# Les problèmes qui vous amènent ici

> Les problèmes que nous apportent DSI, administrateurs seuls et MSP : ce que NetSenX fait aujourd'hui pour chacun, et ce qu'il ne fait pas.

Source page: https://netsenx.com/fr/problems-we-solve

Écrit pour les personnes qui utiliseront NetSenX : le responsable informatique d'une entreprise de 20 à 500 personnes, l'administrateur qui est à lui seul tout le service informatique, et le MSP qui gère de nombreux petits clients. Pour chaque problème : ce qu'il représente au quotidien, ce que NetSenX fait aujourd'hui, et ce qu'il ne fait pas.

## Ce qui peut mal tourner pour l'entreprise, en mots simples

Pas besoin de savoir comment fonctionne un réseau pour en porter le risque. Voici les cinq façons dont une cyberattaque touche généralement l'entreprise, et ce que NetSenX fait face à chacune.

### L'activité s'arrête

Les systèmes tombent, les commandes et les factures s'arrêtent, les lignes de production attendent. Le rétablissement prend des jours ou des semaines, et le personnel est payé à attendre.

NetSenX alerte votre équipe informatique quand un ordinateur se met à agir comme un intrus, souvent avant que quoi que ce soit ne soit éteint ou verrouillé.

### Demandes de rançon

Les attaquants verrouillent vos fichiers, souvent après les avoir copiés, puis demandent de l'argent deux fois : pour les déverrouiller et pour ne pas les publier.

La copie et la propagation passent par votre réseau avant le verrouillage. NetSenX cherche précisément ces étapes.

### Amendes

Avec NIS2, la loi européenne sur la cybersécurité, l'amende maximale est d'au moins 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial pour les entités essentielles, et d'au moins 7 millions d'euros ou 1,4 % pour les entités importantes. Avec le RGPD, la loi européenne sur la protection des données, elle peut atteindre 20 millions d'euros ou 4 %.

NetSenX conserve les éléments qu'une autorité demande : ce qui a été détecté, quand, et ce que votre équipe a fait.

### Délais de notification

Les entreprises soumises à NIS2 doivent alerter les autorités dans les 24 heures après avoir appris l'existence d'un incident important, puis compléter dans les 72 heures et dans le mois.

NetSenX suit ces délais pour chaque incident et prépare la notification de violation de données pour votre délégué à la protection des données.

### Perte de confiance des clients

Clients, assureurs et grands comptes demandent de plus en plus comment vous protégez leurs données, et se souviennent de ceux qui n'ont pas su répondre.

Les données restent dans l'UE, l'accord de traitement des données est public, et chaque alerte s'explique d'elle-même : vous pouvez montrer ce que vous surveillez et comment.

## Les questions que posera votre conseil, avec des réponses honnêtes

Douze questions que les conseils et les dirigeants posent vraiment. Chaque réponse a trois parties : ce que vous pouvez dire aujourd'hui sans outil, ce que NetSenX vous permet de montrer et ce que personne ne peut promettre.

### Sommes-nous piratés en ce moment ?

- **Ce que vous pouvez dire aujourd'hui:** Personne ne peut prouver une absence. Vous pouvez dire ce qui a été vérifié : quels systèmes sont à jour, où l'authentification multifacteur est active, quand une sauvegarde a été restaurée pour la dernière fois et ce que montrent les journaux et alertes de la semaine.
- **Ce que NetSenX vous permet de montrer:** Les alertes en cours en langage clair, les hôtes concernés, les incidents ouverts et les segments réseau réellement surveillés. Le beaconing, les scans, les mouvements latéraux et les volumes sortants inhabituels sont surveillés sur toutes les offres, Free comprise.
- **Ce que personne ne peut promettre:** Que personne n'est à l'intérieur. Une sonde réseau ne voit ni les segments qu'elle ne surveille pas, ni ce qui se passe dans un hôte, ni une connexion avec un mot de passe volé mais valide.

### Qu'approuvons-nous exactement au titre de NIS2 ?

- **Ce que vous pouvez dire aujourd'hui:** L'article 20 de NIS2 impose à l'organe de direction d'approuver les mesures de gestion des risques de l'article 21, d'en superviser la mise en œuvre et de suivre une formation. Le droit national fixe le régime de responsabilité.
- **Ce que NetSenX vous permet de montrer:** La preuve qu'une de ces mesures, la détection des incidents sur le réseau, fonctionne : alertes, décisions et changements de configuration dans un journal d'audit sur toutes les offres, et chaque incident suivi par rapport aux délais de l'article 23.
- **Ce que personne ne peut promettre:** Qu'un seul outil couvre l'article 21. Il énumère de nombreuses mesures, de la sécurité de la chaîne d'approvisionnement aux sauvegardes et à la cryptographie ; NetSenX couvre la détection sur le réseau.

### Pouvons-nous montrer notre historique d'incidents à un acquéreur ?

- **Ce que vous pouvez dire aujourd'hui:** Ce que vous pouvez documenter aujourd'hui : tickets d'incident, e-mails, déclarations à l'assureur. Une lacune dite clairement vaut mieux qu'un historique reconstitué de mémoire.
- **Ce que NetSenX vous permet de montrer:** L'historique des alertes et le journal d'audit des décisions de votre équipe, conservés pendant la durée de votre offre publiée sur la page des tarifs, et des rapports PDF dès l'offre Starter.
- **Ce que personne ne peut promettre:** Un historique antérieur au début de la surveillance. Il commence le jour où la sonde est mise en service.

