Logiciel · Tests d'intrusion · NIS2/KSC · DORA
Nous prenons en charge le développement logiciel sur mesure pour les grandes entreprises et les groupes, avec une sécurité intégrée dès le premier jour. Côté cybersécurité, nous testons en toute indépendance applications et infrastructures, et nous préparons les organisations aux exigences NIS2/KSC et DORA - les données restent dans l'UE.
innovix-audit --target api.firma.example --wstg v4.2[*] OWASP WSTG v4.2 scan initiatedOKTLS: A+ hardened (TLS 1.3, HSTS preload)OKSecurity headers: compliant!!/api/users/:id - IDOR (CVSS 7.5)!!/api/upload - missing rate limitOKCSRF tokens: HMAC-SHA256OKSession: HttpOnly + Secure + SameSite=Strict14 findings · CVSS median 4.7 · rapport en 5 jours4,7
CVSS médian
14 vulnérabilités dans le rapport
87 %
Conformité NIS2
142 contrôles sur 156
Exemple de déroulement de test - données de démonstration
Nous travaillons pour les secteurs :
Méthodologies et référentiels :
01Services
Nous développons des systèmes pour les entreprises et les groupes, et nous testons leur sécurité en toute indépendance - y compris celle de systèmes conçus par d'autres prestataires.
Développement logiciel
Nous concevons et développons des logiciels sur mesure - de l'architecture au déploiement, puis aux évolutions et à la maintenance. La sécurité et la conformité réglementaire font partie de l'architecture, et non d'un document rédigé en fin de projet.
Sécurité
Nous testons applications, API et infrastructures selon l'OWASP WSTG et le PTES - chaque vulnérabilité est étayée par une preuve technique et un score CVSS. Nous préparons les organisations aux exigences NIS2/KSC et DORA et réalisons l'audit prévu par la loi polonaise KSC en coopération avec un partenaire.
Pentest
Authentification, autorisation, logique métier et configuration - avec un retest (contre-test) de chaque vulnérabilité après correction.
NIS2/KSC
Analyse des écarts par rapport aux exigences de la loi polonaise KSC et plan de mise en conformité hiérarchisé.
IA
Des modèles de langage dans votre infrastructure ou dans un cloud privé au sein de l'UE - vos données ne partent pas chez des fournisseurs externes.
Logiciel
Refonte et migration des systèmes existants, sans rupture de la continuité d'activité ni de la sécurité.
02NIS2/KSC
La loi polonaise sur le système national de cybersécurité (loi KSC), modifiée pour transposer la directive NIS 2, s'applique depuis le 3 avril 2026 aux entités établies en Pologne, y compris aux filiales de groupes étrangers. Les entités essentielles et importantes disposent de 12 mois pour mettre en œuvre leurs obligations, et les entités essentielles de 24 mois pour réaliser leur premier audit de sécurité.
Entrée en vigueur de la loi KSC modifiée
Les dispositions transposant la directive NIS 2 s'appliquent à partir de cette date.
Demande d'inscription au registre
Fin du délai de dépôt des demandes d'inscription au registre des entités essentielles et importantes (calendrier fixé par le ministre des Affaires numériques).
Aujourd'hui
prochaine échéanceMise en conformité
Les entités couvertes par la loi dès son entrée en vigueur doivent avoir mis en œuvre leurs obligations, y compris le système de management de la sécurité de l'information.
Premier audit des entités essentielles
Échéance du premier audit de sécurité, puis au moins une fois tous les 3 ans.
03Réalisations
Des systèmes mis en production - extraits de notre portfolio.
InsurTech · IA documentaire
Un système en production chez un client du secteur de l'assurance. Un modèle de langage dédié extrait les données des polices PDF, sans transfert vers des fournisseurs d'IA externes.
Réalisé
IA grand public · Plateforme multimodale
Une plateforme d'IA commerciale qui réunit les modèles des principaux fournisseurs - native sur iOS et Android, dans le navigateur et sous Windows, macOS et Linux, localisée en 40 langues.
Réalisé
04Produits
Nos propres produits, actuellement en cours de développement. La même expertise profite directement aux projets de nos clients.
Cybersécurité · SaaS · Conformité
Accompagne votre organisation dans le cycle de conformité NIS2 et loi KSC : de l'analyse d'assujettissement et des écarts aux politiques et procédures, jusqu'à la notification des incidents au CSIRT dans les délais de 24 et 72 heures.
En cours de développement
Legal Tech · IA neuro-symbolique
Analyse de dossiers judiciaires en plusieurs volumes avec un modèle de langage local affiné sur le droit polonais - les dossiers ne quittent jamais l'infrastructure du cabinet.
En cours de développement
Enterprise DLP · Zero Trust
Un accès sécurisé aux outils d'IA en entreprise : les données restent sur l'appareil du collaborateur et les contenus sensibles sont pseudonymisés avant l'envoi aux modèles publics.
En cours de développement
05Collaboration
Le même déroulement pour un projet logiciel et pour des tests de sécurité - seul le périmètre change.
