Questions fréquentes.

Serveurs web Linux — Debian, Ubuntu, RHEL, Alpine — physiques ou virtualisés. Sites web, bases de données, conteneurs Docker ou k3s. On n'intervient pas sur les postes de travail, Windows Server ou les réseaux locaux : c'est un autre métier, et d'autres prestataires s'en occupent déjà très bien.

WordPress, Joomla, PrestaShop, et les sites statiques. Sur devis, on couvre aussi les frameworks modernes (Laravel, Symfony, Django, Flask, Node.js, React/Next.js) et les bases NoSQL (MongoDB, Elasticsearch, Redis hors cache simple) — uniquement quand ils hébergent des applications web. L'infogérance et le monitoring sont inclus. En revanche, le développement web classique (création de features, refonte de code) n'est pas notre métier : c'est votre équipe de dev qui doit intervenir. Si nous devons mettre les mains dans le code pour une correction, cela sort du forfait et sera facturé au temps passé.

Non, et c'est volontaire. Notre terrain, c'est le serveur web Linux et le site qu'il héberge. Les postes de travail, Windows Server (AD, GPO), les imprimantes et les réseaux locaux relèvent d'un autre métier — et d'autres prestataires s'en occupent déjà très bien. Nous sommes complémentaires de votre infogéreur PC, pas en concurrence.

L'infrastructure d'OWL SYSTEMS® est hébergée dans l'Union européenne. En revanche, vos serveurs restent chez votre hébergeur — on n'est pas hébergeur, on intervient dessus. Si vous avez des exigences de localisation spécifiques, il faut que votre hébergeur soit certifié en conséquence.

OVH, Scaleway, Hetzner, Infomaniak, AWS, GCP, Azure, ainsi que tout serveur Linux accessible en SSH. On n'est pas hébergeur : on intervient sur vos serveurs, où qu'ils soient.

Non. OWL SYSTEMS® intervient sur vos serveurs, où qu'ils soient : OVH, Scaleway, Hetzner, Infomaniak, AWS, GCP, Azure, ou tout serveur Linux accessible en SSH. En cas de panne imputable à l'hébergeur, au matériel ou au réseau, la responsabilité relève de l'hébergeur. Ce point est précisé dans nos CGV et dans le SLA de l'option astreinte.

France entière en télétravail — c'est notre mode de travail par défaut. Présentiel possible en Île-de-France, un à deux jours par semaine, si la mission le justifie vraiment.

Les prix sont publics sur les cartes tarifaires de chaque prestation (monitoring, infogérance, audits, hardening, interventions, formations, RGAA). Le monitoring multi-serveur, les pentests, le SEO, la marque blanche et les formations sur mesure sont sur devis, après cadrage du périmètre. Aucun prix n'est improvisé : ce qui est affiché est ce qui est facturé.

Parce que leur périmètre n'est pas standardisable à l'avance. Un pentest dépend du nombre d'applications et de leur complexité. Un audit manuel dépend du nombre de types de pages. Une formation sur mesure dépend du contenu à construire. Le devis sert à cadrer ce périmètre, pas à fixer un prix au hasard.

Parce que les findings bruts, c'est du bruit. En pratique, une bonne partie sont des faux positifs : versions détectées mais non exploitables, headers manquants sans impact réel, CVE qui ne s'appliquent pas à la config. L'offre avec analyse, c'est le temps d'un technicien pour trier, recouper, prioriser par impact business, et écrire un plan d'action exécutable. L'automatisé vous donne la matière. L'analyse vous donne la décision.

Oui, en option, en supplément de l'infogérance serveur. Elle couvre les interventions hors heures ouvrées (nuits, week-ends, jours fériés). SLA contractuel : prise en charge sous 1 h ouvrées / 2 h hors heures ouvrées, diagnostic sous 2 h / 4 h. Les interventions hors périmètre du forfait sont facturées en supplément, par tranche de 15 min. Sans cette option, les interventions se font en heures ouvrées — les alertes, elles, tournent 24/7. OWL Systems n'est pas hébergeur : les pannes imputables à l'hébergeur, au matériel ou au réseau ne relèvent pas de sa responsabilité. Le tarif et les conditions précises sont sur la carte tarifaire de l'option astreinte.

Pour un premier diagnostic sur un site, l'audit site actif + analyse est le meilleur rapport qualité/prix : scan complet et un humain qui trie et priorise. Pour un site WordPress seul, l'audit WordPress automatisé + analyse est le point d'entrée naturel. Pour une infra complète, l'infogérance serveur couvre le monitoring, les sauvegardes et les mises à jour. Les tarifs sont sur les cartes dédiées.

