+49 155 609 62044contact@vamisec.comIncident cyber ?24/7csirt@vamisec.com
Prendre rendez-vous
Vami Solutions · Sécurité IT & GRC

Des solutions IA qui automatisent la sécurité IT et la GRC.

VamiSec développe des solutions IA qui prennent en charge le travail de sécurité et de conformité : des agents analysent, testent et documentent, votre équipe pilote les validations. Au cœur de notre approche se trouve la réglementation européenne, comme NIS2, DORA, le Cyber Resilience Act et l’EU AI Act, afin que les exigences soient traitées efficacement et deviennent maîtrisables. Les solutions sont utilisables seules et reliées via VamiGRC – un écosystème pour la sécurité et la conformité.

  • SaaS sur T Cloud Public
  • Centres de données exclusivement allemands
  • VamiSec certifiée ISO 27001
  • Aucun entraînement d’IA sur les données clients
Réserver un premier entretienDécouvrir les solutions ↓

La sécurité IT et la conformité sans IA, c'est une vulnérabilité.

Valeri MilkeFondateur & PDG, VamiSec
À propos de VamiSec

La profondeur technique rencontre la clarté réglementaire.

Implantée à Bonn, VamiSec GmbH est une société de conseil et d’édition de logiciels en sécurité IT et GRC, dirigée par son fondateur. Avec sa société sœur softScheck GmbH, établie à Sankt Augustin, elle forme depuis avril 2026 le Vami Group. Ses racines remontent à 2009, au projet de recherche SoftSCheck de la Hochschule Bonn-Rhein-Sieg, financé par le ministère fédéral allemand de l’Éducation et de la Recherche (BMBF) et consacré au threat modeling et au fuzzing.

Nos solutions IA naissent de notre travail pour des clients de secteurs réglementés – banques et assurances, infrastructures critiques, pharma et chimie, hôpitaux, automobile, industrie, éditeurs de logiciels et secteur public. Elles automatisent des tâches récurrentes de sécurité et de conformité et fournissent des preuves vérifiables ; les décisions restent entre les mains de votre équipe.

En savoir plus sur VamiSec →
depuis 2009
Des racines dans le projet de recherche SoftSCheck de la Hochschule Bonn-Rhein-Sieg
Vami Group
VamiSec et softScheck sous une direction commune depuis avril 2026
ISO 27001
ISMS certifié de VamiSec GmbH, valable jusqu’en septembre 2028
T Cloud Public
Hébergement des solutions SaaS chez Deutsche Telekom, exclusivement dans des centres de données allemands
  • Certifié ISO/IEC 27001
  • Software Made in Germany 2026 · pour VamiGRC
  • Membre de la Wiz Partner Alliance
  • Membre du Bitkom
  • Membre du BITMi
  • EcoVadis Committed · octobre 2026
Pourquoi maintenant

Réglementation, silos d’outils et IA exigent une nouvelle approche.

NIS2, DORA, le Cyber Resilience Act et l’EU AI Act font de la sécurité et de la conformité une tâche permanente, assortie d’une obligation de preuve. Dans le même temps, les surfaces d’attaque, les chaînes d’approvisionnement et l’usage de l’IA progressent plus vite que les équipes chargées de piloter l’ensemble.

01

Apporter la preuve devient une tâche permanente

En Allemagne, NIS2 s’applique depuis décembre 2025 – selon une estimation du BSI, à environ 29 500 entités –, DORA depuis janvier 2025 et les obligations de notification du Cyber Resilience Act depuis septembre 2026. Ce qui est attendu : des preuves continues et vérifiables plutôt qu’une documentation annuelle.

02

Le travail de sécurité se fragmente en silos

Résultats de scanners, rapports de pentest, modèles de menaces et registres des risques sont produits dans des outils distincts. Les constats se traduisent rarement en décisions de risque, et les mêmes preuves sont collectées plusieurs fois.

