Qontrol, le premier assistant virtuel de cybersécurité dédié aux PME
Le fonds d’investissement AG2R LA MONDIALE Innovation — dont AG2R ARPEGE est actionnaire — soutient de jeunes entreprises innovantes intervenant dans des secteurs variés : esanté, services financiers, conformité réglementaire, efficacité opérationnelle ou encore cybersécurité. C’est dans ce dernier domaine qu’opèrent les start-up Qontrol et Aleph-Networks.
La première propose une solution clé en main et abordable, spécialement conçue pour les PME et ETI. Particulièrement exposées aux cyberattaques, celles-ci sont souvent démunies face à la complexité perçue des démarches de sécurisation. C’est ce constat qui a motivé la création de Qontrol en 2018. La start-up a développé une plateforme en ligne qui permet de mettre en place simplement une politique de protection adaptée à toutes les petites et moyennes structures.
L’enjeu pour celles-ci est de disposer d’une photographie précise de leurs points faibles et zones sensibles — gestion des mots de passe, niveau de mise à jour des logiciels, sécurisation des sauvegardes… L’outil analyse également les usages numériques des collaborateurs, afin de détecter d’éventuelles pratiques à risques et permettre de sensibiliser les équipes. Ce diagnostic approfondi donne lieu à une feuille de route hiérarchisée, constituée d’actions concrètes, simples à mettre en œuvre et adaptées aux ressources disponibles.
Pour les entreprises engagées dans un processus de certification, Qontrol propose par ailleurs des parcours de mise en conformité adossés aux principaux référentiels (norme ISO 27001, directive européenne NIS2(1)…). Enfin, Qontrol peut également mettre à disposition un consultant cyber pour accompagner les équipes de l’entreprise, via la plateforme, en tant que responsable de la sécurité des systèmes d’information (RSSI) externalisé. L’ambition de Qontrol : donner aux dirigeants de PME et ETI les moyens de piloter leur cybersécurité, en la rendant accessible et maîtrisable.
Une offre exclusive AG2R LA MONDIALE
Dans le cadre de notre partenariat avec Qontrol, vous bénéficiez d'une réduction de 20 % pendant 3 mois, sans engagement.
Aleph détecte les fuites de données dans le deep et le dark web
Aleph incarne une autre approche de la cybersécurité, centrée sur la détection anticipée des menaces. S’adressant aux entreprises de toutes tailles comme aux administrations, la start-up, créée en 2012, s’est spécialisée dans l’Osint (Open Source Intelligence), c’est-à-dire la collecte et l’analyse de données issues de l’Internet visible ou « clear web », mais aussi de ses parties plus difficiles d’accès, le « deep web(2) » et le « dark web(3) ».
Au cœur de son offre, la solution Aleph Search Dark. Ce moteur de recherche avancé permet d’explorer de manière sécurisée toutes les zones du web où des informations sensibles — identifiants compromis, discussions sur des vulnérabilités logicielles, tentatives de fraude en préparation… — sont susceptibles de circuler. Cette veille approfondie aide les entreprises à identifier des signaux faibles avant qu’ils ne se transforment en incidents critiques.
La solution Aleph Alert, quant à elle, alerte en temps réel l’utilisateur de la publication de données confidentielles dans toutes les couches du web. Elle permet dès lors aux structures victimes de cyberattaques de réagir rapidement, alors qu’il faut en moyenne 181 jours pour identifier une violation de données(4).
Par ailleurs, Aleph accompagne ses clients dans le respect des directives européennes, telles que NIS2(1) ou DORA(5), qui imposent aux organisations de surveiller leur exposition aux risques numériques et de documenter les mesures mises en place. Cette approche combinant veille proactive et conformité réglementaire permet ainsi aux entreprises de renforcer leurs défenses en amont et de protéger plus efficacement leurs actifs stratégiques contre les actes malveillants.
Une offre exclusive AG2R LA MONDIALE
Dans le cadre de notre partenariat avec Aleph, vous bénéficiez d’une remise de 10 % sur toutes les solutions de cybersurveillance.
(1) Directive NIS2 (Network and Information Security 2) : texte européen adopté en 2022 qui renforce les obligations de cybersécurité des organisations essentielles (énergie, santé, transports, services numériques, etc.).
(2) Deep web : partie d’Internet non indexée par les moteurs de recherche classiques (bases de données, intranets, contenus accessibles uniquement avec un mot de passe).
(3) Dark web : fraction du deep web accessible uniquement via des logiciels spécifiques (comme Tor), souvent utilisée pour des échanges anonymes, légaux ou illégaux. (4) Rapport « Cost of a Data Breach 2025 », IBM.
(5) DORA (Digital Operational Resilience Act) : règlement européen adopté en 2022 qui impose aux acteurs des services financiers de renforcer leur résilience face aux cyberattaques et incidents informatiques.