ekera Des systèmes d’information interdépendants
Une panne ou une compromission peut affecter plusieurs applications, infrastructures et processus métier. Comprendre ces dépendances permet de mieux anticiper les conséquences d’un incident.
La méthode : de la cartographie du système d’information à la décision
Ekera construit une carte documentée de votre système d’information, repère les dépendances critiques, analyse les scénarios d’attaque et de panne, estime leurs conséquences en euros et compare les travaux. L’IA propose, vos équipes décident.
Pourquoi maintenant
Le risque cyber devient une question d’investissement
Les entreprises doivent mieux connaître leurs dépendances informatiques, justifier leurs investissements de sécurité et documenter les mesures qu’elles mettent en œuvre. Pourtant, les décisions restent difficiles : les équipes techniques décrivent des vulnérabilités, tandis que la direction arbitre des budgets sans toujours disposer d’une estimation commune des conséquences économiques.
1 251 sinistres cyber indemnisés aux entreprises en France en 2025, contre 448 en 2024.
248 sinistres indemnisés en 2025 pour 2 002 ETI assurées, soit environ 12 % en un an.
Plus de 15 000 entités concernées par NIS2 en France selon l’ANSSI, contre environ 500 sous NIS 1.
Prévue par le Référentiel Cyber France de l’ANSSI (document de travail, mars 2026) : une cartographie du SI tenue à jour.
Trois évolutions renforcent ce besoin
Des exigences de sécurité et de traçabilité croissantes
Les entreprises doivent identifier leurs risques, justifier leurs mesures de sécurité et documenter leurs décisions. Une cartographie structurée facilite cette démarche et permet de suivre les évolutions du système.
Des décisions budgétaires difficiles à arbitrer
Les mesures de sécurité se multiplient, mais toutes n’ont pas le même coût ni le même effet sur le risque. Les comparer permet de mieux cibler les investissements.
Dans le même temps, les tarifs de l’assurance cyber baissent : −4 % dans le monde au deuxième trimestre 2026, le douzième trimestre de baisse d’affilée. Dans un marché plus concurrentiel, mieux distinguer les profils de risque peut devenir un avantage pour les assureurs ; des informations vérifiables sur l’architecture peuvent y contribuer.
Et les attaques changent d’échelle : en juillet 2026, Hugging Face a confirmé une intrusion menée par un agent d’IA autonome. Des attaques plus rapides exigent une meilleure préparation : connaître ses dépendances entre applications, infrastructures, identités et processus avant l’incident, pour savoir tout de suite ce qui est touché.
En France, la loi qui transpose NIS2 n’est pas encore votée. Mais vos clients, vos assureurs et vos acquéreurs posent déjà les mêmes questions.
Sources : AMRAE, étude LUCY 2026 (données 2025) ; Marsh, 2e trimestre 2026 ; Hugging Face, 16 juillet 2026 ; Security Magazine et IT-Connect, juillet 2026 ; Vincent Strubel, directeur général de l’ANSSI, devant le Sénat, décembre 2024 ; Référentiel Cyber France (ReCyF) v2.5, objectif 5, mesure 5.A.1, document de travail du 17 mars 2026.
Ekera rapproche ces trois enjeux : comprendre le système, estimer les conséquences d’un incident et choisir les mesures à financer.
Trois situations
Trois situations fréquentes
Suivre votre progression sur les mesures NIS2
Identifiez les écarts entre votre situation et les exigences applicables, cartographiez les dépendances critiques et organisez les preuves nécessaires à leur suivi. Ekera aide à structurer le diagnostic et à préparer votre feuille de route ; il ne délivre pas, à lui seul, une certification de conformité.
Découvrir le diagnostic NIS2Évaluer un système d’information avant une acquisition
Lors d’un rachat, les risques informatiques pèsent sur la continuité d’activité, les investissements futurs et la valeur de l’entreprise. Ekera structure les informations disponibles, identifie les points de vigilance et estime les coûts de remise à niveau, à partir des documents accessibles, sans accès direct au système d’information de la cible.
Découvrir la due diligence ITOutiller votre équipe d’architecture d’entreprise
Automatisez une partie de la collecte, de l’analyse et de la documentation pour consacrer davantage de temps aux décisions. Ekera relie les besoins métier, les applications, les infrastructures et les solutions techniques ; il prépare les scénarios d’évolution et les documents associés, que vos architectes vérifient et valident.
