Aller au contenu
Sedona.AI

Ce que votre entreprise expose sur Internet. Et ce qu'un attaquant en ferait.

Sedona Radar l'audite de l'extérieur. Puis son application vous explique, en français, ce qui compte et quoi corriger d'abord, et suit votre exposition dans le temps.

Sans carte bancaire 1 Scan de Contrôle offert Rien à installer Sur un domaine que vous possédez ou pour lequel vous êtes mandaté

L'écran réel de l'application Radar, en Vue Dirigeant. Derrière lui, les pages réelles du rapport Essentiel qu'elle produit sur demo.testfire.net (Deep Scan du 13/10/2026) : la couverture et la vue d'ensemble.
L'application Radar en Vue Dirigeant : « Vos 3 priorités absolues », chacune avec son délai. Urgent : mot de passe par défaut non changé. Important : injection de script malveillant dans une page.

Exemple réel · 66 constats · Deep Scan du 13/10/2026
demo.testfire.net, site de démonstration vulnérable publié par HCL

Utile dès le premier pas, et dans la durée.

En France

  • 88,6 %

    des entreprises de 10 à 49 salariés n'emploient aucun spécialiste informatique

  • 77,4 %

    des entreprises de cette taille ne pratiquent aucun test de sécurité

  • 48 %

    des victimes de rançongiciel traitées par l'ANSSI en 2025 sont des PME, TPE ou ETI, contre 37 % en 2024

Dans quelle situation êtes-vous ?

  • Vous voulez savoir où vous en êtes, sans être technicien.
    • Un premier état des lieux
    • Comprendre sans jargon
    • Mettre un pied dans la cybersécurité

    Lancez le scan gratuit. Dès Starter, l'application vous explique en langage clair chaque faille qui appelle une décision : ce qu'elle signifie pour l'entreprise, et par quoi commencer.

    Voir les priorités

  • Vous êtes seul, ou presque, à vous occuper de l'informatique.
    • Quoi corriger d'abord
    • Transmettre à un prestataire
    • Vérifier une correction

    L'application classe vos constats par priorité, avec leur délai. La Vue DSI, celle des détails techniques, donne la correction pas à pas quand elle existe. Dès Starter, le Plan de traitement en tire au plus six prochaines actions, à faire ou à faire faire.

    Voir le Plan de traitement

  • Un assureur, un client ou un appel d'offres vous pose des questions.
    • Un score de risque
    • Un rapport daté
    • Un plan par priorité

    Dès Starter, vous obtenez un rapport daté à joindre au dossier, puis le Plan de traitement pour avancer.

    C'est une pièce, pas un certificat : votre interlocuteur reste seul juge.

    Voir les trois rapports

  • Après une alerte ou un incident, vous voulez vérifier ce qui reste exposé.
    • Un Scan de Contrôle
    • ~45 min en médiane, hors attente
    • Comparer après correction

    Un Scan de Contrôle fait le point sur ce que votre domaine expose sur Internet. Dès Starter, l'application compare deux scans : celui d'avant vos corrections, celui d'après.

    Ce n'est pas une réponse à incident : Radar ne voit que l'extérieur.

    Voir la comparaison de deux scans

  • Vous changez quelque chose : nouveau site, migration, nouveau prestataire.
    • Un scan avant
    • Un scan après
    • Les deux scans comparés

    Dès Starter, lancez un scan avant le changement, puis un autre après : l'application compare les deux.

    Voir la comparaison de deux scans

  • Vous vous préparez à NIS2, ou vos clients vous en parlent.
    • NIS2
    • RGPD
    • ISO 27001
    • ANSSI Hygiène
    • OWASP Top 10
    • Cadre Sedona

    Radar donne un score de maturité sur six référentiels, NIS2 compris. Dès Starter, le Plan de traitement y ajoute un questionnaire sur les contrôles qui ne se voient pas de l'extérieur.

    Ce sont des indicateurs construits par Sedona, pas une certification ; NIS2 n'est pas encore transposée en France.

