Qualification
Rappel immédiat : comment la fuite a été découverte, quels systèmes sont concernés, quelles données y sont stockées.
Violation de données — délai 72 h
Fuite de données ? le compteur des 72 h tourne
Établir ce qui est réellement sorti, arrêter la fuite, et constituer un dossier défendable.
- Qualifier le périmètre réel : quelles données, combien de personnes, depuis quand
- Colmater la fuite et vérifier qu'aucun accès n'est resté ouvert
- Rappel immédiat — sans engagement, sans paiement en ligne
Incident critique ? Appelez maintenant+33 7 82 70 38 30
ou laissez vos coordonnées :
Un expert vous rappelle en moins de 5 minutes
Décrivez l'incident en une phrase. On vous rappelle, on vous dit quoi faire tout de suite — gratuit et sans engagement.
150+
entreprises auditées
DEPUIS 2016
72 h
première intervention
RÉPONSE À INCIDENT
1 247
vulnérabilités remontées
TOUS AUDITS
Inclus
contre-audit après correction
TOUTES OFFRES
Le délai a déjà commencé
Le RGPD vous laisse 72 heures
Le délai de notification à la CNIL court à partir du moment où vous prenez connaissance de la violation, pas du moment où vous l'avez comprise. Notifier sans avoir établi le périmètre vous expose autant que ne pas notifier.
- Vous devez pouvoir dire quelles catégories de données sont concernées et combien de personnes sont touchées.
- Une notification approximative se corrige mal : elle engage votre organisation sur des faits.
- Si les données sont déjà en circulation, le constater vous-même vaut mieux que l'apprendre d'un client.
- Tant que la cause n'est pas identifiée, rien ne garantit que la fuite est arrêtée.
- Le registre des violations est obligatoire, même quand la notification ne l'est pas.
Nous intervenons sur le volet technique : origine, périmètre, preuves, remédiation. Les décisions juridiques et la rédaction finale de la notification restent du ressort de votre conseil ou de votre DPO.
Intervention
Ce que nous établissons avant l'échéance
L'objectif des premières heures n'est pas de tout savoir : c'est de savoir assez pour décider et pour notifier juste.
Périmètre réel
Analyse des journaux et des accès pour déterminer ce qui a été consulté ou extrait, par qui et sur quelle période.
Colmatage
Fermeture de la voie d'accès, révocation des identifiants exposés, vérification qu'aucun accès persistant ne subsiste.
Dossier
Synthèse technique horodatée : chronologie, périmètre, mesures prises. Le document sur lequel votre DPO ou votre avocat s'appuiera.
En attendant notre appel
Premiers gestes fuite de données
- Notez précisément la date et l'heure auxquelles vous avez pris connaissance de la fuite : le délai de 72 h part de là.
- Ne supprimez rien, surtout pas les journaux : ce sont eux qui permettront d'établir le périmètre.
- Coupez l'accès concerné (base exposée, lien de partage, compte compromis) sans réinstaller le système.
- Révoquez les identifiants, jetons d'API et clés qui ont pu être exposés.
- Si des données circulent déjà, conservez les preuves de leur diffusion (URL, captures, horodatage).
- Ouvrez votre registre des violations et commencez à le remplir, même si la notification n'est pas encore décidée.
Ce qu'en disent nos clients
On ne se note pas nous-mêmes.
Des avis publiés sur notre fiche Google par des entreprises réellement auditées. Vérifiables, un par un.
GOOGLE
Nous avons fait appel à White-Hat pour la réalisation d’un audit de cybersécurité sur l'ensemble de nos serveurs, et nous sommes très satisfaits de la qualité de leur intervention. Philippe a fait preuve de professionnalisme, de réactivité et de pédagogie tout au long de la mission. Les recommandations fournies étaient claires, pertinentes et directement exploitables pour renforcer notre niveau de sécurité. Nous recommandons vivement leurs services.
