--- title: "Tests d'intrusion par IA, programme bêta | Guardian360" description: "Guardian360 développe un service de tests d'intrusion propulsé par l'IA, un pentest de qualité professionnelle à environ 10% du coût conventionnel. Inscrivez-vous au programme bêta (H2 2027). Financé par l'UE dans le cadre du programme CYSSDE." url: https://guardian360.net/fr/platform/ai-pentesting/ locale: fr source: guardian360.net --- En développement Pentesting par IA # Tests d'intrusion propulsés par l'IA Nous développons un service de tests d'intrusion piloté par l'IA qui rend les tests de sécurité de qualité professionnelle accessibles et abordables, avec pour objectif de le proposer à environ 10% du coût d'un pentest manuel conventionnel. Il n'est pas encore disponible. Inscrivez-vous dès maintenant pour rejoindre le programme bêta au second semestre 2027, à un tarif fortement réduit. Inscrivez-vous comme testeur bêtaComment ça fonctionne Comment ça fonctionne ## Qu'est-ce qu'un test d'intrusion par IA ? Le pentesting par IA combine une évaluation automatisée pilotée par l'IA avec une validation humaine par des experts. Il est adapté à votre secteur et à votre pile technologique, plutôt qu'un scan uniforme valable pour tous. Le service est livré en trois couches. L1 ### Découverte continue Guardian360 Lighthouse, notre plateforme existante, découvre en continu vos actifs exposés sur Internet et internes, et maintient une image à jour de votre surface d'attaque. L2 ### Évaluation pilotée par l'IA Notre propre AI Cyber Security Agent génère et exécute des scénarios de test d'intrusion adaptés au secteur cible et à la pile technologique, allant bien au-delà d'un scan de vulnérabilités générique. L3 ### Revue par des experts Un testeur d'intrusion senior certifié, de Guardian360 ou de l'un de nos partenaires sélectionnés, valide chaque constat de l'IA avant l'émission du rapport final, de sorte que ce que vous recevez est vérifié par un expert, et non une sortie machine brute. #### Sur mesure, pas générique Les scénarios sont générés par secteur et par pile technologique, et non selon une liste de contrôle figée. #### IA et humain L'évaluation automatisée détecte des candidats à grande échelle ; un testeur certifié valide les constats qui comptent. #### Environ un dixième du coût Notre objectif est de proposer des tests d'intrusion de qualité professionnelle à environ 10% du coût d'un pentest manuel conventionnel. #### Européen et open source Développé en Europe, avec l'agent, les bibliothèques de scénarios et la méthodologie reversés à la communauté en open source à la clôture du projet. Périmètre ## Tests d'intrusion disponibles dans la bêta Le programme bêta proposera cinq types de tests d'intrusion, chacun généré et validé selon l'approche à trois couches. ### Test d'intrusion d'API Test des API REST, GraphQL et autres interfaces de programmation applicative, à la recherche de failles d'authentification, d'autorisation et de logique. ### Test d'intrusion d'environnement cloud Évaluation des configurations cloud et de l'exposition sur l'ensemble de votre parc cloud. ### Test d'intrusion d'application mobile Test des applications Android et iOS ainsi que des services qui les sous-tendent. ### Test d'intrusion réseau (filaire et sans fil) Évaluation de l'infrastructure réseau interne et externe, filaire et sans fil. ### Test d'intrusion d'application web Test des applications web au regard de l'OWASP Top 10 et au-delà, avec des contrôles de logique métier. À qui cela s'adresse ## Le pentesting professionnel, à votre portée Les tests d'intrusion par IA sont conçus pour mettre les tests de qualité professionnelle à la portée des organisations qui ne pouvaient pas se les offrir jusqu'à présent. ### PME au budget serré Les petites et moyennes entreprises qui ont besoin de véritables tests d'intrusion mais pour qui les tarifs conventionnels sont prohibitifs. ### Secteurs réglementés Les organisations de la santé, du secteur public, de la finance et de l'infrastructure numérique qui doivent se conformer à des cadres tels que la directive NIS2, la NEN 7510, le cadre BIO ou DORA. ### Partenaires de la chaîne d'approvisionnement Les fournisseurs de grandes organisations qui doivent démontrer leur posture de sécurité dans le cadre d'une chaîne d'approvisionnement. La différence ## Test d'intrusion conventionnel ou par IA Un test d'intrusion manuel conventionnel est approfondi, mais lent et coûteux. Le pentesting par IA conserve la validation par des experts et rend le reste plus rapide et bien moins cher. | | Pentest manuel conventionnel | Pentesting par IA de Guardian360 | | --- | --- | --- | | Coût indicatif | À partir de EUR 6,000, jusqu'à bien plus de EUR 100,000 | Notre objectif : environ un dixième de ce montant | | Délai de réalisation | Des semaines, selon la disponibilité des testeurs | Plus rapide, généré par IA et validé par des experts | | Personnalisation | Dépend du testeur individuel | Généré par secteur et par pile technologique | | Validation humaine | Oui | Oui, un testeur senior