    Voir le Plan de traitement

  • Vous avez plusieurs sites ou entités, et une équipe à informer.
    • Plusieurs domaines ou marques
    • Un audit externe récurrent
    • Un rapport pour la direction

    Business suit 5 domaines, toutes les deux semaines ; Scale en suit 10, chaque semaine. Deux rapports : l'un parle à la direction, l'autre à l'équipe technique.

    Voir Business et Scale

  • Vous êtes prestataire informatique.
    • ESN ou infogéreur
    • Une mesure par client
    • Avant et après correction

    Une mesure externe datée pour chacun de vos clients, sous mandat. Radar mesure, vous corrigez.

    Dans la limite des domaines de votre plan.

    Voir la page prestataires

L'application vous guide à chaque étape.

Radar est une application : vous y retrouvez vos scans, vos constats, vos priorités et votre plan. Pas un rapport qu'on lit une fois.

détails techniques

Faites glisser l'écran pour passer d'un temps à l'autre.

L'application Radar en Vue Dirigeant : « Vos 3 priorités absolues », chacune avec son délai. Urgent : mot de passe par défaut non changé. Important : injection de script malveillant dans une page. Important : certificat SSL/TLS expiré.
L'application Radar en Vue DSI : la liste des constats. Critique, score 9,5 : identifiants par défaut acceptés. Élevée, 7,5 : XSS via le DOM, script injecté côté navigateur. Élevée, 7,5 : certificat SSL/TLS expiré. Élevée, 7,5 : chaîne de certification incomplète ou non fiable.
Écran réel de l'application, scan de démonstration anonymisé

01

Savoir où vous en êtes

Vos trois priorités, chacune avec le délai pour la traiter.Tous vos constats, du plus grave au moins grave, avec leur score sur 10.

En détail

Le scan gratuit donne déjà votre score de risque et vos trois vulnérabilités les plus graves. Les priorités avec leur délai, le détail de chaque constat, le Plan de traitement et le suivi viennent avec l'abonnement, dès Starter.

Vue Dirigeant, la priorité 1 dépliée, urgente, avec son délai : mot de passe par défaut non changé ; fiabilité de la détection élevée (80 %). Ce composant est livré avec un identifiant et un mot de passe par défaut, connus publiquement. Tant qu'ils ne sont pas changés, n'importe qui peut se connecter avec ces identifiants.
À faire en urgence : faire appliquer la correction recommandée avant le 15 octobre 2026, à transmettre à votre DSI ou équipe sécurité.
L'application Radar en Vue DSI : le même constat déplié. Si rien n'est fait, pour votre organisation : son exploitation peut entraîner une compromission directe (prise de contrôle, fuite massive de données, interruption de service). Comment l'attaquant procède : il teste les combinaisons par défaut, ou lance une attaque par force brute ciblée.
Écran réel de l'application, scan de démonstration anonymisé

02

Comprendre ce qui compte

Ce que cela veut dire pour vous, qui doit agir, et avant quand.Comment l'attaquant procède, et comment corriger, étape par étape.

En détail

Les failles qui appellent une décision, sans jargon, en Vue Dirigeant ; tous les constats en Vue DSI, avec la preuve et les étapes de correction quand elles existent.

L'application Radar en Vue Dirigeant, onglet Plan de traitement : « Vos prochaines actions ». Trois écarts à traiter (gestion des vulnérabilités, authentification sécurisée, politique de mots de passe), puis trois contrôles à renseigner, chacun rattaché à son référentiel.
L'application Radar, onglet Plan de traitement : « Vos prochaines actions ». Trois écarts à traiter (gestion des vulnérabilités, authentification sécurisée, politique de mots de passe), puis trois contrôles à renseigner, chacun rattaché à son référentiel.
Écran réel de l'application, scan de démonstration anonymisé

03

Agir dans le bon ordre

Le Plan de traitement classe les corrections par priorité : au plus six prochaines actions.

En détail

Pour NIS2, l'ISO 27001, l'ANSSI et le RGPD, il vous interroge aussi sur ce qui ne se voit pas de l'extérieur.

