Cybersécurité, IAM, gouvernance de l’IA et TierScan

Bexen est la société de conseil de Bernard Baurin, architecte cybersécurité senior basé à Toulouse. Ses interventions portent sur les identités et les accès, la gouvernance SSI, les analyses de risques et la sécurité des projets IA.

Oui. L’accompagnement peut partir d’un besoin concret : fiabiliser les accès, protéger les données, préparer un audit ou cadrer un usage IA. Le périmètre et les livrables sont adaptés aux moyens de l’entreprise.

Bexen est basé à Toulouse. Les modalités sur site et à distance sont définies selon les ateliers, les contraintes d’accès et les besoins des équipes.

Un premier échange permet de préciser le besoin, les enjeux métier et le périmètre. Une proposition décrit ensuite les travaux, les livrables, les modalités d’intervention et les conditions de réalisation.

Il examine notamment les configurations, les privilèges, les délégations, les GPO et les comptes de service. Il débouche sur des constats contextualisés et un plan de remédiation priorisé, dans un périmètre convenu.

L’audit technique recherche des faiblesses sur un périmètre défini. EBIOS RM relie les enjeux métier aux scénarios de risque et aux décisions de traitement. Les deux démarches sont complémentaires.

Oui : il faut une source de référence, un sponsor responsable, des droits adaptés, une échéance et un retrait effectif des accès. Bexen accompagne la conception de ce cycle de vie dans votre dispositif IAM.

Les comptes de service, clés API, scripts et agents IA peuvent disposer de droits étendus. Leur maîtrise repose sur un inventaire, un propriétaire, une authentification adaptée et des procédures de revue et de révocation.

Oui. Le pentest vise à tester des chemins d’attaque dans un périmètre défini, en complément d’une revue de configuration. Les objectifs, autorisations, comptes de test et fenêtres d’intervention sont convenus par écrit. Une proposition précise le périmètre et les livrables.

Le gain se mesure sur un processus précis : temps consacré, volume traité, erreurs, qualité et coût. Un pilote permet de comparer une situation de référence avec les résultats obtenus, en intégrant le contrôle humain et la sécurité.

Oui. Bexen aide à cadrer les usages, les données, les responsabilités et les contrôles, puis à préparer les obligations applicables. Les exigences dépendent du système, de son usage et du rôle de l’organisation.

Non. La conformité dépend du périmètre, des pratiques, des responsabilités et des preuves de mise en œuvre. Un outil peut contribuer à la démarche ; il ne la remplace pas.

Un échange de 30 minutes sur un seul cas d’usage, au choix : accès et identités, injection de prompt ou actions et contrôle humain. À partir de votre description, Bexen identifie trois points de vigilance prioritaires. Il ne comprend pas de tests intrusifs, de revue exhaustive du code ni de certification. Aucun secret ou accès de production n’est nécessaire.

TierScan est un SaaS de prévention de fraude et d’aide à la décision sur les tiers. Il rapproche des signaux sur l’identité de l’entreprise, ses coordonnées bancaires et sa présence numérique, puis permet de documenter les vérifications.

Non. La validité du format, l’identification de la banque et la concordance du bénéficiaire sont des niveaux de contrôle différents. La vérification du titulaire ne doit pas être présumée à partir d’un contrôle technique.

Non. Les résultats dépendent des sources et des données disponibles. TierScan structure les signaux, les limites et la traçabilité des contrôles pour éclairer une décision humaine.

Bernard Baurin prévoit de présenter TierScan au BNI de Monaco fin octobre 2026. Vous pouvez demander une démonstration à Bexen ou consulter le site de TierScan. Le jour et les modalités de la présentation seront précisés séparément.