Découvrir l’architecture d’entreprise
Le fil conducteur
De la cartographie du système d’information à la décision d’investissement
Ekera aide les entreprises à comprendre leur système d’information, à estimer les conséquences financières de ses vulnérabilités et à choisir les travaux qui réduisent le plus leur exposition au risque. À partir de vos documents, de vos outils et des connaissances de vos équipes, il construit une carte documentée, repère les dépendances critiques, analyse les scénarios d’attaque et de panne, puis estime leurs conséquences à partir de vos données et d’hypothèses explicites. Les résultats sont sourcés, les hypothèses visibles, et les décisions restent entre vos mains. Chaque module ci-dessous découle de ce mécanisme.
Les modules d’Ekera
Un seul produit, une seule carte : les modules s’activent selon votre besoin.
Vous êtes courtier ou assureur ? Devenez partenaire d’Ekera
Comment fonctionne Ekera
L’IA automatise une partie de l’analyse et de la documentation. Vous gardez la maîtrise des décisions.
Ekera exploite vos documents, vos exports et, lorsque vous le décidez, les données de vos outils. Il construit une cartographie documentée de votre système d’information, analyse ses dépendances et prépare les décisions d’évolution. Les résultats sont rattachés à leurs sources ; les informations manquantes, les hypothèses et les limites de l’analyse sont signalées. Toutes les étapes ne sont pas automatiques : l’entretien avec vos équipes, la vérification des résultats et les décisions restent humains.
| Étape | Votre question | Ce qu’Ekera apporte |
|---|---|---|
| Collecter | Quelles informations réunir ? | Vos documents, vos exports et, si vous le décidez, les données de vos outils ; ce qui manque ou se contredit est signalé. |
| Cartographier | De quoi mon système dépend-il ? | Une cartographie documentée des applications, des dépendances et des processus métier, chaque élément relié à sa source. |
| Évaluer | Que coûterait un incident ? | Des scénarios d’attaque et de panne, des hypothèses explicites et des estimations financières. |
| Prioriser | Quels travaux financer d’abord ? | Les mesures évaluées, comparées par coût et par effet estimé pour trois budgets, et une feuille de route. |
Les étapes, une à une
- Collecter Vous fournissez les documents, schémas, inventaires et exports dont vous disposez. Le diagnostic initial se fait sans accès direct à votre SI. (sans droit d’administration)
- Compléter L’agent interroge vos équipes sur ce que les documents ne permettent pas d’établir, et seulement sur ce qui change la carte, le risque ou la décision. (en ligne, à votre rythme)
- Cartographier Processus métier, applications, infrastructures et dépendances, chaque élément relié à ses sources, avec leur date et leur état quand ils sont connus. (sourcée et datée)
- Analyser Dépendances critiques, points uniques de défaillance (les éléments dont la panne peut à elle seule interrompre une activité critique) et scénarios d’attaque ou de panne à examiner. (vérifiable dans les sources)
- Estimer Un moteur de calcul indépendant du modèle de langage applique des règles explicites à vos données et aux hypothèses retenues. Reproductible ; aussi juste que les données et les hypothèses. (hypothèses affichées)
- Comparer Les combinaisons de mesures du catalogue, par coût estimé et par effet sur le risque modélisé. Les prix indicatifs sont distingués des devis. (coûts à confirmer par devis)
- Préparer les décisions Le DSI examine les dépendances, le RSSI les risques, le directeur financier les coûts et les bénéfices estimés, les achats les demandes de devis ; la direction arbitre. (circuit tracé)
- Suivre Quand vos sources sont connectées, Ekera actualise la carte, repère les changements pertinents et propose de nouvelles actions. Toute écriture dans vos outils suit les autorisations convenues. (rien sans votre accord)
Ce qu’Ekera utilise
Vos documents (contrats, dossiers d’architecture, politique de sécurité, comptes rendus), vos exports (inventaire, annuaire, pare-feu, cloud, tickets, achats, écritures comptables), des connecteurs en lecture seule vers vos outils, et un entretien avec votre DSI pour ce que les pièces ne disent pas. Ce qui manque ou se contredit est signalé.
Des estimations financières fondées sur des hypothèses explicites
Un moteur de calcul indépendant du modèle de langage produit les chiffres ; les données, les hypothèses et les sources sont affichées, et chaque citation est vérifiée mot pour mot dans sa pièce. Identifiez ainsi les mesures, parmi celles évaluées, qui réduisent le plus votre exposition. C’est une base argumentée pour prioriser, pas une garantie du coût réel d’un futur incident.
Vous gardez la maîtrise des changements
Ekera écrit dans GLPI, CISO Assistant ou Mercator ce que vous avez décidé, et seulement après la validation signée d’une personne, selon le circuit convenu avec vous. Chaque écriture est tracée : qui l’a approuvée, quand, ce qui a changé. Ekera ne supprime jamais rien ; une erreur s’annule ou se compense par une opération inverse lorsque l’outil le permet.
