prestations / 06 · en production, dans la durée
Je maintiens ton service sécurisé et conforme dans le temps
La sécurité n'est pas un état qu'on atteint, c'est un entretien. Une infrastructure posée correctement se dégrade en quelques mois si personne ne la regarde, et la panne se découvre toujours au pire moment : le jour où on a besoin de la sauvegarde. Je ne prends pas cette responsabilité sur n'importe quel système : d'où les critères d'éligibilité.
Abonnement mensuelsur éligibilité, après état des lieux
$ ls ./livrables
Ce que tu reçois
Une supervision qui prévient avant la panneDisponibilité, espace disque, certificats, sauvegardes. Installée sur ton infrastructure, avec des outils libres : rien qui te retienne captif d'un service.
Les mises à jour de sécurité appliquéesSystème et dépendances, avec la veille sur ce que tu utilises réellement. Une vulnérabilité publiée est exploitée en quelques jours, parfois en quelques heures.
Des restaurations réellement vérifiéesPas « la sauvegarde a tourné », mais « on a restauré et ça fonctionne ». C'est la seule vérification qui compte, et c'est celle qu'on ne fait jamais.
Un rapport mensuel lisibleCe qui a été fait, ce qui a bougé, ce qui demande une décision de ta part. Écrit pour un dirigeant, pas pour un administrateur système.
L'astreinte et la réponse à incidentQuand quelque chose casse, tu as quelqu'un à appeler, et je prends la main : contenir, remettre en service, puis écrire ce qui s'est passé et ce qui empêche que ça recommence. Délai de réponse et plages couvertes sont écrits dans le contrat, pour que tu saches à quoi t'attendre avant d'en avoir besoin.
$ ./pour-qui
Tu es au bon endroit si…
Ton activité dépend de ce qui tourneBoutique, adhésions, réservations, facturation. Une journée d'arrêt se compte en chiffre d'affaires perdu, pas en désagrément.
Personne ne regarde tes serveursIls tournent, donc on n'y touche pas. C'est exactement la situation où une mise à jour de sécurité attend deux ans.
La personne qui gérait est partieCas fréquent en association : plus personne ne sait comment ça marche ni où sont les accès. On reprend, on documente, on tient.
$ cat engagements.txt
Ce sur quoi je m'engage
Ces engagements valent pour toutes mes prestations, et ils ne sont pas là pour faire joli : le devis et le contrat les reprennent.
Confidentialité, par défautCe que je vois de ton système ne sort pas d'ici : ni exemple en conférence, ni cas client sur le site, ni capture dans un article. Aucune référence publiée sans ton accord écrit, et un engagement de confidentialité signé si tu le souhaites, avant même le devis.
Tes accès, sous contrôleChaque accès que tu m'ouvres est nominatif, limité au strict nécessaire et à la durée de la mission. J'en tiens l'inventaire, et je te confirme par écrit leur fermeture à la clôture.
Tu restes propriétaireServeurs, noms de domaine, comptes et documentation sont à ton nom du premier au dernier jour. Rien n'est hébergé chez moi, rien ne dépend de moi pour continuer à tourner.
Un prix ferme, des jalons validésLe devis fixe le périmètre, les livrables et le prix. Si le périmètre bouge, on le réécrit ensemble avant de continuer. Chaque jalon se valide avant d'attaquer le suivant.
Aucun jargon imposéTout ce que je te remets est écrit pour être compris par toi, pas seulement par un technicien. Une recommandation que tu ne comprends pas ne sera jamais appliquée : elle ne sert donc à rien.
Je te dis quand ce n'est pas pour moiSi ton besoin sort de mon domaine ou que le budget ne permet pas de faire les choses correctement, je te le dis pendant l'échange gratuit, et je t'oriente. Vendre une mission qui ne servira pas ne m'intéresse pas.
$ ./deroule
Comment ça se passe
1 h 45 de visio sont comprises dans le prix, réparties comme ci-dessous. Le reste est du travail que je mène sans toi, dont la charge est indiquée pour que tu saches où part ce que tu paies.
