Dirigeants et codir de PME et ETIConseil en résilience numérique
Nous simplifions et automatisons ce qui vous fait perdre du temps, en encadrant l'IA. Et nous préparons votre entreprise à ce qui pourrait l'arrêter, qu'il s'agisse d'une exigence d'un client, d'une attaque ou d'une panne.
Choisissez une famille, puis une situation : elle préremplit votre demande.
Ce qui me pèse, c'est…
Ce qui arrive, c'est…
Ce que je ne vois pas, c'est…
Notre vision
La résilience se joue autant en attaque qu'en défense. Le temps gagné finance la préparation. Une entreprise préparée garde ses clients et ses contrats.
Alléger
Automatisation, IA encadrée et logiciels bien utilisés
Nous automatisons les tâches répétitives, faisons servir les logiciels que vous payez déjà et cadrons l'IA. Vos équipes, difficiles à recruter, retrouvent du temps pour ce qui demande leur jugement.
Anticiper
Règles, exigences clients et continuité
Chacun sait quoi faire en cas d'incident, parce que c'est écrit et que vous l'avez exercé. Et vous avez les preuves qu'attendent vos clients, vos assureurs ou un futur acheteur.
Éclairer
Cartographie, chiffrage et formation des équipes
Vous savez ce qu'un projet rapporte avant d'investir, et ce que coûterait un arrêt. Vos processus et vos données sont cartographiés. Vos équipes comprennent les outils qu'elles utilisent.
Le temps gagné se compte en heures. Ce qui peut vous arrêter se compte en trésorerie, parce que les ventes s'arrêtent alors que les charges continuent.
Nous repérons les usages à fort potentiel, puis nous testons sur vos données, en deux à quatre semaines, un prototype d'automatisation, d'assistant IA ou de tableau de bord.
Vous mesurezHeures gagnées par mois, et ce qu'elles valent
Nous revoyons le processus avec vos équipes, écrivons les modes opératoires et cadrons le paramétrage. L'intégrateur de votre choix réalise, nous pilotons.
Vous mesurezTaux d'usage, délais de traitement des demandes
Nous recensons les outils utilisés, sans sanction, et écrivons une charte d'une page. L'IA prépare, une personne décide.
Vous mesurezUsages recensés et encadrés
Nous diagnostiquons votre sécurité, rédigeons une réponse argumentée avec les preuves disponibles, vérifions que vos sauvegardes se restaurent et planifions les écarts. En savoir plus →
Vous mesurezPoints couverts, restaurations testées, échéances
Nous cadrons les flux et la bascule avec votre expert-comptable.
Vous mesurezJalons suivis, délais d'encaissement mesurés
Un audit avant la cession : nous documentons vos dépendances, vos risques et vos preuves avant que l'acheteur ne les découvre lui-même.
Vous mesurezPoints d'attention identifiés et priorisés avant la revue
Nous formons vos équipes à partir de leurs usages réels, qu'il s'agisse d'IA, de cybersécurité ou de nouveaux outils, au niveau que demande l'AI Act.
Vous mesurezÉquipes formées, bons réflexes acquis
Nous cartographions vos processus, vos données et vos fournisseurs, arbitrons les devis sans parti pris et chiffrons ce que coûterait la défaillance d'un tiers.
Vous mesurezDépenses arbitrées, coût d'une journée d'arrêt
Vous entrez où votre situation l'exige et pouvez vous arrêter après chaque étape, livrable en main.
45 minutes
Un échange de 45 minutes, offert. Vous en repartez avec votre enjeu qualifié et une note d'une page sur vos priorités et la suite possible.
Une semaine
Un atelier d'une demi-journée pour prioriser, puis cinq jours de diagnostic. Vous repartez avec vos processus, vos données et vos fournisseurs sur une page, et vos priorités chiffrées.
Forfait, déduit du chantier engagé dans les 60 jours
2 à 4 semaines
En deux à quatre semaines, un prototype qui fonctionne, des modes opératoires ou un dossier de réponse documenté. Ensuite, vous décidez de poursuivre, de corriger ou d'arrêter.
Forfait
Chaque trimestre
Nous restons à vos côtés, en indépendants. Un comité chaque trimestre, l'arbitrage des devis, le suivi des actions critiques, une veille sur les règles qui changent et, une fois par an, un exercice de crise sur table.
Après le prototype, vous choisissez qui industrialise : vos équipes, ou l'intégrateur de votre choix, que nous pilotons.
Deux heures d'exercice par an avec le codir n'empêchent pas la crise. Elles la raccourcissent.
Pour chaque secteur, une situation que nous rencontrons souvent, et la façon dont nous la traitons.
Par secteurAgroalimentaireDistribution et e-commerceÉquipementier automobileFerroviaireBanque et assuranceÉdition de logicielCollectivitésBailleurs sociauxSanté et médico-socialEnseignement supérieur et rechercheTransport et logistique
Alléger
Production, ventes et comptabilité recollées chaque mois dans un tableur. Un tableau de bord alimenté par les sources, testé sur une vraie clôture.
Éclairer
Avant le pic de fin d'année, la direction veut savoir de qui dépendent vraiment les ventes en ligne. Une cartographie sur une page et une exposition chiffrée.