### Quel est notre chiffre unique du risque cyber ?

- **Ce que vous pouvez dire aujourd'hui:** Un score unique paraît précis et se défend mal. Mieux vaut quelques chiffres : incidents ouverts, état des correctifs des systèmes critiques, couverture de l'authentification multifacteur, date du dernier test de restauration réussi.
- **Ce que NetSenX vous permet de montrer:** Des chiffres que le conseil peut vérifier : alertes et incidents ouverts avec leurs délais NIS2, segments et appareils surveillés. Une couche conforme borne les faux positifs parmi les alertes remontées dès que vos propres données le permettent, et d'ici là le tableau de bord le dit.
- **Ce que personne ne peut promettre:** La probabilité que votre entreprise soit attaquée cette année. Aucune source honnête ne possède ce chiffre pour une entreprise donnée.

### Nos fichiers sont sur un site de fuites. Quand sont-ils partis ?

- **Ce que vous pouvez dire aujourd'hui:** Lancez dès maintenant le processus d'incident : faites appel à votre prestataire de réponse à incident et à votre avocat, et vérifiez si la notification de l'article 33 du RGPD dans les 72 heures après en avoir pris connaissance s'applique.
- **Ce que NetSenX vous permet de montrer:** Si les données ont traversé un segment surveillé dans la période d'historique des alertes : des alertes de volume sortant inhabituel avec l'hôte, la destination, le volume et l'heure.
- **Ce que personne ne peut promettre:** Les noms ou le contenu des fichiers. NetSenX ne déchiffre jamais le trafic, et des données parties par un chemin qu'il ne surveille pas, ou avant le début de la surveillance, ne figurent pas dans ses traces.

### Notre politique d'IA est-elle respectée ?

- **Ce que vous pouvez dire aujourd'hui:** Quels outils d'IA sont autorisés, quelles données peuvent y être saisies et à qui s'adresser. Sans contrôle, c'est une politique sur papier.
- **Ce que NetSenX vous permet de montrer:** Dès l'offre Pro : quels hôtes joignent quels services d'IA externes et modèles exécutés localement, quand, et quel volume de données circule.
- **Ce que personne ne peut promettre:** Ce qui a été saisi dans un prompt, ou l'usage de l'IA sur des téléphones et des réseaux domestiques qui ne passent jamais par votre réseau.

### Faut-il s'inquiéter des ordinateurs quantiques ?

- **Ce que vous pouvez dire aujourd'hui:** C'est un sujet de planification, pas une urgence. La feuille de route européenne du 23 juin 2025 vise à protéger les cas d'usage à haut risque d'ici fin 2030 et autant de systèmes que possible d'ici 2035, en commençant par un inventaire.
- **Ce que NetSenX vous permet de montrer:** NQCI, en préversion, montre quelles connexions utilisent un échange de clés vulnérable au quantique et lesquelles un échange hybride post-quantique. Il est visible dans chaque offre et actif dès l'offre Pro, avec la capture de paquets sur un agent Linux ou une sonde SPAN ou TAP.
- **Ce que personne ne peut promettre:** L'année où un ordinateur quantique capable existera, ou une migration achevée : NetSenX ne migre rien.

### Combien nous coûte une journée sans systèmes ?

- **Ce que vous pouvez dire aujourd'hui:** Calculez-le avec vos propres chiffres : chiffre d'affaires qui s'arrête, personnel qui ne peut pas travailler et coût de rétablissement par jour, multipliés par un nombre réaliste de jours de rétablissement.
- **Ce que NetSenX vous permet de montrer:** NetSenX ne calcule pas votre coût d'arrêt. Il montre l'activité à l'intérieur du réseau au moment où elle a lieu, et ses prix sont publiés : la comparaison vous appartient.
- **Ce que personne ne peut promettre:** Que la détection empêche les arrêts. Elle informe ; contenir une attaque et rétablir l'activité restent l'affaire de votre équipe et de vos prestataires.

### Ils disent avoir copié nos données. Est-ce vrai ?

- **Ce que vous pouvez dire aujourd'hui:** Ne décidez pas seul : votre avocat, votre assureur et un prestataire de réponse à incident vous conseillent sur le paiement. Demandez quelle preuve du vol les attaquants peuvent montrer.
- **Ce que NetSenX vous permet de montrer:** Si des envois importants et inhabituels ont quitté des hôtes surveillés dans les jours précédents, vers quelles destinations et quand.
- **Ce que personne ne peut promettre:** La preuve que rien n'a été copié : des données peuvent partir par des chemins qu'une sonde ne voit pas. NetSenX ne conseille pas sur le paiement.

### Pouvons-nous prouver à notre assureur que nous surveillons le réseau ?

- **Ce que vous pouvez dire aujourd'hui:** Décrivez le dispositif tel qu'il est : quels segments sont surveillés, qui lit les alertes et quand. Une réponse exacte protège mieux un sinistre qu'un oui général.
- **Ce que NetSenX vous permet de montrer:** Les segments surveillés, l'historique des alertes, le journal d'audit des décisions et des rapports PDF dès l'offre Starter.
- **Ce que personne ne peut promettre:** Une réponse humaine 24 heures sur 24. La détection tourne en permanence ; les personnes réagissent quand votre équipe ou votre prestataire réagit.

