Conçu pour le CISO

Vous êtes responsable.
Même quand la faille
n’était pas de votre fait.

ROOTKey vous apporte une preuve cryptographique de l’intégrité des données, des preuves automatiques de conformité à NIS2, DORA et au RGPD, et un RTO réduit - pour que vous puissiez prouver votre posture de sécurité au conseil d’administration, aux régulateurs et aux tribunaux.

Preuves pour NIS2Preuves pour DORAPreuves pour le RGPD
Faites défiler pour le résumé

La réalité du CISO

Trois pressions auxquelles
tout CISO fait face aujourd’hui

Responsabilité personnelle

Votre responsabilité personnelle peut être engagée

Au titre de NIS2 et de DORA, la direction - y compris le CISO - est personnellement responsable en cas de mesures de sécurité inadéquates ou de défaut de notification des incidents ; pour les entités essentielles, les dirigeants peuvent être temporairement suspendus de leurs fonctions (NIS2 Art. 32). ROOTKey crée la piste d’audit immuable qui prouve que vous avez agi.

Altération ≠ ransomware

L’altération silencieuse des données est le nouveau ransomware

Les attaquants corrompent de plus en plus les données sans les chiffrer - contournant les défenses traditionnelles sans laisser de trace évidente. Vos sauvegardes actuelles sont peut-être déjà compromises. ROOTKey détecte les atteintes à l’intégrité en temps réel, avant que vous ne restauriez des données corrompues.

Preuve, pas procédure

Les auditeurs veulent des preuves, pas des politiques

Avoir une politique de sécurité ne suffit pas. Les régulateurs et les auditeurs exigent désormais une preuve horodatée et vérifiable cryptographiquement que les contrôles étaient en place et fonctionnaient au moment exact d’un incident. ROOTKey génère automatiquement cette preuve.

Les chiffres

Le coût de
l’impréparation

Chacun des chiffres ci-dessous représente un risque que ROOTKey atténue directement.

4,99 M $ US
Coût moyen mondial d’une violation de données
247 jours
Délai moyen pour identifier et contenir une violation
10 M€ ou 2 %
Amende maximale NIS2 (chiffre d’affaires mondial)
Directive NIS2 Art. 34
Personnelle
Responsabilité de la direction au titre de NIS2 et de DORA
NIS2 Art. 20 / DORA Art. 5

Fonctionnement · Du premier jour à la preuve cryptographique

DuréeJours 1-7
IntégrationAPI REST · Webhooks · Connecteurs natifs
Indicateur7-21 jours jusqu’à la production
01 · Jours 1-7

Connecter

Intégration via API REST, webhooks ou connecteurs natifs. Templates IaC pour le cloud privé et le sur site.

DuréeEn continu
Empreinte numériquea3f8c2d1...7e4b9f2a
IndicateurCouverture de toutes les opérations de données
02 · En continu

Surveiller

Chaque opération sur les données génère une empreinte cryptographique ancrée dans un registre immuable. Couverture de toutes les opérations de données - chaque écriture, mise à jour et suppression est signée et horodatée.

DuréeTemps réel
Atteinte à l’intégritéEnregistrements touchés · quand · pourquoi
PreuveHorodatages cryptographiques
03 · Temps réel

Détecter

Les atteintes à l’intégrité apparaissent en quelques secondes, avec des horodatages cryptographiques. Vous savez exactement quels enregistrements ont été touchés, quand et pourquoi - avant même que l’équipe de réponse aux incidents ne soit appelée.

DuréeÀ la demande
Pré-formatéNIS2 Art. 23 · DORA Art. 17 · RGPD Art. 32
IndicateurQuelques minutes pour obtenir des preuves prêtes pour les régulateurs
04 · À la demande

Prouver

Générez en quelques minutes des dossiers de preuves infalsifiables pour les régulateurs, les auditeurs ou le conseil. Pré-formatés pour NIS2 Art. 23, DORA Art. 17 et RGPD Art. 32.

Traçabilité totale

ROOTKey montre
exactement ce qui a changé.

D’autres outils vous disent qu’un fichier a été altéré. ROOTKey montre exactement ce qui a changé, qui l’a modifié, quand et d’où, et restaure la dernière version dont la validité est prouvée.

Quoi
Plafond de responsabilité et signature modifiés
Qui
j.smith@demo-company.example
Quand
Aujourd’hui · 11:52:07
Où
SharePoint › Juridique
  • RévéléLes parties modifiées ressortent face à l’original scellé, avec qui les a modifiées, quand et où.
  • RestauréSeul ce qui a été modifié revient à l’original scellé, avec vérification cryptographique.

Calculateur de ROI

Chiffrez
votre exposition

Comparez le coût moyen publié d’une violation et le plafond d’amende qui vous concerne avec le coût annuel de ROOTKey. Chaque chiffre a une source.

1Votre statut au regard de NIS2 ou de DORA
2
millions d’€
Choisissez votre statut pour voir les chiffres.

