Cybersécurité

Cybersécurité offensive et audits de sécurité

Tests d’intrusion, revue de code, ingénierie sociale et sécurité physique : on vérifie vos défenses comme le ferait un attaquant, puis on vous aide à les renforcer.

Soumission gratuite 514 918-3381

Périmètre écrit
Constats vérifiés
Retest inclus
FR / EN

Notre approche

La sécurité vérifiée, pas supposée

Altea teste vos défenses comme le ferait un attaquant — par Internet, de l’intérieur du réseau, par le code de vos applications, par vos employés et par la porte d’entrée de vos bâtiments. Chaque mandat a un périmètre écrit, des règles d’engagement et un rapport avec preuves, niveau de risque et correctif. Et parce qu’Altea est aussi intégrateur réseau et contrôle d’accès, nous pouvons corriger ce que nous trouvons.

Ce que vous recevez

Appel de cadrage gratuit
Règles d’engagement écrites
Constats vérifiés à la main, avec preuves
Sommaire pour la direction
Plan de correction priorisé
Retest des corrections
Lettre d’attestation pour vos clients ou votre assureur

Soumission gratuite

Tests d’intrusion

Test d’intrusion

On attaque votre réseau comme le ferait un pirate, dans un cadre défini avec vous, et on vous remet un plan de correction priorisé.

Test d’intrusion externe

Pare-feu, VPN, courriel, sites, accès à distance : on recense tout ce que votre entreprise expose sur Internet et on vérifie que rien ne cède.

Test d’intrusion interne

Si un poste est compromis ou qu’un visiteur branche un appareil, jusqu’où peut-il aller ? On le mesure, du réseau jusqu’au contrôleur de domaine.

Test d’intrusion d’application web

Portail client, boutique en ligne, application SaaS ou API : on cherche les failles qu’un attaquant exploiterait, avant lui.

Test d’intrusion Wi-Fi

Le Wi-Fi déborde dans le stationnement. On vérifie qu’un intrus à l’extérieur ne peut ni s’y connecter ni passer du réseau invité au réseau interne.

Code et applications

Revue de code sécurité

On lit votre code pour trouver ce que les tests de l’extérieur ne voient pas : secrets, failles de logique, dépendances vulnérables et contrôles d’accès oubliés.

Test d’intrusion d’application web

Portail client, boutique en ligne, application SaaS ou API : on cherche les failles qu’un attaquant exploiterait, avant lui.

Humain et physique

Ingénierie sociale et hameçonnage simulé

La majorité des attaques commencent par un courriel ou un appel. On mesure la réaction de vos équipes, sans piéger personne publiquement, puis on forme.

Audit de sécurité physique

Portes, cartes, clés, caméras, salle serveurs : on vérifie si quelqu’un peut entrer là où il ne devrait pas, et on vous dit comment l’en empêcher.

Hygiène et configuration

Analyse de vulnérabilités

Un balayage régulier de vos postes, serveurs et équipements pour savoir ce qui n’est pas à jour, avec une liste priorisée — pas 3 000 alertes.

Audit de configuration de sécurité

Les mauvaises configurations causent autant d’incidents que les failles. On revoit vos réglages critiques et on les compare aux bonnes pratiques reconnues.

Pare-feu et cybersécurité

Pare-feu bien configuré, réseau segmenté, accès à distance sécurisé et filtrage : les bases qui arrêtent la plupart des attaques.

Audit réseau

Votre réseau ralentit, décroche ou coûte trop cher ? On mesure avant de conclure, puis on corrige.

Outil gratuit

Où en êtes-vous ? Auto-évaluation en 15 questions

Commencer

Guides et comparatifs

Fortinet ou passerelle UniFi ?Altea installe les deux. Voici quand un pare-feu Fortinet s’impose et quand une passerelle UniFi suffit…Segmenter le réseau : caméras, IoT et invités à partSur un réseau à plat, une caméra ou une imprimante compromise voit tous vos postes. La segmentation coupe ce…Préparer un audit réseauUn bon audit commence par de bonnes questions. Voici ce qu’il est utile de noter avant notre…Test d’intrusion pour PME : à quoi s’attendreUn test d’intrusion n’est pas réservé aux grandes entreprises. Voici comment il se déroule, ce qu’il coûte en…Test d’intrusion ou analyse de vulnérabilités ?Les deux termes sont souvent confondus, et certaines offres vendent un balayage automatique sous le nom de «…SAST, DAST ou revue manuelle du code ?Trois façons de chercher les failles d’une application. Chacune voit des choses que les autres…Test d’intrusion ou exercice red team ?Le test d’intrusion cherche le plus de failles possible dans un périmètre donné ; l’exercice red team vérifie…Cartes de proximité 125 kHz ou cartes sécurisées ?Beaucoup d’immeubles et d’entreprises utilisent encore des cartes 125 kHz. Elles se copient en quelques…Le Top 10 de l’OWASP expliqué simplementLe Top 10 de l’OWASP est la liste de référence des risques des applications web. Voici ce que chaque…Préparer un test d’intrusion : la liste de vérificationUn test bien préparé coûte moins cher et trouve plus. Voici ce qu’il faut décider et rassembler avant le…Comment lire un rapport de test d’intrusionSommaire, niveaux de risque, score CVSS, preuves, correctifs : comment s’y retrouver et quoi corriger en…Assurance cyber : les mesures que les assureurs demandentLes questionnaires d’assurance cyber se ressemblent. Voici les mesures qui reviennent le plus souvent et…Loi 25 : que faire en cas d’incident de confidentialitéAu Québec, un accès non autorisé à des renseignements personnels entraîne des obligations précises. Les…Sécurité physique : 15 points à vérifier dans vos bâtimentsAvant même un audit, ces vérifications simples révèlent la plupart des faiblesses physiques d’un bureau, d’un…

Tests d’intrusion par ville

Sécurité physique par ville

Secteurs

Commerces de détail Bureaux et PME Entrepôts et sites industriels Cliniques et santé Écoles, CPE et garderies Hôtels et restaurants

FAQ

Questions fréquentes

Par quel test commencer ?

Pour la plupart des PME : un test externe et un test interne, puis une simulation d’hameçonnage. Si vous développez des applications, ajoutez un test d’application web et une revue de code. L’auto-évaluation aide à prioriser.

Travaillez-vous avec notre fournisseur informatique ?

Oui. Un test indépendant de celui qui gère vos systèmes est d’ailleurs une bonne pratique ; nous partageons les constats et les correctifs avec votre équipe ou votre fournisseur.

Nos informations restent-elles confidentielles ?

Oui : entente de confidentialité, accès limités au mandat et rapport transmis de façon sécurisée.

Intervenez-vous partout au Québec ?

Oui. Les tests externes, d’applications et les revues de code se font à distance ; les tests internes, Wi-Fi et physiques se font sur place, partout au Québec.

Un projet de cybersécurité ?

Décrivez votre contexte en quelques lignes ; un ingénieur vous rappelle rapidement. La visite et la soumission sont gratuites.

Soumission gratuite 514 918-3381

Soumission

Demande de soumission

Gratuit et sans engagement. Réponse rapide d’un ingénieur, en français ou en anglais.

Appeler514 918-3381 Écrire[email protected]

Visite et soumission gratuites
Un ingénieur, pas un vendeur
15+ ans d’expérience, partout au Québec
Matériel en stock sur altea.io

Mis à jour le 2026-11-05