Marque blanche — Le Contrôle Technique du Web

Vous assurez le risque cyber. Sauriez-vous scorer l'hygiène de votre portefeuille avant de signer ?

« Le Contrôle Technique du Web » devient votre outil de scoring en marque blanche : un score de vigilance cyber /1000 et un grade A → E, calculés sur des signaux d'hygiène observables depuis l'extérieur, sans intrusion — à l'échelle d'un site comme d'un portefeuille entier.

Demander une démo Recevoir un exemple de rapport Tester sur vos propres actifs

Signaux observables externes, à une date donnée. Ce n'est pas un audit intrusif ni une décision d'assurabilité — celle-ci vous appartient entièrement.

Le problème

Vous couvrez un risque dont vous ne voyez qu'une partie.

Le marché cyber s'est durci : les questionnaires exigent un socle d'hygiène (MFA, sauvegardes testées, e-mails authentifiés, TLS…). Entre ce que l'assuré déclare et ce que son domaine laisse voir de l'extérieur, il y a un écart. Sur la partie observable, nous le mesurons.

angle mort 01

Le portefeuille non scoré

Des centaines de TPE/PME assurées dont la posture technique observable n'a jamais été mesurée. Vous tarifez sur la seule foi d'un questionnaire déclaratif.

angle mort 02

La souscription déclarative

Le questionnaire repose sur la bonne foi d'un assuré peu outillé. Dossiers approximatifs, allers-retours, et un risque de fausse déclaration qui fragilise l'indemnisation le jour du sinistre.

angle mort 03

Des faiblesses ignorées

E-mails non authentifiés, expositions manifestes, absences de bonnes pratiques élémentaires — des signaux visibles à l'avance qu'un score aurait fléchés en amont de l'instruction.

La solution

Un capteur de signaux d'hygiène observables, sous votre marque, du prospect au renouvellement.

Prospect

Étape 01

Scoring & pré-qualification de portefeuille

Scannez en masse les sites de vos prospects et assurés. Chaque site ressort avec un score /1000 et un grade A→E. Vous triez les dossiers et ciblez le questionnaire là où la faiblesse est visible.

Étape 02

Onboarding & self-service à la souscription

Intégrez le constat gratuit dans votre tunnel. L'assuré objective lui-même son niveau observable, arrive préparé, l'instruction s'accélère. Moins d'allers-retours, un déclaratif mieux étayé.

Étape 03

Ciblage des profils les plus fragiles

Identifiez vos assurés en grade D/E et poussez-les à corriger avant le renouvellement : diagnostic → correctifs priorisés → re-scan → amélioration mesurable. Le lien avec votre sinistralité relève de votre analyse actuarielle — nous ne le garantissons pas.

En bonus

Fidélisation en marque blanche

Offrez « le bilan de vigilance cyber » à vos TPE comme service d'animation de portefeuille différenciant. Un motif de contact utile, à votre marque, entre deux échéances.

Renouvellement

Comment ça marche

Trois modes de déploiement, combinables.

marque blanche · saas

À vos couleurs

Logo, domaine, palette, mentions. Vos gestionnaires scannent, consultent, exportent. L'assuré ne voit que vous — avec l'avertissement obligatoire « diagnostic indicatif, ni décision de souscription ni condition de couverture ».

api & bulk

Scorer un portefeuille

API REST : envoi de lots, récupération scores/grades, exports CSV/PDF, webhook de re-scan pour surveiller la dérive. S'intègre à votre SI de souscription ou votre CRM.

à l'usage · crédits

Démarrer petit

Lots de scans à paliers dégressifs, consommés au fil de l'eau. Simple pour dimensionner un pilote, puis passer à l'échelle sans réarchitecture.

1 · CadreSignaux observables externes. Diagnostic cyber approfondi = mandat e-signé + vérification de contrôle du domaine.

2 · Score/1000 et grade A→E, avec le détail des signaux observés.

3 · Le Sceau« Niveau constaté au [date] » — une pièce datée, pas un label d'assurabilité.

4 · CorrectifsCe qu'il faut corriger en premier pour relever le grade.

5 · Re-scanLe moteur de la valeur récurrente : trimestriel/annuel + alerte de dégradation.

Preuves de sérieux

Notre crédibilité tient à ce que nous refusons de promettre.

Un périmètre honnête, écrit noir sur blanc. Signaux observables de l'extérieur. Ce qui n'est visible que de l'intérieur (MFA, sauvegardes) n'est pas mesuré — nous l'indiquons comme point à vérifier. Ni audit intrusif, ni pentest, ni preuve d'assurabilité.

Séparation nette des rôles. Un outil d'aide à la décision. Vous restez seul décideur de l'assurabilité, de la prime et des conditions. Le score est un signal indicatif versé à votre analyse — il ne s'y substitue jamais.

Le vocabulaire de l'honnêteté, partout. Jamais « conforme », « garanti », « protégé », « assurable », ni « reconnu / exigé par tel assureur ». Le Sceau atteste un niveau constaté à une date. Cette rigueur protège votre marque autant que la nôtre.

RGPD & données. Signaux techniques observables, exports maîtrisés. La base légale du scoring de vos assurés est définie contractuellement avec vous en amont.

Notre rôle

Nous sommes un prestataire technique. Notre seul client, c'est vous.

Nous ne sommes pas assureur. Nous ne vendons aucun contrat. Nous ne touchons jamais une part de vos primes. Nous fournissons un service : un outil de scoring et un Sceau daté, en marque blanche. Vous — et vous seul — décidez de l'assurabilité, de la prime et des conditions.