### Si un incident est important, que se passe-t-il dans les 24 premières heures ?

- **Ce que vous pouvez dire aujourd'hui:** Selon l'article 23 de NIS2 : une alerte précoce dans les 24 heures après en avoir pris connaissance, une notification dans les 72 heures et un rapport final dans un délai d'un mois. Le droit national peut préciser.
- **Ce que NetSenX vous permet de montrer:** Chaque incident suivi par rapport à ces délais, avec les éléments des alertes réunis, et une notification de violation au titre de l'article 33 du RGPD préparée pour votre délégué à la protection des données.
- **Ce que personne ne peut promettre:** La décision sur le caractère important de l'incident, et la notification elle-même : les deux vous appartiennent.

### La surveillance lira-t-elle les e-mails de nos salariés ?

- **Ce que vous pouvez dire aujourd'hui:** Expliquez ce qui est enregistré et pourquoi, associez tôt les représentants du personnel et le délégué à la protection des données, et documentez l'évaluation, dans une analyse d'impact relative à la protection des données (AIPD) quand elle est requise.
- **Ce que NetSenX vous permet de montrer:** Les métadonnées des appareils et des connexions : adresses, ports, volumes, horaires, et noms de serveurs issus de la négociation TLS et des réponses DNS. Le trafic chiffré n'est jamais déchiffré.
- **Ce que personne ne peut promettre:** Qu'un dispositif est licite partout : cela dépend du droit du travail national et de vos accords d'entreprise.

## De l'installation au rapport, en cinq étapes

1. **Installer un petit programme** Votre équipe informatique installe l'agent NetSenX sur un ordinateur relié à un port miroir du commutateur réseau, ou sur les serveurs de son choix. De là, il voit le trafic de tout un segment du réseau.
2. **Il apprend ce qui est normal** Comme un gardien de nuit qui apprend qui entre et sort d'habitude, il note quels appareils parlent avec lesquels, quand et combien. Il ne lit pas le contenu des messages.
3. **Il repère un comportement inhabituel** Quand un appareil se met à agir comme un intrus, par exemple en appelant un serveur inconnu toutes les quelques minutes, en frappant à de nombreuses portes à la fois ou en envoyant beaucoup de données vers l'extérieur la nuit, il lève une alerte.
4. **Il explique l'alerte en mots simples** Chaque alerte dit ce qui s'est passé, sur quel appareil et pourquoi c'est suspect, pour qu'une personne non spécialiste de la sécurité puisse décider quoi faire.
5. **Il garde la trace pour le rapport** Si l'alerte s'avère être un incident important, NetSenX suit les délais légaux de notification et conserve la trace dont votre rapport a besoin.

## Ce que disent les études publiques

### Un rançongiciel était présent dans les violations chez…

- Petites et moyennes entreprises: 88 %
- Organisations plus grandes: 39 %

Source: [Verizon, 2025 Data Breach Investigations Report (April 2025)](https://www.verizon.com/about/news/2025-data-breach-investigations-report)

### Entreprises de l'UE ayant subi des conséquences d'incidents de sécurité TIC en 2023

- Toutes les entreprises: 21,54 %
- Petites entreprises: 19,85 %
- Grandes entreprises: 38,28 %

Source: [Eurostat, ICT security in enterprises (Statistics Explained), reference year 2023](https://ec.europa.eu/eurostat/statistics-explained/index.php?title=ICT_security_in_enterprises)

### Violations impliquant un tiers

- rapport 2024: 15 %
- rapport 2025: 30 %

Source: [Verizon, 2025 Data Breach Investigations Report (April 2025)](https://www.verizon.com/about/news/2025-data-breach-investigations-report)

### Une violation de données moyenne

- 4,44 M $US: coût moyen mondial d'une violation de données, en dollars américains
- 241: jours en moyenne pour identifier et contenir une violation

Source: [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Votre entreprise en une nuit : quelles situations vous concernent ?

Décrivez votre entreprise en quelques clics. Les situations qui concernent une entreprise comme la vôtre apparaissent sur une nuit, de 18 h à 8 h 30 ; ouvrez chacune pour voir ce que NetSenX montre, ce qu'il ne voit pas et l'offre nécessaire.

Ceci montre quelles situations concernent une entreprise comme la vôtre, pas leur probabilité : il faudrait pour cela une statistique que personne n'a sur votre entreprise. Rien de ce que vous saisissez ne quitte votre navigateur.

