Aller au contenu principal
AAIS Armageddon
Checkmate, empreinte numérique

L'attaquant prépare son coup, vous le voyez arriver

Checkmate dresse la carte de ce qu'un attaquant peut apprendre sur votre organisation sans y entrer : comptes ouverts avec vos adresses, identifiants partis dans des fuites, serveurs visibles depuis Internet. Vous la lisez avant lui.

Demander une démonstrationÉchanger avec nous
vérifications par adresse e-mail
≈ 2 700
vues : Shadow IT, fuites, surface d'attaque
3
message envoyé à vos collaborateurs
0
  • Avant l'attaque

    Tout se joue avant le premier e-mail

  • Un mot de passe dans la nature

    Parti dans une ancienne fuite, il circule encore.

  • Un compte jamais refermé

    Ouvert avec l'adresse du bureau, hors du regard de la DSI.

  • Un maillon oublié

    Un serveur de test resté en ligne, une version jamais mise à jour.

Trois vues

Votre exposition, lue sous trois angles

Dans votre console AAIS, menu Détection. Chaque vue se lit pour l'organisation, par équipe ou par collaborateur.

  • Shadow IT

    Où vos adresses professionnelles sont inscrites

    Chaque adresse est vérifiée sur des centaines de services tiers : outils de travail, plateformes techniques, outils d'IA. Vous voyez ce qui s'est ouvert hors de la DSI.

    • Lecture par service, par équipe ou par collaborateur
    • Pays où les données sont traitées, hors UE signalé
    • Compte confirmé ou simple piste, toujours distingués
    Traitement des données
    Union européenneHors UENon vérifié
  • Fuites de données

    Ce qui est déjà parti dans une fuite

    Vos adresses sont recherchées dans les brèches publiées et les compilations qui circulent. Checkmate précise la nature des données exposées.

    • Mot de passe exposé : à faire changer en priorité
    • Poste compromis : identifiants captés par un logiciel malveillant
    • Nom et date de chaque fuite, pour qualifier le risque
    Nature des données exposées
    Mot de passeTéléphoneAdresse postale
  • Surface d'attaque

    Ce que votre domaine laisse voir depuis Internet

    Hôtes, ports ouverts et vulnérabilités connues sont relevés dans des annuaires publics, sans solliciter vos serveurs.

    • Vulnérabilités connues, les critiques en tête
    • SPF, DKIM, DMARC : domaine usurpable ou non
    • Hébergeurs et CDN comptés à part, pour ne pas vous attribuer leurs failles
    Ports ouverts, vulnérabilités
    224438443CVE critique
Comment ça marche

Trois temps, rien à installer

  • 1 · Cadrage

    Le périmètre se fixe avec vous

    Vos domaines, la liste des adresses professionnelles, les destinataires des résultats. Les salariés sont informés avant le premier passage.

  • 2 · Vérification

    Checkmate vérifie sans rien déclencher

    Près de 2 700 vérifications par adresse, sur des sources ouvertes. Aucun e-mail, aucun SMS, aucune notification ne part vers vos collaborateurs.

  • 3 · Restitution

    Le résultat se lit dans votre console

    Daté, par équipe et par collaborateur, avec ce qui n'a pas pu être vérifié. L'audit se rejoue : l'écart entre deux passages devient votre indicateur de progrès.

Une collecte, deux usages

Réduire la surface d'attaque, puis éprouver les réflexes

  • Usage 01 · Défense

    Cartographier ce qui dépasse

    Savoir ce qui est visible, et par où l'on entrerait.

    • Le Shadow IT réel : les services où vos adresses se sont inscrites, hors de tout contrôle de la DSI.
    • L'héritage des fuites : qui est concerné, avec quelles données encore exploitables.
    • Les points d'usurpation : domaines et messageries mal configurés, par lesquels un tiers peut écrire en votre nom.
    • Les priorités : mots de passe exposés et postes compromis d'abord.
    Vous obtenez

    Un plan de remédiation classé par priorité.

  • Usage 02 · Sensibilisation

    Sensibiliser sur des faits

    Des campagnes bâties sur l'exposition réelle, pas sur des suppositions.