Aucune intermédiation en assurance. Nous ne présentons, ne conseillons et ne plaçons aucun contrat. Notre rémunération est un prix de service (accès à l'outil, Sceaux, intervention) — jamais un pourcentage de prime. Nous restons hors du champ de l'intermédiation (ORIAS).

Exiger et rémunérer restent séparés. Si un niveau de vigilance (« grade ≥ B ») devient un critère de souscription, cette exigence relève de l'assureur porteur du risque — au titre de son intérêt d'anti-sélection, comme il exige déjà MFA ou sauvegardes. Jamais d'un intermédiaire qui se rémunérerait sur ce même Sceau. Chez nous, exigence et commission ne reposent pas sur le même acteur au même moment. Montage à valider avec votre conformité.

Marque blanche & tarifs

On commence petit, on prouve la valeur, on passe le portefeuille.

Un barème unique, par nombre de sites suivis — des unités neutres, jamais indexées sur vos primes. Tarifs HT.

Palier	Sites suivis	Prix
Solo	jusqu'à 50	190 €/mois
Cabinet	jusqu'à 250	490 €/mois
Réseau	jusqu'à 1 000	1 490 €/mois
Groupe / Compagnie	+ de 1 000, multi-marques, SSO	sur devis

+ mise en place marque blanche 490 € (offerte en engagement annuel). Inclus : vos couleurs, tous les diagnostics, tableau de bord portefeuille, API / bulk, quota de Sceaux et de re-scans.

Produits (prix public de référence) : scan gratuit → Sceau + rapport 49 € → Contrôle complet, 6 domaines 149 € → intervention corrective 590 € → Abonnement Vigilance 19 €/mois/site (re-contrôle + Sceau redaté). Revente : vous achetez au prix partenaire (−40 %) et revendez à votre prix — jamais une commission sur une prime.

FAQ

Les questions qu'un risk manager pose.

Est-ce un audit de sécurité ?

Non. Une mesure de signaux observables depuis l'extérieur, à une date — une photo de la posture, pas un audit exhaustif ni un test d'intrusion. Elle ne voit pas les éléments internes (MFA, sauvegardes). Pour un examen approfondi, l'audit reste du ressort d'un prestataire spécialisé.

Engagez-vous notre responsabilité si un assuré bien noté subit un sinistre ?

Non. Le score est un signal indicatif d'hygiène observable, pas une garantie ni un prédicteur de sinistre. Nos CGU B2B précisent que vous restez pleinement responsable de votre analyse, tarification et décision. Un bon grade signifie « signaux d'hygiène observés favorables à une date », pas « ne peut pas être victime ».

Le Sceau est-il un label reconnu par les assureurs ?

Non, et nous ne le présenterons jamais ainsi. C'est un constat de vigilance daté, pièce préparatoire d'un dossier. Ni « reconnu », ni « exigé », ni « labellisé » par un quelconque assureur. Nous ne revendiquons aucun partenariat que nous n'avons pas.

Peut-on exiger le Sceau à nos assurés et être rémunéré dessus ?

Pas sur le même dossier — ce serait un conflit d'intérêts (DDA). Si un niveau de vigilance devient un critère de souscription, l'exigence doit relever de l'assureur porteur du risque (motif d'anti-sélection réel), pas de l'intermédiaire qui se rémunère sur le Sceau. Vous pouvez être revendeur (marge divulguée) ou prescripteur, jamais les deux à la fois sur un même dossier, et toujours en transparence. Nous fournissons l'outil ; la structure exacte se cale avec votre conformité et un juriste DDA.

Vos scores garantissent-ils une couverture, une baisse de prime ou de sinistralité ?

Non. Nous vendons de la visibilité et de la préparation, jamais un résultat d'assurance ni une performance actuarielle. Aucune promesse d'acceptation, de prime réduite ou de baisse de claims ne figure nulle part.

Le scan est-il intrusif ?

Non. Nous observons ce qui est visible de l'extérieur. Pour le diagnostic cyber approfondi, un mandat e-signé et une vérification de contrôle du domaine encadrent l'opération en amont. Pas de test agressif, pas d'action non autorisée.

Peut-on scorer nos assurés sans leur accord ?

Le scoring reste observable et non intrusif, mais produire un score nominatif sur un tiers s'inscrit dans un cadre juridique (base légale, information, mandat pour tout diagnostic approfondi). Nous le définissons avec vous avant tout déploiement — démo comprise (sur vos propres actifs ou avec mandat/consentement).

Peut-on intégrer les scores dans notre SI de souscription ?

Oui. API REST, exports CSV/PDF, webhook de re-scan. Vos scores et grades s'injectent dans votre CRM ou outil de souscription, en bulk ou à l'unité.

Sur quels signaux repose le score ?

Des marqueurs d'hygiène observables de l'extérieur, couramment attendus par les questionnaires : authentification e-mail (SPF/DKIM/DMARC), TLS, expositions et bonnes pratiques observables, signaux RGPD et accessibilité selon le diagnostic. Les éléments internes (MFA, sauvegardes) ne sont pas mesurés.

Appel à l'action

Voyez ce que voit un attaquant. Avant votre prochain renouvellement.

Nous vous scorons un échantillon en démonstration : vos propres actifs, ou des sites pour lesquels vous disposez d'un mandat — leurs grades A→E, et ce que révèlent leurs signaux d'hygiène observables. Vous jugez sur pièces.

Notre engagement en une ligne : nous vous donnons un capteur de signaux d'hygiène observables honnête et un service à offrir sous votre marque. La décision d'assurer, de tarifer et de couvrir reste — entièrement — la vôtre.

Demander une démo

Vous repartez avec : un exemple de rapport et de Sceau daté à vos couleurs · un scoring de démonstration sur vos propres cas · une grille tarifaire adaptée à votre volume.