Protection des données en entreprise

Elle ne se contente pas de rédiger des recommandations. Zivyx Quantum installe et configure les dispositifs techniques : chiffrement des bases et des sauvegardes, coffre-fort de clés, authentification forte, journalisation, sauvegardes immuables. Puis elle documente l'ensemble, forme vos équipes et supervise le fonctionnement dans la durée. La différence avec un cabinet de conseil est là : nous livrons des systèmes en production, pas un rapport.

Un audit et une cartographie démarrent autour de 7 500 € HT. Une installation complète — chiffrement, gestion des clés, contrôle d'accès, sauvegardes, journalisation — se situe généralement entre 30 000 € et 70 000 € HT pour une structure de 20 à 250 personnes. Le coût dépend surtout du nombre d'applications et d'environnements à couvrir, pas du nombre de salariés.

Comptez 2 à 4 semaines pour l'audit et la cartographie, puis 8 à 16 semaines pour l'installation dans une PME. Les entités soumises à DORA ou visant ISO 27001 planifient plutôt 4 à 9 mois, le temps d'intégrer les validations documentaires et les tests de résilience.

Rarement. La majorité des dispositifs s'appuient sur ce que vous avez déjà : votre cloud, vos serveurs, vos outils. Nous remplaçons uniquement ce qui est réellement bloquant — un système d'exploitation hors support, un HSM incapable de gérer les nouveaux algorithmes, une solution de sauvegarde sans option d'immuabilité.

L'article 32 ne l'impose pas nommément dans tous les cas, mais il le cite explicitement comme mesure appropriée et exige des dispositifs adaptés à l'état de l'art. En pratique, une fuite de données non chiffrées est très difficile à défendre devant la CNIL, et le chiffrement peut vous dispenser de notifier les personnes concernées si les données restent illisibles.

NIS2 couvre dix-huit secteurs et s'applique généralement dès 50 salariés ou 10 M€ de chiffre d'affaires, avec des seuils différents selon l'activité. Beaucoup de PME concernées l'ignorent encore. Le sous-traitant d'une entité couverte peut aussi se voir imposer des exigences par contrat. L'audit détermine votre situation exacte.

Aucun dispositif ne garantit le risque zéro. L'objectif est que l'incident reste survivable : des sauvegardes immuables et testées permettent de redémarrer sans payer, le cloisonnement limite la propagation, et la journalisation permet d'établir ce qui a été consulté ou exfiltré — information indispensable pour votre notification à la CNIL et votre assureur.

Parce que le chiffrement que vous installez aujourd'hui protège des données que vous conserverez cinq à dix ans. Les algorithmes actuels (RSA, ECC) tomberont face aux ordinateurs quantiques, et un attaquant peut capter dès maintenant du trafic chiffré pour le déchiffrer plus tard. Installer directement des algorithmes post-quantiques coûte à peine plus cher que de refaire le travail dans trois ans.

Oui, sans exception. Nous installons et configurons, mais les clés de chiffrement, les coffres-forts de secrets et les données restent sous votre contrôle exclusif. Toute la configuration vous est documentée et transmise : vous pouvez changer de prestataire sans être bloqué.

Par un audit de sécurité et une cartographie des données. Deux à quatre semaines, un rapport d'écart de conformité et un plan d'action chiffré et priorisé. Aucun engagement sur la suite : le rapport reste exploitable même si vous confiez les travaux à une autre équipe.