CydentiCydenti
Gratuit • Sans carte bancaire • 27 minutes

Audit Flash — votre rapport de posture identitaire NIS2 en 27 minutes.

Gratuit. Sans carte bancaire. Sans engagement. Connectez jusqu'à 3 applications SaaS via une API en lecture seule. Cydenti vous livre un instantané complet de votre posture identitaire — comptes de service et clés API orphelins, dérive des permissions, exposition OAuth et écarts NIS2 — en moins de 30 minutes.

Sans engagement•Sans carte bancaire•Hébergé en Europe•Premier rapport sous une semaine

Ce que révèle l'Audit Flash

Un audit de posture identité NIS2 commence par un inventaire réel : comptes humains et non humains, clés API orphelines, exposition OAuth et écarts alignés sur l’article 21 de NIS2 / l’objectif 10 du ReCyF. L’Audit Flash Cydenti connecte jusqu’à 3 applications SaaS en lecture seule, héberge l’analyse en France, et livre un rapport PDF avec recommandations de remédiation prioritaires — sans certification complète, sans carte bancaire.

Un instantané complet de votre posture identitaire sur vos applications SaaS connectées.

Comptes de service et clés API orphelins

Repérez chaque utilisateur et compte de service qui n'est plus rattaché à une personne ou à un processus actif : prestataires partis, projets terminés, applications retirées. Ce sont vos identifiants les plus facilement exploitables.

« 28 % des incidents de sécurité sont liés à des défaillances de gestion des comptes et des permissions (CESIN 2026). »

Exposition OAuth et applications tierces

Cartographiez chaque autorisation OAuth et chaque intégration tierce : qui l'a validée, quelles permissions elle détient, quand elle a été utilisée pour la dernière fois et si elle est encore active. La plupart des organisations ont des centaines de connexions de ce type qu'elles ont oubliées.

Synthèse des écarts NIS2 / ReCyF

Recevez une analyse structurée des écarts, alignée sur l'article 21 de NIS2 et l'objectif 10 du ReCyF de l'ANSSI : inventaire des identités, contrôle des accès, exposition des identifiants orphelins et état de la recertification des accès.

Analyse de la dérive des permissions

Visualisez les comptes qui ont accumulé des droits excessifs au fil du temps : des accès accordés une fois, puis jamais retirés. Cette dérive de configuration est l'un des risques identitaires les plus fréquents dans les environnements SaaS.

Comment ça marche — en 3 étapes

1

Connectez

Connectez jusqu'à 3 applications SaaS via une API OAuth en lecture seule. Nous prenons en charge Microsoft 365 / Entra ID, Google Workspace et Salesforce. Temps estimé : 5 minutes. Aucun agent. Aucune donnée ne sort d'Europe.

2

Analysez

Le moteur IA de Cydenti cartographie chaque identité, permission et relation d'accès dans vos applications connectées. Il identifie automatiquement les comptes de service et clés API orphelins, les permissions excessives, l'exposition OAuth et les écarts NIS2. Temps estimé : sous une semaine.

3

Recevez le rapport

Vous recevez un rapport PDF structuré couvrant : l'inventaire complet des identités (humaines et non humaines), la liste des comptes de service et clés API orphelins ou dormants, la cartographie de l'exposition OAuth, la synthèse des écarts NIS2/ReCyF et les recommandations de remédiation prioritaires. Délai : sous une semaine après la connexion.

Ce qui est inclus dans l'Audit Flash gratuit

Jusqu'à 3 connecteurs SaaS (API en lecture seule)
Inventaire complet des identités — comptes humains et non humains
Détection des comptes de service et clés API orphelins
Cartographie de l'exposition OAuth et des intégrations tierces
Synthèse des écarts sur l'objectif 10 du ReCyF / NIS2
Analyse de la dérive des permissions
Rapport PDF livré sous une semaine
Cloud-agnostique, hébergé en Europe : Hetzner (Allemagne) par défaut, OVHcloud ou Scaleway sur demande
Sans engagement, sans carte bancaire, sans agent

Non inclus dans l'Audit Flash (disponible dans l'essai Try & Buy) :

Surveillance continue en temps réel
ISPM complet sur un nombre illimité de connecteurs SaaS
ITDR (détection des menaces)
Remédiation automatique pilotée par politiques
Appel d'onboarding dédié
Lancer mon Audit Flash gratuit →

Sans engagement • Sans carte bancaire • Premier rapport sous une semaine

Pourquoi c'est important maintenant : transposition de NIS2 en cours

Le référentiel ReCyF de l'ANSSI (objectif 10) impose à chaque entité soumise à NIS2 de tenir un inventaire complet des identités, de conduire une recertification annuelle des accès et de démontrer un contrôle continu des accès, pour les utilisateurs humains comme pour les identités non humaines (comptes de service, clés API, jetons OAuth, identifiants machines).

