--- title: "Découvrez le fonctionnement de nos services" description: "Découvrez la réponse d’ALT-F1 à une cyberattaque nocturne : surveillance, protection du site, isolement, sauvegardes et rapport. Films avec transcriptions." url: https://www.alt-f1.be/fr/film/ organization: ALT-F1 SRL, Brussels (VAT BE 0830.560.718) --- # Découvrez le fonctionnement de nos services Un collaborateur ouvre une pièce jointe malveillante. Des attaquants visent votre boutique en ligne. Un portable commence à bloquer des fichiers. L’exemple ci-dessous explique le rôle de Device Shield, Web App Shield et Sovereign Storage, et ce que votre équipe doit faire ensuite. ## 01 · Exemple : du courriel malveillant au rapport du matin Quatre étapes pour comprendre ce qui se passe, notre réponse et les conséquences pour votre entreprise. Les événements et les horaires sont illustratifs. ### 17h40 — Une fausse facture est ouverte **Ce qui se passe:** Un collaborateur ouvre une fausse facture qui installe un logiciel malveillant sur son portable. **Notre réponse:** Device Shield surveille le portable pour détecter les activités suspectes. **Pour votre entreprise:** La surveillance continue après le départ du collaborateur. [Device Shield](https://www.alt-f1.be/fr/device-shield.md) ### 2h00 — Votre boutique en ligne est attaquée **Ce qui se passe:** Une attaque automatisée essaie des mots de passe volés sur les comptes de vos clients. **Notre réponse:** Web App Shield filtre les requêtes malveillantes avant leur arrivée sur votre site. **Pour votre entreprise:** Dans cet exemple, les clients légitimes peuvent continuer leurs achats. [Web App Shield](https://www.alt-f1.be/fr/web-shield.md) ### 3h12 — Le portable infecté tente de bloquer les fichiers **Ce qui se passe:** Le logiciel malveillant commence à chiffrer des fichiers et tente de se propager sur le réseau. **Notre réponse:** Device Shield déconnecte le portable du réseau. Sovereign Storage conserve des copies de sauvegarde protégées en Belgique. **Pour votre entreprise:** Le portable doit être examiné. Les sauvegardes permettent de récupérer les fichiers touchés. [Device Shield](https://www.alt-f1.be/fr/device-shield.md) · [Sovereign Storage](https://www.alt-f1.be/fr/sovereign-storage.md) ### 9h00 — Vous recevez un rapport d’incident **Ce qui se passe:** Votre équipe doit savoir ce qui a été touché et ce qui reste à traiter. **Notre réponse:** ALT-F1 explique les alertes, les mesures prises et les vérifications ou réparations nécessaires. **Pour votre entreprise:** Vous savez s’il faut réinstaller le portable, restaurer des fichiers ou prendre d’autres mesures. ## 02 · Film : les sept services ALT-F1 Video: https://www.alt-f1.be/film/alt-f1-sovereign-stack-1080p-fr.mp4 (1920×1080, douze minutes) Dans cet enregistrement, Web App Shield porte son ancien nom « Web Shield ». ### Transcription - 0:00 Gardez vos données, votre code et votre équipe en Europe. ALT-F1, Bruxelles : sept produits, une promesse. Un objectif : réduire votre empreinte sur les technologies non européennes. - 0:16 Quatre familles, sept produits. Un tour de roue, un produit à la fois : Device Shield, Web Shield, Custom Software, Private AI, Sovereign Storage, Sovereign Code, Workshops. - 0:34 Device Shield — dormez sur vos deux oreilles. 