Solutions

Nos plateformes, en action

BiXYBER n'est pas seulement un cabinet de conseil : nous sommes aussi organisme de formation et éditeur de logiciels pour les professionnels de la cybersécurité et de la conformité. Trois plateformes, nées de nos missions, pour conduire les audits, gouverner les accès et former les équipes.

Organisme de formation Éditeur de logiciels Hébergement en France ou chez vous
Anibal Auditor Pro Aperçu muet
Audit & analyse des risques

La plateforme de l'audit, du risque et de la conformité

Treize chapitres en cinq minutes · FR

AccessHelm Aperçu muet
Gouvernance des accès

La gouvernance des identités et des accès, de bout en bout

Quarante-trois étapes en quatorze minutes · FR

Vidéos tournées sur les applications réelles, sur un jeu de données de démonstration.La version proposée suit la langue du site ; les autres restent accessibles dans le lecteur.

Les plateformes

Trois outils, un même fil : de l'exigence à la preuve

Chaque schéma montre comment l'outil enchaîne les étapes du métier — et ce qu'il produit au bout.

Anibal : du référentiel au rapport remis au client Conduite de l'audit Référentiel38 prêts à l'emploi Checklistpar exigence Constatspreuves, écarts Arbitragescore pondéré RapportWord · PDF · Excel Risque et remédiation EBIOS RM · ISO 27005 Plan d'action Correctifs Portail client sécurisé SHA-256 · code SMS · journal 11 rôles · droits par module · 10 assistants IA activés mission par mission, sans jamais plus de droits que l'auditeur

Chaîne de valeur AnibalSchéma animé · lecture de gauche à droite

Audit & analyse des risques

Anibal Auditor Pro

De la lettre de mission au rapport remis au client : une seule plateforme pour conduire un audit de conformité, arbitrer les écarts, produire le rapport et le transmettre.

  • Une checklist générée depuis le référentiel officiel, chapitre par chapitre ; chaque exigence porte son guide d'audit, ses preuves attendues et ses questions à poser.
  • Une échelle d'écart unique qui alimente la consolidation, le score de conformité pondéré, le plan d'actions et tous les graphiques du rapport — sans ressaisie.
  • Le risque selon votre méthode : EBIOS Risk Manager, ISO 27005, NIST, FAIR… douze méthodes, dont la quantification financière, rattachées au même dossier.
  • Une remise sécurisée des livrables : empreinte SHA-256, lien personnel par courriel, code d'accès par SMS et journal horodaté de chaque consultation.
38Référentiels prêts à l'emploi
31Démarches d'audit types, ISO 19011
12Méthodes d'analyse de risques
11Rôles, droits par module
Voir la démonstration En savoir plus Présentation commentée Accéder à la plateforme
AccessHelm : de la gouvernance écrite aux applications connectées Gouvernance écrite Politique IAGchapitres, versions RACIpar fonction ProcessusBPMN · couloirs Matrice d'accèspostes × applis SoDconflits, dérogations Intégration et exploitation Sources d'identitésSIRH · AD · Entra ID · LDAP Noyau d'intégrationpropagation · compilation · dérivation Applications du SI200 réconciliées Revue des accès · dossier de preuves DORA · ISO 27001 · ReCyF Chaque écart détecté est qualifié, attribué et tracé Bac à sable fidèle · sauvegarde avant toute écriture · restauration réversible

Architecture AccessHelmSchéma animé · lecture de gauche à droite

Gouvernance des accès

AccessHelm

anciennement IAG Designer Pro

La plateforme qui formalise, outille et rend opposable la gouvernance des accès : processus, matrices d'habilitation, séparation des tâches et politique dans un seul référentiel — puis les applique aux applications réelles.

  • Les processus d'habilitation dessinés en couloirs — arrivée, mobilité, départ, absence, revue des accès — avec leurs acteurs, leurs SLA et leurs points de décision.
  • Matrice d'accès, RACI et règles de séparation des tâches : les habilitations réelles, les responsabilités et les conflits détectés, avec des dérogations tracées.
  • Les sources d'identités raccordées — SIRH, Active Directory, Entra ID, LDAP — et les applications réconciliées : un rapport de revue opposable, établi à la clôture de la campagne.
  • Un bac à sable fidèle pour tester chaque cas particulier, une sauvegarde avant toute écriture et une restauration réversible.
14Modules, en trois familles
8Connecteurs d'identités
50 000Identités tenues à l'échelle
200Applications réconciliées en 12 s
Voir la démonstration En savoir plus Présentation commentée Accéder à la plateforme
Allemni : du module au certificat Parcours par métier Modules88 · 15 thèmes Chapitres282 · temps de lecture Travaux pratiques1 385 · vrai système Quizinteractifs Certificat12 · seuil 80 % Progression d'un apprenant Découverte Expert Chaque personne n'accède qu'aux parcours qui lui sont confiés · modèles de politiques et procédures rattachés aux modules

Parcours AllemniSchéma animé · lecture de gauche à droite

Formation & sensibilisation

Allemni Pro

La plateforme de formation et de sensibilisation à la cybersécurité de votre organisation : chaque personne n'accède qu'aux parcours qui lui sont confiés.

