«Llevamos ya varios años trabajando con Thrax y la verdad es que estamos súper contentos. Nos gestionan la web, el programa de facturación y todo el tema de SEO, y el cambio se nota mucho.La web la dejaron limpia, rápida y fácil de usar tanto para nosotros como para los clientes.
El programa de facturación lo tienen muy bien montado: es intuitivo, nos ahorra un montón de tiempo y no hemos tenido ni un solo problema con las facturas ni con Hacienda.
En SEO también están haciendo un gran trabajo; hemos empezado a subir posiciones y a recibir más visitas orgánicas sin tener que preocuparnos nosotros.
Lo mejor es que responden rápido, son claros y se nota que saben lo que hacen. No es solo que cumplan, es que se involucran y proponen mejoras.
Sin duda los recomendaríamos a cualquiera que busque un equipo serio y profesional.»
Sécurité de l’IA
avant la casse
Votre équipe utilise déjà ChatGPT, Copilot ou Gemini, avec ou sans autorisation. Et si vous avez un chatbot ou un agent, quelqu’un essaiera de le piéger. Nous vérifions quelles données sortent de l’entreprise, ce qu’on peut faire à votre IA et ce que la loi vous impose, et nous vous laissons un plan pour combler les failles. À Granollers et à distance.
Quatre fronts, un seul rapport
Vous pouvez commencer par un seul. Le rapport final indique quoi corriger en premier.
Audit de l’usage de l’IA
Quels outils d’IA votre personnel utilise, avec quels comptes, quelles données leur parviennent et dans quelles conditions. Y compris ce qui est utilisé sans que personne ne l’ait approuvé.
Pentest de chatbots et d’agents
Nous attaquons votre assistant comme le ferait quelqu’un de l’extérieur : injection d’instructions (prompt injection), fuite de données, détournement d’outils et permissions excessives. Avec pour base le Top 10 OWASP pour les applications de grands modèles de langage.
AI Act et RGPD
Inventaire des systèmes d’IA que vous utilisez, niveau de risque de chacun selon le règlement européen sur l’IA (AI Act) et obligations qui vous concernent, en plus de celles du RGPD.
Politique et formation
Des règles internes d’usage de l’IA, claires et applicables, et une formation pour que votre personnel sache ce qu’il ne faut jamais mettre dans un chat et comment repérer une manipulation.
Ce qui ressort souvent d’un audit
Ce n’est pas de la science-fiction : ce sont des erreurs de configuration et de mauvaises habitudes.
Des données sur des comptes personnels
Contrats, bulletins de paie ou données clients collés dans un compte gratuit, hors de tout contrat avec l’entreprise et parfois utilisés pour entraîner le modèle.
Des instructions cachées
Un e-mail, une page web ou un PDF avec du texte caché qui ordonne à votre assistant d’enfreindre ses règles. C’est l’injection d’instructions, le premier risque de la liste OWASP.
Des permissions excessives
Un agent qui a accès à toute la messagerie, à la facturation ou au disque partagé alors que sa tâche ne demandait qu’un dossier. S’il est piégé, les dégâts vont aussi loin que ses permissions.
Des réponses qui vous engagent
Un chatbot qui promet une remise, invente une condition ou divulgue une information interne. Ce qu’il dit sur votre site, c’est votre entreprise qui le dit.
Cinq étapes, avec autorisation écrite
Nous ne touchons à rien sans autorisation signée ni en dehors de ce qui a été convenu.
Périmètre
Nous définissons ce qui est examiné : les outils du personnel, un chatbot, un agent ou l’ensemble. Et nous le faisons signer.
Inventaire
Nous recensons les IA utilisées, qui les utilise, avec quelles données et sous quel contrat.
Tests
Nous testons les systèmes inclus dans le périmètre, dans l’environnement convenu et sans affecter vos clients.
Rapport
Chaque constat avec sa gravité, la façon de le reproduire et de le corriger, dans un langage compréhensible par la direction et pas seulement par le technicien.
Correction et nouveau test
Nous vous aidons à corriger ce qui a été trouvé et refaisons le test pour vérifier que l’attaque ne fonctionne plus.
Ce que nous ne faisons pas, et pourquoi
Un audit de sécurité repose sur la confiance. Voici nos règles.
Aucun test sans autorisation
Nous n’attaquons que des systèmes qui vous appartiennent ou que vous avez le droit de tester, avec une autorisation écrite et dans le périmètre signé. Jamais ceux d’un tiers.
Nous ne conservons pas vos données
Ce que nous voyons pendant l’audit sert uniquement au rapport et est supprimé à la clôture de la mission, avec un accord de confidentialité si vous en avez besoin.
Ni de labels qui n’existent pas
Nous vous disons ce qu’exige la réglementation et comment vous y conformer, mais nous ne délivrons pas de certificats officiels de conformité. Si vous en avez besoin d’un, nous vous disons lequel et qui le délivre.
Ni de surveillance du personnel
L’audit porte sur les outils, les comptes et les configurations, pas sur ce que chacun écrit. Il s’agit de fermer la porte, pas de chercher des coupables.
Tarifs de la sécurité de l’IA
Prix indicatifs de départ. Le devis exact dépend du périmètre, et nous vous le remettons signé avant de commencer.
Votre personnel, préparé.
