À PROPOS
LE POINT DE DÉPART
Une PME française a déposé le bilan et fermé définitivement après une cyberattaque. Notre fondateur connaissait personnellement ses dirigeants.
Le point d’entrée ? Un compte compromis depuis plusieurs mois, sans que personne ne le sache. Une seule porte restée ouverte. Un rançongiciel déployé pendant le week-end. Et le lundi matin, une entreprise à l’arrêt.
Ce n’est pas cette histoire qui a fait naître Erawyps. C’est ce qui s’est passé ensuite.
Nous sommes allés voir d’autres PME, une solution du marché sous le bras, persuadés qu’il suffisait de leur montrer. Ils nous ont écoutés poliment. Puis ils nous ont expliqué pourquoi ça ne marcherait jamais chez eux. Aucun de ces outils n’était accessible à une PME.
Et pas seulement pour une question de prix. Ces outils ne donnent leur pleine mesure qu’adossés à des dispositifs internes permanents, croisés avec d’autres événements de sécurité. Une posture lourde, qui réclame des équipes et du temps que seules les grandes structures peuvent y consacrer.
Une PME n’a rien de tout cela, et n’en aura jamais. Elle ne fonctionne pas comme une multinationale, et c’est très bien ainsi.
Le constat est pourtant sans appel : on lui propose un moteur d’avion pour sa voiture familiale. Si elle accepte, elle paie, elle ne s’en sert pas, et elle en tire la seule conclusion possible : la cybersécurité, ce n’est pas pour les PME.
Sauf que les menaces, elles, ne font aucune différence entre une multinationale et une entreprise de douze personnes.
LE CONSTAT
Ce n’est pas un défaut, c’est leur raison d’être. Ces outils ont été construits pour des organisations qui comptent des milliers de postes, des équipes dédiées et des budgets à la hauteur. Ils répondent parfaitement à ce besoin-là. Un grand compte ne voudrait d’ailleurs jamais d’un outil conçu pour les PME, et c’est parfaitement légitime.
Mais l’inverse est vrai aussi, et personne ne le dit : une PME a besoin de solutions créées pour des structures comme la sienne. Pensées à son échelle, avec ses moyens et son temps.
C’est exactement ce que nous avons construit pour réduire votre risque en matière de cybersécurité.
NOTRE NOM
Erawyps se lit spyware à l’envers.
Lisez Erawyps à l’envers : vous obtenez spyware, le nom des logiciels espions que les cybercriminels installent pour, par exemple, vous voler vos données. Ce n’est pas un hasard, nous avons choisi ce nom. Ces outils leur donnent une vision de votre entreprise que vous n’avez pas. Nous obtenons exactement cette même vision, pour l’intérêt de votre entreprise.
Retournons leur arme contre eux.
CE QUE NOUS AVONS COMPRIS
Un grand compte qui se fait attaquer encaisse. Il a les équipes, les assurances et les réserves. Une PME, elle, n’a souvent qu’un seul bloc — et rien derrière pour le retenir.
La cybersécurité devrait donc être une évidence pour elle, bien avant les autres. C’est l’inverse qui se produit.
Elle se dit qu’elle est trop petite pour intéresser qui que ce soit. Alors elle attend. Et pendant qu’elle attend, ses données circulent.
Ne rien faire est aussi une décision. C’est simplement la seule qu’on prend sans vraiment y réfléchir.
QUI EST DERRIÈRE
Dans une grande organisation, une cyberattaque arrive dans une pièce pleine de monde. Chacun a son rôle, sa procédure, son budget.
Dans une PME, elle arrive sur une seule paire d’épaules.
Ce n’est pas le même métier. Ce n’est même pas la même conversation.
Notre fondateur a passé des années chez Michelin, chez Atos et dans l’écosystème SAP — là où les moyens existent, où les procédures sont écrites, où personne n’est seul. Puis plus de dix ans en indépendant auprès de PME, où il a vu l’exact inverse.
C’est de là que vient notre façon de parler. Nous ne nous adressons pas à un technicien qui doit configurer, mais à quelqu’un qui doit décider — souvent seul, souvent vite, et sans avoir le temps d’apprendre un vocabulaire qui n’est pas le sien.
NOTRE MODÈLE
Nous avons construit notre modèle sur une idée simple : ce que vous payez doit suivre votre niveau de risque réel. Quand il baisse, votre formule s’allège. C’est la seule direction que nous cherchons à prendre avec vous.
Un client qui corrige, qui surveille et dont l’exposition diminue finit par basculer sur une formule conçue uniquement pour cette situation : une alerte si votre position change aux yeux des attaquants, et rien de plus.
C’est là que nous voulons vous emmener.
NOS ENGAGEMENTS
Ce que nous vous montrons existe et circule déjà. Pas de scénarios, pas de projections, pas de compte à rebours fictifs.
Nous disons ce qu’il faut corriger. Le comment se décide avec vous, selon votre environnement et vos moyens.
Nous travaillons avec ceux qui gèrent déjà votre informatique, et nos recommandations sont écrites pour eux.
Ce que nous construisons fonctionne sans équipe dédiée ni infrastructure lourde. Ceux qui cherchent cette simplicité y trouvent leur compte.
NOS ANCRAGES
Une bonne idée ne suffit pas. En cybersécurité, personne ne devrait croire quiconque sur parole. Alors nous avons fait ce qu’il fallait pour gagner notre place.
Ignity ne soutient pas tous les projets qui frappent à sa porte. Il faut passer devant un jury de spécialistes venus de plusieurs domaines, dont le métier est de repérer les projets solides et de démonter les promesses trop belles. Erawyps est passée devant ce jury, l’a convaincu, et collabore régulièrement avec l’incubateur depuis.
La Région wallonne, de son côté, nous référence parmi les acteurs du numérique de son territoire. Une cartographie qui recense les entreprises actives du secteur, et dans laquelle figurer signifie que notre activité est identifiée, située et vérifiable par quiconque souhaite le faire.
Ces reconnaissances reposent sur du concret. Notre méthode d’analyse s’appuie sur le référentiel international qui recense et décrit les techniques réellement employées par les attaquants. Il est utilisé par la quasi-totalité des acteurs de la cybersécurité.
Enfin, nos outils répondent directement à plusieurs exigences de la réglementation européenne NIS2, quel que soit le niveau d’entité auquel vous êtes soumis. Ils vous aident également à mettre en place des contrôles attendus par d’autres cadres réglementaires, dont par exemple le RGPD.
Ce que nous vous remettons n’est pas une opinion. C’est un travail adossé aux mêmes standards que ceux du reste du secteur.