Introduction à Cert-IX

Cert-IX est une plateforme de cybersécurité assistée par IA qui apporte une sécurité de niveau entreprise aux particuliers, aux petites entreprises et aux organisations de taille moyenne — sans nécessiter d'équipe de sécurité dédiée ni de budget d'entreprise.

Au lieu d'assembler une dizaine d'outils spécialisés, Cert-IX vous offre une seule plateforme pour voir ce que vous possédez, repérer où vous êtes exposé, prioriser ce qui compte, prouver votre conformité et agir grâce à des conseils clairs — avec un assistant IA à vos côtés tout au long du parcours.

Le problème que résout Cert-IX

La sécurité moderne est difficile pour la plupart des organisations, pour trois raisons :

• Elle est fragmentée. L'inventaire des actifs, l'analyse, la gestion des vulnérabilités et la conformité résident généralement dans des outils distincts et coûteux qui ne communiquent pas entre eux.
• Elle est coûteuse et exige beaucoup de spécialistes. La sécurité de niveau entreprise a traditionnellement requis des effectifs que la plupart des petites organisations ne peuvent pas justifier.
• Elle évolue vite. De nouvelles vulnérabilités, de nouvelles techniques d'attaque et de nouvelles réglementations arrivent en permanence.

Cert-IX répond aux trois : une plateforme unique et unifiée, tarifée pour les équipes plus petites, avec une IA intégrée de bout en bout pour réduire l'expertise requise — et suivre le rythme d'un paysage de menaces en évolution.

Comment la plateforme s'articule

Cert-IX repose sur un cycle de vie de sécurité simple. Chaque capacité alimente la suivante, de sorte que votre posture de sécurité s'améliore comme une boucle plutôt que comme une liste de contrôle :

Discover  →  Assess  →  Prioritize  →  Comply  →  Act
 assets      scans       vulnerabilities  frameworks  guidance
             (10         (risk-ranked)    & audit     (Bobby AI +
             engines)                                 recommendations)

1. Découvrez chaque actif que vous possédez avec la Gestion des actifs.
2. Évaluez-les avec les 10 moteurs de sécurité de la Scan API.
3. Priorisez les résultats grâce à la Gestion des vulnérabilités basée sur le risque.
4. Mettez-vous en conformité en associant votre posture à des référentiels comme NIST, ISO 27001 et SOC 2.
5. Agissez en suivant des conseils priorisés et formulés en langage clair — avec Bobby, votre assistant IA.

Capacités principales

Capacité	Description	En savoir plus
Tableau de bord de sécurité	Un centre de commande unique avec un score de sécurité, un aperçu des menaces, des alertes et des actions en un clic.	Tableau de bord →
Gestion des actifs	Inventaire continu de vos appareils, ressources cloud, logiciels et réseau — découverts en externe ou via des agents sur le réseau.	Gestion des actifs →
Analyse des vulnérabilités	Une Scan API unifiée servant de façade à 10 moteurs professionnels (Nmap, OWASP ZAP, Trivy, Nuclei, et plus encore).	Scan API →
Gestion des vulnérabilités	Résultats classés par risque issus de vos analyses, avec des répartitions par gravité et des conseils de remédiation.	Gestion des vulnérabilités →
Conformité (Beta)	Suivez les référentiels, gérez les politiques et préparez-vous aux audits grâce à la collecte de preuves.	Conformité →
Assistant IA Bobby	Un compagnon IA qui répond aux questions de sécurité, explique les résultats et vous guide dans toute la plateforme.	Bobby IA →
DepCheck MCP	Laissez votre agent de codage IA vérifier les dépendances à la recherche de vulnérabilités connues avant qu'elles n'entrent dans votre base de code.	MCPs →

Sécurité et confidentialité dès la conception

Cert-IX est un produit de sécurité ; la plateforme s'applique donc à elle-même les exigences qu'elle vous aide à respecter. La sécurité et la confidentialité sont intégrées à l'architecture, et non ajoutées après coup :

• Infrastructure basée dans l'UE. Cert-IX fonctionne sur une infrastructure hébergée dans l'UE. Certains sous-traitants — par exemple l'assistant IA — opèrent aux États-Unis au titre des clauses contractuelles types ; consultez l'avis de confidentialité pour la liste actuelle et les garanties.
• Authentification post-quantique. La connexion et l'identité sont protégées par l'encapsulation de clés post-quantique ML-KEM (FIPS 203), afin que votre authentification reste confidentielle même face à de futurs adversaires quantiques.
• Authentification forte. Authentification multifacteur avec TOTP et clés de sécurité matérielles (WebAuthn / FIDO2), reposant sur des jetons ES256 signés et à durée de vie courte.
• Accès au moindre privilège. Un contrôle d'accès basé sur les rôles (RBAC) granulaire détermine qui peut voir et faire quoi.
• Confidentialité par défaut. La plateforme est conçue autour des principes du GDPR — minimisation des données, limitation des finalités et droits des utilisateurs.

Conçu pour les exigences européennes et françaises

Cert-IX est conçu en priorité pour l'UE, en gardant à l'esprit le paysage réglementaire auquel font face les organisations européennes — GDPR, NIS2, DORA et cadres associés.

Conçu pour l'automatisation

Tout ce que vous pouvez faire dans le tableau de bord, vous pouvez l'automatiser :

• Scan API — soumettez des analyses, récupérez les résultats et gérez les modèles via une API REST sécurisée par des clés d'API à portée restreinte, une liste d'autorisation d'adresses IP et des limites de débit par clé. Intégrez-la à vos pipelines CI/CD et à votre automatisation de la sécurité. Consultez l'aperçu de la Scan API.
• DepCheck MCP — laissez votre agent de codage IA vérifier les dépendances à la recherche de vulnérabilités connues avant qu'elles n'entrent dans votre base de code, via le Model Context Protocol.

Formules

Cert-IX propose trois formules — Free, Starter et Pro — afin que vous puissiez commencer gratuitement et évoluer à mesure que vos besoins grandissent. Comparez les fonctionnalités et les limites sur la page tarifaire de Cert-IX.

À qui s'adresse Cert-IX ?

• Particuliers et fondateurs qui veulent une sécurité sérieuse sans avoir à recruter pour cela.
• Petites et moyennes entreprises qui ont besoin de visibilité et de réduction des risques sans SOC.
• Développeurs et équipes DevSecOps qui veulent une analyse et une vérification des dépendances natives dans leurs pipelines et leurs outils IA.
• Responsables de la conformité qui doivent suivre les référentiels et produire des preuves d'audit.

Où aller ensuite

• Guide de démarrage rapide — connectez-vous et lancez votre première analyse en quelques minutes.
• Aperçu du tableau de bord — comprenez votre score de sécurité et vos alertes.
• Aperçu de la Scan API — les 10 moteurs et comment automatiser l'analyse.
• Assistant IA Bobby — posez des questions en langage clair, à tout moment.

Vous ne savez pas par où commencer ? Demandez à Bobby.

Ouvrez l'assistant depuis la page d'accueil de la documentation ou depuis le coin inférieur droit de la plateforme et posez n'importe quelle question — par exemple, « Comment lancer ma première analyse ? »