Sécurité & Conformitévérifiables et transparentes
NISDRA publie ses résultats d'audit, certifications et politique de divulgation. Tout est vérifiable indépendamment.
Tous les systèmes opérationnels
Mis à jour en temps réelAudits de sécurité
Résultats des audits indépendants — tous vérifiables publiquement.
Mozilla Observatory
10/10 tests passés — en-têtes HTTP, CSP, HSTS, CORS
Lynis System Hardening
Durcissement Linux, TLS 1.2/1.3, AIDE, PAM hardening
Snyk Vulnerability Scan
Scan des dépendances Python/Node.js
CCB CyFun 2025
101/101 contrôles — Maturité 5/5 — Centre Cybersécurité Belgique
NISDRA en action
Captures réelles de la plateforme — cliquez pour agrandir.
Certifications & Conformité
Statut de conformité aux standards européens.
NIS2 Directive 2022/2555
Conformité aux 25 exigences NIS2 — Art. 21 mesures de sécurité
RGPD / GDPR
Art. 20 portabilité, Art. 32 sécurité, DPO désigné
ISO 27001
SMSI complet, audit interne réalisé — certification Q4 2026
SOC 2 Type II
Planifié pour Q4 2026
EU AI Act 2024 — Transparency
ARCHÉOLOGUE expose le raisonnement IA pour validation humaine éclairée (Art. 13 transparency)
Mesures de sécurité
Architecture multicouche — défense en profondeur.
Chiffrement bout-en-bout
TLS 1.2/1.3 uniquement. Certificats Let's Encrypt via Cloudflare.
Infrastructure européenne
Hébergement Hetzner (Allemagne) — aucune donnée hors UE. CDN Cloudflare.
Zero Data Retention IA
Anthropic ZDR actif. PII routées vers Mistral EU uniquement.
Surveillance 24/7
Grafana + Prometheus + alertes SMTP. AIDE file integrity. Lynis 90/100.
Threat Intelligence 6h
289 028+ IOCs synchronisés toutes les 6h — URLhaus, Feodo, ThreatFox, Blocklist.de.
Audit trails IA
ARCHÉOLOGUE : logs exhaustifs de toutes décisions IA. Export RGPD Art. 20.
IA explicable (ARCHÉOLOGUE)
Premier système au monde pour PME exposant le raisonnement étape-par-étape de l'IA. Validation humaine éclairée — la boîte noire devient transparente.
Mail Guardian — détection phishing
Combinaison unique au monde : analyse orthographique LanguageTool (FR/EN/NL/DE) + typosquatting des 50 marques belges (Fortis, KBC, Belfius, ING, myminfin...) + VirusTotal live + heuristiques DNS.
Signalements aux autorités (legal-grade)
Workflow complet utilisateur → IA pré-analyse → admin avec validation humaine obligatoire (Art. 443 Code pénal belge). Routage automatique vers CCB.cert.be, INHOPE, Europol IRU, internetsignalement.be.
IA pré-analyse Claude Sonnet 4
Génération automatique d'un rapport légal-prêt formel en français pour les autorités, en 1 clic. Première plateforme cybersécurité PME EU à offrir cette fonctionnalité.
Divulgation responsable
Nous accueillons les rapports de sécurité de la communauté.
Questions sécurité enterprise ?
Rapports d'audit détaillés, questionnaires de sécurité et sessions de revue technique disponibles sur demande.