PREUVE / Feuillet de consultation

Notre méthode : sélectionner et mettre en relation un prestataire

Mis à jour le 1er octobre 2026

Le service aide les CTO et directions commerciales à préparer une consultation de pentest applicatif liée à une vente grand compte. Le cabinet intervenant établit sa proposition et réalise la mission dans un cadre autorisé.

Qualifier le besoin avant de transmettre

La première étape consiste à décrire ce que le grand compte demande. Notez la pièce attendue, l’échéance et l’interlocuteur qui accepte le rapport. Décrivez les applications, les API et les rôles sans fournir d’URL privée. Ces informations permettent de préparer un échange pertinent. Le formulaire n’est pas un espace de dépôt de preuves sensibles et ne donne aucune autorisation de test.

Le CTO identifie les fonctions et les frontières du SaaS. La direction commerciale précise la clause et le jalon de vente. Si le client exige une qualification, une langue ou un retest, signalez-le dès la demande. Une exigence imprécise doit être clarifiée avec l’acheteur avant commande. Le site ne déduit pas une obligation réglementaire générale d’une demande commerciale particulière.

Vous pouvez utiliser le configurateur pour préparer une fiche et le planificateur pour explorer vos jalons. Ces outils restent locaux au navigateur et n’envoient pas les saisies. Le résumé peut être copié volontairement dans votre demande après relecture. N’y ajoutez pas de mot de passe, de jeton, de données clients ou de rapport technique réel.

Examiner des critères documentés

La grille de consultation porte sur la spécialisation applicative, la couverture des API et des rôles, la méthode, la confidentialité, les livrables et le retest. Les compétences et qualifications annoncées doivent être vérifiables. Si PASSI est demandé, vérifiez l’entité, la portée, le niveau et la validité sur le catalogue officiel ANSSI. Cette vérification ne remplace pas l’analyse de la prestation proposée. ANSSI, référentiel PASSI.

Une référence ou un exemple de livrable ne doit être demandé que dans un cadre de diffusion autorisé. Aucun logo client ni témoignage inventé n’est utilisé ici. Le site ne publie pas de nombre de partenaires, de délai garanti ou de portefeuille prétendument déjà validé. Les critères exposés servent à examiner une proposition réelle ; ils ne prouvent pas qu’un candidat particulier a déjà passé tous les contrôles.

Pour chaque proposition, distinguez le critère documenté, l’information à clarifier et le point non retenu. Le cabinet explique ses exclusions et ses hypothèses. Son assurance et ses conditions d’intervention doivent être examinées selon la mission réelle. Une qualification ne garantit pas une disponibilité à votre date ni l’acceptation du rapport par le grand compte.

Choisir une offre et son cadre

La demande utilise un consentement non précoché pour la transmission décrite dans la politique de confidentialité. Le prestataire sera précisé lors de la mise en relation. Vous devez connaître l’interlocuteur, sa proposition et les conditions avant de commander. La réception du formulaire n’est ni un engagement d’achat ni un mandat d’intrusion. L’autorisation écrite est établie séparément par les parties habilitées.

Le devis doit fixer le périmètre, les accès, l’environnement, les dates, le rapport et les conditions de reprise. La décision vous appartient. Comparez les offres sur une base commune et faites confirmer le format de preuve par le client. Si les conditions commerciales de l’intermédiation ou de la prestation vous sont proposées, examinez-les avant engagement ; aucune gratuité, exclusivité ou rémunération particulière n’est supposée sur cette page.

La correction relève de l’équipe qui exploite et développe le produit, selon les décisions prises. Le cabinet restitue ses observations et revérifie les corrections convenues. Le commercial transmet seulement les pièces autorisées. Les droits de diffusion, les destinataires et le canal doivent être prévus avant d’envoyer un rapport au grand compte.

Comprendre ce que la mise en relation apporte

Le service organise le premier échange et aide à formuler les questions utiles. Il ne certifie pas votre application et ne garantit pas la signature du client. Le cabinet reste responsable de la mission qu’il contractualise. Le rapport décrit une évaluation limitée par la période, les accès, la méthode et le périmètre retenus. Les fonctions non testées restent identifiables.

Si une donnée manque, elle devient une question à poser au candidat ou à l’acheteur. Une date souhaitée reste à confirmer ; une correction prévue reste à vérifier. Les textes sectoriels et les responsabilités doivent être examinés sur votre contexte réel. Pour le traitement des coordonnées et l’exercice de vos droits, consultez la confidentialité. Pour l’identité légale du service, consultez les mentions légales.