Technology Partner+352 26 36 86 80
Audit de code et de sécurité · Luxembourg

Votre application fonctionne. Mais tient-elle la charge, et la loi ?

Prototype généré par IA, outil interne qui a grandi trop vite, projet hérité d’un prestataire parti : le code tourne, et personne ne sait ce qu’il y a dedans. Nous ouvrons le capot et nous vous disons franchement ce qui tient.

  • Un verdict écrit et argumenté : ce qui tient, ce qui doit être repris
  • Code, sécurité, données personnelles et dette technique
  • Aucun engagement de suite : le rapport vous appartient
Google avis4,9

Faire auditer votre application

45 minutes avec un développeur. On regarde ce que fait l’application, on cadre le périmètre de l’audit et on vous donne un prix ferme.

Réponse sous 24 h. Aucun engagement, aucune revente de vos données.

  • ArcelorMittal
  • Hospilux
  • Spuerkeess
  • Foostix
  • Luxembourg Air Rescue
  • Ekonoo

Des clients qui reviennent. Une confiance sur le long terme.

Nos domaines d’intervention

Du logiciel sur mesure, pensé pour durer.

Applications professionnelles conçues, développées et maintenues au Luxembourg, livrées avec leur code source.

Audit et sécurisation d’applications existantes

Votre logiciel en production repris en main, même démarré par un autre prestataire.

  • Audit du code et de l’infrastructure, failles corrigées
  • Maintenance et évolutions assurées dans la durée
  • Réalisé : protection anti-robots des sites internet gouvernementaux

Applications métier sur mesure

L’outil qui colle à votre activité quand aucun autre logiciel sur le marché ne convient.

  • Intégré à votre système d’information, hébergé selon vos contraintes
  • Code source et documentation vous appartiennent
  • Réalisé : gestion du travail hybride, ticketing travaux publics

Données, reporting et conformité

Vos données centralisées et fiabilisées, à des fins de reporting ou de transfert d’un point A à un point B.

  • Déclarations et indicateurs produits sans traitement manuel
  • Échéances réglementaires tenues, traçabilité en cas de contrôle
  • Réalisé : déclaration fiscale en ligne, agrégation de données de médias financiers

Cadrage avant investissement

Des ateliers pour décider sur un périmètre, un coût et un calendrier connus.

  • Arbitrage sur mesure, logiciel du marché ou automatisation
  • Cahier des charges chiffré et priorisé, exploitable avec ou sans nous
  • Automation Pack et Vision Pack : 30 jours, prix forfaitaire

Les trois situations qu’on rencontre

Ça marche en démonstration. Ce n’est pas la même chose que ça tient.

Une application qui fonctionne pour dix utilisateurs peut s’écrouler à cent, exposer des données sans que personne ne le voie, ou devenir impossible à faire évoluer dès que son auteur n’est plus là.

Le prototype généré par IA fonctionne, mais personne n’a relu ce qu’il fait des données ni comment il gère les accès.

Le prestataire est parti et il ne reste ni documentation, ni tests, ni personne pour expliquer les choix.

L’outil interne a grandi couche par couche : chaque ajout casse autre chose, et plus personne n’ose y toucher.

Vous traitez des données personnelles et vous ne pourriez pas prouver, aujourd’hui, qu’elles sont correctement protégées.

Comment on procède

On regarde le code, pas la démonstration.

Étape 1 · 45 minutes · gratuit

On cadre l’audit

Un échange avec un développeur pour comprendre ce que fait l’application, ce qu’elle manipule comme données, et ce qui vous inquiète. On en ressort avec un périmètre d’audit et un prix fermes, ou avec la conclusion qu’un audit n’est pas justifié.

Étape 2

L’audit proprement dit

Lecture du code et de son architecture, revue des dépendances et de leurs vulnérabilités connues, contrôle des accès et de la gestion des secrets, examen du traitement des données personnelles, et estimation de la dette technique. Nous testons, nous ne nous contentons pas de lire.

Étape 3

Le verdict, et le chiffrage

Un rapport écrit qui classe les constats par gravité, distingue ce qui est récupérable de ce qui doit être réécrit, et chiffre les corrections. Si une reconstruction s’impose, elle passe par le Vision Pack à 4 999 EUR.