Nous faisons le point sur votre objectif, votre contexte et vos contraintes. Avant d'entrer dans les détails, nous signons un accord de confidentialité.
Atelier de cadrage (discovery) pour un projet logiciel, ou définition du périmètre des tests - systèmes, environnements, comptes de test et créneaux.
Calendrier, coût et critères d'acceptation mesurables - vous savez ce que vous recevrez, et quand.
Nous travaillons par étapes et rendons compte régulièrement de l'avancement. Nous ne testons qu'avec l'autorisation écrite du propriétaire du système.
Recette selon les critères d'acceptation, retest des corrections, ou déploiement et maintenance sous SLA.
Nous adaptons le modèle de facturation à chaque client - licence, abonnement ou modèle hybride. Chaque projet est mené sous NDA, avec un contrat et un SLA assortis de critères d'acceptation mesurables.
Modèles de collaboration06Pourquoi Innovix
Nous développons des logiciels et testons nous-mêmes leur sécurité - les tests d'intrusion font partie du cycle de développement, et non d'une commande séparée en fin de projet. Nous testons et auditons aussi des systèmes conçus par d'autres prestataires.
Chaque vulnérabilité s'accompagne d'une preuve technique - la sortie littérale d'une commande, sans formule du type « potentiellement exploitable ». Score CVSS 3.1 replacé dans le contexte métier, retest après correction et synthèse pour la direction.
Tests d'intrusion : OWASP WSTG, PTES et CVSS 3.1.
Hébergement, bases de données, entraînement des modèles et journaux restent dans des centres de données situés dans l'UE, sans transfert vers des pays tiers. Nous déployons les modèles de langage destinés aux entreprises dans un cloud privé au sein de l'UE ou dans l'infrastructure du client.
Exemples : Broker-Innovix et LegalAI Analytics.
Nous intégrons NIS2/KSC, DORA, le RGPD et l'ISO/IEC 27001 dès l'analyse des besoins, et non dans les documents de fin de projet. Nous rattachons les résultats des tests à des exigences réglementaires précises.
Voir les échéances NIS2/KSC.
07Ressources
DORA
Red team vs pentest dans DORA : tests des art. 24 et 25 face au TLPT des art. 26 et 27, entités concernées, déroulement du test et préparation.
Tests d'intrusion
Appel d'offres test d'intrusion : checklist à imprimer, tableau comparatif, questions au prestataire et signaux d'alerte, pour ne pas choisir au seul prix.
Logiciel
Choisir un prestataire informatique : checklist RFP à imprimer, tableau comparatif des offres, questions sur la sécurité, les droits sur le code et le SLA.
08FAQ
L'audit de sécurité prévu par la loi polonaise KSC vérifie si le système d'information et la gestion de la sécurité satisfont aux exigences de la loi. Les entités essentielles doivent s'y soumettre au moins une fois tous les 3 ans ; il est confié à des auditeurs qualifiés et indépendants. Un test d'intrusion est une tentative d'attaque concrète contre des systèmes choisis - il révèle des vulnérabilités précises, mais ne remplace pas l'audit. Nous réalisons l'audit de l'art. 15 en coopération avec un partenaire, nous vous aidons à vous y préparer et nous menons les tests d'intrusion.
Tout dépend du secteur d'activité mentionné dans les annexes de la loi polonaise KSC et de la taille de l'entreprise, calculée en principe avec les entreprises liées et partenaires du groupe. En règle générale, les obligations visent les moyennes et grandes entreprises, et certaines entités sont couvertes quelle que soit leur taille. En cas de doute, nous le déterminons dans le cadre d'une analyse des écarts. Échéances et base juridique : voir la section NIS2/KSC et, pour la filiale polonaise d'un groupe français, la page NIS2 en Pologne.
Le prix d'un test d'intrusion dépend du périmètre : nombre de fonctionnalités et de rôles utilisateurs, nombre d'environnements, mode de test (boîte noire, boîte grise, boîte blanche) et retest après correction. Nous établissons un devis personnalisé après un court échange de cadrage et répondons sous 24 heures les jours ouvrés.
Oui. Notre bureau est à Wrocław, et nous menons des projets et des tests pour des entreprises de toute la Pologne et de l'Union européenne. Nous échangeons avec vous en anglais ou en polonais. Entreprises françaises : consultez aussi notre page développement logiciel en Pologne.
Nous fixons le régime des droits dans le contrat - de la licence à la cession complète des droits patrimoniaux d'auteur. Chaque projet est mené sous NDA, avec un contrat et un SLA assortis de critères d'acceptation mesurables.
Dans des centres de données situés dans l'Union européenne - pour l'hébergement, les bases de données, l'entraînement des modèles et les journaux, sans transfert vers des pays tiers. Nous pouvons déployer des modèles d'IA dans votre propre infrastructure (sur site, on-premise) - c'est ainsi que nous concevons LegalAI Analytics.
Décrivez brièvement votre besoin - nous répondons sous 24 heures les jours ouvrés et vous proposons les prochaines étapes. Nous échangeons avec vous en anglais ou en polonais. Nous échangeons avec vous en anglais ou en polonais.
ou appelez le +48 575 621 877