L'application Radar en Vue Dirigeant, « Avez-vous progressé ? » : deux scans du même domaine comparés. Le bandeau du verdict dit que l'exposition s'est dégradée depuis le 3 octobre, avec de nouvelles failles détectées, à transmettre à votre DSI en priorité ; dessous, des compteurs de failles corrigées, toujours présentes et nouvelles. Nouveaux dangers détectés : urgent, mot de passe par défaut non changé ; information, cookies insuffisamment protégés, session détournable.
L'application Radar en Vue DSI, « Comparaison de scans » : score de risque cyber 72 puis 88 (+16) ; « Aucun changement détecté dans la surface d'attaque entre les deux scans. »
Écran réel de l'application, scan de démonstration anonymisé

04

Suivre dans le temps

Un nouveau scan pour vérifier une correction, puis la comparaison des deux.

En détail

Un passage chaque mois, toutes les deux semaines ou chaque semaine selon le plan, et un rapport daté à transmettre.

Sem. 1Sem. 2Sem. 3Sem. 4

Starter

chaque mois

5 Scans de Contrôle · 2 Deep Scans par mois

Business

toutes les deux semaines

10 Scans de Contrôle · 5 Deep Scans par mois

Scale

chaque semaine

30 Scans de Contrôle · 10 Deep Scans par mois

Cadences des plans, dessinées par le site

Voir l'application onglet par onglet, sur la page Radar

Pas d'IA dans le scan : des constats mesurés.

Les modules du moteur produisent les constats, leurs preuves et leurs corrections. Un modèle de langage ne rédige que des passages de synthèse du rapport.

  • 94 %

    des constats portent une preuve relevée par le moteur

  • 86,5 %

    ont un conseil de correction

  • 51,9 %

    ont une commande de correction exécutable

  • 0 sur 1 488

    scans internes démarrés puis restés sans fin, sur toute la base au 10/09

Pourcentages mesurés le 10/09/2026 sur 12 717 constats issus de nos 100 derniers scans internes (du 11/08 au 10/09, cibles de démonstration et de test, pas des clients). Les mesures, en détail

Un rapport daté, à transmettre.

Pour votre assureur ou un client, pour la direction, pour qui corrige. Voici trois rapports réels, produits le 13/10/2026 sur demo.testfire.net, un site de démonstration vulnérable publié par HCL : c'est ce qui explique leur nombre de constats. À télécharger sans formulaire.

Essentiel

Score de risque, vulnérabilités clés et premières actions.

Pour
Le dirigeant
Plan
Starter
Télécharger le PDF· 20 pages

Un premier scan offert, puis un suivi à prix public.

Ensuite, dès 79 € HT par mois, sans engagement ; environ 20 % de moins en facturation annuelle.

  1. Discovery

    0 €sans carte bancaire

    1 Scan de Contrôle offert : votre score de risque et vos trois vulnérabilités les plus graves.

  2. Starter

    79 €HT / mois

    1 domaine, surveillance chaque mois

  3. BusinessRecommandé

    229 €HT / mois

    5 domaines, surveillance toutes les deux semaines

  4. Scale

    590 €HT / mois

    10 domaines, surveillance chaque semaine

Vincent Coderch, président de Sedona.AI, au travail sur son ordinateur
Vincent Coderchprésident de Sedona.AIPerpignan

Derrière le moteur, nous répondons.

Titulaire d'un master du CNAM et ancien ingénieur cybersécurité en alternance dans une mutuelle, Vincent Coderch a conçu le moteur de Sedona Radar. Vos messages arrivent chez nous, pas dans un centre d'appels.

Notre règle

Ne rien affirmer qu'on ne puisse prouver.

Le principe de Sedona, et comment il se tient

Commencez par votre propre domaine.

Un Scan de Contrôle offert : votre score de risque, vos trois vulnérabilités les plus graves et vos scores sur six référentiels. Durée : ~45 min en médiane, hors attente dans la file (mesure du 20/09/2026). Un e-mail vous prévient quand c'est prêt.