Tout votre GRC, piloté dans un seul outil

Analyse de risques EBIOS RM, conformité multi-référentiels et plans d'action — du risque à la décision. Souverain, hébergé en France.

Demander une démo Voir les tarifs

Neuf expertises réunies

9 modules · 1 plateforme

Cliquez sur un module pour découvrir ce qu'il fait.

Intégrations

Toute votre cyber dans une seule plateforme

Les neuf modules travaillent sur un même socle de données. Pour l'alimenter, GALEA Cyber se branche à votre SI de trois façons : la connexion par SSO, les flux applicatifs par API authentifiée, et la reprise des exports que vous produisez déjà.

Cloud SaaS — hébergé par Galea

OVHcloud France · rien à installer · mises à jour et sécurité gérées · en service en quelques jours.

PME, ETI, collectivités
Sur site On-premise — dans votre SI

Votre datacenter ou cloud privé · données isolées · compatible environnements cloisonnés · déploiement accompagné.

OIV, secteurs très réglementés

Connexion — SSO

Ce que GALEA récupèreVos utilisateurs entrent dans GALEA avec les comptes de votre annuaire, avec leurs rôles, sans mot de passe supplémentaire à gérer.

Flux applicatifs — API authentifiée

Ce que GALEA récupèreMicrosoft Graph remonte vos utilisateurs, vos droits et la configuration de votre tenant ; Qualys et Rapid7 remontent les vulnérabilités, rattachées à l'actif concerné puis injectées dans l'analyse de risque et le plan d'actions.

Reprise de fichiers

Ce que GALEA récupèreVos exports existants, repris tels quels : stratégies de groupe au format XML et rapport PingCastle alimentent la cartographie et le socle de sécurité.

Chaque raccordement est mis en place avec vous, sans agent à déployer. Un autre outil à brancher ? Le connecteur est développé à la demande, et l'import de fichiers couvre l'intervalle.

Preuve par l'écran

Ce que vous obtenez concrètement

Trois exemples de livrables produits directement par Galea — reflet exact de ce que vos équipes manipulent au quotidien.

R3
R1
R2
R4
R5
R6
Risques

Matrice 4×4 ANSSI interactive

Vue d'ensemble de vos risques scorés, cliquables, filtrables par entité ou référentiel.

REGISTRE DES RISQUES
R1 Ransomware ERP 16
R2 Fuite données RH 12
R3 Indispo SaaS CRM 9
Pilotage

Registre des risques centralisé

Tous vos risques en un endroit, avec propriétaire, statut de traitement et historique.

RAPPORT EBIOS RM
Analyse de risques 2026
PDF
42 p.
Livrables

Rapport EBIOS RM exporté

PDF prêt à présenter en CODIR, opposable aux auditeurs et assureurs.

Phishing & pentest

Votre sécurité, mise à l'épreuve

Deux modules pour tester en conditions réelles : vos collaborateurs face au phishing, vos applications face à un attaquant.

Campagnes de phishing

module Sensibilisation
Ce que Galea pilote
  • Campagnes de simulation prêtes à l'emploi depuis une bibliothèque de modèles
  • Sensibilisation immédiate : le collaborateur piégé est formé sur l'instant
Campagne en cours
Test Phishing Q1 2026
2Campagnes
1En cours
268Emails envoyés
18 %Taux de clic
5 %Taux de report
250Envoyés
187 (75 %)Ouverts
43 (17 %)Cliqués
12 (5 %)Signalés
Métriques de risque
Taux d'ouverture75 %
Taux de clic17 %
Taux de signalement5 %
Identifiants soumis3 %

Pentest automatisé

module Audit / Pentest IA · Boutique en ligne · environnement de démonstration
Cible

juiceshop.local:3000

Portée

Tout le site · 82 points d'entrée

Intensité

Exploiter impact réel

Type

Black box · sans information préalable

Progression

anon → user → admin

Chemin de compromission
Point d'entrée
XSS DOM, exécution prouvée

Injection réfléchie dans la recherche du site.

Débloqué
Code exécuté chez la victime

Le code de l'attaquant tourne avec les droits de la victime.

Impact
Vol de session, usurpation du compte

Agir en son nom, lire ses données, changer son mot de passe.

24Failles
13Exploitées
Critiques confirmées
  • IDOR/rest/basket
  • SSRF hors bande/profile/image/url
  • Jeton JWT falsifiable/rest/basket/106
  • Logique métier · prix/api/Users
  • Contournement d'authentification/rest/user/login

+ 10 autres critiques

Intelligence artificielle

Une IA souveraine,
spécialisée cyber

Galea ne se contente pas de répondre : il exécute vos workflows GRC, du scénario de risque au plan d'action. Un expert humain reste toujours décisionnaire — c'est le dual scoring IA / Expert.

Comment fonctionne notre IA
Ce que vous avez déjà
  • Scanners de vulnérabilités Qualys · Rapid7
  • Azure · Google Workspace
  • CMDB
  • Journaux & logs
  • Corpus documentaire
  • Rapports d'audit
  • Documents d'architecture
  • Contexte métier
L'IA de Galea
TARS
Propulsé par Mistral
Ce que Galea produit
Analyse de risque
S1 Élevé · 12/16 Validé
Score de conformité
DORA 97 %
NIS2 48 %
Plan d'actions
11 %

65 actions priorisées, suivies dans le temps

Accompagnement

Un accompagnement expert
au-delà de l'outil

Galea ne se résume pas à une plateforme. Notre équipe Phishia accompagne vos équipes — audit initial, formation, suivi opérationnel — pour transformer la mise en place en un succès mesurable.