certifié examine chaque constat | | Accessibilité | Hors de portée pour de nombreuses PME | Conçu pour les PME et les entités essentielles | Open source ## Restitué à la communauté européenne À la clôture du projet en mars 2028, Guardian360 mettra en open source des pans importants du projet, une contribution délibérée à l'écosystème européen de cybersécurité open source et une condition du financement de l'UE. ### L'AI Cyber Security Agent Le moteur qui génère et exécute les scénarios de test d'intrusion. ### Bibliothèques de scénarios propres à chaque secteur Adaptées à des verticales telles que la santé (NEN 7510), le secteur public (le cadre BIO) et la finance (DORA). ### Méthodologie et documentation Afin que d'autres puissent s'appuyer sur l'approche, l'auditer et l'améliorer. > Nous sommes convaincus que les outils de sécurité de qualité professionnelle devraient être accessibles, non seulement comme un service, mais aussi comme un socle sur lequel d'autres peuvent bâtir. > > *Jan Martijn Broekhof, fondateur et CEO de Guardian360* Programme bêta ## Devenez testeur bêta Les testeurs bêta bénéficient d'un accès anticipé au service de pentesting par IA au second semestre 2027, et contribuent à le façonner. ### Ce que vous obtenez - Un accès anticipé au service de pentesting par IA au H2 2027. - Un tarif fortement réduit par rapport au prix commercial définitif. - Un rapport de pentest complet avec des constats validés par des experts et des recommandations de remédiation. - La possibilité de façonner le service grâce à vos retours. ### Ce que nous demandons - Votre organisation accepte de fournir l'accès au périmètre convenu pour les tests. - La personne qui s'inscrit est autorisée à demander un test d'intrusion. - Les résultats et la méthodologie peuvent être utilisés, sous forme anonymisée, pour étudier et améliorer le service. Inscription ## Rejoignez le programme bêta Laissez vos coordonnées et nous vous contacterons à l'ouverture du programme bêta au second semestre 2027. L'inscription ne constitue pas un engagement. FAQ ## Questions fréquentes Qu'est-ce qu'un test d'intrusion par IA ? Le test d'intrusion par IA combine une évaluation automatisée pilotée par l'IA avec une validation humaine par des experts. Notre propre AI Cyber Security Agent génère et exécute des scénarios de pentest adaptés à votre secteur et à votre pile technologique, et un testeur d'intrusion senior certifié valide chaque constat avant l'émission du rapport. L'IA renforce l'expert ; elle ne le remplace pas. Combien cela coûte-t-il ? Notre objectif est de proposer des tests d'intrusion de qualité professionnelle à environ 10% du coût d'un pentest manuel conventionnel, qui peut aller de EUR 6,000 à bien plus de EUR 100,000. Les testeurs bêta bénéficient d'un tarif supplémentaire fortement réduit. Quand le service sera-t-il disponible ? Le service est encore en développement. Le programme bêta est prévu pour le second semestre 2027, avec une disponibilité générale attendue en 2028. Le projet s'étend de septembre 2026 à mars 2028. Quels types de test d'intrusion sont pris en charge ? Cinq types : tests d'intrusion d'API, d'environnement cloud, d'application mobile, réseau (filaire et sans fil) et d'application web. Qui peut participer au programme bêta ? Toute organisation de l'Union européenne peut postuler. Le programme est particulièrement pertinent pour les PME, les entités relevant du champ d'application de la directive NIS2, ainsi que les organisations de la santé, du secteur public, de la finance et de l'infrastructure numérique, de même que les partenaires de la chaîne d'approvisionnement qui doivent démontrer leur posture de sécurité. La technologie est-elle open source ? Oui. À la clôture du projet en mars 2028, Guardian360 mettra en open source l'AI Cyber Security Agent, les bibliothèques de scénarios propres à chaque secteur ainsi que la méthodologie et la documentation, en contribuant en retour à la communauté européenne de cybersécurité. Qui finance ce projet ? Le projet est cofinancé par l'Union européenne dans le cadre du programme CYSSDE, une initiative soutenue par l'European Cybersecurity Competence Centre (ECCC). Guardian360 a reçu une sous-subvention au titre du CYSSDE Open Call 3, et réalisera 150 tests d'intrusion assistés par IA dans plusieurs verticales au cours du projet de 18 mois (septembre 2026 à mars 2028). ## Cofinancé par l'Union européenne ![Cofinancé par l'Union européenne](https://guardian360.net/img/funding/eu-co-funded.png) ![Programme CYSSDE](https://guardian360.net/img/funding/cyssde.png) ![European Cybersecurity Competence Centre (ECCC)](https://guardian360.net/img/funding/eccc.jpg) Ce projet a bénéficié d'un financement de l'Union européenne dans le cadre du programme CYSSDE (Grant Agreement No. 101172498). Les points de vue et opinions exprimés n'engagent que leur(s) auteur(s) et ne reflètent pas nécessairement ceux de l'Union européenne ou de l'ECCC. Ni l'Union européenne ni l'autorité octroyant la subvention ne sauraient en être tenues responsables.