- 01Cadrage et recueil des besoinsLe déroulé, le numéro de secours, et le périmètre exact de ce que je surveille. On vérifie aussi que les critères d'éligibilité sont réunis : je ne prends la main que sur une base déjà saine.
- 02Mise en place de la supervisionSondes, alertes et tableaux de bord sur ton infrastructure, avec les seuils calés sur ton trafic réel.
- 03Revue mensuelleOn passe le rapport du mois en revue : ce qui a bougé, ce qui a alerté, ce qu'il faut traiter et ce qui peut attendre.
// Chaque mois, sur ton périmètre
- Audit des dépendances et des vulnérabilités connues
- Revue des versions de services et mises à jour de sécurité
- Revue des journaux et des alertes remontées
- Métriques et indicateurs, avec leur évolution
- Restauration de sauvegarde vérifiée, pas seulement planifiée
Ce qui ferme la prestation : L'arrêt de l'abonnement, avec passation des accès et des tableaux de bord.
// hors périmètreCe que cette prestation ne couvre pas, dit avant le devis plutôt qu'après la facture :
- Le développement de nouvelles fonctionnalités
- L'hébergement lui-même, facturé par ton fournisseur
- Le support aux utilisateurs de ton service
- La reprise d'une infrastructure dont l'état n'a pas été établi
$ ./eligibilite
Vérifions que c'est pour toi
Cette prestation engage ma responsabilité sur un système que je dois connaître. Ces quelques questions établissent si les critères sont réunis. Si ce n'est pas encore le cas, je te dis ce qu'il faut traiter avant.
Tu préfères en parler d'abord ? Réserve 20 minutes, gratuitement et sans engagement. Ce que tu me dis reste entre nous, que la suite se fasse ou non.
Ce qui encadre la mission
- Conditions générales de vente Prix, commande, exécution, rétractation, garanties. Version en vigueur au jour de la commande.
- Contrat de mission et conditions particulières Périmètre, livrables, barème d'avancement et propriété du code produit. Remis avant le démarrage, signé par les deux parties.
- Accord de sous-traitance (RGPD, art. 28) Cette prestation suppose un accès à tes systèmes : l'accord est signé avant que le moindre accès soit ouvert.
- Politique de confidentialité Ce qui est collecté te concernant, pourquoi, combien de temps, et comment exercer tes droits.
$ ./questions
Ce qu'on me demande souvent
Quels sont les critères, concrètement ?Une infrastructure dont l'état a été établi (par une conception d'infrastructure, un audit 360°, ou un état des lieux dédié), des accès nominatifs que tu contrôles, des sauvegardes existantes, et un périmètre stable. Je ne m'engage pas à maintenir un système que je découvre.
Tu peux reprendre une infrastructure que tu n'as pas posée ?Oui, après un état des lieux. Il peut révéler des travaux à mener avant que la supervision ait un sens, et je te le dirai avant, pas après.
Interviens-tu en urgence la nuit ?Le délai de réponse et les plages couvertes sont écrits dans le contrat. Je ne vends pas une astreinte permanente que je ne peux pas tenir seul : c'est une question d'honnêteté sur ce qui est promis.
Je peux arrêter quand je veux ?Oui, avec le préavis prévu au contrat. À la sortie tu gardes tout : supervision, documentation, procédures. Rien n'est verrouillé chez moi.
Est-ce que ça remplace une assurance cyber ?Non. Une assurance couvre le préjudice financier ; la supervision réduit la probabilité et la durée de l'incident. Les deux se complètent, aucune ne dispense de l'autre.
$ ls ../
Les autres étapes de ton projet
01 · rien n'est encore écritJe définis ce que ton projet doit garantir600 €02 · avant la première ligne de codeArchitecte logiciel et sécurité de ton projet1 000 €03 · tu veux que l'IA s'en chargePack agentique : développement et infrastructure sécurisés490 €04 · pendant que ça se construitUn expert senior dans ton équipe800 € / jour05 · ton projet tourne déjàAudit de ton projet existantÀ partir de 1 500 €