Question 1

Qui est Sedona.AI ?

Accepted Answer

Sedona.AI est un cabinet d'ingénierie en intelligence artificielle et en cybersécurité fondé fin 2025, basé à Perpignan dans l'incubateur UPVD InCube. Nous accompagnons les PME et ETI françaises dans l'intégration de l'IA tout en garantissant la sécurité de leurs données.

Question 2

Qu'est-ce qui vous différencie d'une ESN ou d'un freelance ?

Accepted Answer

Sedona est un cabinet français basé à Perpignan qui réunit cybersécurité, IA et développement sur mesure dans la même équipe. Notre produit phare Sedona Radar démarre à 79 €/mois — une cyber accessible aux PME, pas réservée aux grands comptes. Nos services humains s'affichent avec des prix « à partir de » publics (1 900 € pour OSINT, 3 900 € pour audit surface manuel, 4 900 € pour automatisation), pas de devis opaque.

Question 3

Quelles certifications avez-vous ?

Accepted Answer

Notre fondateur est ingénieur en cybersécurité diplômé du CNAM. Nos formations sont éligibles Qualiopi via notre partenaire certifié. Nous appliquons les référentiels OWASP Top 10, et nos pratiques suivent les recommandations ANSSI. Nous ne détenons pas à ce stade de certification PASSI ni ISO 27001 — nous sommes transparents sur ce périmètre.

Question 4

Où êtes-vous situés ?

Accepted Answer

Nous sommes basés à l'incubateur UPVD InCube à Perpignan (66100). Nous intervenons sur toute l'Occitanie et en France via visioconférence. Notre directeur du développement est basé à Toulouse, ce qui nous donne accès au tissu industriel de la région.

Question 5

Travaillez-vous uniquement en Occitanie ?

Accepted Answer

Non. Nous intervenons dans toute la France. La plupart de nos prestations peuvent être réalisées à distance (automatisation, développement, audits). Les formations et le conseil stratégique incluent des jours sur site selon les besoins.

Question 6

Qu'est-ce que l'automatisation de processus ?

Accepted Answer

Il s'agit de déployer des workflows — des séquences de tâches automatisées qui s'exécutent sans intervention humaine. Par exemple : recevoir une facture par email, extraire les données clés grâce à l'IA, vérifier la cohérence et intégrer le tout dans votre logiciel comptable. L'outil utilisé est n8n, hébergé sur votre infrastructure.

Question 7

Qu'est-ce qu'un audit OSINT ?

Accepted Answer

C'est un audit dédié à l'exposition de vos dirigeants et personnalités clés sur Internet. Nous recherchons les mots de passe fuités, les informations de localisation, les données privées accessibles publiquement. Le périmètre est centré sur les personnes, pas sur l'infrastructure technique.

Question 8

Qu'est-ce qu'un audit de surface ?

Accepted Answer

C'est l'analyse technique de votre infrastructure exposée sur Internet : URLs, services ouverts (ports, serveurs), configurations DNS (SPF, DKIM, DMARC), certificats SSL et vulnérabilités détectables depuis l'extérieur. C'est la phase qui précède un test d'intrusion.

Question 9

Faites-vous des tests d'intrusion (pentest) ?

Accepted Answer

Non, pas à ce stade. Le pentest est une compétence que nous développons pour 2027. Nous réalisons des audits de surface et des audits OSINT. Si vous avez besoin d'un pentest, nous pouvons vous orienter vers des partenaires certifiés.

Question 10

Qu'est-ce que le conseil stratégique IA ?

Accepted Answer

C'est une mission d'accompagnement de 2 à 4 semaines pour les dirigeants. Nous auditons vos processus métier (2-3 jours sur site), identifions les cas d'usage IA à fort ROI, incluons un audit OSINT, chiffrons les gains et présentons une feuille de route au CODIR.

Question 11

Développez-vous des applications mobiles ?

Accepted Answer

Non, nous ne développons pas d'applications mobiles natives (iOS/Android). Nos solutions web sont accessibles depuis tout appareil via un navigateur. Cela couvre la grande majorité des besoins métier.

Question 12

Qu'est-ce que la veille cybersécurité automatisée ?

Accepted Answer

C'est une newsletter personnalisée envoyée chaque mois. Un workflow automatisé surveille les nouvelles vulnérabilités publiées, les filtre en fonction des logiciels utilisés par votre entreprise, et ne remonte que les alertes pertinentes pour vous.

Question 13

Comment fonctionne la simulation de phishing ?

Accepted Answer

Nous envoyons de faux emails piégés à vos collaborateurs pour mesurer leur vigilance. Ceux qui cliquent reçoivent une formation immédiate. L'objectif est de sensibiliser sans punir. L'outil utilisé est GoPhish, un logiciel open source.

Question 14

Combien coûte Sedona Radar ?

Accepted Answer

Sedona Radar est notre produit phare en cybersécurité. 5 paliers : Free (gratuit, 3 scans/mois), Discovery (79 €/mois — TPE), Essentiel (149 €/mois — PME, recommandé, essai gratuit 14 jours), Pro (490 €/mois — PME+), Business (990 €/mois — ETI). Plus le plan On-Premise sur devis (à partir de 15 K€/an) avec audit interne et déploiement sur votre infrastructure.

Question 15

Combien coûtent vos services humains ?

Accepted Answer

Audit OSINT : à partir de 1 900 €. Audit de surface manuel : à partir de 3 900 €. Simulation phishing : à partir de 1 900 €. Veille cybersécurité personnalisée : 149 €/mois. Atelier IA 1/2 journée : 490 €. Automatisation 1 workflow : à partir de 1 900 €. Automatisation processus complet : à partir de 4 900 €. Conseil stratégique IA : à partir de 14 900 €. Développement sur mesure : à partir de 24 900 €.

