18/20 objectifs ReCyF.
Sentinelle y contribue.
Sentinelle.pro est la seule solution SaaS en Loire-Atlantique conçue pour couvrir nativement les objectifs de sécurité ReCyF v2.5 de l'ANSSI. Sans recruter un RSSI. Sans faire appel à une ESN.
Assessment ReCyF gratuit — 30 min pour connaître votre niveau de conformité.
Objectifs auxquels l'outil contribue
par Sentinelle.pro
Contribution partielle
enrichis via reporting
OS via nos prestations
PSSI, kit crise, hardening
certification
outil d'appui, pas un label ANSSI
NIS2 touche 15 000+ entreprises françaises. Les vôtres peut-être.
La directive NIS2 (transposée en droit français via la loi cyber 2024) impose aux Entités Importantes (EI) et Entités Essentielles (EE) d'adopter le ReCyF v2.5 comme référentiel de conformité.
Secteurs concernés : santé, énergie, eau, transport, infrastructure numérique, administrations, services financiers, industrie critique.
Grande entreprise, OIV, secteur critique national
PME secteur régulé, prestataire d'une EE, collectivité
Mais vos clients peuvent vous l'imposer contractuellement
Couverture ReCyF v2.5 — OS 1 à OS 20
Analyse détaillée de chaque objectif de sécurité et comment Sentinelle.pro y répond.
Inventaire des systèmes, responsables, revue annuelle
Cartographie SI onboarding — 250 €
PSSI formelle, RACI, plan de conformité
Pack Gouvernance — 1 500–2 500 €
Liste prestataires IT, conformité contractuelle
Questionnaire fournisseur intégré à l'onboarding
Charte SI, formation phishing, gestion arrivées/départs
Charte SI + formation 500 €/session
CVE, mises à jour, versions obsolètes
Wazuh détecte CVE, patches manquants, alertes IA
Contrôle d'accès, registre visiteurs
Hors périmètre logiciel — organisationnel interne
Segmentation, filtrage flux, règles pare-feu
Wazuh + NetBird ACL + audit réseau léger 300–500 €
Chiffrement accès, MFA, traçabilité
NetBird WireGuard auto-hébergé — recommandé ANSSI
EDR sur tous les postes, contrôle supports amovibles
Agent Wazuh = EDR comportemental natif sur chaque poste
Comptes individuels, MFA, revue droits, départs
Rapport annuel des comptes (formules Business et PME)
Comptes admin séparés, Tier0 AD (EE)
Hardening PME/EE — 1 200–2 000 €
Détection, alertes, escalade, analyse
Détection automatisée 24/7, alertes en français clair, intervention aux horaires prévus
Sauvegardes, RPO/RTO, tests restauration
Coffre-Fort : sauvegarde chiffrée inaltérable, restauration testée
Procédure crise, contacts imprimés, communication
Kit Gestion de Crise — 400–600 €
Exercice sur table annuel, RETEX documenté
Exercice sur table ransomware — 800–1 200 €
Méthode EBIOS RM formelle (EE uniquement)
Partenaire spécialisé, sur demande
Test d'intrusion, rapport CVSS, plan d'action
Pentest, scan exposition, rapport CVSS — 800–1 500 €/j
Hardening postes, serveurs, NAS, logiciels inutiles
Hardening Essentiel/PME/EE — 600–5 000 €
Postes admin physiquement dédiés, réseau séparé
DSI externalisé — périmètre EE avancé
SIEM, logs 90j, corrélation, détection hors-ligne
Cœur du produit — logs 90j, corrélation Wazuh IA
La stack technique qui coche les cases
Trois couches complémentaires, 100% souveraines françaises, déployées en quelques heures.
Wazuh — détection
- Agent EDR sur chaque poste
- Détection CVE & patches manquants
- Alertes IA en langage clair
- Logs 90 jours, corrélation temps réel
- Forensic & réponse à incident
NetBird VPN
- WireGuard — protocole recommandé ANSSI
- Auto-hébergé sur infra souveraine française
- MFA via SSO (Authentik/Keycloak)
- ACL par groupe, segmentation réseau
- Logs accès → corrélés dans Wazuh
Kopia PRA/PCA
- Chiffrement AES-256 côté client
- Stockage WORM immuable anti-ransomware
- Restauration testée de bout en bout
- Tests de restauration documentés
- OVH/Scaleway — France métropolitaine
Ce que la technologie
ne peut pas faire seule.