✓ Audit initial du contexte cyber et réglementaire
✓ Formation des équipes RSSI, DPO et métier
✓ Suivi opérationnel & revue de campagne
✓ Simulation phishing et sensibilisation continue
Découvrir Phishia
Phishia
Sensibilisation & phishing
50+
Templates
∞
Campagnes
+38%
Vigilance
La méthode de risque de l'ANSSI, automatisée

EBIOS RM

EBIOS Risk Manager est la méthodologie officielle de l'ANSSI pour l'analyse de risques cyber : elle structure l'analyse en 5 ateliers.
Galea implémente intégralement EBIOS RM v1.5 et automatise les parties les plus chronophages — génération des scénarios par IA, suggestion des scores, identification des mesures de sécurité.

5
Ateliers
4
Niveaux gravité
4
Niveaux vraisemblance
16
Cellules matrice
4
Catégories G·P·D·R
∞
Scénarios IA
✓ Recommandée par l'ANSSI et l'ENISA
✓ Compatible ISO 27001, NIS2, LPM
✓ Reconnue par les auditeurs et assureurs
Les 5 ateliers

Comment Galea implémente chaque étape

EBIOS RM structure l'analyse de risques en 5 ateliers successifs. Galea automatise chacun d'eux et génère les livrables attendus par l'ANSSI.

Atelier 1

Cadrage et socle de sécurité

Ce que Galea fait
  • Importation de l'inventaire SI existant
  • Catégorisation automatique des valeurs métier
  • Identification des biens supports associés
  • Évaluation du socle de sécurité initial
Livrables générés
  • Tableau des valeurs métier
  • Cartographie des biens supports
  • Évaluation du socle de sécurité
  • Périmètre d'étude documenté
Atelier 2

Sources de risque

Ce que Galea fait
  • Catalogue de SR pré-chargé par secteur
  • Motivation, capacité et activité des attaquants
  • Couples SR/OV évalués automatiquement
  • Retenu / non retenu avec justification
Livrables générés
  • Liste des SR évaluées
  • Couples SR/OV retenus
  • Profil des attaquants
  • Cartographie des menaces
Atelier 3

Scénarios stratégiques

Ce que Galea fait
  • Génération IA de 3-5 scénarios par couple
  • Chemin : Connaître → Rentrer → Trouver → Exploiter
  • Évaluation gravité G1-G4
  • Vraisemblance V1-V4
Livrables générés
  • Scénarios stratégiques documentés
  • Matrice de chaleur stratégique
  • Événements redoutés évalués
  • Impacts métier identifiés
Atelier 4

Scénarios opérationnels

Ce que Galea fait
  • Mapping automatique aux techniques adverses connues
  • Identification des biens supports attaqués
  • Modélisation graphique des chemins d'attaque
  • Détail complet présenté en démo
Livrables générés
  • Scénarios opérationnels détaillés
  • Graphe des chemins d'attaque
  • Mapping aux référentiels d'attaque
  • Matrice de risque opérationnelle
Atelier 5

Traitement du risque

Ce que Galea fait
  • Recommandations IA classées G·P·D·R
  • Gouvernance, Protection, Défense, Résilience
  • Estimation du risque résiduel
  • Plan de traitement priorisé par ROI
Livrables générés
  • Plan de traitement du risque
  • Risque résiduel documenté
  • Rapport EBIOS RM complet (PDF)
  • Synthèse exécutive CODIR
Échelles ANSSI

Gravité et vraisemblance

Échelle de gravité

G1
Mineure

Impact négligeable sur les missions

G2
Significative

Impact notable, gérable

G3
Grave

Impact fort sur les missions essentielles

G4
Critique

Mise en danger de l'organisation

Échelle de vraisemblance

V1
Minime

Peu probable, moyens importants requis

V2
Significative

Réaliste avec des moyens modérés

V3
Forte

Probable, moyens courants suffisants

V4
Maximale

Très probable, scénario déjà observé

Questions fréquentes

Ce qu'on nous demande le plus souvent

Que contient la plateforme GALEA Cyber ?

Neuf modules sur un socle de données commun : analyse de risque EBIOS RM, conformité multi-référentiels, inventaire et cartographie des actifs, gestion des tiers, politiques et gouvernance, continuité d'activité, veille sur la menace, sensibilisation et phishing simulé, pilotage et reporting. Le socle est le même quelle que soit la taille de l'entreprise.

Faut-il installer quelque chose ?

Non. GALEA Cyber s'utilise en SaaS, hébergé en France, sans agent à déployer sur vos postes ni sur vos serveurs. Les organisations soumises à des contraintes fortes — opérateurs d'importance vitale, environnements cloisonnés — peuvent le faire déployer dans leur propre système d'information.

À quels outils la plateforme se raccorde-t-elle ?

La connexion des utilisateurs passe par votre annuaire, via Microsoft Entra ID ou Google Workspace. Les flux applicatifs arrivent par API authentifiée depuis Microsoft Graph, Qualys et Rapid7. Vos exports existants sont repris tels quels : stratégies de groupe au format XML, rapport PingCastle. D'autres connecteurs sont développés à la demande.

Combien de temps avant d'être opérationnel ?

Quelques jours en SaaS : vous déposez vos documents existants, l'IA les analyse et pré-remplit vos contrôles, vos équipes valident. Le déploiement sur site est accompagné et demande davantage de préparation.

Combien d'utilisateurs sont inclus ?

Une licence utilisateur est comprise dans le socle. Les licences supplémentaires sont dégressives : la deuxième à −20 %, puis jusqu'à cinq fois moins cher selon le nombre.

Essai gratuit — Sans carte bancaire

Prêt à sécuriser votre organisation ?

Rejoignez les entreprises qui font confiance à Galea pour piloter leur cyber-résilience. Démo en 30 minutes.

Demander une démo gratuite Voir les tarifs

Déjà client ? Accéder à la plateforme