CYRKILCYRKILShield
🌐Site Principal
FRENع
Attaque en cours ?
CENTRE DE CONFIANCE & CONTRÔLES VÉRIFIABLES
Centre de confiance · Modèle Sekoia / YesWeHack / WithSecure

Services clients vs Contrôles internes : les limites du périmètre

« Un site soigné ne constitue pas un audit de sécurité ». Cette page formalise la frontière exacte entre les services vendus à nos clients et les contrôles protégeant nos propres systèmes.

PÉRIMÈTRE COMMERCIALPour nos clients

Services de sécurité délivrés aux clients

Prestations contractuelles encadrées par un SLA strict. Chaque offre spécifie ses intrants, livrables et exclusions légales :

  • Managed SOC / MDR: Supervision et détection 24h/24 des alertes du client.
  • Gap Assessment NIS2 / DORA: Diagnostic d’écart et plan d’action auditable.
  • PSIRT as a Service (CRA): Gestion des signalements de vulnérabilités pour fabricants.
  • Incident Response (DFIR): Confinement d’urgence et preuves avec chaîne de possession.
Limite de responsabilitéNous ne délivrons pas de certification réglementaire accréditée sans mandat ANSSI. Nous préparons les dossiers de preuves.
PÉRIMÈTRE INTERNESystèmes internes

Contrôles protégeant l’infrastructure CYRKIL

Mesures de sécurité techniques et organisationnelles appliquées au code source, à l’hébergement et aux accès internes :

  • Sovereign EU Hosting: Centres de données situés dans l’UE (France/Allemagne), aucun transfert tiers.
  • Zero Invasive Tracking: Aucun cookie publicitaire ni traceur tiers invasif sur nos sites.
  • Static-Site Generation (SSG): Surface d’attaque minimale : pages statiques générées côté serveur sans SGBD exposé.
  • Access Control & MFA: MFA obligatoire et principe du moindre privilège pour tout accès d’administration.
Signalement de vulnérabilitéCanal réservé aux chercheurs en sécurité : security@cyrkil.fr
Registre de confiance et intégrations

Spécifications techniques vérifiables

01 · DATA RESIDENCY

EU Sovereign Clouds

Data never leaves the EU. No US CLOUD Act exposure.

02 · VENDOR NEUTRALITY

100% Independent

No brand-tied reselling. Vendor-neutral architecture.

03 · FORENSIC VAULT

Chain of Custody

Court-usable immutable digital evidence preservation.

Canaux de communication par finalité · Référence YesWeHack & Sekoia
Entreprises & Clients
Cadrage & Devis commercial
contact@cyrkil.fr
Urgence Cyber
Intervention DFIR 24/7
Chercheurs en sécurité
Divulgation coordonnée (VDP)
Partenariats & MSSP
Alliances & Écosystème
Recrutement & Carrières
Rejoindre l’équipe d’analystes
Presse & Médias
Relations publiques & Études
Centre documentaire : Public vs Accès contrôlé (Modèle Sekoia)

Documentation publique

PUBLIC
  • Architecture & Threat Model: Spécifications d’architecture et modèle de menaces AEGIS.
  • Vulnerability Disclosure Policy: Politique VDP conforme RFC 9116 / security.txt.
  • Service Terms & SLA Register: Conditions générales de service et engagements SLA mesurables.
  • Subprocessors Register: Registre des sous-traitants ultérieurs et centres de données.

Accès contrôlé (Sous NDA)

CONTROLLED
  • Penetration Test Executive Summary: Synthèse des audits d’intrusion tiers indépendants.
  • Business Continuity & DRP Plan: Plan de continuité et reprise d’activité (PRA / PCA).
  • Data Processing Agreement (DPA): Convention de traitement de données (DPA) et clauses types UE.
  • NIS2 / DORA Readiness Audit File: Dossier de preuves de maturité pré-audit réglementaire.
Catalogue des connecteurs et intégrations validées

Seuls les connecteurs disposant d’un schéma d’ingestion validé en production sont listés ici. Aucun connecteur planifié n’est présenté comme opérationnel.

IDENTITY & EDR
Microsoft Entra ID
CrowdStrike · SentinelOne
OPERATIONAL
SOVEREIGN CLOUD
OVHcloud & Scaleway
Syslog RFC 5424 · NetFlow
OPERATIONAL
SIEM & WORKFLOW
Jira & ServiceNow
Webhook · REST API v2
OPERATIONAL
CUSTOM EMBEDDED
Air-Gapped Collector
Isolated OT & Industrial
ON-PREM ONLY
Sous-traitants et localisation des hébergements
Entité / PrestataireRôle / ServiceLocalisationGarantie juridique
OVHcloud SASHébergement principal de calcul et stockage chiffré AEGISGravelines / Roubaix, FranceDroit français · Immunité CLOUD Act
Scaleway SASSauvegardes redondantes immuables et coffre-fort d’indicesParis (DC3 / DC5), FranceDroit français · ISO 27001 certifié
CYRKIL SASU (Interne)Moteur vectoriel RAG souverain auto-hébergé (Mistral Embed)Serveurs dédiés UE (Paris)Zéro transfert d’API vers des tiers américains

Besoin d’un cadrage ou d’un audit préalable ?

Planifiez un diagnostic d’écart de deux semaines avec nos analystes.

Conseillère IA — opérations souveraines