Test d'intrusion pour les cabinets d'avocats et leurs dossiers.

Oui, dans le cadre d'une autorisation signée. La mission commence par une autorisation de test, un périmètre et des clauses de responsabilité signés électroniquement, et le cabinet décide des systèmes inclus. Les écarts d'autorisation sont confirmés sur des comptes de test, les preuves restent dans un espace client que vous contrôlez, et la Privacy Gateway tokenise noms d'hôtes, e-mails et identifiants avant qu'ils n'atteignent le modèle.

Les cabinets d'avocats ne sont pas un secteur listé aux annexes I ou II de NIS2. La directive atteint un cabinet indirectement, quand un client est une entité essentielle ou importante et répercute ses exigences de chaîne d'approvisionnement au titre de l'article 21(2)(d). Vos obligations directes viennent du secret professionnel et de l'article 32 du RGPD.

Le forfait Pentest on Demand est de 799 € par mission, affiché avant paiement et ajusté au périmètre final après l'appel de cadrage. Le délai dépend du périmètre et est fixé dans le cadre contractuel, en général quelques jours ouvrés après le cadrage.

Nous testons ce qui relève du cabinet : les postes et comptes qui portent la clé RPVA, la messagerie liée, les règles de transfert et les accès qui en découlent. Les plateformes de la profession elles-mêmes ne font pas partie du périmètre, qui se limite aux systèmes que vous êtes autorisé à faire tester.

L'édition Community est sous GPLv3 et auto-hébergée, avec une option de LLM local via Ollama ou llama.cpp. Les cabinets disposant d'une équipe informatique le font parfois. La plupart préfèrent la mission managée parce que le cadre juridique, le cadrage et le débrief sont inclus.

Une autorisation écrite pour les cibles du périmètre (le cadre légal signé à la commande), les URL, noms d'hôtes ou plages réseau à tester, des comptes de test lorsque le test authentifié compte, et un contact pour l'appel de cadrage. Nos experts confirment le périmètre et les contraintes avec vous avant le démarrage.

Oui. Le rapport vous appartient. Il documente chaque constat avec sa preuve, sa sévérité et ses recommandations de correction : il peut être remis à un assureur cyber, au service achats d'un client ou à un auditeur comme description factuelle et datée de ce qui a été trouvé. C'est une preuve, pas une certification.

Vous recevez une liste de corrections priorisée avec la preuve de chaque constat, un débrief pour la parcourir, et la possibilité de retester une fois les corrections appliquées. Les équipes qui auto-hébergent peuvent planifier des campagnes récurrentes (Pro) pour rejouer les mêmes vérifications après chaque changement ; l'agent de remédiation Pro peut aussi ouvrir des pull requests de correctifs validés en sandbox, à relire par vos développeurs.