Anticiper
Le constructeur conditionne un nouveau programme à une évaluation de sécurité de l'information. Une réponse argumentée, des preuves rassemblées et des écarts planifiés.
Le jeu des priorités
Retournez les cartes et retenez les trois situations qui comptent le plus pour vous. Vous arrivez à notre échange avec vos priorités déjà posées.
Faire le jeu des prioritésAprès chaque livrable, nous mesurons les résultats et les comparons à ce qui avait été chiffré.
Les procédures et les décisions sont écrites, pour que rien de critique ne reste dans une seule tête. Les reprises critiques sont testées à une fréquence convenue avec vous.
Tout flux critique automatisé reste réalisable sans l'outil, plus lentement. Vous gardez des procédures de secours et des conditions de sortie claires.
Aucun logiciel, abonnement ou intégrateur imposé pour réaliser nos missions. Recommandations motivées, documentées et traçables
Référentiels mobilisés selon la situation : ISO 27001, ISO 27005, EBIOS RM, ISO 22301 et ISO 42001.
Notre conviction
Le numérique doit servir ceux qui décident et ceux qui font.
Le CPA forme depuis des décennies les dirigeants d'entreprise à l'analyse stratégique. Nous appliquons sa méthode à vos enjeux numériques : diagnostic, problématique, stratégie, plan d'action.
Cofondateur · Risque, tiers et évaluation
Diplômé CPA Dirigeant. 25 ans entre production industrielle, transformation digitale et direction produit, dont 8 ans chez un major de la data risque et conformité, à créer des produits de due diligence et de gestion des risques tiers. Certifié ISO 27001 Lead Implementer. Co-auteur du chapitre « L'IA et la gestion de crise » du Memento Gestion de crise (CPA France, 2026).
Cofondateur · Opérations, ITSM et automatisation
Diplômé du CPA France. 15 ans d'expérience, dont 5 en conseil en transformation digitale et performance opérationnelle. Dans un groupe agroalimentaire international : +20 % de résolution au premier contact et 30 % de tâches manuelles en moins. Certifié ITIL 4 et PRINCE2, formé à DORA.
Les fondateurs d'Actanovo ont développé Atlas, une base de données des fournisseurs numériques des entreprises françaises.
Une question qui n'est pas dans la liste ? Posez-la en une phrase, nous vous répondons sous 24 h.
Poser ma questionLa capacité d'une entreprise à gagner du temps chaque jour et à tenir le jour où tout s'arrête : autant de mouvements offensifs que défensifs. Le temps gagné vient de l'automatisation et d'une IA encadrée ; la capacité à tenir, de ce qui a été préparé pour rester solvable après une panne, la défaillance d'un fournisseur ou une cyberattaque.
Oui, avec une règle : une sortie d'IA n'est pas une décision, c'est une proposition qui attend un décideur. Nous l'utilisons quand elle fait gagner un temps mesurable : traitement de documents, qualification de demandes, assistants validés par une personne.
Nous faisons ce que vous devez pouvoir décider, expliquer et prouver ; les tests techniques et la surveillance sont confiés à des spécialistes. Les décisions des premières heures d'une crise relèvent de la direction : qui commande, ce qu'on arrête, ce qu'on dit aux clients et à l'assureur. Nous préparons ces décisions, vos preuves et votre plan de continuité. Selon l'ANSSI (Panorama de la cybermenace, mars 2026), les TPE, PME et ETI représentaient 48 % des victimes de rançongiciel en 2025.
Pas forcément. NIS2 dépend de votre secteur, du type d'entité et, selon les cas, de votre taille ; en France, elle s'applique par la loi dite Résilience, dont nous suivons l'adoption et les décrets. DORA vise les banques et les assureurs, mais s'impose à leurs fournisseurs informatiques par contrat. Dans les deux cas, vous pouvez être concerné indirectement par les exigences de vos clients. Nous vérifions votre périmètre lors de l'échange de 45 minutes.
Oui. Ils partagent les mêmes enjeux : des démarches à simplifier, des services qui doivent tenir, des fournisseurs dont ils dépendent. La loi Résilience fait par ailleurs entrer une partie des collectivités dans le champ de NIS2. Nous intervenons dans le cadre de la commande publique.
Souvent. Selon le Cyber Benchmark 2026 de Wavestone, 54 % des incidents traités par son CERT l'année précédente venaient de tiers et de PME-PMI. Nous cartographions ceux dont vous dépendez et chiffrons ce que coûterait leur défaillance : c'est la gestion des risques tiers, ramenée à l'échelle d'une PME ou d'une ETI.
Votre situation en une phrase. Nous vous répondons sous 24 h.
Vous échangez directement avec Dara ou Eric, les deux associés.
Échange confidentiel. Aucun logiciel ni intégrateur imposé.
Vous êtes expert-comptable, avocat, courtier, fonds ou intégrateur ? Voyez les situations à repérer chez vos clients, ou échangeons sur un dossier.
Vous préférez appeler ?Dara 07 80 96 40 20Eric 06 50 04 17 16
Demande bien reçue.
Nous vous répondons sous 24 h avec une proposition de créneau.
Pour préparer l'échange : ayez sous la main le questionnaire ou le document qui vous préoccupe, s'il y en a un.