- Politique interne d’usage de l’IA
- Formation pratique aux risques
- En présentiel ou par visioconférence
- Guide pour les nouveaux arrivants
Ce qui sort de votre entreprise.
- Inventaire des outils et des comptes
- Revue des données et des contrats
- Classification selon l’AI Act
- Rapport avec plan d’action
Votre chatbot mis à l’épreuve.
- Injection d’instructions et fuite de données
- Permissions et usage des outils
- Rapport avec tests reproductibles
- Nouveau test après correction
// Prix de référence, HT · devis final selon le périmètre
Ce que l'on nous demande souvent
Qu’est-ce que la shadow AI (IA fantôme) ?+
C’est l’IA utilisée dans l’entreprise sans que personne ne l’ait décidé : comptes ChatGPT personnels, extensions de navigateur qui résument les e-mails, outils de transcription de réunions ou applications mobiles. Il n’y a généralement pas de mauvaise intention, seulement l’envie de travailler plus vite. Le problème, c’est que ces données sortent de l’entreprise sans contrat, sans contrôle sur qui les voit et, parfois, pour entraîner le modèle. L’audit la met en lumière et propose des alternatives approuvées, car interdire sans offrir d’autre option ne fonctionne pas.Que m’impose le règlement européen sur l’IA (AI Act) ?+
Cela dépend de la façon dont vous utilisez l’IA. Le règlement (UE) 2024/1689 classe les usages par niveau de risque : certaines pratiques sont interdites, d’autres sont à haut risque et soumises à des exigences strictes, comme l’IA qui trie les candidats dans un processus de recrutement, et la plupart des usages d’une PME ont des obligations plus légères, comme informer les personnes qu’elles parlent à une IA. Il s’applique par étapes et certaines échéances sont en cours de révision dans l’Union européenne : nous vous disons donc ce qui vous concerne selon la réglementation en vigueur le jour de l’audit, pas d’après un résumé générique.Qu’est-ce que l’injection d’instructions ?+
C’est l’attaque la plus courante contre un chatbot ou un agent. Elle consiste à glisser des instructions dans le texte qu’il traite : le message d’un utilisateur, un e-mail, une page web ou un document contenant du texte caché. Si l’assistant n’est pas bien protégé, il obéit : il dévoile sa configuration, affiche les données d’autres clients ou utilise ses outils pour quelque chose qu’il ne devait pas faire. Aucune mesure unique ne suffit. On réduit le risque en limitant les permissions, en séparant ce qui relève de l’instruction de ce qui relève de la donnée, en filtrant les entrées et les sorties, et en le vérifiant par des tests comme les nôtres.Faites-vous des tests sur ChatGPT ou Copilot ?+
Sur la plateforme elle-même, non : elle appartient au fournisseur et nous n’avons pas l’autorisation de l’attaquer. Ce que nous examinons, c’est la façon dont votre entreprise l’a configurée : quels comptes existent, quelles données lui parviennent, quels connecteurs sont activés, comme la messagerie, SharePoint ou Drive, et qui peut voir quoi. Les tests d’attaque portent sur ce qui vous appartient : votre chatbot, votre agent ou votre intégration.Combien de temps dure un audit ?+
Cela dépend du nombre de personnes, d’outils et de systèmes inclus dans le périmètre. Nous fixons le délai dans le devis, par écrit, avant de commencer, avec la date de remise du rapport.Mes données sont-elles en sécurité pendant l’audit ?+
Nous travaillons avec les accès minimaux, en lecture seule quand c’est possible, et signons un accord de confidentialité si vous le demandez. Ce que nous voyons sert uniquement au rapport et est supprimé à la fin. Si, pour ce travail, nous traitons des données personnelles vous concernant, nous sommes sous-traitant au sens du RGPD et nous le formalisons dans un contrat signé.Travaillez-vous à distance ?+
Oui. L’audit, les tests et la formation peuvent se faire à distance, nous travaillons donc avec des entreprises situées hors du Vallès, y compris en Andorre. Les appels et les formations se font en espagnol ou en catalan ; en français, nous vous accompagnons par écrit, par e-mail ou WhatsApp. Si vous préférez que nous venions, dans le Vallès Oriental nous nous déplaçons dans vos bureaux.Tout le numérique, une seule équipe
Ce que disent nos clients
Nos clients les rédigent sur Google et nous les affichons ici tels quels.
«Muy rapidos y professionales, lo recomiendo 100%»
«Cámaras de seguridad · Canovelles
Instalaron las cámaras del negocio de forma muy limpia y ahora podemos verlo todo desde el móvil. Muy profesionales y atentos durante todo el proceso.»
«Llevamos el ordenador con varios problemas y nos explicaron todo de forma clara. Diagnóstico rápido, presupuesto cerrado y trato excelente.»
«Gran servicio! Contacté por WhatsApp con ellos y pasando un par de fotos para entender la instalación que requería tenía un presupuesto aproximado y cita para el día siguiente. Trabajo limpio y rápido.»
Votre IA, vue
par un attaquant.
Dites-nous quels outils vous utilisez ou quel assistant vous avez, et nous vous dirons ce que nous examinerions, combien de temps cela prend et combien cela coûte, sans engagement.
644 836 122APPELEZ-NOUS OU WHATSAPPParlons de la sécurité de votre IA
Remplissez le formulaire et nous vous rappelons. Tout simplement.