Exposition des informations
- informations personnelles et d'entreprise
- documents publics
- publications
- divulgation des itinéraires et des habitudes
- informations accessibles sur la famille
- contradictions importantes
Mis à jour
ANALYSE DES VULNÉRABILITÉS / CARTOGRAPHIE DES RISQUESBLACKFILE établit les circonstances susceptibles de causer un préjudice financier, juridique, informationnel, réputationnel ou opérationnel à une personne, une famille ou une entreprise.
Nous examinons les informations publiques, les liens d'entreprise et financiers, les traces numériques, l'entourage, les incidents récurrents et les dépendances critiques. Le résultat est une cartographie des risques par priorité, distinguant circonstances confirmées, scénarios probables et mesures possibles de réduction du risque.
Pour commencer, il suffit d'expliquer ce qu'il faut protéger et quelles circonstances vous préoccupent.
Une publication, une personne de l'entourage, une ancienne société, un document accessible ou une trace numérique peuvent paraître anodins isolément. La vulnérabilité apparaît lorsque ces informations dessinent une voie d'action exploitable contre le sujet.
Une vérification standard présente souvent les circonstances séparément. L'analyse des vulnérabilités établit les liens, les dépendances et les scénarios dans lesquels ces facteurs peuvent entraîner un préjudice réel.
Nous déterminons les risques étayés par des faits et les actions réellement nécessaires, sans susciter artificiellement un sentiment de menace.

Il faut comprendre quelles informations, relations et événements passés peuvent affecter la personne ou l'organisation après l'annonce.
Vérification des facteurs susceptibles de servir à exercer une pression, modifier la position de négociation ou compromettre des accords.
Reconstitution du contexte, des sources possibles d'intérêt et des points d'influence accessibles à un tiers.
Vérification des informations devenues accessibles, de leurs liens possibles et des risques liés à leur diffusion ultérieure.
Évaluation des personnes ayant obtenu un accès aux informations, aux biens, aux horaires, à la famille ou aux processus de l'entreprise.
Analyse des différences juridiques, des informations publiques, des risques locaux et des nouvelles dépendances opérationnelles.
Examen combiné des informations publiques, du personnel, des prestataires, des actifs, des itinéraires et des habitudes de communication.
Évaluation des liens, publications, conflits et circonstances susceptibles de prendre un nouveau sens lorsque le contexte extérieur change.
Le périmètre dépend de l'intérêt à protéger. Chaque facteur est évalué séparément : est-il confirmé, quelle est la probabilité du scénario et quelle incidence peut-il avoir ?

La priorité dépend de la probabilité et de l'incidence possible, au-delà du caractère inquiétant d'un indice
Le rouge signale un risque important confirmé, sans être utilisé pour une supposition
Chaque scénario distingue les faits confirmés des hypothèses analytiques et présente une évaluation de la probabilité, de l'incidence et des limites de l'analyse.
Les livrables distinguent les circonstances confirmées des hypothèses analytiques et classent les mesures par priorité, sans chercher à allonger la liste.
Ce qui peut être établi légalement sur vous ou votre entreprise : informations publiques, documents, traces et points de contact.
Entourage, intermédiaires, collaborateurs clés et liens par lesquels circulent l'information ou le contrôle.
Liste des facteurs confirmés par des sources, avec indication de ce qu'ils rendent accessible.
Description des scénarios probables avec évaluation de leur probabilité et de leur incidence.
Ce qu'il convient de changer en premier et les mesures offrant le plus d'effet au moindre coût.
Points à transmettre aux équipes juridiques, techniques ou de sécurité, et limites de la vérification réalisée.
BLACKFILE ne garantit pas l'absence de toute menace possible. L'évaluation reflète les circonstances établies par des méthodes légales à la date convenue.
Lorsqu'il faut protéger les actifs, mais aussi la vie privée de la famille, ses habitudes et son cercle de confiance.
Lorsqu'une fonction rend une personne visible et que chaque détail accessible peut devenir un moyen de pression.
Lorsque le risque tient à la concentration des pouvoirs, aux dépendances et à la divulgation d'informations professionnelles.
Lorsqu'il faut comprendre sur quelles circonstances l'autre partie peut s'appuyer dans un litige ou une négociation.
