Découvrez le fonctionnement de nos services

Un collaborateur ouvre une pièce jointe malveillante. Des attaquants visent votre boutique en ligne. Un portable commence à bloquer des fichiers. L’exemple ci-dessous explique le rôle de Device Shield, Web App Shield et Sovereign Storage, et ce que votre équipe doit faire ensuite.

Exemple : du courriel malveillant au rapport du matin

Quatre étapes pour comprendre ce qui se passe, notre réponse et les conséquences pour votre entreprise. Les événements et les horaires sont illustratifs.

  1. 17h40

    Une fausse facture est ouverte

    Ce qui se passe
    Un collaborateur ouvre une fausse facture qui installe un logiciel malveillant sur son portable.
    Notre réponse
    Device Shield surveille le portable pour détecter les activités suspectes.
    Pour votre entreprise
    La surveillance continue après le départ du collaborateur.
    Device Shield →
  2. 2h00

    Votre boutique en ligne est attaquée

    Ce qui se passe
    Une attaque automatisée essaie des mots de passe volés sur les comptes de vos clients.
    Notre réponse
    Web App Shield filtre les requêtes malveillantes avant leur arrivée sur votre site.
    Pour votre entreprise
    Dans cet exemple, les clients légitimes peuvent continuer leurs achats.
    Web App Shield →
  3. 3h12

    Le portable infecté tente de bloquer les fichiers

    Ce qui se passe
    Le logiciel malveillant commence à chiffrer des fichiers et tente de se propager sur le réseau.
    Notre réponse
    Device Shield déconnecte le portable du réseau. Sovereign Storage conserve des copies de sauvegarde protégées en Belgique.
    Pour votre entreprise
    Le portable doit être examiné. Les sauvegardes permettent de récupérer les fichiers touchés.
    Device Shield →Sovereign Storage →
  4. 9h00

    Vous recevez un rapport d’incident

    Ce qui se passe
    Votre équipe doit savoir ce qui a été touché et ce qui reste à traiter.
    Notre réponse
    ALT-F1 explique les alertes, les mesures prises et les vérifications ou réparations nécessaires.
    Pour votre entreprise
    Vous savez s’il faut réinstaller le portable, restaurer des fichiers ou prendre d’autres mesures.

Film : les sept services ALT-F1

Découvrez comment nos services protègent vos appareils, sites, applications, IA, fichiers et code.