| Heure | Situation | Ce que NetSenX montre | Ce qu'il ne voit pas | Offre | S'applique si |
|---|---|---|---|---|---|
| 18:05 | Un compte VPN se connecte depuis deux pays en moins d'une heure | Rien sur la connexion elle-même ; ce que la session fait ensuite sur le réseau, comme un scan ou de nouvelles sessions vers des serveurs, apparaît. | La connexion et sa localisation : elles figurent dans vos journaux VPN et d'identité. | Chaque offre, Free compris | Une partie du personnel télétravaille |
| 18:20 | Le PC de la comptabilité appelle un serveur inconnu toutes les cinq minutes | Beaconing de commande et contrôle : de petites connexions régulières vers une nouvelle destination. | Quel programme du PC passe les appels : la protection des postes le voit. | Chaque offre, Free compris | Toute entreprise |
| 18:45 | Le portable d'un ancien salarié se connecte encore la nuit | Les connexions nocturnes de l'appareil, s'il est sur un segment surveillé ou équipé d'un agent. | Si le compte devrait encore exister : c'est la liste de votre fournisseur d'identité. | Chaque offre, Free compris | Télétravail et au moins 10 personnes |
| 19:10 | Le téléviseur de la salle de réunion parle à des serveurs inconnus | Des connexions régulières vers de nouvelles destinations et un volume sortant inhabituel depuis le téléviseur. | Ce que le téléviseur envoie dans des sessions chiffrées. | Chaque offre, Free compris | Toute entreprise |
| 19:30 | Quelqu'un colle des données clients dans un chat d'IA | Le trafic de l'appareil vers le service d'IA : quel appareil, quel service, quel volume. | Ce qui a été collé : NetSenX voit la connexion, pas le contenu. | À partir de Pro | Vous utilisez des outils d'IA |
| 20:00 | Un appareil du Wi-Fi invités atteint des serveurs internes | Scans et nouvelles sessions depuis le segment invités vers des adresses internes, si ce segment est en miroir. | Tout ce qui se passe sur un réseau invités non mis en miroir. | Chaque offre, Free compris | Toute entreprise |
| 20:30 | La gestion technique du bâtiment parle à internet | Des connexions régulières des automates vers l'extérieur, si leur segment est en miroir. | Les changements faits via le portail cloud du fabricant lui-même. | Chaque offre, Free compris | Machines ou systèmes du bâtiment, ou industrie |
| 21:00 | Un petit ordinateur branché sur une prise murale | Un nouvel appareil sur la carte du réseau et, s'il communique, ses connexions régulières vers l'extérieur. | Un appareil qui reste muet, ou sur un segment non mis en miroir. | Chaque offre, Free compris | Toute entreprise |
| 21:30 | L'enregistreur des caméras contacte un autre continent | Des connexions constantes vers l'extérieur et un volume sortant inhabituel depuis l'enregistreur. | Si votre contrat avec le fabricant l'autorise. | Chaque offre, Free compris | Toute entreprise |
| 22:00 | Le portable d'un intégrateur est branché sur la ligne de production | Un nouvel appareil sur le segment de production et son trafic vers les automates. | Ce qui est installé sur le portable. | À partir de Pro | Machines ou systèmes du bâtiment, ou industrie |
| 22:30 | Une imprimante se met à scanner le réseau | Scan : un hôte qui se connecte à de nombreuses adresses et ports internes en peu de temps. | Comment l'imprimante a été prise en main. | Chaque offre, Free compris | Toute entreprise |
| 23:00 | Quelqu'un tente des mots de passe contre un serveur interne | Force brute : de nombreuses tentatives de connexion échouées contre un service. | Si une tentative a fini par réussir : le journal du serveur le dit. | Chaque offre, Free compris | Toute entreprise |
| 23:30 | Un serveur parle à un serveur cloud tout juste loué | Une nouvelle destination cloud louée dans la file de revue cloud, et un volume sortant inhabituel si des données partent. | Qui a loué le serveur, et pourquoi. | Chaque offre, Free compris | Toute entreprise |
| 00:00 | Un PC du bureau écrit dans un automate | Une écriture vers un automate depuis un hôte qui n'y écrit pas d'habitude. | Si la nouvelle valeur est sûre pour la machine. | À partir de Pro | Machines ou systèmes du bâtiment, ou industrie |
| 00:30 | Un poste ouvre soudain une session vers le contrôleur de domaine | Mouvement latéral : une nouvelle session d'hôte à hôte qui ne correspond pas à l'habitude du poste. | Quel compte a été utilisé : les journaux du contrôleur de domaine le disent. | Chaque offre, Free compris | Au moins 20 personnes |
| 01:00 | Le PC personnel infecté d'un télétravailleur se connecte par VPN | Beaconing ou scan depuis la plage d'adresses VPN, si le trafic VPN est en miroir. | Le PC personnel lui-même, avant sa connexion. | Chaque offre, Free compris | Une partie du personnel télétravaille |
| 01:30 | Des outils d'administration utilisés à 1 h 30 | De nouvelles sessions SMB, RDP ou WinRM qui ne correspondent pas à l'habitude de l'hôte. | Si l'usage est légitime : le réseau voit la session, pas l'intention. | Chaque offre, Free compris | Toute entreprise |
| 02:00 | Un automate est arrêté ou reprogrammé la nuit | Une activité OT en dehors des heures de travail habituelles. | Les changements faits localement sur le panneau de l'automate. | À partir de Pro | Machines ou systèmes du bâtiment, ou industrie |
| 02:15 | Un rançongiciel atteint de nombreux partages à la fois | Préparation d'un rançongiciel : un hôte qui atteint de nombreux partages en peu de temps. | Le chiffrement lui-même sur l'hôte : la protection des postes le voit. | Chaque offre, Free compris | Toute entreprise |
| 02:40 | Le réseau de bureau atteint le niveau de contrôle | Du trafic qui traverse des niveaux du réseau de l'usine censés rester séparés. | Les connexions par des liens non mis en miroir, comme un modem du fabricant. | À partir de Pro | Machines ou systèmes du bâtiment, ou industrie |
| 03:00 | Le serveur ERP envoie des données à 3 h | Un volume inhabituel de données sortantes par rapport aux destinations, volumes et heures habituels du serveur. | Quels fichiers sont partis, dans des sessions chiffrées. | Chaque offre, Free compris | Toute entreprise |
| 03:20 | La sauvegarde nocturne ressemble à un vol de données | Les envois sont comparés à l'habitude propre de chaque hôte : une sauvegarde qui tourne de la même façon chaque nuit reste silencieuse. | Si la sauvegarde peut vraiment être restaurée. | Chaque offre, Free compris | Toute entreprise |
| 03:40 | Un développeur envoie une grosse archive vers un cloud personnel | Un volume inhabituel de données sortantes vers une destination que le portable utilise rarement. | Le contenu de l'archive. | Chaque offre, Free compris | Au moins 20 personnes |
| 04:00 | Un routeur 4G caché dans une armoire de machine | Si son côté LAN est sur un segment en miroir : un nouvel appareil et son trafic vers les automates. | Le trafic sur le lien 4G lui-même, qui ne traverse jamais votre réseau. | Chaque offre, Free compris | Machines ou systèmes du bâtiment, ou industrie |
| 04:30 | Un vieux serveur SSH dont personne ne se souvient | Dans l'inventaire SSH de NQCI, avec le capteur de capture de paquets sur un agent Linux ou un capteur SPAN/TAP : la version SSH annoncée par le serveur, et si elle est antérieure à la version corrigée. | La preuve d'une faille : une bannière de version peut être modifiée, et les distributions rétroportent les correctifs. | À partir de Pro | Toute entreprise |
| 05:00 | Quels serveurs utilisent encore un échange de clés vulnérable au quantique ? | NQCI (préversion) sur le trafic surveillé, avec le capteur de capture de paquets sur un agent Linux ou un capteur SPAN/TAP : quelles connexions utilisent un échange de clés vulnérable au quantique et lesquelles un échange hybride post-quantique. Le mode macOS de base ne voit pas les handshakes. | Les données que quelqu'un a enregistrées dans le passé : un inventaire montre le trafic d'aujourd'hui. | À partir de Pro | Concerné par NIS2, ou incertain |
| 05:30 | Des scanners et terminaux d'entrepôt rejoignent le réseau | De nouveaux appareils sur la carte du réseau, et leur trafic inhabituel. | Ce que font les applications des terminaux dans des sessions chiffrées. | Chaque offre, Free compris | Selon le secteur |
| 06:00 | Des appareils médicaux ou de laboratoire sans agent possible | Leurs connexions depuis un segment en miroir : nouvelles destinations, scans, volume inhabituel. | L'état interne de l'appareil et les données patients qu'il contient. | Chaque offre, Free compris | Selon le secteur |
| 06:30 | Les caisses et terminaux de paiement partagent le réseau | Scans ou nouvelles sessions depuis une caisse vers d'autres appareils. | Les données de carte dans la session chiffrée du terminal de paiement. | Chaque offre, Free compris | Selon le secteur |
| 07:00 | Le deuxième site a des appareils que personne n'a recensés | La carte du réseau de chaque site en miroir : les appareils vus sur les segments surveillés. | Les appareils d'un site sans agent. | Chaque offre, Free compris | Plus d'un site |
| 08:10 | Le délai de 24 heures de l'alerte précoce NIS2 commence | L'incident suivi par rapport aux délais de l'article 23, avec les alertes qui l'ont déclenché. | Si l'incident est important, et le rapport lui-même. | Chaque offre, Free compris | Concerné par NIS2, ou incertain |
| 08:30 | Le conseil demande : sommes-nous piratés en ce moment ? | Chaque alerte de la nuit en langage clair, et l'historique des alertes de votre offre. | Une promesse que rien ne se passe : la réponse couvre les segments que vous surveillez. | Chaque offre, Free compris | Toute entreprise |