Lorsque la vulnérabilité d'un projet ou de son fondateur peut affecter la valeur et le calendrier d'un investissement.
Lorsqu'une base factuelle vérifiable est nécessaire pour définir les priorités de protection.

Mission. Intérêt protégé : réputation du dirigeant et stabilité de l'entreprise après l'annonce. Avant la nomination, il fallait comprendre quelles informations étaient déjà accessibles et comment elles pouvaient être utilisées.
Résultat. Les publications et profils publics révélaient les itinéraires réguliers et le cercle des contacts proches ; certaines informations ont été confirmées dans les registres. Une liste de mesures prioritaires a été préparée avant la date de l'annonce. Limite : les sources fermées n'ont pas été examinées et l'évaluation reflète la situation à la date convenue.
Mission. Intérêt protégé : informations internes et continuité des processus. Après le départ d'un associé, l'entreprise avait subi une fuite sans comprendre par quels canaux les informations avaient pu sortir.
Résultat. La vérification des accès et de l'entourage a révélé des droits d'anciens collaborateurs non révoqués et des informations professionnelles divulguées dans des contenus publics. La source de la fuite n'a pas pu être établie avec certitude, ce qui figure explicitement dans le rapport.
Mission. Intérêt protégé : sécurité de la famille et de ses habitudes. Après plusieurs tentatives de rapprochement par de nouvelles personnes, il fallait déterminer s'il s'agissait de coïncidences ou d'une succession liée.
Résultat. Des liens entre les nouveaux contacts et l'ancien entourage professionnel ont été établis, ainsi que des publications publiques révélant les habitudes. Certains liens sont restés non confirmés et ont été signalés comme nécessitant une vérification supplémentaire.
Mission. Intérêt protégé : position de négociation et conditions de la transaction. Avant la signature, il fallait comprendre sur quelles circonstances l'autre partie pouvait s'appuyer.
Résultat. Des informations publiques sur les obligations et une dépendance envers un fournisseur unique dans la chaîne d'exécution ont été identifiées. Une matrice de probabilité et d'incidence, avec les priorités avant les négociations, a été préparée.
Les scénarios présentés sont des exemples composites fondés sur des missions types. Ils ne décrivent pas des projets effectivement réalisés. BLACKFILE ne promet pas de détecter toutes les menaces possibles et ne garantit pas une sécurité absolue.
Le client décrit ce qu'il faut protéger et les circonstances qui le préoccupent.
Nous évaluons la finalité, les conflits d'intérêts et les méthodes autorisées.
Nous convenons du sujet et de l'intérêt à protéger : personne, famille, entreprise ou fonction.
Nous identifions à qui les informations accessibles peuvent être concrètement utiles et quels scénarios sont réalistes.
Nous recueillons les informations auprès de sources légales et les recoupons entre les périmètres.
Nous vérifions les facteurs importants et distinguons les éléments confirmés des éléments supposés.
Nous évaluons chaque scénario selon sa probabilité et ses conséquences possibles.
Nous préparons une cartographie par priorité et des mesures de réduction du risque.
Nous examinons les résultats et transmettons les questions aux équipes spécialisées.
Choisissez la profondeur selon le nombre de sujets à protéger, les périmètres concernés et la complexité du contexte.
À partir de 3 000 €
Généralement 5-7 jours ouvrés
Le prix final dépend du nombre de sujets, de pays et de scénarios, de la profondeur de vérification et du délai convenu. Les frais de tiers sont convenus à l'avance.
Évaluation rapide des informations accessibles et des facteurs de risque prioritaires concernant un sujet à protéger.
De 6 000 à 15 000 €
Généralement 10-20 jours ouvrés
Le prix final dépend du nombre de sujets, de pays et de scénarios, de la profondeur de vérification et du délai convenu. Les frais de tiers sont convenus à l'avance.
Évaluation complète de plusieurs périmètres, avec vérification de l'entourage, des liens et des traces numériques, et matrice de probabilité et d'incidence.
Sur demande
Délai défini après le briefing
Le prix est défini après l'entretien initial et dépend du nombre de sujets, de pays et de la complexité du contexte. Les frais de tiers sont convenus à l'avance.