17h40 : quelqu’un ouvre la mauvaise facture. La facture est un piège : elle installe un logiciel malveillant qui attend que le bureau se vide. 3h12 : le logiciel malveillant se réveille et commence à chiffrer les fichiers. Device Shield coupe le portable du réseau en 41 secondes. Les autres appareils n’en sauront jamais rien. Rien ne se propage, rien n’est perdu. - 1:40 Web Shield — ouvert, même sous attaque. Pendant ce temps, sur l’e-shop : les attaques viennent de partout, toute la nuit. Injection, cross-site scripting, mots de passe volés, bots, DDoS : le Top 10 OWASP. Web Shield les arrête à la périphérie, avant qu’elles ne vous atteignent. L’e-shop continue de vendre. 3 100 requêtes bloquées cette nuit : injection SQL 412, cross-site scripting 288, mots de passe volés 1 030, inondations DDoS 620, bots malveillants 510, abus d’API 240. - 2:47 Custom Software — des applications qui survivent au projet. Nos réalisations : PolyDocs (la parole devient intention, vos équipes pilotent une application à la voix) ; Video-To-Chapter (une réunion ou un cours enregistré devient un document résumé, consultable) ; une plateforme de facility management (agents et responsables prévoient, valident et contrôlent le travail sur site) ; des offres et polices digitales pour banques et assureurs (un parcours digital de bout en bout : offre, signature, carte et paiement SEPA) ; The Accelerator (une infrastructure IT, sur Google Cloud, qui collecte et analyse des volumes massifs de données publiques sur le World Wide Web et les met à disposition des analystes métier et des data scientists) ; des systèmes broadcast temps réel pour des chaînes de télévision et un pare-feu pour la voix, la vidéo et la messagerie ; Connectivo (engager, vendre et assister vos clients sur WhatsApp, Telegram, Messenger et WeChat, avec des réponses automatisées) ; StratEx (l’exécution de la stratégie : programmes, projets, contrats et rapports pour le conseil, au même endroit) ; la migration cloud (privé ou public, Google App Engine ou hybride : quelle stratégie, ce que cela coûte, comment éviter l’enfermement) ; la gestion des services IT dans les règles (ITIL, un service desk, incidents, changements, une CMDB et des runbooks qui restent vrais). Nous avons travaillé pour des administrations publiques (Smals, Europol, Eurojust, DG de la Commission européenne, Police fédérale), l’audiovisuel (BBC, WDR, YLE, VT4), les télécoms et le retail (KPN, Orange, Galeria INNO), l’industrie et le transport (BMW, Toyota, DAF Trucks, SNCB/NMBS, Sonaca, Asco), les banques et assurances (Argenta, BNP Paribas Fortis, AXA, NN, Patronale) et la santé (Tale Me Health, NovInject) : livré, et suivi pendant des années. - 7:04 Private AI — reste entre vos murs. De la carte de l’Europe à vos bureaux — n’importe où dans l’UE — au deuxième étage, à la salle serveur. Des modèles de langage open source, open weight, sur un serveur dans votre bâtiment. Vos documents ne quittent jamais la pièce. Open weight : le modèle se télécharge et tourne chez vous ; open source : le code aussi. Pas d’API hors d’Europe : rien ne quitte le bâtiment. - 8:11 Sovereign Storage — ancré en Belgique. La carte zoome sur la Belgique : vos bureaux n’importe où dans l’UE, le centre de données en Belgique. Des sauvegardes chiffrées et immuables, hors de portée des rançongiciels, et du droit étranger. - 8:59 Sovereign Code — votre code, vos clés. Votre code vit probablement hors de l’UE. Rapatrié sur votre propre GitLab en Belgique : historique intact, stagiaires sur des comptes d’entreprise, secrets scannés avant chaque commit. - 9:45 Workshops — personne n’est laissé de côté. Six ateliers, un par bloc, pour toute votre équipe. Pour les entreprises de toute l’UE, en français, en néerlandais ou en anglais, dans vos bureaux ou en ligne. - 10:33 Ce que votre auditeur demandera, et ce que vous répondrez : chaque appareil surveillé ; les sites web derrière un pare-feu ; des applications construites comme du code ; une IA qui reste dans le bâtiment ; des sauvegardes dans un centre de données belge ; du code sous juridiction européenne ; du personnel formé. RGPD, NIS2, Cyber Resilience Act, ISO 27001, ISO 27002. Sept lignes ; les rapports mensuels en sont la preuve. - 11:27 9h00. Il ne s’est rien passé. La roue revient, en miniature : sept produits, sept coches. Le portable a été isolé, l’e-shop est resté ouvert, les sauvegardes n’ont jamais été touchées. Vos systèmes étaient protégés. C’est ça, le produit. Une empreinte plus petite sur les technologies non européennes, un bloc à la fois. ALT-F1, alt-f1.be. ## 03 · Film : sept jours d’attaques sur un site web Video: https://www.alt-f1.be/film/alt-f1-seven-days-at-the-edge-1080p-fr.mp4 (1920×1080, neuf minutes et demie) Dans cet enregistrement, Web App Shield porte son ancien nom « Web Shield ». ### Transcription - 0:00 Sept jours sous attaque. Un site internet public, sans publicité, utilisé par une société pour ses besoins propres. 23 → 30 octobre 2026 Toutes les requêtes présentées ici ont été bloquées par Web Shield. 2 643 requêtes malveillantes · 301 sources · 29 pays · aucune n’a atteint le serveur. - 0:31 Quand les attaques ont eu lieu. Journée la plus chargée : mar. 27 — 632 requêtes. Heure de pointe : 18:00 — 559 requêtes. Des horaires de bureau, quelque part dans le monde. La nuit, c’est plus calme. Jamais calme. - 1:10 D’où venaient les attaques. 29 pays. Cette carte montre l’internet, pas une liste d’ennemis. Cinq machines louées chez Google Cloud — Tel-Aviv, Madrid, Turin, Santiago, Dallas — ont envoyé 1 155 requêtes : un seul script, cinq adresses. La Belgique figure aussi sur la carte : un serveur loué à Bruxelles a tout l’air d’un voisin. - 2:15 Qui leur loue des serveurs. Neuf requêtes sur dix proviennent de serveurs loués dans des centres de données — pas de l’ordinateur d’un particulier. Google Cloud à lui seul : plus de la moitié. L’attaquant paie à l’heure, puis passe à la cible suivante. Le blocage est déjà actif. Les signalements aux hébergeurs peuvent suivre. - 3:13 Comment le pare-feu les a classées. Bots malveillants : des scripts qui se font passer pour des humains. Accès interdit : des demandes de fichiers qui ne doivent jamais être servis. Cross-site scripting : trente-cinq tentatives d’injection de code dans une page. Bloquées ou suspendues : le serveur n’en a vu aucune. - 4:17 Ce que les attaquants cherchaient. Les secrets d’abord : un fichier .env contient les mots de passe des bases de données et les clés d’API. 1 329 requêtes pour un fichier qui n’existe pas ici. Puis les suspects habituels : PHP, WordPress, dossiers Git, identifiants cloud, Spring Boot, sauvegardes oubliées sur le web. Ils ne nous visaient pas. Ils visaient n’importe qui. - 5:43 Les outils utilisés. Faux navigateurs : un script qui prétend être Chrome. Le moteur anti-bots vérifie : ce n’en est pas un. Les faux moteurs de recherche se présentent comme Google ou Baidu. Les vrais robots sont vérifiables ; ceux-ci ne le sont pas. Scanners, bibliothèques Go et Python, cURL, et les nouveaux venus : les robots d’indexation de l’IA. - 6:56 Ce que ces mêmes adresses font ailleurs. Exécution de code à distance, traversée de répertoires, injection SQL, portes dérobées : ces mêmes adresses attaquent des milliers d’autres sites. La réputation est partagée sur tout le réseau, et le blocage aussi : une adresse repérée ailleurs peut être arrêtée ici avant même sa première requête. - 8:14 Huit adresses, deux tiers du trafic. Une poignée de machines louées, chacune exécutant le même script pendant des jours. Bloquez ces huit adresses et la semaine est calme — jusqu’aux huit suivantes. C’est pourquoi c’est le pare-feu qui décide, et non une liste. - 9:03 Sept jours. 