L'Audit Flash vous donne ce rapport de référence, point de départ de votre mise en conformité NIS2, en moins de 30 minutes.

15,000+
entités françaises concernées par NIS2
1 oct. 2026
date d'application ferme
28%
des incidents dus à des défaillances de gestion des comptes
€10M
ou 2 % du CA mondial — sanction maximale
« Notre audit NIS2 approchait et nous n'avions aucune documentation sur notre posture identitaire. Cydenti a généré des preuves complètes en moins de 48 heures. »

— RSSI, services financiers, 300 salariés

« Nous n'avions ni RSSI ni budget pour une plateforme d'identité complète. Cydenti a été opérationnel en général sous une semaine et nous a donné une vision complète de notre exposition identitaire. »

— DSI, PME industrielle, 120 salariés

Questions fréquentes

Quelles applications SaaS puis-je connecter à l'Audit Flash ?
Vous pouvez connecter Microsoft 365 / Entra ID, Google Workspace et Salesforce.
Cydenti a-t-il accès à mes données ?
Non. L'Audit Flash utilise des API OAuth en lecture seule : nous voyons ce qui existe et quels accès sont accordés, sans lire, modifier ni exporter vos données. Cloud-agnostique, hébergé en Europe : Hetzner (Allemagne) par défaut, OVHcloud ou Scaleway sur demande.
Quelle différence entre l'Audit Flash et l'essai Try & Buy ?
L'Audit Flash est un rapport ponctuel sur un maximum de 3 applications SaaS. L'essai Try & Buy (490 €/mois) vous donne accès à la plateforme complète pendant un mois : connecteurs illimités, surveillance continue en temps réel, ITDR, remédiation automatique pilotée par politiques et onboarding dédié, sans engagement annuel.
L'Audit Flash est-il vraiment gratuit ?
Oui. Aucune carte bancaire. Aucun frais caché. Aucune mise à niveau automatique. Une fois votre rapport reçu, vous décidez librement si vous souhaitez passer à l'essai Try & Buy.
L'Audit Flash couvre-t-il les exigences NIS2 ?
L'Audit Flash produit une synthèse des écarts alignée sur l'article 21 de NIS2 et l'objectif 10 du ReCyF de l'ANSSI. Ce n'est pas une certification complète, mais il vous donne la base de posture identitaire nécessaire pour comprendre et documenter vos écarts actuels.
Qu'est-ce qu'une identité non humaine (NHI) ?
Une identité non humaine (NHI) désigne tout compte machine, identifiant ou jeton d'accès opérant sans intervention humaine directe : comptes de service, clés API, jetons d'application OAuth, identifiants CI/CD et certificats machines. Dans une organisation type, on compte environ 20 NHI par collaborateur, dont la plupart ne sont pas surveillées.
Que se passe-t-il pendant l'Audit Flash — et que contient le rapport ?
En 3 étapes : (1) vous connectez jusqu’à 3 applications SaaS via une API OAuth en lecture seule (~5 minutes, aucun agent) ; (2) le moteur cartographie identités, permissions et écarts NIS2 (délai annoncé sur la page : sous une semaine) ; (3) vous recevez un rapport PDF couvrant l’inventaire des identités (humaines et non humaines), les comptes de service et clés API orphelins ou dormants, la cartographie OAuth, la synthèse des écarts NIS2/ReCyF et les recommandations de remédiation prioritaires. Voir aussi sécurité NHI.
Que se passe-t-il après le rapport — Cydenti remplace-t-il un PAM ?
Après livraison du rapport, vous décidez librement : rien n’est mis à niveau automatiquement. Cydenti découvre, explique et priorise l’exposition SaaS + NHI, puis passe la remédiation à vos équipes / outils PAM et IAM grâce aux recommandations prioritaires du PDF. Ce n’est pas un coffre-fort de secrets, ni de la rotation, ni du JIT. Pour un mois de plateforme complète, voir tarifs / Try & Buy ou ISPM.

Identifiez vos angles morts sous une semaine — gratuitement.

Sans carte bancaire. Sans engagement. Sans agent. Votre rapport de posture identitaire, couvrant les comptes de service et clés API orphelins, l'exposition OAuth et les écarts NIS2, est livré sous une semaine.

Sans engagement•Sans carte bancaire•Données hébergées en Europe•Réponse sous 24h
Audit Flash — Rapport de posture identité NIS2 sous une semaine | Cydenti