Contrats, budgets, plans RH : vos fichiers les plus sensibles sont peut-être accessibles à n'importe qui par une simple recherche. La plupart des entreprises l'ignorent pendant des mois.

Demander le premier audit Les quatre surfaces

Extrait d'un relevé, données fictives

Fichier	Taille	Statut
contrat_client_2024.pdf	2,1 Mo	Public
budget_T3_2024.xlsx	876 Ko	Public
RH_salaires_2024.csv	134 Ko	Public
architecture_infra_prod.drawio	412 Ko	Public

Espace de stockage ouvert sans authentification, indexé par les moteurs de recherche.

Comment vos documents se retrouvent en ligne

Les causes sont souvent banales : un espace S3 configuré en accès public par erreur, une page Notion partagée sans restriction, un dépôt GitHub privé rendu public par accident, un partage Google Drive ouvert à « toute personne possédant le lien ». Une recherche bien formulée retrouve ces fichiers en quelques secondes.

Ce que contiennent ces fichiers

Les documents exposés comprennent fréquemment des contrats clients avec tarifs et conditions, des fiches de paie et grilles salariales, des plans et feuilles de route, des présentations financières, des architectures techniques et du code source, des procès-verbaux de conseil, et des données personnelles de clients ou d'employés. Chaque catégorie porte un risque distinct.

Une détection difficile

Ces documents s'indexent en silence. Les moteurs de recherche les parcourent en quelques jours, et les caches persistent même après suppression. Un fichier retiré reste accessible par les archives du web pendant des mois. Sans veille, il est impossible de savoir ce qui est exposé.

Notre intervention

Nous cherchons ce qui est indexé sous votre nom : requêtes ciblées sur votre domaine, espaces de stockage (S3, GCS, Azure Blob), dépôts publics GitHub et GitLab, outils de collaboration (Notion, Confluence, Trello). Chaque document trouvé est classé et fait l'objet d'une demande de retrait.

Comment nous intervenons

Étape 01
Le relevé
Cartographie de l'exposition publique de vos documents, espaces de stockage compris.
Étape 02
Le retrait
Nous contactons les plateformes concernées (AWS, Google, Notion, GitHub…) pour obtenir le retrait ou la fermeture des fichiers.
Étape 03
La configuration
Un rapport de recommandations pour corriger les réglages à la source et éviter les réapparitions.

Vos documents sont-ils indexés publiquement ?

Un relevé des fichiers de votre organisation accessibles sans authentification, offert pour le premier audit.

Demander le premier audit Voir les paliers