Numsat met à la disposition des banques, fintechs, administrations et PME d'Afrique de l'Ouest un RSSI externalisé (vCISO) et le premier framework d'audit dédié aux applications générées par IA : CAP-IA.
Gouvernance SSI · Conformité Loi 2008-12 / CDP · ISO 27001 · SOC & supervision
L'expertise d'un Responsable Sécurité des SI senior, en abonnement mensuel, sans le coût d'un recrutement à temps plein.
Votre application a été développée avec l'IA (vibe coding) ? Nous vérifions qu'elle est sûre avant qu'elle ne traite l'argent ou les données de vos clients.
Mise en conformité pragmatique, adaptée aux réalités et budgets ouest-africains.
Le constat : de plus en plus d'applications — sites marchands, plateformes fintech, outils internes — sont générées ou co-écrites par des IA. C'est rapide, économique… et souvent livré avec des secrets exposés, des authentifications fragiles et des dépendances non maîtrisées.
La réponse : CAP-IA est un cadre d'audit conçu spécifiquement pour ce nouveau mode de développement. Il combine revue de code assistée, tests ciblés sur les vulnérabilités typiques du code généré, et une lecture business : que risquez-vous, concrètement, et que faut-il corriger en priorité ?
Le livrable : un rapport lisible par une direction générale, un plan de remédiation priorisé, et après correction, une attestation qui rassure vos clients, partenaires et régulateurs.
Un échange de 45 minutes pour cartographier vos enjeux, votre exposition et vos obligations réglementaires.
Un périmètre précis, un calendrier, un budget ferme. Pas de mission ouverte sans fin.
Audit ou pilotage SSI, avec des points d'étape réguliers et un rapport final compréhensible par votre direction.
Accompagnement des corrections, re-test, attestation — et si vous le souhaitez, un suivi vCISO dans la durée.
Notre expertise s'est construite dans la gouvernance SSI d'organisations du secteur public et financier : architectures multi-sites, SOC, conformité, arbitrages budgétaires réels.
Nous concevons des dispositifs de sécurité proportionnés : l'essentiel d'abord, le superflu jamais. Chaque recommandation est priorisée par le risque et par le coût.
Nous utilisons l'IA au quotidien — pour développer, pour auditer, pour superviser. C'est pour cela que nous savons exactement où elle se trompe, et comment la sécuriser.
Basés à Dakar, nous parlons votre contexte : CDP, BCEAO, réalités opérationnelles locales. Vos équipes ont un interlocuteur direct, pas un ticket dans une file d'attente.
Le diagnostic initial est gratuit et sans engagement. Vous repartez avec une première lecture de vos risques — que vous travailliez avec nous ensuite ou non.