## Vous ne savez pas si quelqu'un est entré, sauf si vous regardez

Les intrus s'annoncent rarement. Le rapport M-Trends 2026 de Mandiant situe la durée médiane mondiale de présence, du moment de l'intrusion à sa découverte, à 14 jours pour les incidents examinés en 2025 ; le rapport Cost of a Data Breach 2025 d'IBM situe le délai moyen pour identifier et contenir une violation à 241 jours. Voici comment une intrusion typique se déroule en une nuit, ce que NetSenX montre à chaque étape et ce qu'une sonde réseau ne peut pas voir.

### 18:02 Un mot de passe volé fonctionne

- **Ce que fait l'intrus:** L'intrus se connecte par le VPN ou un service d'accès à distance avec un mot de passe acheté ou hameçonné ailleurs.
- **Ce que montre NetSenX:** Rien encore : une connexion avec des identifiants valides ressemble à une connexion normale sur le réseau.
- **Ce que le réseau ne voit pas:** La connexion elle-même figure dans les journaux du VPN et de l'annuaire d'identités, pas dans le trafic. L'authentification multifacteur arrête la plupart de ces tentatives.

### 18:20 La machine appelle la maison

- **Ce que fait l'intrus:** Un petit programme sur le premier ordinateur commence à se signaler au serveur de l'intrus toutes les quelques minutes, jour et nuit.
- **Ce que montre NetSenX:** Beaconing de commande et contrôle (C2) : de petites connexions régulières vers une seule nouvelle destination, signalées sur toutes les offres, Free comprise.
- **Ce que le réseau ne voit pas:** Quel programme établit la connexion. La protection des postes (EDR) le voit.