Vitesse
Présentation du Sovereign Stack : sept services ALT-F1 en douze minutes. Film muet avec texte à l’écran et transcription complète. Utilisez la pause et la vitesse de lecture selon votre rythme. La transcription complète est disponible ci-dessous.Dans cet enregistrement, Web App Shield porte son ancien nom « Web Shield ».
Transcription
0:00
Gardez vos données, votre code et votre équipe en Europe. ALT-F1, Bruxelles : sept produits, une promesse. Un objectif : réduire votre empreinte sur les technologies non européennes.
0:16
Quatre familles, sept produits. Un tour de roue, un produit à la fois : Device Shield, Web Shield, Custom Software, Private AI, Sovereign Storage, Sovereign Code, Workshops.
0:34
Device Shield — dormez sur vos deux oreilles. 17h40 : quelqu’un ouvre la mauvaise facture. La facture est un piège : elle installe un logiciel malveillant qui attend que le bureau se vide. 3h12 : le logiciel malveillant se réveille et commence à chiffrer les fichiers. Device Shield coupe le portable du réseau en 41 secondes. Les autres appareils n’en sauront jamais rien. Rien ne se propage, rien n’est perdu.
1:40
Web Shield — ouvert, même sous attaque. Pendant ce temps, sur l’e-shop : les attaques viennent de partout, toute la nuit. Injection, cross-site scripting, mots de passe volés, bots, DDoS : le Top 10 OWASP. Web Shield les arrête à la périphérie, avant qu’elles ne vous atteignent. L’e-shop continue de vendre. 3 100 requêtes bloquées cette nuit : injection SQL 412, cross-site scripting 288, mots de passe volés 1 030, inondations DDoS 620, bots malveillants 510, abus d’API 240.
2:47
Custom Software — des applications qui survivent au projet. Nos réalisations : PolyDocs (la parole devient intention, vos équipes pilotent une application à la voix) ; Video-To-Chapter (une réunion ou un cours enregistré devient un document résumé, consultable) ; une plateforme de facility management (agents et responsables prévoient, valident et contrôlent le travail sur site) ; des offres et polices digitales pour banques et assureurs (un parcours digital de bout en bout : offre, signature, carte et paiement SEPA) ; The Accelerator (une infrastructure IT, sur Google Cloud, qui collecte et analyse des volumes massifs de données publiques sur le World Wide Web et les met à disposition des analystes métier et des data scientists) ; des systèmes broadcast temps réel pour des chaînes de télévision et un pare-feu pour la voix, la vidéo et la messagerie ; Connectivo (engager, vendre et assister vos clients sur WhatsApp, Telegram, Messenger et WeChat, avec des réponses automatisées) ; StratEx (l’exécution de la stratégie : programmes, projets, contrats et rapports pour le conseil, au même endroit) ; la migration cloud (privé ou public, Google App Engine ou hybride : quelle stratégie, ce que cela coûte, comment éviter l’enfermement) ; la gestion des services IT dans les règles (ITIL, un service desk, incidents, changements, une CMDB et des runbooks qui restent vrais). Nous avons travaillé pour des administrations publiques (Smals, Europol, Eurojust, DG de la Commission européenne, Police fédérale), l’audiovisuel (BBC, WDR, YLE, VT4), les télécoms et le retail (KPN, Orange, Galeria INNO), l’industrie et le transport (BMW, Toyota, DAF Trucks, SNCB/NMBS, Sonaca, Asco), les banques et assurances (Argenta, BNP Paribas Fortis, AXA, NN, Patronale) et la santé (Tale Me Health, NovInject) : livré, et suivi pendant des années.
7:04
Private AI — reste entre vos murs. De la carte de l’Europe à vos bureaux — n’importe où dans l’UE — au deuxième étage, à la salle serveur. Des modèles de langage open source, open weight, sur un serveur dans votre bâtiment. Vos documents ne quittent jamais la pièce. Open weight : le modèle se télécharge et tourne chez vous ; open source : le code aussi. Pas d’API hors d’Europe : rien ne quitte le bâtiment.
8:11
Sovereign Storage — ancré en Belgique. La carte zoome sur la Belgique : vos bureaux n’importe où dans l’UE, le centre de données en Belgique. Des sauvegardes chiffrées et immuables, hors de portée des rançongiciels, et du droit étranger.
8:59
Sovereign Code — votre code, vos clés. Votre code vit probablement hors de l’UE. Rapatrié sur votre propre GitLab en Belgique : historique intact, stagiaires sur des comptes d’entreprise, secrets scannés avant chaque commit.
9:45
Workshops — personne n’est laissé de côté. Six ateliers, un par bloc, pour toute votre équipe. Pour les entreprises de toute l’UE, en français, en néerlandais ou en anglais, dans vos bureaux ou en ligne.
10:33
Ce que votre auditeur demandera, et ce que vous répondrez : chaque appareil surveillé ; les sites web derrière un pare-feu ; des applications construites comme du code ; une IA qui reste dans le bâtiment ; des sauvegardes dans un centre de données belge ; du code sous juridiction européenne ; du personnel formé. RGPD, NIS2, Cyber Resilience Act, ISO 27001, ISO 27002. Sept lignes ; les rapports mensuels en sont la preuve.
11:27
9h00. Il ne s’est rien passé. La roue revient, en miniature : sept produits, sept coches. Le portable a été isolé, l’e-shop est resté ouvert, les sauvegardes n’ont jamais été touchées. Vos systèmes étaient protégés. C’est ça, le produit. Une empreinte plus petite sur les technologies non européennes, un bloc à la fois. ALT-F1, alt-f1.be.

Télécharger le MP4 (1920×1080, douze minutes)

Ce film dans d’autres langues: English · Nederlands

Film : sept jours d’attaques sur un site web

Découvrez les attaques enregistrées sur un site public et comment Web App Shield les a bloquées.