Un appel de cadrage pour comprendre le besoin, puis un état des lieux de l'existant. Nous revenons avec un compte-rendu écrit et une proposition d'action priorisée. Aucun engagement avant validation. Pour les prestations récurrentes (monitoring, infogérance), l'onboarding couvre la collecte des accès, la configuration et la mise en route. Les frais de mise en service, s'il y en a, sont indiqués sur la carte tarifaire de la prestation et offerts en engagement 12 mois.

Oui. À la fin du contrat, on restitue les accès et les configurations, on documente les procédures en place, et on transfère les sauvegardes dans la limite de la rétention en cours (1 semaine / 1 mois / 3 mois). La restitution est facturée à l'heure, ou sur devis si le volume le justifie. On ne retient jamais les données d'un client en otage : la restitution est un droit, indépendamment du motif de fin de contrat.

Le monitoring seul est sans engagement, résiliable avec un préavis de 30 jours. L'infogérance standard est un engagement de 12 mois, renouvelable par tacite reconduction, avec un préavis de 3 mois avant l'échéance. Les prestations ponctuelles (audits, hardening, interventions) s'arrêtent à la fin de la prestation. En cas de manquement grave non réparé dans les 30 jours suivant une mise en demeure, chaque partie peut résilier de plein droit.

Les prestations récurrentes (monitoring, infogérance) sont facturées mensuellement à terme échu. Les prestations ponctuelles (audits, hardening, interventions) sont facturées à l'acte. Paiement à 30 jours date de facture. OWL SYSTEMS® est en franchise de TVA (art. 293 B du CGI) : les prix affichés en HT sont les prix nets effectivement facturés, aucune TVA ne s'ajoute.

Le monitoring, c'est la surveillance automatique : alertes 24/7 sur l'uptime, les services, les certificats. C'est inclus dans l'infogérance. L'astreinte, c'est l'intervention humaine hors heures ouvrées : si un incident survient à 3 h du matin, on intervient. C'est une option en supplément de l'infogérance serveur, au tarif affiché sur sa carte dédiée.

Non. L'astreinte est un supplément à une infogérance serveur active : les serveurs doivent être infogérés par OWL SYSTEMS®. Un serveur non infogéré n'est pas éligible. C'est une question de cohérence : on ne peut pas intervenir en urgence sur un serveur dont on ne connaît ni la configuration, ni les accès, ni l'historique.

Le monitoring, c'est la surveillance automatique : alertes sur l'uptime, les services, les certificats, les ports en écoute. C'est un service de veille. L'infogérance, c'est l'administration complète : monitoring inclus, plus les mises à jour, les sauvegardes, le hardening de base et les interventions simples. L'infogérance est le service complet ; le monitoring est une brique.

Sauvegarde quotidienne chiffrée via Restic. Rétention glissante : 1 semaine / 1 mois / 3 mois. Vérification et test de restauration automatisé mensuel inclus (dans un environnement isolé). La restauration réelle sur votre serveur est facturée à l'heure — c'est une intervention, pas un automatisme. Le volume de stockage inclus et le tarif au-delà sont sur la carte tarifaire de la prestation.

Le monitoring site est activé immédiatement après la souscription : on sonde votre URL toutes les 5 minutes, vous recevez les alertes sur l'email indiqué. Le monitoring serveur demande un accès SSH et une configuration d'agent — comptez quelques jours selon la disponibilité de vos accès. L'infogérance inclut une phase d'onboarding qui prend généralement une à deux semaines calendaires. Les frais de mise en service éventuels, et leur éventuelle gratuité en engagement 12 mois, sont sur la carte tarifaire de la prestation.

Pour les alertes de monitoring, vous êtes prévenu en temps réel par email — la surveillance tourne 24/7. L'intervention humaine se fait en heures ouvrées (lundi–vendredi, 9h–18h). Avec l'option astreinte, l'intervention humaine est couverte hors heures ouvrées, avec un SLA contractuel : prise en charge sous 1 h ouvrées / 2 h hors heures ouvrées, diagnostic sous 2 h / 4 h. Les audits avec analyse incluent une explication du rapport sous 30 minutes ; le délai de livraison dépend de la complexité du périmètre et est précisé au devis.

En dehors des heures ouvrées (lundi-vendredi, 9h-18h), l'intervention humaine n'est disponible que si vous avez souscrit à l'option astreinte, en supplément de l'infogérance serveur. Sans cette option, les alertes de monitoring continuent de tourner 24/7 et vous êtes notifié, mais l'intervention technique aura lieu le lendemain matin. Avec l'option astreinte, l'intervention est garantie avec un SLA de prise en charge sous 2 h hors heures ouvrées.

Email par défaut, SMS et webhook (Slack, Telegram, Teams) en option. La surveillance tourne 24/7. Les alertes sont envoyées en temps réel, avec un rappel si l'incident persiste au-delà de 15 minutes. Un rapport mensuel récapitule les incidents et les actions menées.