2 643 tentatives. Zéro incident. Le serveur n’a rien vu. L’équipe a travaillé normalement. Les pages se sont affichées. Vu de l’extérieur, votre site web ressemble exactement à celui-ci. Demandez-nous le même rapport de sept jours pour votre propre site. ## 04 · Film : comment nous construisons et exploitons votre logiciel Video: https://www.alt-f1.be/film/alt-f1-custom-software-1080p-fr.mp4 (1920×1080, deux minutes) ### Transcription - 0:00 Custom Software. Comment nous construisons et faisons tourner votre application. Le même pipeline fait tourner notre propre plateforme. - 0:14 Un seul dépôt : tout est du code — l’application, ses réglages, ses secrets, chiffrés (git, sops + age). Versions figées : chaque composant est figé à une version exacte ; les mises à jour arrivent en propositions chaque lundi, pas de surprise (tag @ digest, Renovate). Relecture et fusion : un humain relit, puis fusionne ; la branche principale est toujours prête à tourner. Un seul script déploie sur le serveur : récupérer, déchiffrer, démarrer, vérifier, et revenir en arrière si quelque chose cloche (deploy.sh, Caddy, contrôle de santé). Scan et inventaire : chaque paquet est listé et scanné pour les vulnérabilités connues ; un fichier dit ce qui tourne où (Trivy, SBOM, CMDB). Sauvegarde nocturne : chiffrée, hors site, restaurations répétées (restic, 03h30, 14 quotidiennes / 8 hebdomadaires / 12 mensuelles). - 1:41 Encore en service dans dix ans. ALT-F1, alt-f1.be. ## 05 · Les produits du film Ouvrez une page produit pour découvrir ce qui est inclus et comment cela fonctionne. - [Device Shield](https://www.alt-f1.be/fr/device-shield.md) — Protéger: Protégez les ordinateurs, téléphones et serveurs de votre équipe, et séparez les imprimantes du reste du réseau. Choisissez la surveillance, l’intervention et les rapports dont votre organisation a besoin. - [Web App Shield](https://www.alt-f1.be/fr/web-shield.md) — Protéger: Filtrez le trafic suspect avant qu’il atteigne votre site ou votre boutique en ligne. ALT-F1 configure et exploite la protection avec Thales Imperva. - [Custom Software](https://www.alt-f1.be/fr/custom-software.md) — Construire: Nous développons des circuits documentaires, des portails clients et des connexions entre vos systèmes. Nous assurons aussi la maintenance et l’exploitation des applications livrées. - [Private AI](https://www.alt-f1.be/fr/private-ai.md) — Souverain: Les modèles d’IA fonctionnent sur le serveur de votre entreprise et sont accessibles uniquement aux collaborateurs autorisés. Recherchez dans vos documents internes, rédigez ou transcrivez des réunions dans cet environnement privé. - [Sovereign Storage](https://www.alt-f1.be/fr/sovereign-storage.md) — Souverain: Stockez vos sauvegardes et fichiers dans un centre de données belge. Verrouillez les copies choisies pour une durée convenue et testez leur restauration. - [Sovereign Code](https://www.alt-f1.be/fr/sovereign-code.md) — Souverain: Hébergez votre code source dans un environnement GitLab géré en Europe ou sur vos propres serveurs. Contrôlez les accès et recherchez les mots de passe et clés d’accès exposés. - [Workshops](https://www.alt-f1.be/fr/workshops.md) — Apprendre: Six ateliers couvrent nos six services techniques. Choisissez une demi-journée ou une journée pour votre équipe, en français, néerlandais ou anglais.