Question 16

Combien coûtent vos formations ?

Accepted Answer

Format inter-entreprise : à partir de 490 €/personne (groupe min 6, sensibilisation cybersécurité). Format intra-entreprise : à partir de 1 490 €/jour (jusqu'à 12 personnes). Toutes nos formations sont certifiées Qualiopi via notre partenaire et financables OPCO jusqu'à 100%.

Question 17

Comment fonctionne le financement OPCO ?

Accepted Answer

Les OPCO (Opérateurs de Compétences) financent jusqu'à 100 % des formations certifiées Qualiopi. Nos formations sont éligibles via notre partenaire certifié. Nous vous accompagnons dans la constitution du dossier.

Question 18

Qu'est-ce que le Crédit d'Impôt Innovation (CII) ?

Accepted Answer

Le CII permet de récupérer 30 % des dépenses d'innovation sous forme de crédit d'impôt. Nos prestations de développement et d'automatisation peuvent y être éligibles. L'éligibilité est validée au cas par cas.

Question 19

Quelles sont les conditions de paiement ?

Accepted Answer

Sedona Radar : abonnement mensuel sans engagement (paiement Stripe). Projets > 10K€ : 30 % à la commande, 40 % à mi-parcours, 30 % à la livraison. Projets < 10K€ : 100 % à la commande. Les abonnements support et la veille cyber sont facturés mensuellement.

Question 20

Y a-t-il un essai gratuit pour Sedona Radar ?

Accepted Answer

Oui. Le plan Découverte est gratuit à vie (3 scans/mois sur 1 domaine, sans carte bancaire). Le plan Essentiel (149 €/mois) inclut un essai gratuit 14 jours. Si vous ne vous abonnez pas à J+14, votre compte redescend automatiquement en Free. Aucun prélèvement surprise.

Question 21

Quelles technologies utilisez-vous ?

Accepted Answer

Automatisation : n8n (open source, auto-hébergé). Développement : Next.js, React, TypeScript, Python, Supabase. IA : GPT, Claude, Mistral (selon le cas d'usage). Cybersécurité : Nmap, Shodan, Nuclei, GoPhish.

Question 22

Où sont hébergées les solutions ?

Accepted Answer

Sur votre infrastructure. L'instance n8n est auto-hébergée chez vous. Les applications web sont déployées sur votre cloud (Vercel, AWS, OVH) ou on-premise. Aucune donnée ne transite par nos serveurs après livraison.

Question 23

Suis-je propriétaire du code source ?

Accepted Answer

Oui, 100 %. Vous possédez l'intégralité du code source, des workflows et de vos données. Nous livrons un inventaire des composants logiciels (SBOM) avec chaque projet de développement.

Question 24

Comment est assurée la sécurité des données ?

Accepted Answer

Chaque livrable suit notre Sedona Security Framework : identifiants dans un coffre-fort chiffré, jetons API avec permissions minimales, authentification sur les points d'entrée web, aucune donnée personnelle dans les journaux, chiffrement AES-256 au repos et TLS 1.2+ en transit.

Question 25

Êtes-vous conformes RGPD ?

Accepted Answer

Oui. Nos solutions respectent les principes du RGPD : minimisation des données, chiffrement, contrôle d'accès basé sur les rôles (RBAC), journalisation des accès. Nous pouvons fournir un accord de traitement des données (DPA) sur demande.

Question 26

Quelle est la différence entre audit de surface et pentest ?

Accepted Answer

L'audit de surface analyse votre exposition visible depuis l'extérieur (ports ouverts, DNS, certificats, vulnérabilités connues). Le pentest va plus loin en tentant activement d'exploiter les failles. Nous réalisons l'audit de surface ; le pentest sera proposé à partir de 2027.

Question 27

L'audit OSINT est-il légal ?

Accepted Answer

Oui. L'OSINT (Open Source Intelligence) se base uniquement sur des informations publiquement accessibles. Nous obtenons un consentement écrit systématique et nous concentrons sur l'exposition publique uniquement. Notre RC Pro couvre spécifiquement ces prestations.

Question 28

Qu'est-ce que la directive NIS2 et suis-je concerné ?

Accepted Answer

NIS2 est une directive européenne transposée en 2025 qui impose des obligations de cybersécurité renforcées. Elle concerne environ 15 000 PME françaises sous-traitantes de secteurs critiques (énergie, transport, santé, numérique). Si vous travaillez avec des grands comptes de ces secteurs, vous êtes probablement concerné.

Question 29

À quelle fréquence faut-il réaliser un audit ?

Accepted Answer

Nous recommandons un audit de surface annuel minimum, et un audit OSINT semestriel pour les dirigeants exposés. La veille cybersécurité automatisée (mensuelle) complète ces audits ponctuels avec un suivi continu.

Question 30

Que se passe-t-il si vous trouvez des failles critiques ?

Accepted Answer

Nous vous alertons immédiatement et fournissons un rapport avec des recommandations de correction priorisées. Nous pouvons vous accompagner dans la remédiation ou vous orienter vers un partenaire spécialisé si la correction dépasse notre périmètre.

Articles & Actualités

Contenu expert à télécharger

Guide de l'automatisation IA pour PME

Checklist cybersécurité PME

NIS2 : guide pratique pour les PME

Webinaire : L'IA en PME, par où commencer ?

Calculateur ROI automatisation

Tout ce que vous devez savoir

Général

Services

Tarifs & Financements

Technique

Cybersécurité

Vous voulez aller plus loin ?