01
Vous fournissez le domaine
Juste le nom de domaine principal. Aucun accès à vos systèmes, aucun agent à installer.
SurfaceID analyse votre domaine sur 37 vecteurs — sous-domaines oubliés, ports exposés, fuites GitHub, buckets cloud, documents indexés, compromissions HIBP. Rapport exécutif aligné sur l'article 21 de la directive NIS2, livré sous 24 h ouvrées.
Le problème
Chaque domaine accumule des expositions invisibles : sous-domaines oubliés, configurations email défaillantes, services cloud accessibles publiquement.
Les environnements staging et dev restent accessibles, non maintenus, sans mises à jour de sécurité.
Sans DMARC configuré, n'importe qui peut envoyer des emails semblant provenir de votre domaine.
Un bucket AWS S3 mal configuré expose vos sauvegardes, données RH et exports à n'importe qui.
Des identifiants d'employés circulent sur des forums cybercriminels. Des tokens GitHub traînent dans des commits publics.
L'absence de headers de sécurité expose vos visiteurs aux attaques XSS et clickjacking.
La version de votre CMS est visible publiquement, croisée avec les CVEs : un guide d'exploitation gratuit.
Des PDFs internes, fichiers .env et répertoires /backup/ sont accessibles via une simple requête Google.
RDP, SSH, bases de données — des services sensibles accessibles depuis l'internet, sans que personne ne le sache.
Processus
Aucun accès requis, aucune installation. SurfaceID observe votre organisation de l'extérieur — exactement comme le ferait un attaquant.
Juste le nom de domaine principal. Aucun accès à vos systèmes, aucun agent à installer.
37 modules d'analyse tournent en parallèle : DNS, CT Logs, ports, SSL, buckets cloud, GitHub, documents, fuites HIBP.
Score de risque par catégorie, findings priorisés, scénario d'attaque réaliste, recommandations actionnables et note NIS2.
Périmètre d'analyse
Six familles d'exposition passées au crible, sans aucun accès à vos systèmes. Le détail des contrôles et des résultats figure dans votre rapport.
Prise de contact
Vous nous transmettez votre domaine, nous l'analysons, vous recevez le rapport. Sans engagement.
Analyse passive complète de votre domaine sur 37 vecteurs. Aucun accès à vos systèmes, aucun agent à installer.
Si des manquements de sécurité sont identifiés, votre rapport exécutif, aligné sur l'article 21 de la directive NIS2, vous est livré sous 24 h ouvrées : score, expositions confirmées, priorisation et correctifs.
Une fois vos correctifs appliqués, ce second passage vérifie que les expositions ont bien disparu et mesure l'évolution de votre score.
Réponse sous 24 h · Rapport confidentiel · Aucun engagement
Conformité NIS2
La directive européenne NIS2 (UE 2022/2555) devait être transposée avant le 17 octobre 2024. En France, c'est le projet de loi « Résilience » qui la transpose : adopté par le Sénat le 12 mars 2025, il attend son examen en séance à l'Assemblée nationale (octobre 2026). Il étendra les obligations de cybersécurité à environ 15 000 entités réparties sur 18 secteurs, dont près de 1 500 collectivités territoriales.
L'article 21 de la directive impose des mesures de gestion des risques documentées. Les sanctions prévues peuvent atteindre 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial pour les entités essentielles, et 7 millions d'euros ou 1,4 % pour les entités importantes.
Sources : directive (UE) 2022/2555 · Sénat, rapport n° 393 (2024-2025) · ANSSI, MesServicesCyber · ANSSI, Panorama 2025
Questions fréquentes
Premier scan — offert
Trois étapes rapides pour cadrer votre demande. Réponse sous 24 h, rapport livré s'il y a des manquements. Sans engagement.
Envoyez votre domaine. Le rapport arrive sous 24 h ouvrées. Première analyse offerte à tous.
Réponse sous 24 h · Rapport confidentiel · Aucun engagement