Comment les chiffres sont calculés

  1. Coût d’une violation : la moyenne mondiale de l’IBM Cost of a Data Breach Report 2026 (602 organisations, violations entre mars 2025 et février 2026), en dollars américains, telle que publiée. Elle n’est pas ajustée selon la taille ou le secteur.
  2. Amende NIS2 : les plafonds de l’article 34 de la directive (UE) 2022/2555, appliqués au chiffre d’affaires que vous saisissez : 10 M€ ou 2 % pour les entités essentielles, 7 M€ ou 1,4 % pour les entités importantes, le montant le plus élevé étant retenu. Ce sont des plafonds minimaux ; votre État membre peut en fixer de plus élevés.
  3. DORA : pour les entités financières, le règlement (UE) 2022/2554 prime sur NIS2 en tant que loi spéciale (lex specialis), les deux montants ne s’additionnent donc jamais. Les sanctions des entités financières sont fixées par chaque État membre (art. 50) ; les prestataires tiers critiques de services TIC encourent des astreintes pouvant atteindre 1 % du chiffre d’affaires quotidien mondial moyen, pendant six mois au plus (art. 35).
  4. ROOTKey : les prix catalogue annuels des niveaux Foundation, Infrastructure et Sovereign, avec la remise annuelle de 17 %.

Chiffres de référence issus de sources publiées, et non une prévision de vos pertes ni une analyse juridique.

Couverture de conformité

Une plateforme.
Tous les référentiels.

ROOTKey associe directement vos contrôles à NIS2, DORA et au RGPD - pour que votre équipe conformité dispose de preuves dès le premier jour.

NIS2
  • Détection et notification des incidents
  • Contrôles cryptographiques d’intégrité
En savoir plus
DORA
  • Classification et signalement des incidents
  • Tests de résilience opérationnelle numérique
En savoir plus
RGPD
  • Intégrité des données et détection d’altération
  • Pistes d’audit pour le traitement des données
En savoir plus

Tout fichier

Photos, contrats, tables.
La même preuve.

PDF, images, Word, Excel, PowerPoint, tables et bases de données : quel que soit le fichier, ROOTKey le compare à l’original scellé et ne montre que ce qui a été modifié.

  • invoice-2026-0412.pdfIBAN et total modifiés
  • service-agreement.pdfPlafond de responsabilité et signature modifiés

SaaS · Cloud privé · Sur siteSharePoint · OneDrive · Amazon S3 · Cloudflare R2 · tables et bases de données · REST API et webhooks

« ROOTKey est une entreprise agile, flexible et très compétente. Elle a démontré sa capacité à adapter rapidement son API aux besoins spécifiques de notre projet. De plus, elle possède une compréhension approfondie du fonctionnement de ses partenaires commerciaux et offre un service d'une valeur bien supérieure à son coût. »
EDPPaul EdgeDirecteur Blockchain et Métaverse, EDP

FAQ pour CISO

Les questions que les CISO
posent avant de signer

ROOTKey remplace-t-elle mon SOC, mon SIEM ou ma solution de sauvegarde ?

Non - elle les complète. Le SIEM détecte des événements ; ROOTKey répond à la question de savoir quelles données restent fiables après une alerte. La sauvegarde restaure des systèmes ; ROOTKey vérifie que les données restaurées sont saines. Ce sont des questions différentes, et ces outils fonctionnent mieux ensemble.

Si nous sommes victimes d’une attaque en cours, ROOTKey peut-elle aider en temps réel ?

Oui. ROOTKey détecte les atteintes à l’intégrité en continu - en quelques secondes, vous savez exactement quels enregistrements ont été touchés et lesquels ne l’ont pas été. C’est la preuve dont votre équipe de réponse aux incidents et votre conseil juridique ont besoin dès les premiers instants de l’incident.

Comment ROOTKey me protège-t-elle personnellement au titre de NIS2 ou de DORA ?

L’article 20 de NIS2 et l’article 5 de DORA engagent la responsabilité personnelle de la direction en cas de contrôles inadéquats. ROOTKey génère un enregistrement cryptographique horodaté prouvant que les contrôles étaient actifs et fonctionnaient au moment exact de tout incident - la piste d’audit qui aide à montrer que vous avez agi correctement.

Comment présenter le ROI au conseil d’administration ?

Placez le coût moyen mondial d’une violation selon IBM (4,99 M $ US dans le rapport 2026) et le plafond d’amende NIS2 pour votre chiffre d’affaires (pour une entité essentielle, 10 M€ ou 2 %, le montant le plus élevé étant retenu) à côté du coût annuel de ROOTKey Enterprise : de 24 900 € à 149 400 € au prix catalogue. Le calculateur de ROI de cette page fait ce calcul pour votre chiffre d’affaires, et chaque chiffre renvoie à sa source. Nous fournissons aussi des slides prêtes pour le conseil d’administration : contactez notre équipe.

Nous avons déjà des sauvegardes et un PRA. Pourquoi cela ne suffit-il pas ?

Les sauvegardes restaurent les systèmes à un état antérieur. Elles ne peuvent pas dire si cet état est fiable - les attaquants compromettent souvent les chaînes de sauvegarde des mois avant de déclencher un incident. ROOTKey fournit une preuve cryptographique de quelles données étaient saines avant, pendant et après un événement.

Que livre concrètement le POC de 30 jours ?

Trois livrables : (1) un rapport d’intégrité cryptographique couvrant votre périmètre de données délimité, (2) un dossier de preuves réglementaires pré-formaté pour NIS2 Art. 21/23, DORA Art. 17 et RGPD Art. 32, et (3) une session technique finale complète avec votre équipe de sécurité. Le coût du POC (5 k€) est crédité sur votre abonnement.

Résumé terminé

Préparez-vous à l’incident
avant qu’il ne survienne.

La question est de savoir si vous pourrez prouver que vous étiez préparé. ROOTKey vous donne les preuves pour le démontrer.