À la fin de l’audit

Vous savez ce que vaut votre application

Un document qui dit ce qui tient, ce qui expose, ce que coûterait la remise à niveau, et dans quel ordre s’y prendre. Il vous appartient, que vous nous confiiez la suite ou non.

Éligible au SME Package

Le programme SME Packages est un programme étatique de performance entrepreneuriale financé par le Ministère de l'Économie à hauteur de 70 % des coûts admissibles, lesquels doivent être compris entre 3 000 € et 25 000 € hors TVA.

Nous ne sommes pas un scanner automatique.

Un outil de scan produit une liste d’alertes. Un audit produit un avis : ce qui compte vraiment dans votre contexte, et ce qui peut attendre.

Constats classés par gravité et par coût de correction
Une liste brute de centaines d’alertes
Un développeur lit le code et le teste
Un scanner automatique passe et rend un PDF
Le rapport vous appartient, sans engagement de suite
L’audit sert surtout à vendre la refonte
Une équipe de 15 personnes à Pontpierre
Audit sous-traité à l’étranger
On vous dit quand il ne faut rien faire
Tout est toujours critique
L'équipe de Technology Partner réunie dans ses bureaux de Pontpierre, au Luxembourg.

Qui vous accompagne

Une équipe. Pas un centre de services.

Quinze personnes à Pontpierre, la même société depuis 2018. Sur un Automation Pack, vous travaillez avec les personnes que vous voyez ici — pas avec un consultant en rotation.

  • Notre Managing Partner est présent à chaque atelier
  • Un interlocuteur unique, qui vous rappelle le jour même
  • 4,9 sur Google, et des clients qui reviennent

Tout savoir sur l’audit de votre application

Combien coûte un audit ?

Cela dépend entièrement de la taille de l’application et de ce qu’elle manipule : auditer un outil interne de trois écrans et auditer une plateforme qui traite des données de santé n’a rien à voir. Le périmètre et le prix sont fixés lors de l’échange de 45 minutes, avant tout engagement. Nous ne facturons pas cet échange.

Notre application a été générée avec un outil d’IA. C’est un problème ?

Pas en soi : ces outils produisent du code qui fonctionne. Le sujet est ailleurs. Ils ne raisonnent pas sur votre contexte : gestion des droits, exposition des données, dépendances non maintenues, absence de tests. Ce sont précisément les points que l’audit couvre.

Que se passe-t-il si le verdict est mauvais ?

Vous avez un rapport écrit, chiffré et priorisé, et vous décidez. Une remise à niveau partielle suffit souvent. Quand une reconstruction s’impose, elle passe par le Vision Pack à 4 999 EUR : 30 jours, 4 ateliers, un cahier des charges complet et un chiffrage ferme. Rien ne vous oblige à nous confier la suite.

Le SME Package peut-il financer la suite ?

Le programme prend en charge jusqu’à 70 % des coûts admissibles, qui doivent se situer entre 3 000 et 25 000 EUR hors TVA. Le Vision Pack à 4 999 EUR entre dans cette fourchette. Nous montons le dossier avec vous.

Devons-nous vous donner accès à notre code ?

Oui, c’est la condition d’un audit sérieux : on ne juge pas une application depuis l’extérieur. L’accès se fait en lecture, sous accord de confidentialité, et il est révoqué à la remise du rapport.

Combien de temps ça prend ?

Le cadrage se fait en 45 minutes. L’audit lui-même se compte en jours, pas en semaines : la durée exacte est fixée avec le périmètre, lors de l’échange initial.

Faisons ouvrir le capot par quelqu’un qui sait lire.

45 minutes avec un développeur, pas avec un commercial. On regarde ce que fait votre application, et on vous dit si un audit est justifié ou non.

  • Un avis technique honnête, même s’il ne nous arrange pas
  • Un périmètre et un prix fermes avant tout engagement
  • Le point sur votre éligibilité au SME Package pour la suite

Faire auditer mon application

45 minutes avec un développeur. On regarde ce que fait l’application, on cadre le périmètre de l’audit et on vous donne un prix ferme.

Réponse sous 24 h. Aucun engagement, aucune revente de vos données.