Oui, à tout moment. Le monitoring est sans engagement (préavis 30 jours). Le passage à l'infogérance se fait par avenant : on conserve l'historique des métriques, on ajoute les mises à jour, les sauvegardes Restic et le hardening de base. Les frais de mise en service de l'infogérance s'appliquent, avec gratuité en engagement 12 mois — voir la carte tarifaire de la prestation.

Oui, sur demande via le formulaire de contact. On vous montre un dashboard réel, une alerte réelle, et un rapport mensuel type. Pas de compte de démo public : chaque dashboard est configuré pour un client précis.

Parce que tous les clients n'ont pas les mêmes besoins. Un audit automatisé produit la matière brute : les constats détectés par les outils, sans relecture humaine. Un audit avec analyse ajoute le tri des faux positifs, la priorisation selon votre contexte, et une explication du rapport. L'audit manuel est pour les périmètres spécifiques ou les installations complexes. Ce sont trois prestations différentes.

Un audit, c'est un constat : on regarde ce qui est exposé, mal configuré, vulnérable, et on vous livre un rapport priorisé. Un pentest, c'est un test d'exploitation : un partenaire spécialisé essaie réellement de pénétrer le système, dans un cadre contractuel strict (convention d'audit, preuve de propriété, règles d'engagement). L'audit est non intrusif ; le pentest est intrusif et encadré. Les deux sont complémentaires — l'audit d'abord, le pentest si le besoin de validation est réel.

On intervient en nettoyage post-attaque : analyse des logs, identification du vecteur, suppression du malware, rapport post-incident. C'est une prestation facturée à l'heure, avec estimation en fourchette au devis. Prérequis : une sauvegarde existante — sans sauvegarde, la restauration complète n'est pas garantie. Si la compromission est plus profonde que prévu (rootkit, plusieurs serveurs, fuite de données), on révise le devis avec votre accord.

Non, ce n'est pas notre domaine de certification. Nous fournissons les éléments techniques — logs, disponibilité, traçabilité, hardening — utiles pour votre dossier. Pour la partie réglementaire, rapprochez-vous d'un DPO, d'un hébergeur certifié HDS ou d'un expert NIS2. Le détail de nos engagements RGPD est dans la politique de confidentialité.

Vraiment gratuit, sans engagement. Le rapport vous est livré par email, vous en faites ce que vous voulez. Pas de carte bancaire, pas d'abonnement caché, pas de relance automatique. Une vérification email est obligatoire avant le lancement du scan (lien de confirmation) — c'est une exigence légale élémentaire avant de scanner un domaine. Rate limiting : 1 scan par email et par jour, 3 par IP et par jour.

Oui, en sous-traitance. Nous vous orientons vers un partenaire spécialisé — Kali/Burp/Metasploit pour le pentest, outils SEO dédiés pour le référencement. Nous restons votre interlocuteur technique et commercial : un contrat, une facture, un suivi. Le prix est établi sur devis, après obtention du coût partenaire. Convention d'audit obligatoire pour le pentest (périmètre, règles d'engagement, preuve de propriété).

Un audit site automatisé : rapport sous 24 h. Un audit site actif + analyse : 2 à 3 jours ouvrés (scan + relecture + restitution de 30 min). Un audit serveur : 3 à 5 jours selon le périmètre. Le délai exact est précisé au devis.

Pour un audit site passif ou actif : aucun accès, uniquement une preuve de propriété par token (pour l'actif). Pour un audit serveur : un accès SSH avec un compte dédié, ou une clé SSH temporaire. Pour un audit WordPress : un compte administrateur. Tous les accès sont révoqués à la fin de la mission.

Une synthèse exécutive (1 page), les constats priorisés (critique / important / modéré), les preuves techniques, un plan d'action chiffré, et les préconisations de correction. Le rapport est livré en PDF, avec une version anonymisée possible. Un exemple de rapport est disponible sur demande.

Oui. L'audit RGAA est réalisé par OWL Systems, en deux formules (Flash et Complet) dont les tarifs sont sur les cartes dédiées. Le cadrage du périmètre (nombre de types de pages, contexte légal, niveau d'exigence) détermine la formule, pas le prix. La mise en conformité est facturée à l'heure, avec une estimation au devis. On fournit un diagnostic et un plan d'action, pas une certification — seul un organisme accrédité peut délivrer une attestation de conformité.

Pour trois raisons. D'abord, ça garantit que le demandeur est joignable et identifiable — c'est une exigence légale élémentaire avant de scanner un domaine. Ensuite, ça limite les abus : on ne veut pas que n'importe qui scanne n'importe quel site sans contrôle. Enfin, ça protège le propriétaire du site : il reçoit une trace de la demande. Le rate limiting est de 1 scan par email et par jour, 3 par IP et par jour.