### 23:10 Tour d'horizon

- **Ce que fait l'intrus:** Depuis cet ordinateur, l'intrus sonde le réseau interne à la recherche de serveurs de fichiers, de sauvegardes et de contrôleurs de domaine.
- **Ce que montre NetSenX:** Scan : un hôte qui contacte en peu de temps de nombreuses adresses et de nombreux ports internes.
- **Ce que le réseau ne voit pas:** Les recherches faites sur l'ordinateur lui-même, comme la lecture de l'annuaire, qui ne traversent jamais le réseau.

### 01:30 Passer à la machine suivante

- **Ce que fait l'intrus:** Avec des mots de passe trouvés sur le premier ordinateur, l'intrus ouvre des sessions à distance vers des serveurs qu'il n'a jamais utilisés, avec les outils mêmes des administrateurs.
- **Ce que montre NetSenX:** Mouvement latéral : de nouvelles sessions d'hôte à hôte en SMB, RDP ou WinRM qui ne correspondent pas à l'habitude de l'hôte.
- **Ce que le réseau ne voit pas:** Que l'outil est légitime : l'antivirus laisse souvent passer les outils d'administration intégrés, et le réseau aussi.

### 02:40 Un appareil que personne n'a commandé

- **Ce que fait l'intrus:** Certaines intrusions apportent leur propre matériel : un petit ordinateur ou un pont Wi-Fi branché sur une prise libre, qui communique avec l'extérieur.
- **Ce que montre NetSenX:** S'il se trouve sur un segment surveillé et qu'il communique, ses connexions régulières vers l'extérieur apparaissent comme du beaconing et un trafic inhabituel.
- **Ce que le réseau ne voit pas:** Un appareil qui reste muet, ou qui se trouve sur un segment dont vous ne copiez pas le trafic.

### 03:00 Les données sortent par petits morceaux

- **Ce que fait l'intrus:** Des fichiers sont copiés vers l'extérieur la nuit, à midi ou le week-end, en morceaux calibrés pour rester sous de simples alarmes de volume.
- **Ce que montre NetSenX:** Volume inhabituel de données sortantes : les envois de chaque hôte comparés à ses propres destinations, volumes et heures habituels.
- **Ce que le réseau ne voit pas:** Les noms et le contenu des fichiers dans les sessions chiffrées.

### 08:30 Quelqu'un s'en rend compte

- **Ce que fait l'intrus:** Votre équipe lit les alertes au café du matin. Si l'incident est important et que NIS2 s'applique, le délai de 24 heures pour l'alerte précoce commence maintenant.
- **Ce que montre NetSenX:** Chaque alerte en langage clair, le journal d'audit de ce qui a été vu et fait, et les délais de l'article 23 de NIS2 suivis pour l'incident.
- **Ce que le réseau ne voit pas:** Si l'incident est important, et la notification elle-même : ces décisions vous appartiennent.

Sources: [Mandiant (Google Cloud), M-Trends 2026](https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026/) · [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Avec et sans NetSenX : ce qui change, c'est quand vous le savez

NetSenX n'empêche pas cette nuit d'avoir lieu. Ce qui change, c'est le moment où vous l'apprenez. Parcourez la nuit : le couloir de gauche montre ce qui se passe quand personne ne surveille le réseau, celui de droite l'alerte que produit chaque étape, ou rien là où le réseau ne voit rien.

| Heure | Ce que fait l'intrus | Ce que montre NetSenX | Ce que le réseau ne voit pas |
|---|---|---|---|
| 18:02 | Un mot de passe volé fonctionne | Rien pour l'instant : une connexion avec un mot de passe valide paraît normale. | La connexion elle-même figure dans les journaux du VPN et de l'annuaire d'identités, pas dans le trafic. L'authentification multifacteur arrête la plupart de ces tentatives. |
| 18:20 | La machine appelle la maison | Alerte : beaconing de commande et contrôle (C2). | Quel programme établit la connexion. La protection des postes (EDR) le voit. |
| 23:10 | Tour d'horizon | Alerte : scan du réseau interne. | Les recherches faites sur l'ordinateur lui-même, comme la lecture de l'annuaire, qui ne traversent jamais le réseau. |
| 01:30 | Passer à la machine suivante | Alerte : mouvement latéral. | Que l'outil est légitime : l'antivirus laisse souvent passer les outils d'administration intégrés, et le réseau aussi. |
| 02:40 | Un appareil que personne n'a commandé | Alerte : beaconing et trafic inhabituel, si l'appareil émet sur un segment surveillé. | Un appareil qui reste muet, ou qui se trouve sur un segment dont vous ne copiez pas le trafic. |
| 03:00 | Les données sortent par petits morceaux | Alerte : volume inhabituel de données sortantes. | Les noms et le contenu des fichiers dans les sessions chiffrées. |
| 08:30 | Quelqu'un s'en rend compte | Alertes expliquées en langage clair, échéances NIS2 suivies. | Si l'incident est important, et la notification elle-même : ces décisions vous appartiennent. |

- Avec l'offre Free, les alertes de cette nuit restent 30 jours dans l'historique des alertes.
- Avec l'offre Solo, les alertes de cette nuit restent 60 jours dans l'historique des alertes.
- Avec l'offre Starter, les alertes de cette nuit restent 60 jours dans l'historique des alertes.
- Avec l'offre Pro, les alertes de cette nuit restent 90 jours dans l'historique des alertes.
- Avec l'offre Business, les alertes de cette nuit restent 365 jours dans l'historique des alertes.
- Avec l'offre Enterprise, l'historique des alertes n'a pas de limite de durée.

