L’attaquant prépare son coup, vous le voyez arriver

La surveillance passe par des APIs qui interrogent les fuites déjà publiées et les espaces où circulent les identifiants. Rien n’est installé sur vos postes, rien n’est publié en votre nom, et la mise en route se fait à distance. Vous recevez le résultat : les adresses de votre organisation qui apparaissent, et dans quelle fuite.

Elles restent en France, dans un cadre conforme au RGPD, et la plateforme est certifiée ISO 27001. La veille ne traite que des adresses professionnelles et ce qui les concerne à l’extérieur de votre système d’information. Les résultats sont restitués à l’administrateur que vous désignez, pas à l’ensemble des équipes.

Oui. Chaque compte ouvert avec un e-mail de l’entreprise est rattaché à la personne qui l’a ouvert. Comme pour les simulations, le relevé sert à remédier, pas à sanctionner. Cadrez son usage avec la DRH et les représentants du personnel avant de le lancer.

Non. Checkmate les recense, alerte l’administrateur et préconise leur blocage : vous coupez le domaine côté messagerie et côté filtrage. La démarche de retrait auprès du bureau d’enregistrement reste votre décision ; le recensement vous en donne le motif et la date de la détection.

Cela dépend de votre exposition, de la taille de votre parc de domaines et de l’ancienneté des fuites qui vous concernent. La détection est automatique et l’alerte arrive avec la conduite à tenir : ce qui reste à faire est une décision, pas une investigation. Le flux d’actualités, lui, ne demande rien, il se consulte.

Oui. AAIS est référencé au Resah, à la CAIH, au Canut et à l’UGAP, ce qui vous évite une consultation spécifique. Checkmate s’active dans la même console que les simulations et la formation : un seul contrat, un seul interlocuteur. Le périmètre exact se fixe au cadrage.