    • Choisir juste : les équipes les plus exposées, plutôt qu'un échantillon tiré au hasard.
    • Rester crédible : des scénarios appuyés sur les services vraiment utilisés.
    • Mesurer : la maturité par équipe et par métier, d'une campagne à l'autre.
    • Dans un cadre net : campagnes annoncées, à visée pédagogique.
    Vous obtenez

    Des campagnes mieux choisies, et une progression mesurée de l'une à l'autre.

Le cadre

Un audit de sécurité annoncé, pas un outil de surveillance

  • Annoncé aux salariés

    Une note d'information précède l'audit, et chacun peut s'y opposer.

  • Rien n'est déclenché

    Aucun message ne part, aucun mot de passe n'est essayé, aucun accès n'est forcé.

  • La vie privée reste hors champ

    Les services personnels ne sont restitués qu'en statistiques, par équipe.

  • Aucun mot de passe affiché

    L'exposition est signalée ; le mot de passe n'est ni montré, ni conservé.

  • Non vérifié n'est pas zéro

    Ce qui n'a pas pu être contrôlé est dit, et les simples pistes sont comptées à part des comptes confirmés.

  • Jamais disciplinaire

    Le relevé sert à remédier et à sensibiliser, pas à sanctionner.

Vos questions

Ce qu'on nous demande sur Checkmate

Vos collaborateurs reçoivent-ils quelque chose pendant l'audit ?

Non. Aucune vérification ne déclenche d'e-mail, de SMS ni de notification, et aucun mot de passe n'est essayé. L'audit n'en est pas moins annoncé : les salariés en sont informés à l'avance par leur employeur, et peuvent s'y opposer.

Faut-il installer quelque chose ?

Non. Rien sur vos postes, rien sur vos serveurs, aucun accès à votre messagerie. Checkmate lit ce qui est visible depuis l'extérieur ; vos serveurs ne sont pas sollicités, leur exposition est relevée dans des annuaires publics. La mise en route se fait à distance, à partir de vos domaines et de la liste des adresses professionnelles.

Voit-on les mots de passe qui ont fuité ?

Non. La console indique qu'un mot de passe est exposé, dans quelle fuite et depuis quand : c'est ce qu'il faut pour le faire changer. Le mot de passe lui-même n'est ni affiché, ni conservé.

Peut-on nommer les collaborateurs ?

Pour ce qui relève du travail, oui : services professionnels, fuites et identifiants d'entreprise exposés sont rattachés à l'adresse concernée, et restitués aux seuls destinataires que vous désignez. Les services de la vie privée ne sont restitués qu'en statistiques, par équipe ou pour l'organisation. Le relevé sert à remédier, pas à sanctionner : cadrez son usage avec la DRH, le DPO et les représentants du personnel avant de le lancer.

Un résultat est-il une preuve ?

C'est un indice technique, daté. Checkmate distingue le compte confirmé de la simple piste, et dit ce qu'il n'a pas pu vérifier : « non vérifié » n'est jamais affiché comme « rien trouvé ». Nous ne promettons ni de tout voir, ni de ne jamais nous tromper ; chaque constat se vérifie avant d'agir.

Où vont les données que vous collectez sur nous ?

Elles restent en France, dans un cadre conforme au RGPD, et la plateforme est certifiée ISO 27001. L'audit ne traite que les adresses professionnelles et ce qui les concerne à l'extérieur de votre système d'information. Les résultats sont restitués à l'administrateur que vous désignez, pas à l'ensemble des équipes.

Peut-on l'acheter par une centrale d'achat publique ?

Oui. AAIS est référencé au Resah, à la CAIH, au Canut et à l'UGAP, ce qui vous évite une consultation spécifique. Checkmate s'active dans la même console que les simulations et la formation : un seul contrat, un seul interlocuteur. Le périmètre exact se fixe au cadrage.

Faisons le point sur votre exposition

Donnez-nous votre nom de domaine : nous vous montrons ce qu'il laisse voir depuis l'extérieur, sur vos données, pas sur un compte d'exemple.

Demander une démonstrationÉchanger avec nous
  • Certifié ISO/IEC 27001
  • Conforme RGPD
  • Hébergement en France

Les autres produits