Chaque alerte de cette nuit est incluse dans chaque offre, Free compris : l'offre change la durée de conservation des preuves, pas le fait de les voir.

Pour situer, d'après les sources ci-dessous : le délai médian mondial entre l'intrusion et sa découverte était de 14 jours pour les incidents étudiés en 2025, et le délai moyen pour identifier et contenir une violation de 241 jours. Ce sont des moyennes d'autres organisations, pas une mesure de NetSenX.

Sources: [Mandiant (Google Cloud), M-Trends 2026](https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026/) · [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Savoir où votre chiffrement devra être remplacé

L'UE a demandé aux États membres de passer à la cryptographie post-quantique : recommandation (UE) 2024/1101 de la Commission du 11 avril 2024, et feuille de route coordonnée du groupe de coopération SRI (NIS) du 23 juin 2025, qui vise à protéger les cas d'usage à haut risque d'ici fin 2030 et autant de systèmes que possible d'ici 2035. Toute migration commence par un inventaire : où vous utilisez quelle cryptographie.

### Pourquoi c'est important

Un grand ordinateur quantique exécutant l'algorithme de Shor pourrait casser RSA et la cryptographie sur courbes elliptiques, qui protègent aujourd'hui presque chaque échange de clés et chaque signature. Le chiffrement symétrique comme AES n'est que modérément affaibli. Un tel ordinateur n'existe pas encore, et personne ne peut dire en quelle année il existera.

### Ce qui la remplace

Le NIST a publié les premières normes post-quantiques le 13 août 2024 : FIPS 203 (ML-KEM) pour l'échange de clés, FIPS 204 (ML-DSA) et FIPS 205 (SLH-DSA) pour les signatures. Les navigateurs proposent déjà un échange de clés hybride comme X25519MLKEM768, qui combine une méthode classique et une méthode post-quantique.

### Récolter maintenant, déchiffrer plus tard

Un trafic enregistré aujourd'hui pourrait être lu une fois un tel ordinateur disponible. Cela compte pour les données qui doivent rester secrètes pendant des années : dossiers médicaux, plans, contrats longs. C'est une question de planification, pas une urgence.

### Ce que fait NetSenX

NQCI, l'inventaire cryptographique de NetSenX (en préversion), montre depuis le réseau quelles connexions utilisent un échange de clés vulnérable au quantique et lesquelles un échange hybride post-quantique. Il est visible dans chaque offre et actif à partir de l'offre Pro. Il faut pour cela le capteur de capture de paquets, désactivé par défaut : activé pour un agent Linux, ou une sonde sur un port SPAN ou TAP. Le mode de base de l'agent, utilisé sous macOS, ne voit pas les négociations TLS.

### Ce qu'il ne fait pas

Il ne migre rien et ne vous rend pas conforme : remplacer la cryptographie est un travail pour vous et vos fournisseurs. Il voit les connexions qui traversent un segment surveillé, pas la cryptographie à l'intérieur des applications ni sur les disques.

### Faut-il commencer maintenant ? La règle de Mosca

Additionnez le nombre d'années pendant lesquelles vos données doivent rester secrètes et la durée de votre migration. Si le total dépasse le nombre d'années avant un ordinateur quantique capable, commencez maintenant. Personne ne connaît ce dernier chiffre : essayez-en plusieurs.

Personne ne connaît ce chiffre : comparez trois estimations. Le verdict ci-dessous suit la plus proche.

x + y > z

Sources: [Commission Recommendation (EU) 2024/1101 of 11 April 2024 on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32024H1101) · [NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (23 June 2025)](https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography) · [NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards (13 August 2024)](https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards)

## À qui s'adresse cette page

- **Responsable informatique, 20 à 500 personnes**: Vous portez la sécurité sans équipe dédiée, la direction vous interroge sur NIS2, et vous devez savoir ce qui se passe sur le réseau sans lire des journaux toute la journée.
- **L'administrateur seul**: Vous êtes le service informatique. Tout ce que vous installez doit tourner sans surveillance, s'expliquer de lui-même et ne pas vous coûter un week-end.
- **MSP ou prestataire informatique**: Vous gérez de nombreux petits clients, chacun avec son propre réseau, et chacun doit rester séparé des autres.

## « Nous ne saurions pas si quelqu'un était déjà dans notre réseau. »

**Ce que fait NetSenX:** NetSenX observe le comportement de chaque hôte sur le réseau et détecte le beaconing C2, le balayage, le mouvement latéral et les volumes de données sortants inhabituels, dans chaque offre, Free comprise.

**Ce qu'il ne fait pas:** Il ne voit pas ce qui se passe à l'intérieur d'un hôte sans passer par le réseau ; c'est le rôle de la protection des postes (EDR). Une alerte est une raison d'enquêter, pas la preuve d'une intrusion.

