Toute bonne réponse
commence par une question.

Conçu pour sortir la défense cyber de la posture réactive. Au lieu de simplement signaler qu'un mot de passe a fuité, il répertorie les acteurs de la menace et les tactiques, techniques et procédures qu'ils emploient, et met en œuvre, grâce à cette connaissance, la défense préventive.

• Diffuse. réseaux sociaux, forums, deep et dark web : ce que pense l'adversaire.
• Structurée. présence permanente dans l'environnement du criminel : ce que voit l'adversaire.
• Vulnérabilités. le mode opératoire de l'attaquant recoupé avec l'infrastructure et les applications web du client.
• Proactive. honeynet de centaines de services qui attirent l'attaque et révèlent la technique.

Il écoute le contexte social, ce qui le distingue du social listening. Le public est collecté par obligation, et l'intérêt est dans les groupes fermés, où l'on planifie et où l'on échange l'information. La classification est faite par une IA propre, et l'opération est menée par des personnes.

• Écoute. mentions, profils et groupes sur un thème ou un territoire, avec transcription audio et vidéo.
• Accès. collecte en environnement fermé par opération de renseignement, sans intrusion dans l'appareil ni rupture de chiffrement.
• Qui parle. profils qui réitèrent des menaces, comptes coordonnés et portée de chacun.
• Enregistrement. chaque constat avec date, origine et capture d'écran, prêt à étayer un signalement.

Il recoupe registres financiers, pénaux et judiciaires, sources ouvertes et deep et dark web à partir d'un nom, CPF, CNPJ, téléphone, plaque, courriel ou IP. L'instance appartient au client et reçoit ses bases en flux unidirectionnel : la donnée d'IronFence entre, la donnée du client ne revient pas.

• Qualification. antécédents, liens sociétaires, adresses et procédures, avec graphe d'associés, de proches et de sociétés successeurs.
• Suivi. listes surveillées, avec alerte quand apparaît une nouvelle société, un changement sociétaire ou une procédure.
• Exposition. ce qui est accessible sur un individu et sa famille, en sources ouvertes et dans les fuites.

Signaux de géolocalisation anonymisés, avec un historique pouvant aller jusqu'à trois ans. Il ne suit pas un appareil en temps réel : l'avantage est de revenir dans le passé. L'analyse part d'un périmètre et indique qui y est passé, à quelle fréquence et à quelles heures.

• Routine du lieu. qui reste, qui y dort et qui fréquente le périmètre.
• Surveillance hostile. le même appareil devant le domicile et le lieu de travail d'une autorité, sans lien avec aucun des deux.
• Après les faits. la présence d'appareils sur place dans les jours précédant un incident.
• Avec Horus. dans les zones sensibles, la caméra reconnaît et Tracker montre le schéma de celui qui rôde.

Il reconnaît les visages et lit les plaques sur les caméras que le client possède déjà, les compare aux listes qu'il définit et avertit l'équipe de sécurité en cas de correspondance. L'outil se limite à l'alerte, et l'intervention revient à l'équipe.

• Listes. positive, de ceux qui peuvent entrer en zone restreinte, et négative, de ceux que le client a décidé de signaler.
• Trois niveaux. observation, suivi et restriction, avec fondement documentaire, durée de validité et révision.
• Intégration. fonctionnement sur plusieurs caméras, compatible avec les systèmes vidéo existants.

Il lit les extractions de téléphones et les réunit dans un data lake où contacts, transactions, localisations et réseaux Wi-Fi se recoupent de façon coordonnée. Il fonctionne sur l'infrastructure du client, sans limite d'extractions, et le filtre final est humain.

• Graphe. plusieurs appareils reliés par contact, réseau Wi-Fi, lieu ou transfert financier, dans un même dessin.
• Assistant. un chat avec un modèle de langage sur l'ensemble extrait, pour que l'analyste interroge la base.
• Local. fonctionne sur l'infrastructure du client et ne facture pas par extraction.

À partir de la collecte de ChatGuard et de sources ouvertes, il renseigne sur les manifestations prévues ou en cours : meneurs, date, lieu, caractère favorable ou hostile, animosité et niveau de risque. Il est configuré sur les thèmes à l'ordre du jour et sur les groupes qui amènent d'ordinaire du public à l'institution.

• Anticipation. la sécurité sait des jours à l'avance quel public viendra, en quel nombre et dans quelles dispositions.
• Dispositif. la planification cesse d'être une réaction à la porte et se monte à l'avance.
• Risque par événement. évaluation d'un salon, d'un match, d'une séance publique ou d'une visite, à bref délai.

