AI-05
Cybersécurité et gouvernance IA
Identifier, réduire et gouverner les risques liés à l'IA.
Le problème
Vous utilisez ou voulez déployer l'IA sans maîtriser ses risques, ses accès ni ses règles d'utilisation.
Ce que nous faisons
- Évaluation des risques IA
- Sécurité des agents, outils et permissions
- Tests de détournement d'instructions (prompt injection) et de divulgation, selon la formule
- Contrôle des accès et protection des données
- Règles et politiques d'usage
- Alignement sur ISO/IEC 42001 et autres cadres
Formules et prix
Ce que vous recevez, à quel prix.
Advanced
12 900 USD
≈ 7 740 000 FCFA (indicatif)
Délai cible : 30 à 45 jours ouvrés
Choisir cette formuleEnterprise
Sur devis
Gouvernance multi-entités, évaluation de systèmes critiques, programme de contrôles, revues techniques étendues et accompagnement réglementaire spécialisé.
Demander un devisComparer les formules : qu'est-ce que je reçois ?
| Inclus | Essential1 490 USD | Business4 900 USD | Advanced12 900 USD |
|---|---|---|---|
| Systèmes ou cas d'usage IA | Jusqu'à 2 | Jusqu'à 5 | Jusqu'à 10 |
| Inventaire des usages | Ciblé | Structuré | Approfondi |
| Risques IA | Principaux risques | Analyse détaillée | Analyse approfondie |
| Flux de données | Revue déclarative | Cartographie ciblée | Cartographie détaillée |
| Permissions et accès | Revue essentielle | Revue structurée | Revue approfondie |
| Référentiels (ISO/IEC 42001, NIST AI RMF) | Analyse ciblée | Analyse d'écarts ciblée | Analyse approfondie d'écarts |
| Revue technique | Non incluse | Non incluse | Jusqu'à 2 applications IA |
| Journaux et traçabilité | Recommandations | Revue ciblée | Examen approfondi |
| Livrables | Rapport et plan de correction | Rapport, registre de risques, recommandations et feuille de route | Dossier détaillé, preuves, priorités et feuille de route |
| Restitution | 45 min | 90 min | 2 h |
| Délai cible | 10 jours ouvrés | 20 jours ouvrés | 30 à 45 jours ouvrés |
Pourquoi monter de formule ? Chaque niveau supérieur couvre plus de volume, plus de profondeur d'analyse et plus d'accompagnement, ligne par ligne dans le tableau.
Enterprise — sur devis
Gouvernance multi-entités, évaluation de systèmes critiques, programme de contrôles, revues techniques étendues et accompagnement réglementaire spécialisé.
Ce qui n'est pas compris
- Certification ISO/IEC 42001 et audit de certification
- Test d'intrusion généralisé
- Surveillance SOC 24 h/24
- Remédiation technique complète
- Garantie d'absence de vulnérabilités
Les revues techniques sont réalisées uniquement sur autorisation écrite, dans un périmètre approuvé, avec des règles d'engagement et des exclusions documentées.
Conditions de démarrage et frais
- Les délais commencent après validation du périmètre, réception des informations et accès nécessaires, et réalisation des conditions de démarrage prévues au devis.
- Toute demande non incluse donne lieu à une estimation et à une validation préalable.
- Les frais de tiers (API, cloud, licences, messagerie) sont distincts des honoraires HACKTUALIZ.
- Propriété intellectuelle, droits d'utilisation, confidentialité, données, responsabilité, paiement et résiliation sont précisés dans le contrat.
Prix hors taxes (HT), en dollars US ; les taxes applicables s'ajoutent. Le montant en FCFA est un ordre de grandeur calculé à un taux interne fixe (600 FCFA pour 1 USD), pas un taux de change du jour : la facture suit le devis signé. Les délais sont des délais cibles.
Exemples d'usage
- Avant de mettre un agent IA en production
- Charte d'usage de l'IA pour les équipes
- Revue d'un outil IA déjà utilisé
- Sécurité des applications et agents IA
Nos engagements honnêtes
- Un alignement sur un référentiel n'est pas une certification.
- Aucune mesure de sécurité ne supprime tout risque : nous réduisons et documentons les risques identifiés.
- Les audits de cybersécurité classiques et tests d'intrusion restent une expertise distincte.
- Quelle formule choisir ?
- Choisissez selon le volume : le tableau ci-dessus montre ce que chaque formule couvre. En cas de doute, Essential permet de commencer petit ; un conseiller peut aussi vous orienter.
- Les frais d'API et d'hébergement sont-ils inclus ?
- Non. Les frais de tiers (API IA, cloud, licences, messagerie) sont facturés à part, selon votre usage, et distingués de nos honoraires.
- Quand commencent les délais ?
- Après validation du périmètre et réception des informations et accès nécessaires. Ce sont des délais cibles, pas des garanties.
- Qui possède les données ?
- Vos données restent les vôtres. La propriété intellectuelle, les droits d'utilisation et la confidentialité sont précisés dans le contrat.
- Et si j'ai besoin de plus ?
- Toute demande hors formule est estimée et validée avec vous avant d'être réalisée. La formule Enterprise couvre les besoins plus larges.