Pour aller plus loin: https://netsenx.com/fr/is-someone-inside-your-network

## « Nous recevons des alertes que personne n'a le temps de lire, et la plupart sont du bruit. »

**Ce que fait NetSenX:** Chaque alerte explique en langage clair quelles caractéristiques réseau ont déterminé son score, dans chaque offre. Une couche split-conformal borne les faux positifs parmi les alertes remontées dès que vos propres données de calibration le permettent ; d'ici là, le tableau de bord le dit. Dans les offres payantes, l'AI Analyst Core peut ajouter à chaque alerte une note en langage clair, avec votre propre clé de fournisseur d'IA.

**Ce qu'il ne fait pas:** Ce n'est pas un service de détection managé : personne chez NetSenX ne surveille vos alertes jour et nuit, et la décision de ce qu'on fait d'une alerte vous revient.

Pour aller plus loin: https://netsenx.com/fr/features

## « La moitié de notre réseau, ce sont des imprimantes, des caméras et des machines sur lesquelles on ne peut rien installer. »

**Ce que fait NetSenX:** Un agent sur un port SPAN ou un TAP observe tout un segment réseau, y compris les équipements sans agent. À partir de l'offre Pro, Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP et S7comm sont lus en capture passive.

**Ce qu'il ne fait pas:** Les équipements OT ne sont jamais sondés activement, et le trafic d'un segment que vous ne recopiez pas reste hors de vue.

Pour aller plus loin: https://netsenx.com/fr/ot-network-monitoring

## « NIS2 nous impose de signaler un incident important dans les 24 heures. »

**Ce que fait NetSenX:** NetSenX suit chaque incident au regard des délais de l'article 23 de NIS2 (24 heures, 72 heures, un mois), prépare pour votre DPO une notification de violation au titre de l'article 33 du RGPD et tient un journal d'audit des alertes, des décisions des analystes et des changements de configuration. Rapports PDF à partir de l'offre Starter.

**Ce qu'il ne fait pas:** Il ne décide pas si votre entreprise relève de NIS2 ni si un incident est important, et n'envoie aucun rapport à votre CSIRT ou à l'autorité à votre place.

Pour aller plus loin: https://netsenx.com/fr/nis2-incident-reporting-deadlines

## « Presque tout est chiffré aujourd'hui, et nous ne voulons pas casser TLS pour inspecter le trafic. »

**Ce que fait NetSenX:** NetSenX analyse le trafic chiffré à partir du rythme, du volume et des destinations, et à partir de l'offre Starter aussi de la poignée de main TLS. Il ne déchiffre jamais : pas de proxy d'interception, pas de certificat à installer. La négociation n'est visible que là où l'agent capture les paquets : sous Linux ou comme sonde sur un port SPAN ou TAP, pas dans le mode de base utilisé sous macOS.

**Ce qu'il ne fait pas:** Il ne peut pas lire le contenu d'une session chiffrée.

Pour aller plus loin: https://netsenx.com/fr/encrypted-traffic-analysis

## « Des salariés collent des données de l'entreprise dans des outils d'IA jamais approuvés. »

**Ce que fait NetSenX:** À partir de l'offre Pro, NetSenX signale le trafic vers des services d'IA externes et vers des environnements de modèles de langage exécutés localement : quel hôte, quel service et quel volume de données.

**Ce qu'il ne fait pas:** Il ne lit pas les prompts ni ce qui a été envoyé, et ne bloque pas un service de lui-même.

Pour aller plus loin: https://netsenx.com/fr/shadow-ai-detection

## « Le NDR enterprise est tarifé pour les grands groupes, et personne ne publie de prix. »

**Ce que fait NetSenX:** NetSenX publie ses prix et propose une offre Free sans limite de durée. Un appareil est un hôte qui exécute l'agent, et un agent sur un port SPAN ou TAP compte pour un seul appareil pour tout le segment qu'il observe.

**Ce qu'il ne fait pas:** Le déploiement sur site et les rapports en marque blanche sont réservés à l'offre Enterprise.

Pour aller plus loin: https://netsenx.com/fr/pricing

## « Nos données doivent rester dans l'UE, et le service juridique veut la liste des sous-traitants. »

**Ce que fait NetSenX:** Les données clients sont stockées dans l'UE : la base de données en Irlande, l'API à Francfort et à Paris. Un accord de traitement des données au titre de l'article 28 du RGPD est publié avec la liste complète des sous-traitants.

**Ce qu'il ne fait pas:** Le déploiement sur site, pour des données qui ne doivent pas quitter vos locaux, est réservé à l'offre Enterprise.

Pour aller plus loin: https://netsenx.com/fr/eu-data-residency

## « Nous gérons l'informatique de nombreux petits clients et ne pouvons pas monter un SOC pour chacun. »

**Ce que fait NetSenX:** Chaque client est un locataire (tenant) distinct, séparé dans la base de données par une sécurité au niveau des lignes (row-level security), et chacun peut démarrer avec l'offre Free. Les rapports en marque blanche sont dans l'offre Enterprise ; le programme partenaires s'adresse aux MSSP et aux revendeurs.

**Ce qu'il ne fait pas:** NetSenX n'assure pas de service managé en votre nom ; l'examen des alertes reste de votre ressort ou de celui de votre équipe.

Pour aller plus loin: https://netsenx.com/fr/partners