25% du ReCyF sont des livrables documentaires et des animations humaines : PSSI, kit de crise, exercice sur table. Nous vous accompagnons sur ces points via nos prestations de conseil — sans que vous ayez besoin de recruter un RSSI.
Nous nommons aussi honnêtement ce qui est hors de notre périmètre (sécurité physique, EBIOS RM certifié) et vous orientons vers les bons partenaires. L'honnêteté, c'est notre crédibilité.
Inventaire formel signé, questionnaire fournisseurs IT
250 €PSSI pré-remplie adaptée, plan d'action ReCyF, approbation dirigeant
1 500–2 500 €Charte adaptable offerte à l'onboarding + session sensibilisation annuelle
500 €/anProcédure cyber, fiche contacts papier (imposé ReCyF), contacts ANSSI/CERT-FR
400–600 €Simulation ransomware 2h avec dirigeant, rapport RETEX documenté
800–1 200 €Conçu pour les entreprises qui n'ont pas de RSSI interne
Profils qui utilisent Sentinelle.pro pour leur conformité ReCyF.
Dirigeant PME
Industrie, santé, énergie, services
"Je dois être conforme NIS2 mais je n'ai pas de RSSI ni le budget pour en recruter un."
Sentinelle.pro = votre RSSI externalisé. Conformité documentée en quelques semaines.
DSI / IT externalisé
Cabinet IT, MSP, intégrateur
"Mes clients me demandent une attestation de conformité ReCyF. Je n'ai pas les outils."
Dashboard multi-tenant Sentinelle + livrables ReCyF = vous devenez leur référent conformité.
Expert-comptable / Conseil
Professionnel du droit, cabinet conseil
"Mes clients ont une obligation légale mais personne ne les accompagne concrètement."
Recommandez Sentinelle.pro. Vos clients sont conformes, vous renforcez votre valeur ajoutée.
Questions fréquentes
Q. Le ReCyF est-il obligatoire pour mon entreprise ?
Le ReCyF v2.5 est le référentiel de conformité imposé aux Entités Importantes (EI) et Entités Essentielles (EE) dans le cadre de NIS2 (transposition française 2024). Si vous opérez dans un secteur critique (santé, énergie, eau, transport, numérique, finance) ou que vous êtes prestataire d'une EE, vous êtes probablement concerné. Réservez votre Assessment gratuit pour le vérifier.
Q. Combien de temps pour atteindre la conformité ReCyF ?
Le déploiement technique (Wazuh + NetBird + Kopia) se fait en 1 à 5 jours selon le périmètre. La partie documentaire (PSSI, cartographie SI, kit de crise) prend 2 à 4 semaines avec notre accompagnement. La conformité est atteignable en moins de 2 mois pour une PME standard.
Q. Que se passe-t-il si l'ANSSI m'audite ?
Sentinelle.pro vous fournit les preuves documentaires : logs 90 jours, rapports de tests de restauration, cartographie SI, PSSI signée, rapports d'incidents. Ces éléments forment votre dossier de preuves à présenter lors d'un contrôle. Ils ne valent pas certification.
Q. Sentinelle.pro remplace-t-il un RSSI ?
Pour les TPE/PME, oui dans la grande majorité des cas. Sentinelle.pro automatise ce qu'un RSSI ferait techniquement, et nos prestations de conseil couvrent la partie gouvernance. Pour les EE avec des infrastructures très complexes, Sentinelle.pro est le socle sur lequel un RSSI peut s'appuyer.
Q. Les données sont-elles hébergées en France ?
Oui, intégralement. Logs Wazuh, données de backup Kopia, infrastructure NetBird : tout est hébergé chez OVHcloud ou Scaleway, datacenters France métropolitaine. Contrat de sous-traitance RGPD fourni.
Votre niveau de conformité ReCyF en 30 minutes.
Envoyez-nous un email. Nous analysons votre infrastructure, vous remettons un rapport de couverture ReCyF et un plan d'action priorisé.
Offert. Sans engagement. Sans jargon technique.