Le Système de gestion financière réunit PNCP, registres de sanctions, Portail de la transparence, composition sociétaire de la Receita, prix de Compras.gov, Journal officiel, amendements et arrêts de la Cour des comptes. Sur cette base de sources publiques, des routines conduites par des agents d'IA font ce que le contrôle par échantillonnage n'atteint pas.

• Prix. recherche au format de l'IN SEGES 65/2021, avec mémoire de calcul ouverte, et indice de surfacturation.
• Appel d'offres et collusion. indice d'orientation de l'appel d'offres et alertes de collusion entre soumissionnaires.
• Liens. graphe jusqu'à quatre niveaux, avec rapport de risque et avis rédigé par l'agent avec la disposition légale.
• Société privée. indice de présence d'une faction criminelle dans un contrat, une société ou une participation, à partir de l'analyse des liens.

Il regarde de l'intérieur vers l'extérieur, et complète ainsi MAP. Pare-feu, SIEM, XDR, antivirus, honeypot et CTI intégré fonctionnent comme des capteurs, et une couche recoupe le tout et génère l'incident. Sofia, agent d'IA, détecte l'anomalie et construit la corrélation, et Atlas valide avant l'ouverture de la file. Un seul contrat remplace les sept ou huit que ce même ensemble exige d'ordinaire.

• Flux. le gestionnaire attribue l'incident et fixe le délai, l'opérateur le traite et le renvoie au superviseur, et un profil d'audit existe.
• Network Monitor. inventaire des serveurs, postes et cloud, avec observabilité assistée par IA.
• Test d'intrusion. tentative d'intrusion autorisée, exécutée par la plateforme elle-même.
• Déploiement. dans l'environnement du client, en cloud souverain ou en modèle hybride.

Il reçoit ce qui arrive dans une enquête, du relevé de l'opérateur à l'extrait bancaire, et lit le tout ensemble. Chaque fichier entre avec une empreinte SHA-256, et chaque décision a un auteur. Le nom est la méthode : analyse, réseau, renseignement, synthèse et preuve.

• Analyse et réseau. le fait devient une question, et le graphe montre qui relie qui, par quel chemin et ce qui ne compte pas comme lien.
• AIRON. assistant qui cherche par le sens et lit des images au sein de l'organisme, avec ce qu'il déduit marqué comme déduit.
• Synthèse. profil 360 de la cible réuni en un seul lieu.
• Preuve. journal en chaîne de hachage et rapport scellé, vérifiable par son destinataire.

Le Radar d'impressions sur les services publics suit les réseaux sociaux et la presse de la ville, isole ce qui relève de signalements sur les nids-de-poule, l'eau, les déchets ou l'éclairage et le classe par thème, quartier et gravité. Des signalements identiques, dans le même quartier et dans les 24 heures, deviennent un seul incident.

• Priorité de la semaine. classement de ce qui pèse le plus pour la population, avec tendance à l'amélioration ou à la dégradation.
• Climat de la gestion. indice de réputation de la mairie sur les réseaux et dans la presse.
• Centrale de presse. ton de chaque article et qui parle le plus de la mairie.
• Livrables. rapport exécutif hebdomadaire, export CSV et PDF et API pour l'intégrer à la centrale 156.

Un formulaire sur téléphone pour ceux qui travaillent dans la rue : agent de santé, contrôleur, inspecteur, recenseur. Le gestionnaire le publie sur le portail, l'agent le remplit sans connexion, avec photo, et l'application envoie tout au retour du signal. Avant d'enregistrer la position, elle attend la stabilisation du GPS.

• Enregistrement. date, heure et lieu de début et de fin, avec la précision de la mesure.
• Formulaires. sections conditionnelles, champs qui se remplissent seuls et validation avant l'envoi.
• Sécurité. accès individuel, micro bloqué et chaque envoi avec heure, position et données de l'appareil.

Plateforme de sources ouvertes pour les organismes d'enquête et de sécurité. Chaque dossier est une enquête avec un responsable, des éditeurs et des lecteurs. À partir d'un nom, CPF, CNPJ, courriel, téléphone ou profil, ce qui est trouvé devient graphe, chronologie, carte et rapport rédigé avec l'appui de l'IA.

• Enrichissement. des dizaines d'actions à partir d'un seul identifiant, dans des sources publiques, juridiques, cadastrales et les réseaux sociaux.
• Surveillance. profils, termes et groupes suivis en permanence, y compris sur les forums et canaux du deep et du dark web.
• RELINT. rapport de renseignement en PDF, avec la trace de qui a consulté quoi et quand.
• Gouvernance. environnement isolé par organisme, connexion via le fournisseur d'identité du client et usage limité à la finalité d'enquête.