D’abord cadré, puis chiffré, puis facturé à l’heure
Comment ça fonctionne
- 01
Nous convenons du périmètre
Ce qui est inclus, ce qui ne l’est pas et à quoi ressemble l’état final — convenu avant de parler chiffres.
- 02
Vous recevez un devis détaillé
Les heures réparties par rôle, pour voir où se situe l’effort et le discuter avant tout démarrage.
- 03
Le travail est facturé à l’heure
Consignées sur le périmètre convenu, et tout changement est re-chiffré plutôt qu’absorbé en silence.
Qui réalise le travail
Chaque devis répartit l’estimation par rôle. La plupart des mandats en mobilisent plusieurs, selon les besoins réels du travail.
Architecte
Conçoit l’état cible et les contrôles qui y mènent. Responsable de l’architecture de sécurité et des décisions dont dépend le reste du mandat.
Responsable de mise en œuvre
Traduit l’architecture en plan et en dirige la réalisation. Pilote les travaux techniques au quotidien et sert de point de contact pour votre équipe.
Spécialiste de mise en œuvre
Construit et configure les contrôles, aux côtés de vos ingénieurs, pour que le résultat soit exploitable sans nous.
Chiffré par mandat
Ampleur des mandats
Voici les heures auxquelles correspond un mandat complet de chaque type, pour que vous connaissiez l’ampleur du travail avant même de nous parler.
| Mandat | Heures |
|---|---|
| Phase 1 — ÉvaluerPortée fixe, prix fixe. Nous dressons l’inventaire de ce que vous exploitez — ce qui existe, qui y a accès, ce qui est exposé, et ce que vous payez — et vous repartez avec un plan priorisé qui vous appartient, qu’il y ait une phase 2 ou non. | 2 500 $ CA |
| Configuration et dimensionnement Microsoft 365La configuration que personne n’a faite : accès, partage, une sauvegarde hors du locataire testée par restauration, journalisation activée et conservée — et un nombre de licences ajusté à l’usage réel. | Varie selon le nombre d’utilisateurs — un locataire de 25 personnes n’est pas celui de 150 |
| Déploiement de Copilot et de l’IACadré, licencié et sécurisé : ce que chaque outil peut atteindre, à quelles équipes il s’adresse vraiment, le bon modèle par tâche, et la journalisation et le coupe-circuit qui vont avec. | Varie selon le nombre d’utilisateurs et d’outils visés |
| Revue d’implémentation d’IACe que le modèle atteint et sous quelle identité, où vont invites et code, permissions des agents et chemins d’injection — selon les OWASP LLM et Agentic Top 10, avec le chiffrage des choix de licences et de modèles. | 70 à 90 heures |
| Réponse à un questionnaire de sécuritéLe questionnaire rempli avec une preuve derrière chaque ligne, et les écarts qu’il révèle comblés plutôt que consignés — pour que le suivant prenne une journée plutôt que deux semaines. | Varie selon le questionnaire — cinquante questions ou trois cents |
| Préparation à l’auditLes contrôles, les preuves et la documentation qu’un auditeur réclame, en place et fonctionnels. Nous n’émettons pas le certificat — c’est un auditeur accrédité, selon son calendrier. | Varie selon le référentiel et l’ampleur de l’écart |
| Conseil continu (rétention)Un bloc d’heures défini chaque mois pour les décisions, les revues, les questionnaires de sécurité clients, les renouvellements de licences et les imprévus. | 24 à 40 heures / mois |
Des repères de planification, non des devis. La phase 1 est le seul prix fixe de cette page ; tout ce qui suit est cadré avec vous d’abord, puis chiffré selon les heures réellement nécessaires.
À quoi ressemble un devis
Les heures et les tarifs sont renseignés selon votre périmètre convenu ; la structure, elle, est toujours la même.
| Rôle | Heures ou prix | Tarif |
|---|---|---|
| Architecte | ||
| Responsable de mise en œuvre | ||
| Spécialiste de mise en œuvre |
Questions fréquentes
- Les fourchettes d’heures constituent-elles un devis ?
- Non. Ce sont des périmètres typiques pour des organisations de la taille de celles que nous accompagnons, publiés pour vous permettre d’estimer avant tout échange. Votre devis découle d’un périmètre convenu et peut sortir d’une fourchette — un locataire de vingt-cinq personnes n’est pas le même mandat qu’un de cent cinquante. Si votre périmètre risque de dépasser la fourchette, nous le disons au moment du cadrage, pas après.
- Nous sommes une petite équipe. Sommes-nous trop petits ?
- Non — les organisations de plus petite taille constituent l’essentiel de notre pratique. Plusieurs d’entre nous ont mis en place ces contrôles à l’échelle de services publics et de municipalités, et l’utile dans cette expérience est de savoir ce qui s’applique à une équipe de vingt personnes et ce qui n’est qu’un coût superflu. Un mandat est dimensionné à votre organisation, non réduit à partir d’un modèle d’entreprise.
- Que se passe-t-il si le travail dépasse l’estimation ?
- Le devis est une estimation sur un périmètre convenu, pas un chèque en blanc. Si nous voyons les heures déraper, vous êtes prévenu avant qu’elles ne soient consommées, pas sur la facture. Tout travail hors périmètre est re-chiffré plutôt qu’absorbé en silence.
- Pouvons-nous mobiliser un seul rôle plutôt qu’une équipe complète ?
- Oui. Certains mandats portent uniquement sur l’architecture, d’autres sur la mise en œuvre d’une conception que vous possédez déjà. La répartition du devis reflète les besoins réels du travail, non une composition d’équipe imposée.
- Combien de temps dure une évaluation ?
- La plupart des évaluations se terminent en deux à trois semaines, selon le périmètre et la complexité de vos systèmes.
- Proposez-vous un accompagnement continu ?
- Oui. Au-delà des projets, nous acceptons des mandats de conseil et de rétention continus, facturés de la même façon : à l’heure, sur un périmètre convenu.
- Travaillez-vous avec nos outils existants ?
- Oui. Nous travaillons avec la pile que vous exploitez déjà plutôt que d’imposer des produits particuliers — la plupart des mandats reposent sur des outils dont le client dispose déjà.
- Offrez-vous des remises de volume ou de rétention ?
- Les conditions de volume et de rétention sont convenues par mandat. Décrivez-nous la nature du travail et nous l’intégrerons au devis.
Dites-nous ce dont vous avez besoin
Décrivez-nous la nature du travail et nous reviendrons avec un périmètre et un devis. Réponse sous un jour ouvré.
Pas prêt à cadrer un mandat ? Une séance de 60 minutes et un sommaire écrit de vos risques ne coûtent rien, et vous indiquent ce qui mérite d’être chiffré.