Nous utilisons un bastion sécurisé et une autorité de certification interne (OWL SSH CA) pour générer des clés SSH à durée de vie courte. Les accès sont tracés, journalisés et révoqués dès la fin de l'intervention. Aucun mot de passe en clair ne transite par email.

Les accès sont stockés chiffrés (Vaultwarden auto-hébergé), avec 2FA. On utilise des comptes nominatifs, une séparation des privilèges, une journalisation centralisée. Les clés SSH sont gérées par une AC interne à durée de vie courte. Tout accès est tracé et révocable à tout moment. Un NDA et un DPA (accord de sous-traitance RGPD) sont signés avant toute intervention.

Plan de continuité documenté : un second administrateur identifié, les procédures d'exploitation écrites, les accès dans un coffre chiffré, et une astreinte de secours. Ce plan est remis au client à l'onboarding et révisé annuellement.

Oui. L'agent (node_exporter, Wazuh agent) est un binaire open source, à code source auditable, exécuté sous un compte système dédié à privilèges minimaux. Il expose des métriques en lecture seule sur un port local, filtré par firewall.

OWL SYSTEMS® collecte uniquement les données nécessaires aux finalités décrites dans la politique de confidentialité. Pas de revente, pas de partage avec un tiers, pas de profilage. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, exerçable à rgpd@owl-systems.com. Le détail est sur la page Confidentialité.

Les ports en écoute, c'est la vérification système de ce qui écoute sur la machine (commande ss -tlnp). C'est de la surveillance, incluse dans le monitoring serveur, l'infogérance serveur, l'audit serveur et le hardening serveur. Le port scan externe, depuis Internet (nmap), c'est un acte d'audit, réservé à l'audit site actif et au pentest. Ce sont deux choses différentes, souvent confondues.

Nous sommes une équipe à taille humaine, dirigée par le fondateur. Pour garantir un niveau d'expertise élevé, le cœur technique (infrastructure, sécurité, supervision) est géré en interne par nos techniciens. Pour les missions qui demandent une expertise pointue spécifique (pentest, SEO, RGAA), nous nous appuyons sur un réseau de partenaires déjà sélectionnés. Vous gardez un contrat simple et un interlocuteur unique, de bout en bout.

Oui, au cas par cas. Par défaut, la mention « Infogérance assurée par Owl Systems » figure sur les devis et rapports. Si vous êtes une agence et que vous voulez livrer sous votre marque, on en parle : demande écrite, périmètre défini au devis, avenant contractuel, clauses de PI et de confidentialité. OWL Systems reste prestataire technique, ne contacte pas votre client final, et reste titulaire de ses méthodes.

Oui, c'est une part importante de notre activité. Vous restez l'interlocuteur commercial de votre client — on prend la partie technique (supervision, infogérance, cybersécurité, interventions). Par défaut, la mention « Infogérance assurée par Owl Systems » figure sur les devis et rapports. Si vous voulez de la marque blanche, on en parle au cas par cas, sur devis. Dans tous les cas, on ne contacte jamais votre client final et on ne capte pas la relation commerciale.

Oui, mais nous ne communiquons pas de noms sans accord écrit du client concerné — c'est une question de confidentialité, pas de secret. Sur demande, on peut vous fournir des références anonymisées (secteur, taille, type de prestation) ou vous mettre en relation avec un client qui accepte d'échanger. Les recommandations publiées sont disponibles sur le site, avec la source et la date.

Parce qu'elle protège les deux parties. L'agence garde la relation commerciale, OWL SYSTEMS® reste identifié comme prestataire technique. Ça évite les ambiguïtés, et ça rassure le client final sur qui fait quoi. La marque blanche est possible, mais elle s'encadre contractuellement.

Les rapports, logos, interfaces et documents sont personnalisés aux couleurs de l'agence. La mention « Infogérance assurée par Owl Systems » disparaît des livrables transmis au client final, mais reste dans le contrat agence-OWL. La qualité du livrable, les obligations de moyens et le périmètre technique ne changent pas. Le tarif est établi sur devis, avec le surcoût de marque blanche.

Vous restez l'interlocuteur commercial principal de votre client. OWL SYSTEMS® prend en charge la partie technique : supervision, infogérance, cybersécurité, interventions. Le tarif partenaire est négocié sur devis, en fonction du volume de serveurs, du type d'infrastructure et du niveau d'intervention attendu. Par défaut, la mention « Infogérance assurée par Owl Systems » figure sur les devis et rapports. La marque blanche est possible, au cas par cas, avec avenant contractuel.