Vitesse
Sept jours d’un site internet public derrière Web App Shield, du 23 au 30 octobre 2026 : 2 643 requêtes malveillantes, 301 sources, 29 pays, aucune n’a atteint le serveur. Film muet ; transcription ci-dessous.Dans cet enregistrement, Web App Shield porte son ancien nom « Web Shield ».
Transcription
0:00
Sept jours sous attaque. Un site internet public, sans publicité, utilisé par une société pour ses besoins propres. 23 → 30 octobre 2026 Toutes les requêtes présentées ici ont été bloquées par Web Shield. 2 643 requêtes malveillantes · 301 sources · 29 pays · aucune n’a atteint le serveur.
0:31
Quand les attaques ont eu lieu. Journée la plus chargée : mar. 27 — 632 requêtes. Heure de pointe : 18:00 — 559 requêtes. Des horaires de bureau, quelque part dans le monde. La nuit, c’est plus calme. Jamais calme.
1:10
D’où venaient les attaques. 29 pays. Cette carte montre l’internet, pas une liste d’ennemis. Cinq machines louées chez Google Cloud — Tel-Aviv, Madrid, Turin, Santiago, Dallas — ont envoyé 1 155 requêtes : un seul script, cinq adresses. La Belgique figure aussi sur la carte : un serveur loué à Bruxelles a tout l’air d’un voisin.
2:15
Qui leur loue des serveurs. Neuf requêtes sur dix proviennent de serveurs loués dans des centres de données — pas de l’ordinateur d’un particulier. Google Cloud à lui seul : plus de la moitié. L’attaquant paie à l’heure, puis passe à la cible suivante. Le blocage est déjà actif. Les signalements aux hébergeurs peuvent suivre.
3:13
Comment le pare-feu les a classées. Bots malveillants : des scripts qui se font passer pour des humains. Accès interdit : des demandes de fichiers qui ne doivent jamais être servis. Cross-site scripting : trente-cinq tentatives d’injection de code dans une page. Bloquées ou suspendues : le serveur n’en a vu aucune.
4:17
Ce que les attaquants cherchaient. Les secrets d’abord : un fichier .env contient les mots de passe des bases de données et les clés d’API. 1 329 requêtes pour un fichier qui n’existe pas ici. Puis les suspects habituels : PHP, WordPress, dossiers Git, identifiants cloud, Spring Boot, sauvegardes oubliées sur le web. Ils ne nous visaient pas. Ils visaient n’importe qui.
5:43
Les outils utilisés. Faux navigateurs : un script qui prétend être Chrome. Le moteur anti-bots vérifie : ce n’en est pas un. Les faux moteurs de recherche se présentent comme Google ou Baidu. Les vrais robots sont vérifiables ; ceux-ci ne le sont pas. Scanners, bibliothèques Go et Python, cURL, et les nouveaux venus : les robots d’indexation de l’IA.
6:56
Ce que ces mêmes adresses font ailleurs. Exécution de code à distance, traversée de répertoires, injection SQL, portes dérobées : ces mêmes adresses attaquent des milliers d’autres sites. La réputation est partagée sur tout le réseau, et le blocage aussi : une adresse repérée ailleurs peut être arrêtée ici avant même sa première requête.
8:14
Huit adresses, deux tiers du trafic. Une poignée de machines louées, chacune exécutant le même script pendant des jours. Bloquez ces huit adresses et la semaine est calme — jusqu’aux huit suivantes. C’est pourquoi c’est le pare-feu qui décide, et non une liste.
9:03
Sept jours. 2 643 tentatives. Zéro incident. Le serveur n’a rien vu. L’équipe a travaillé normalement. Les pages se sont affichées. Vu de l’extérieur, votre site web ressemble exactement à celui-ci. Demandez-nous le même rapport de sept jours pour votre propre site.

Télécharger le MP4 (1920×1080, neuf minutes et demie)

Film : comment nous construisons et exploitons votre logiciel

Suivez une application, du code source au déploiement, aux contrôles de sécurité et aux sauvegardes.

Vitesse
Le pipeline en six étapes qui fait tourner notre propre plateforme, en deux minutes. Film muet ; transcription ci-dessous.
Transcription
0:00
Custom Software. Comment nous construisons et faisons tourner votre application. Le même pipeline fait tourner notre propre plateforme.
0:14
Un seul dépôt : tout est du code — l’application, ses réglages, ses secrets, chiffrés (git, sops + age). Versions figées : chaque composant est figé à une version exacte ; les mises à jour arrivent en propositions chaque lundi, pas de surprise (tag @ digest, Renovate). Relecture et fusion : un humain relit, puis fusionne ; la branche principale est toujours prête à tourner. Un seul script déploie sur le serveur : récupérer, déchiffrer, démarrer, vérifier, et revenir en arrière si quelque chose cloche (deploy.sh, Caddy, contrôle de santé). Scan et inventaire : chaque paquet est listé et scanné pour les vulnérabilités connues ; un fichier dit ce qui tourne où (Trivy, SBOM, CMDB). Sauvegarde nocturne : chiffrée, hors site, restaurations répétées (restic, 03h30, 14 quotidiennes / 8 hebdomadaires / 12 mensuelles).
1:41
Encore en service dans dix ans. ALT-F1, alt-f1.be.

Télécharger le MP4 (1920×1080, deux minutes)

Les produits du film

Ouvrez une page produit pour découvrir ce qui est inclus et comment cela fonctionne.

Sovereign Stack →

Demander un devis

Les sigles utilisés ici: AI, API, WAF, DDoS, SBOM, CMDB
AI — Artificial Intelligence
Des logiciels qui reconnaissent des motifs, génèrent du texte ou aident à classer des informations.
API — Application Programming Interface
Une façon convenue pour une application de demander des données ou des actions à une autre.
WAF — Web Application Firewall
Un filtre qui contrôle les requêtes vers votre site et bloque celles qui sont suspectes avant l’application.
DDoS — Distributed Denial of Service
Une attaque qui utilise de nombreuses sources pour saturer un site ou un service.
SBOM — Software Bill of Materials
Un inventaire des composants d’un logiciel, utile pour retrouver les systèmes qui contiennent un composant vulnérable.
CMDB — Configuration Management Database
Un inventaire qui décrit les systèmes, leurs responsables et leurs dépendances.

Tous les sigles et leurs explications →