GOOGLE
Très bonne expérience avec White-Hat pour un audit de sécurité complet sur notre plateforme SaaS. La qualité du service est vraiment au rendez-vous : Philippe a pris le temps de comprendre l’architecture de notre application avant de se lancer dans les tests, ce qui change tout sur la pertinence des résultats. Le rapport était détaillé, avec des vulnérabilités classées par criticité, des preuves d’exploitation concrètes et des recommandations directement applicables par notre équipe technique. Le suivi après livraison pour vérifier les correctifs a été un vrai plus. Sérieux, rigoureux et à l’écoute : exactement ce qu’on attend pour sécuriser un produit SaaS.
GOOGLE
On a fait appel à White-Hat pour un audit complet / pentest avancé sur notre site web, et c’est clairement le contact direct avec Philippe qui fait la différence. Pas de commercial entre nous, pas de jargon inutile : on échange directement avec quelqu’un qui comprend nos enjeux et qui sait expliquer les failles trouvées de façon claire. Le rapport était précis, avec des preuves concrètes et des recommandations qu’on a pu appliquer rapidement. Une vraie relation de confiance, je recommande.
GOOGLE
Travail professionnel. Merci.
GOOGLE
Nous avons fait appel à White Hat en urgence suite à la suspicion de compromission de plusieurs serveurs. L’équipe a été extrêmement réactive et a pris en charge notre demande en quelques minutes, avec une communication claire à chaque étape. Leur analyse de vulnérabilités a été menée de manière très rigoureuse, avec un rapport détaillé et des recommandations concrètes, faciles à mettre en œuvre pour renforcer notre sécurité. L’investigation sur les serveurs compromis a permis d’identifier rapidement l’origine de l’attaque et de contenir l’incident sans interruption majeure de nos services. Professionnels, pédagogues et disponibles, je recommande vivement ce prestataire pour toute intervention en cybersécurité, en particulier en contexte d’urgence.
Périmètre
Nous intervenons sur
Situations traitées
Base de données exposée, sauvegarde ou espace de stockage accessible publiquement, messagerie ou CRM compromis, fichier client en circulation, exfiltration après intrusion.
Ce que nous produisons
Chronologie horodatée, périmètre des données concernées, catégories de personnes touchées, cause identifiée, mesures correctives appliquées.
Hors périmètre
Nous ne sommes pas un cabinet d'avocats : la qualification juridique, la décision de notifier et la rédaction finale relèvent de votre conseil ou de votre DPO. Nous leur fournissons la matière technique.
Interlocuteur dédié
Philippe Bécué violation de données
Base exposée sur internet, sauvegarde accessible sans mot de passe, compte administrateur détourné, fichier client retrouvé en circulation : les fuites viennent rarement d'une attaque spectaculaire. Philippe Bécué remonte l'origine, mesure ce qui est réellement sorti et vous donne un dossier tenable — pas une estimation prudente qui vous laisse notifier à l'aveugle.
FAQ
Fuite de données
Le délai de 72 h part de quand ?
De la prise de connaissance de la violation, pas de sa compréhension complète ni de sa survenue. C'est pourquoi il faut horodater précisément le moment de la découverte et commencer à documenter immédiatement.
Faut-il notifier dans tous les cas ?
Non. La notification à la CNIL dépend du risque pour les personnes concernées, et l'information des personnes elles-mêmes répond à un critère plus strict encore. En revanche, l'inscription au registre des violations est due dans tous les cas. C'est votre DPO ou votre avocat qui tranche, à partir des éléments techniques que nous établissons.
Pouvez-vous rédiger la notification ?
Nous fournissons la partie technique : chronologie, périmètre, cause, mesures. La rédaction et l'envoi relèvent de votre organisation et de son conseil — nous ne nous substituons pas à un avocat.
Et si on ne sait pas ce qui est sorti ?
C'est le cas le plus fréquent, et c'est précisément le travail : reconstituer à partir des journaux, des configurations et des traces d'accès ce qui a pu être consulté ou extrait. Quand la certitude n'est pas atteignable, nous le disons et nous bornons l'hypothèse la plus défavorable.
Agir
Fuite de données — être rappelé maintenant
Décrivez l'incident en une phrase. On vous rappelle, on vous dit quoi faire tout de suite — gratuit et sans engagement.
Gratuit, confidentiel, sans engagement — aucun paiement en ligne.