Questions fréquentes

Aleph commercialise deux solutions.

• Aleph Search : solution de monitoring et d'investigations illimitées dans les clear, deep et dark webs. Avec Aleph Search, trouvez toutes vos données confidentielles qui circulent déjà sur ces couches du web.
• Aleph Alert : dashboard d'alertes de vos données stratégiques fuitées dans les deep et dark webs. Avec Aleph Alert, soyez alerté des données confidentielles qui circulent déjà dans les zones à risque du web.

• Sécuriser le système d'information de votre entreprise ainsi que son écosystème informationnel.
• Surveiller vos données et la réputation de votre entreprise — données stratégiques, finance, juridique, contrats, données de santé — et celle de ses dirigeants et personnes exposées.
• Préserver votre marque : image, fausses informations, fraude, contrefaçon.
• Protéger vos bâtiments et vos personnes : siège social, usines de production, points de vente, centres de recherche, systèmes de surveillance.

• Détecter tous types de menaces susceptibles de perturber l'activité de votre entreprise.
• Maîtriser les risques cyber et renforcer la protection du système d'information.
• Être alerté sans délai des fuites d'informations sensibles sur les deep et dark webs, y compris celles provenant de vos fournisseurs et tiers de confiance.
• Vous mettre en conformité avec les cadres DORA, NIS2 et CRA.
• Qualifier et évaluer en continu la criticité des risques qui touchent votre entreprise.

Aleph permet une détection et une qualification en amont des menaces, en analysant les signaux faibles — fuite d'identifiants, mentions suspectes sur des forums, données en vente — collectés sur un volume inégalé de sources OSINT des deep et dark webs. Cette veille massive en continu, l'évaluation poussée de la criticité des risques associés et l'alerting en temps réel permettent de réagir avant qu'une attaque ne survienne, en déclenchant les actions préventives nécessaires.

Vous passez ainsi de la gestion de crise à l'anticipation du risque.

Nous avons développé une technologie propriétaire et brevetée, capable d'indexer en profondeur les couches invisibles du web. Notre capacité à explorer en continu plus de 100 millions de sources et 3 téraoctets de données non référencées, hébergées sur nos serveurs en France, fait d'Aleph l'un des outils les plus puissants au monde pour détecter, qualifier et cartographier les menaces émergentes.

Les solutions Aleph, basées sur sa technologie de moteur de recherche indépendant et son intelligence artificielle propriétaire, sont 100 % françaises, souveraines et légales.

Oui, il est licite de consulter le dark web ou le deep web. Ces termes ne correspondent à aucune notion juridique existante en droit français ou européen. Le deep web comme le dark web font partie intégrante d'internet, qui est un réseau de communication technologiquement neutre : n'importe quel contenu peut transiter à travers ce réseau. Seuls les usages des internautes peuvent conduire à la commission d'infractions, en raison de la nature des contenus diffusés ou consultés, ou des produits et services proposés ou achetés.

Oui, nos solutions sont licites car elles reposent sur une technologie qui procède à l'indexation de contenus explorés par les robots d'Aleph sur le deep web et le dark web, puis restitue les résultats d'indexation en fonction des requêtes et des critères de recherche des utilisateurs. À l'instar des moteurs de recherche grand public, les robots d'indexation d'Aleph parcourent la toile pour indexer et consulter l'ensemble des liens et des pages qu'ils découvrent et qui sont accessibles sans porter atteinte à un système d'information. Cette indexation est donc neutre technologiquement.

Oui, sous certaines conditions : la seule légitimité d'un client à réaliser une RIFI ne suffit pas à la rendre licite. Sa licéité dépend notamment de sa finalité et des modalités de sa mise en œuvre.

En premier lieu, la finalité doit viser à rechercher des fuites de données concernant le client. En deuxième lieu, les modalités de mise en œuvre doivent respecter la réglementation : seules les informations accessibles sans contournement de sécurité doivent être analysées. En troisième lieu, lorsque l'analyse révèle des informations ne concernant pas le client, celles-ci ne doivent être ni extraites ni conservées. En quatrième lieu, la RIFI nécessite de se conformer au RGPD, et notamment aux recommandations de la CNIL.

La signature d'un mandat n'est exigée que lorsque Aleph intervient humainement dans la réalisation d'une RIFI. Dans ce cadre, le mandat formalise l'autorisation donnée par le client d'agir en son nom et pour son propre compte, afin de rechercher des fuites d'informations provenant de son patrimoine informationnel.

Ce mandat matérialise l'autorisation expresse et spécifique du client, et protège Aleph de toute mise en cause de sa responsabilité au titre d'une éventuelle atteinte au système de traitement automatisé de données du client et aux données qu'il contient.

Oui. Nous proposons des démonstrations personnalisées, des workshops thématiques et des phases de test limitées sur un périmètre défini. Cela vous permet d'évaluer la pertinence de nos outils, la richesse des données, la simplicité d'utilisation et l'adéquation avec vos cas d'usage. Ces tests sont encadrés et accompagnés par nos équipes pour maximiser leur efficacité.

Nous accompagnons des clients de toutes tailles : PME, ETI, grands groupes et acteurs publics. Nos solutions sont utilisées dans des secteurs sensibles comme la banque, l'assurance, l'industrie, l'énergie, le luxe, la presse, la santé, la sécurité et le militaire. Cette diversité d'usages et de besoins prouve la robustesse et la polyvalence de notre technologie.

Oui. Chaque client bénéficie d'une formation initiale, suivie d'un accompagnement personnalisé selon les besoins. Nous proposons des sessions régulières de suivi ou des workshops thématiques avec les équipes, ainsi que des conseils sur l'interprétation des alertes et la qualification des risques. Cet accompagnement permet une adoption rapide et un usage optimisé de nos solutions au quotidien.

Notre réseau de partenaires agréés constitue une protection cyber complète, vous permettant d'avoir la meilleure des couvertures de l'ensemble des risques cyber, une vision à 360° et la garantie de votre conformité.

Nous pouvons également travailler en partenariat avec vos propres fournisseurs de services et d'outils cyber, dans le respect total de votre politique de confidentialité.

Non. Nos solutions sont accessibles via une interface web sécurisée, en mode SaaS. Aucune installation locale n'est requise, ce qui facilite le déploiement et limite les contraintes techniques. Les mises à jour sont effectuées automatiquement, assurant un accès constant à la dernière version des fonctionnalités et une compatibilité continue avec vos systèmes.

Oui. Vous définissez vos mots-clés, vos langues, les zones du web, les éléments remarquables, les images, le scoring de recherche, les filtres et vos alertes, qui peuvent être partagées avec d'autres utilisateurs de votre équipe. Ces périmètres sont adaptables à tout moment et permettent de concentrer la veille sur les entités réellement sensibles. Notre interface permet une gestion fine et évolutive selon vos priorités opérationnelles.

Oui. Nous proposons des API pour intégrer nos alertes dans votre écosystème de cybersécurité, notamment les SOC et les plateformes de traitement et d'analyse de données. Cela permet de centraliser la détection et le traitement des incidents, d'automatiser certaines réponses et d'enrichir vos analyses avec nos données, sans rupture de votre chaîne de sécurité.