Le chiffrage en euros
Reliez les risques techniques aux conséquences financières
Une liste de vulnérabilités ne suffit pas à décider quelles mesures financer. Ekera estime les conséquences financières des scénarios étudiés à partir de vos données, notamment comptables et opérationnelles, et d’hypothèses explicites.
Quatre notions à distinguer
Ce que coûterait un incident donné
Selon sa durée, son périmètre et les hypothèses retenues. Le pire scénario est détaillé poste par poste et comparé au plafond de votre assurance.
Une moyenne par an, selon les hypothèses
Ce que les scénarios étudiés coûteraient en moyenne chaque année, en fourchette : pertes potentielles estimées, conditionnelles aux hypothèses retenues (calibration provisoire, non validée par un actuaire).
Comment c’est calculé
Compte tenu des fréquences et des conséquences retenues dans le modèle : pour chaque scénario, fréquence estimée × perte, additionnées. Elles sont données en fourchette, parce que les fréquences, les durées d’arrêt et les coûts de réponse sont incertains.
La réduction du risque modélisée
La baisse estimée du risque dans les scénarios modélisés, si les mesures envisagées sont mises en œuvre. C’est une variation de risque, pas une dépense évitée.
Une dépense réellement évitée ou réduite
Une licence résiliée, un achat qui n’a plus lieu : elle se constate dans vos comptes, à distinguer d’un gain théorique ou d’un temps libéré. Ces quatre chiffres ne sont pas interchangeables ; chacun est donné avec sa définition, ses hypothèses et ses limites.
Vos comptes, lus sur place
Les chiffres sont produits par le moteur de calcul, indépendamment du modèle de langage : mêmes données, même résultat.
Comment c’est calculé
Reproductible ne veut pas dire exact : le résultat vaut ce que valent les données et les hypothèses. Le fichier des écritures comptables (FEC), que toute entreprise peut produire, donne le chiffre d’affaires et les charges variables ; la marge est répartie entre vos flux de revenu, chacun compté une fois. Les données, les paramètres et les sources sont présentés pour en discuter avec vos équipes techniques et financières.
Des coûts qui gagnent en précision
- Ordre de grandeur issu du catalogue (estimé)
- Prix public multiplié par vos quantités, ou fourchette sourcée et datée quand le prix n’est donné que sur devis (calculé)
- Devis de vos fournisseurs, demandés par vos achats une fois les travaux décidés (confirmé)
- Coût réel constaté après réalisation, lu sur la facture quand elle est disponible (facturé)
Aujourd’hui, les coûts affichés sont des ordres de grandeur illustratifs, à confirmer par devis. Si le classement des variantes change selon le bas ou le haut des fourchettes de prix, Ekera le signale.
L’objectif : une base argumentée pour comparer les investissements, sans confondre estimation et résultat garanti.
La décision collective
Une base commune pour vos décisions informatiques et financières
Un même diagnostic, plusieurs points de vue : Ekera prépare pour chaque fonction la page qui la concerne, calculée par le moteur. Un scénario de travaux passe par votre circuit de validation avant toute écriture dans vos outils.
- DSI Visualise les dépendances, les points de fragilité et compare les scénarios d’évolution.
- RSSI Relie les constats techniques aux processus métier, documente les scénarios de risque et prépare la feuille de route.
- Directeur financier Examine le coût des mesures, les conséquences financières estimées et les réductions de risque attendues.
- Achats Prépare les demandes de devis et compare les options à partir des besoins, de l’existant et des prix documentés.
- Direction générale Reçoit une synthèse des enjeux, des scénarios et des arbitrages proposés, et décide.
Chacun approuve, refuse ou demande une modification depuis sa messagerie ou Teams. Le circuit s’adapte à votre organisation : le directeur financier seulement au-dessus d’un montant, par exemple. Les décisions et les avis sont tracés ; rien n’est écrit dans vos outils avant.
Demander un diagnostic
Un premier échange de 30 minutes : le cadrage de votre besoin, le périmètre envisageable et la liste des informations nécessaires au diagnostic. Le diagnostic initial part de vos documents et de vos exports, sans accès direct à votre système d’information.
À lire aussi
- Exemple chiffré (exemple fictif)Exemple fictif : l’activité arrêtée, le pire scénario en euros, les travaux comparés.
- Le produit en écransL’espace de travail, les écrans, les livrables et la surveillance continue.
- Outils et architectureConnecteurs en lecture seule, architecture d’entreprise, catalogue et achats.