive NIS2. Il constitue une preuve documentaire solide lors des contrôles réglementaires.