  • Des modules regroupés par domaine et ordonnés du niveau découverte au niveau expert, avec temps de lecture, références normatives et quiz interactifs.
  • Des parcours par métier : chaque schéma indique l'ordre conseillé des modules, l'intention de chaque étape et le jalon qui la valide.
  • Des travaux pratiques sur un vrai système — analyse forensique en ligne de commande, investigation SOC — avec des drapeaux à capturer.
  • Une bibliothèque de modèles — politiques, procédures, plans et registres — rattachés aux modules qu'ils servent.
88Modules répartis en 15 thèmes
282Chapitres, avec références normatives
1 385Travaux pratiques sur un vrai système
12Certifications, seuil de réussite 80 %
Voir la démonstration En savoir plus Présentation commerciale Essayer sans compte — aperçu 10 min Accéder à la plateforme

Sur la page de connexion, choisissez « Découvrir sans compte » : extraits de cours, schémas et travaux pratiques, sans inscription. Un aperçu à la fois par connexion.

Présentations commentées

Les présentations se déroulent toutes seules

Chaque diapositive avance au rythme du discours, affiché en sous-titres. Mettez en pause, revenez en arrière, passez en plein écran — ou téléchargez le PDF.

Lancer la présentation

Anibal Auditor Pro

19 diapositives · ≈ 26 min · captures réelles

Les métiers, le pilotage, l'audit de l'exigence au constat, les échanges, les rapports, l'audit technique, la remédiation, le laboratoire, les risques, les programmes, les tiers, l'équipe d'assistants et les intégrations.

Ouvrir en plein écran Télécharger le PDF

Cette présentation existe en français et en anglais.

Lancer la présentation

AccessHelm

51 diapositives · ≈ 44 min · captures réelles

Mettre en place, exploiter, contrôler, administrer : l'assistant, les quatorze modules, la politique et la RACI, les processus, la matrice d'accès, les sources d'identités, le laboratoire, la revue opposable, la détection, la restauration et le passage à l'échelle.

Ouvrir en plein écran Télécharger le PDF

Cette présentation existe en français et en anglais.

Socle commun

Nos outils partagent trois principes

Ces plateformes stockent ce qu'une organisation a de plus sensible : la liste de ses faiblesses et la carte de ses accès. Elles sont construites en conséquence.

01

Souveraineté des données

Déploiement mutualisé sur infrastructure française, instance dédiée, ou installation sur votre propre serveur : l'application ne dépend d'aucun service tiers pour fonctionner — ni géolocalisation, ni polices, ni scripts hébergés ailleurs. Sauvegardes chiffrées, export JSON intégral et régénération à l'identique : vos données sortent dans un format ouvert.

02

Traçabilité et preuve opposable

Chaque constat, arbitrage, modification, export et accès est journalisé avec son auteur, sa date et son adresse. Le journal d'un audit s'exporte comme élément de preuve. Le rôle d'auditeur lit les journaux sans détenir les droits qui les produisent : son constat est opposable.

03

Chiffrement et cloisonnement

Chiffrement AES-256-GCM au repos, mots de passe hachés en Argon2id, double authentification TOTP, sessions révocables et verrouillage après échecs répétés. Chaque organisation possède son répertoire de données ; un auditeur n'accède qu'aux audits dont il est membre, un destinataire client qu'aux documents de son espace.

Prochaine étape

Voir ces outils sur vos propres cas

Nous partons de votre référentiel, de vos processus, de vos données : une démonstration se conduit sur un cas réel, pas sur une maquette. Audit, gouvernance des accès ou formation — dites-nous par où vous voulez commencer.

Nous contacter contact@bixyber.com

Tarification sur devis. Le barème d'AccessHelm est additif — ce qui n'est pas utilisé n'est pas facturé — et le produit existe en trois éditions : hébergée, sur vos serveurs, ou sur poste isolé.