Vos questions, nos réponses.

Il surveille en continu la posture de confiance de vos domaines : authentification e-mail (SPF, DKIM, DMARC), sécurité DNS, TLS et certificats, surface d'attaque, preuves de conformité et préparation post-quantique.

Non. La surveillance fonctionne sans agent par défaut, depuis le cloud. Le scan en ligne affiche des résultats en direct en quelques secondes, et votre premier scan de surveillance complet se termine en quelques minutes après l'ajout d'un domaine. Pour aller plus loin, des connecteurs cloud et un agent interne optionnel existent sur les paliers supérieurs.

Les entreprises qui possèdent des domaines publics : éditeurs SaaS, équipes sécurité et conformité, MSP et agences. En bref, toute équipe pour laquelle un certificat expiré ou un e-mail usurpé devient un incident.

Oui. Une API REST permet de récupérer les résultats, de déclencher des analyses et de l'intégrer à vos propres outils. Vous générez et gérez vos clés d'API vous-même depuis le tableau de bord, sous « Connexion et sécurité ».

Oui. Le plan Free surveille gratuitement jusqu'à 5 domaines en continu et vous donne un Trust Score unifié avec vos principaux constats. Aucune donnée de paiement n'est requise pour commencer. Chaque nouveau compte commence aussi avec 14 jours de Pro inclus ; il passe ensuite automatiquement à Free, sans aucun frais.

Les formules sont des abonnements mensuels ou annuels facturés en EUR ou USD, de Free à 0 € jusqu'à Growth à 599 €/mois. Enterprise est tarifé selon votre environnement. La page tarifs détaille le contenu de chaque formule.

Oui. Passez à une offre supérieure ou inférieure à tout moment depuis votre tableau de bord. Les montées en gamme prennent effet immédiatement ; les baisses s'appliquent à votre prochaine échéance.

Chaque nom que vous ajoutez à la surveillance compte une fois, qu'il s'agisse d'un domaine enregistré comme votre-entreprise.com ou d'un hôte précis comme api.votre-entreprise.com. Votre plan fixe le nombre de noms que vous pouvez surveiller.

Oui. Le NIS2 Evidence Pack, Advanced CT, Certificate Auto-Renew et le SSO entreprise sont des options à ajouter à votre offre : vous ne changez d'offre que lorsqu'il vous faut plus de couverture. Le prix des options suit votre offre : une offre plus petite paie moins. Brand Protection n'est pas vendu séparément : il est inclus dans Growth et Enterprise. Certificate Auto-Renew est inclus dans Enterprise. Advanced CT s'associe à Pro ou plus, car il s'appuie sur la surveillance de la Certificate Transparency.

Oui. Le programme partenaire couvre la surveillance multi-clients, le scoring par client et les rapports en marque blanche. Contactez-nous et nous mettrons en place la structure adaptée à votre portefeuille de clients.

Dans l'UE : vos données de compte, votre historique d'analyses et vos preuves n'en sortent jamais. La surveillance s'exécute depuis l'extérieur de votre réseau, sans rien à installer : nous lisons ce qui est publiquement observable sur vos domaines et, avec l'analyse d'exposition à partir de Pro, nous vérifions si des ports à risque répondent sur des hôtes relevant de domaines dont vous avez prouvé la propriété. Les agents optionnels de découverte interne et de renouvellement automatique, ainsi que le script d'audit des mots de passe divulgués, s'exécutent sur vos propres hôtes et ne nous envoient que des métadonnées ou des comptages ; les clés privées et les mots de passe ne quittent jamais vos serveurs.

Oui, à chaque analyse de certificats depuis le 5 novembre 2026. Nous tentons une négociation TLS 1.0 et une négociation TLS 1.1, ainsi qu'une offre limitée à 3DES et RC4, et fermons la connexion après la première réponse du serveur. Rien n'est envoyé au-delà d'un hello standard. Un point de terminaison qui accepte encore l'un d'eux est signalé sur sa ligne de certificat et coûte un point dans votre Digital Trust Score, cinq au maximum pour l'ensemble de vos points de terminaison.

Seulement sous une forme restreinte, et c’est voulu. Nous ne comparons pas les serveurs à une base de CVE : un numéro de version ne suffit pas à prouver qu’un serveur est exposé, car Debian, Ubuntu et Red Hat livrent souvent la correction sous l’ancien numéro. Nous comparons les versions au calendrier de support de l’éditeur et, pour quelques failles largement signalées comme PHP2Shell, à la version de sécurité de l’éditeur. À partir de Pro, un tel constat cite aussi les numéros CVE de l’éditeur, indique si la CISA les classe comme exploités (KEV) et la probabilité d’une attaque (EPSS), et porte la mention « Confirmé » quand l’agent SkyQon a lu le paquet installé, ou « Suspecté » quand seule la version annoncée par le serveur est connue. Chaque constat cite sa source.

Oui. Les paliers supérieurs génèrent des rapports de preuves de conformité NIS2 signés et évaluent la préparation post-quantique (PQC) de votre parc avec une feuille de route de migration exportable.

Oui, via l'add-on DORA Trust Center. Nous assemblons les preuves techniques derrière DORA pour les entités financières et leurs prestataires TIC : une page de confiance fournisseur partageable, un appui au registre d'informations et des exports prêts pour l'audit. Cela produit les preuves dont votre programme a besoin ; la certification elle-même reste chez votre auditeur.