On ne sécurise pas
ce qu'on ne mesure pas.

Parce que ce n'est pas le même métier. Votre prestataire fait tourner votre système : postes, messagerie, réseau, sauvegardes, pannes. Mesurer votre exposition et la suivre dans le temps ne fait pas partie de sa mission, et ce n'est pas ce que vous lui payez. Nous ne le remplaçons pas et nous ne travaillons pas contre lui : nous lui remettons une liste priorisée de ce qu'il doit corriger, avec la charge estimée, puis nous vérifions que c'est fait. Beaucoup de prestataires apprécient d'ailleurs d'avoir enfin un cap écrit plutôt que des demandes au fil de l'eau.

Nous ne recommençons pas, nous prenons la suite. Un audit est une photo à une date donnée : six mois plus tard, un salarié est parti sans que son compte soit fermé, un accès a été élargi pour dépanner, une règle a été désactivée. Si votre audit précédent est récent et exploitable, dites-le au diagnostic : on part de ses conclusions, on mesure ce qui a effectivement été corrigé depuis, et on installe le suivi qui manquait. La valeur n'est pas dans le rapport, elle est dans ce qui se passe les onze mois suivants.

Une heure par mois. Une réunion mensuelle avec vous, en visio, et une fois par trimestre sur site. Entre deux, une adresse mail pour vos questions ponctuelles, dans la limite de trois par semaine. La collecte technique, l'analyse, la rédaction et la relance des corrections sont notre travail. Au démarrage, comptez en plus une demi-journée environ pour l'accès aux environnements et la restitution de l'état des lieux.

Tout est au forfait, jamais à la journée. Deux lignes seulement : l'état des lieux et le plan d'action chiffré, une fois au démarrage, entre 960 à 2 200 € HT ; puis l'accompagnement mensuel, de 550 à 1 850 € HT par mois. Le tableau de bord est compris dans la prestation, jamais facturé à part, et il n'y a pas de licence en supplément. Ce qui fixe le montant dans la fourchette, ce n'est pas votre effectif, c'est votre annuaire : le diagnostic de 30 minutes en fait l'inventaire, comptes, domaines et comptes à privilèges, et le prix se cale sur ce relevé. Vous le connaissez avant de vous engager.

Par défaut, non, et c'est un choix d'architecture. L'outil de pilotage s'installe et fonctionne sur votre infrastructure : zéro cloud, zéro télémétrie, aucun appel sortant. Vos données de sécurité (noms de comptes, identifiants, adresses, machines), précisément ce qu'un attaquant cherche, restent chez vous. Une instance ne sert jamais deux entreprises. La seule exception est volontaire : l'assistant IA en option, que vous activez ou non.

L'accompagnement s'engage sur 12 mois, puis se poursuit avec un préavis de 3 mois. Nous le disons avant la signature plutôt qu'en petits caractères : construire une trajectoire de sécurité sur trois mois n'a pas de sens, et un engagement court se paierait sur le prix. À l'arrêt, la réversibilité est écrite au contrat : le tableau de bord et l'historique sont sur votre infrastructure, ils y restent, et le plan d'action vous est remis. Vous ne repartez pas les mains vides et rien n'est retenu en otage.

Aux TPE, PME et ETI sans équipe sécurité dédiée, avec un Active Directory et des services Cloud (Microsoft 365, Azure, AWS). Si votre informatique est confiée à un prestataire dont la mission est que « ça marche » et que personne ne mesure votre sécurité dans la durée, vous êtes exactement la cible. En dessous d'une trentaine de salariés, l'accompagnement continu coûte généralement plus cher qu'il ne rapporte : on vous le dira franchement plutôt que de vous vendre quelque chose de disproportionné. Démarrage en Île-de-France.

Le diagnostic de 30 minutes se cale dès maintenant : il est offert et sans engagement. Les premiers déploiements démarrent en septembre 2026, à l'ouverture commerciale. Si vous avez une échéance rapprochée (questionnaire d'assurance, demande d'un client donneur d'ordre, renouvellement de contrat), signalez-le : ces dossiers passent devant.

Non. L'outil est inclus dans la prestation, jamais vendu seul. Un tableau de bord que personne ne sait lire ni faire vivre, c'est exactement le problème qu'on corrige : la valeur, c'est l'expertise qui interprète les chiffres et déclenche les bonnes actions, mois après mois.

Si tout votre système vit dans Microsoft 365 ou un autre Cloud, le volet Cloud (accès, partages externes, configurations à risque, double authentification) fait partie de la couverture REMPART, sans rien installer dans vos locaux. À l'inverse, beaucoup de PME ignorent qu'un Active Directory bien vivant tourne derrière leur prestataire. Le diagnostic offert de 30 minutes tranche le périmètre exact pour votre cas.

Personne ne peut le promettre, et méfiez-vous de ceux qui le font : la conformité NIS2 engage toute votre organisation, pas un seul outil. REMPART vous aide à progresser concrètement vers ses exigences techniques : mesures suivies dans le temps, preuves horodatées exploitables par un auditeur, votre assureur ou l'ANSSI.

Nous ne fixons pas les tarifs de votre assureur et ne vous promettrons pas un chiffre. Mais un dossier de preuves horodatées (score de sécurité, taux de double authentification, vulnérabilités corrigées et datées) vous arme pour renégocier prime, franchises et exclusions, directement ou via votre courtier. C'est souvent ce qui manque le jour de la signature… ou de l'indemnisation.

Oui, en option et seulement si vous l'autorisez : rien n'est branché par défaut, et le reste de REMPART fonctionne sans aucun appel sortant. Si vous activez l'assistant, il s'appuie sur un fournisseur d'IA externe (comme Anthropic), à qui les données nécessaires pour répondre à vos questions sont alors transmises. Nous limitons ce qui part au strict nécessaire ; ce fournisseur est encadré par un contrat de sous-traitance, ne conserve pas vos données et ne s'en sert pas pour entraîner ses modèles ; et vous pouvez couper l'option quand vous voulez. Vous l'activez en connaissance de cause, ou vous gardez REMPART strictement local.

5 places, dont 3 encore ouvertes. L'état des lieux est offert, en échange d'un vrai retour d'expérience qui façonne le produit et d'une référence nominative. L'abonnement mensuel, lui, n'est jamais remisé. Demandez votre diagnostic en précisant « fondateur » : réponse sous 48 h, sans engagement.