Travail sur une personne, sa famille et les entreprises liées dans plusieurs pays, avec une modélisation étendue des scénarios.
BLACKFILE ne pratique ni surveillance illégale, ni accès à la correspondance privée, ni piratage, ni pression, ni provocation, ni atteinte à la vie privée.
Nous ne promettons ni sécurité absolue ni détection de toutes les menaces possibles. L'évaluation reflète ce qui a été établi légalement à la date convenue et précise toujours ses limites.
La vérification des antécédents établit qui est une personne et ce qui est confirmé sur son passé. L'évaluation des vulnérabilités examine quelles circonstances autour de vous peuvent être exploitées par un tiers et dans quel ordre il convient d'y remédier. La première démarche porte sur le passé, la seconde sur les scénarios possibles à venir.
Oui, c'est une mission fréquente. Nous examinons les informations publiques sur la famille, ses habitudes, les assistants et personnes ayant accès à son environnement, ainsi que les traces numériques révélant lieux et horaires. Nous ne recueillons pas plus de données sur les enfants que nécessaire et refusons les missions qui portent elles-mêmes atteinte à la vie privée.
Oui, c'est l'un des principaux périmètres. Nous examinons qui a accès aux informations, les dépendances envers une seule personne, les relations conflictuelles et les intermédiaires informels. La vérification repose sur des sources légalement accessibles, sans filature ni contact avec les personnes vérifiées sans accord préalable.
Oui, dans les limites des sources ouvertes : points de contact accessibles, réutilisation d'adresses et de numéros, divulgation d'informations professionnelles et indices publics de fuites. Nous n'accédons ni à la correspondance, ni aux appareils, ni aux comptes privés, ce qui sortirait du cadre légal de notre intervention.
Il est parfois possible d'identifier les personnes auxquelles une information accessible peut être utile et de confirmer les liens entre des épisodes. Désigner avec certitude une personne précise est loin d'être toujours possible et nous ne présentons pas une supposition comme un fait établi. Le rapport précise le degré de confirmation de ces conclusions.
Il reste dans le rapport comme non vérifié, avec sa raison : source fermée, absence de confirmation indépendante ou différences entre pays. Ces facteurs restent visibles, mais ne reçoivent pas la même priorité que les éléments confirmés, afin de bien orienter les mesures.
Oui, et c'est souvent nécessaire : des informations inaccessibles dans une juridiction peuvent être publiques dans une autre. Les sources et restrictions juridiques propres à chaque pays sont prises en compte. Le nombre de pays influe directement sur le délai et le prix.
Pour une première évaluation, une description suffit : ce qu'il faut protéger, les circonstances préoccupantes, les pays concernés et les éventuels incidents. Aucun document ni donnée personnelle n'est transmis à cette étape ; ils sont demandés uniquement après accord sur un canal sécurisé.
La synthèse prend généralement 5-7 jours ouvrés, une évaluation complète 10-20 jours ouvrés. Le format stratégique dépend du nombre de sujets et de pays ainsi que de la complexité du contexte ; son délai est défini après l'entretien initial. Le délai court après accord sur le périmètre.
Uniquement le client et les spécialistes qu'il désigne. Nous ne transmettons pas les éléments à des tiers et ne révélons pas l'existence de la mission. Si les résultats sont destinés à une équipe juridique, technique ou de sécurité, la structure du rapport est convenue à l'avance.
Oui, et nous en tenons compte dès la structuration des éléments : les conclusions sont séparées des suppositions, chaque fait important est accompagné d'une source et d'une date, et les mesures sont formulées pour être transmises aux spécialistes sans clarification supplémentaire. Vous désignez les destinataires.
Les informations sur le client, le sujet protégé et le contenu de la mission ne sont pas divulguées. Les pièces ne sont pas transmises à des tiers et seuls les spécialistes affectés à la mission y ont accès chez BLACKFILE. Nous ne contactons aucune personne de l'entourage sans votre accord distinct, car ce contact modifie lui-même la situation.
Des informations générales suffisent à cette étape. Ne joignez ni documents, ni données personnelles, ni pièces relatives aux incidents. Après examen de la mission, nous proposerons un canal sécurisé pour la suite.