03

L’IA est à la fois un risque et un levier

Depuis août 2026, les obligations de transparence de l’EU AI Act s’appliquent, et des collaborateurs saisissent des données sensibles dans des chatbots d’IA. Dans le même temps, l’IA est la voie réaliste pour venir à bout d’une charge de travail croissante – à condition qu’elle fonctionne de manière traçable et que des humains pilotent les validations.

Cartographie des solutions

Un écosystème, quatre champs d’action.

Chaque solution Vami couvre un champ d’action clairement défini et peut être utilisée seule. Sélectionnez une solution pour accéder directement à ses détails.

Piloter & démontrer

Gouvernance, risques et conformité pour l’entreprise et les produits, dans un seul graphe.

Développer en sécurité

Modéliser les menaces, tester le code et les applications en exécution, produire des preuves par release.

Attaquer & analyser

Pentests autorisés aux résultats étayés et analyse assistée par IA du code binaire et des malwares.

Protéger les données

Protéger les données sensibles dans les prompts IA – localement dans le navigateur, avant l’envoi.

Solutions principales

Cinq solutions principales – du graphe GRC au pentest.

Les solutions principales couvrent les tâches centrales de la sécurité IT et de la conformité modernes. Elles peuvent être déployées individuellement et combinées progressivement.

VamiGRC

Système de management intégré agentique

GRC pour l’entreprise et les produits · NIS2 · CRA · DORA · AI ActLive · Production

CISO, protection des données, responsables IA et sécurité produit travaillent souvent avec des listes séparées : les mêmes processus sont décrits plusieurs fois, les mêmes preuves collectées à plusieurs reprises – et les décisions de risque restent en suspens.

VamiGRC est un système de management intégré agentique pour fabricants et exploitants : NIS2 pour l’entreprise et CRA pour vos produits, dans un seul système. Sur un même graphe GRC, ISMS, PIMS, AIMS, CSMS et BCMS partagent les mêmes actifs, fournisseurs, risques et preuves ; risques et mesures sont évalués en euros. Des agents IA prennent en charge les tâches de routine, selon vos règles de validation.

Référentiels (exemples)
  • NIS2
  • CRA
  • DORA
  • EU AI Act
  • RGPD
  • ISO 27001
  • ISO 42001
  • Cinq systèmes de management dans un seul IMS : ISMS, PIMS, AIMS, CSMS et BCMS sur le même graphe GRC, avec une échelle de risque commune
  • VamiAI répond aux questions à partir de votre IMS, sources à l’appui, y compris dans Microsoft Teams ; les niveaux d’autonomie L0–L3 définissent ce qui nécessite une validation
  • Product Security Lifecycle pour le CRA : release gates, modélisation des menaces et TARA, ainsi qu’une SBOM par release
  • Cyberrisques en euros : évaluer financièrement les risques et les mesures, calculer le retour sur investissement de la sécurité et de la conformité
  • Framework Composer et OSCAL : un même ensemble de contrôles pour plusieurs normes, import de vos propres référentiels, jusqu’à la déclaration d’applicabilité
  • Suivi des délais de notification au titre de NIS2, du RGPD, de DORA, du CRA et de l’AI Act : VamiAI rédige des projets de notification que votre équipe vérifie et soumet
  • Supplier Intelligence et questionnaires : évaluer les fournisseurs via OSINT, Trust Centers et questionnaires, répondre aux questionnaires clients avec une preuve pour chaque réponse
Pour qui
Fabricants de produits connectés · entreprises soumises à NIS2 · entités financières relevant de DORA · organisations qui utilisent l’IA · CISO, protection des données, responsables IA et sécurité produit
Ce qui la distingue
Conformité de l’entreprise et des produits dans un seul graphe : un contrôle est mis en œuvre une fois et utilisé pour plusieurs référentiels. Vous lancez vos pentests automatisés dans VamiRedteam directement depuis VamiGRC.
Exploitation & IA
SaaS sur T Cloud Public, exclusivement dans des centres de données allemands · Enterprise également on-prem ou en air-gap sur votre propre cluster Kubernetes · LLM au choix pour le chat, l’assistant et les agents : Qwen3.8 local du centre de données VamiSec de Sankt Augustin, Anthropic Claude, OpenAI ou votre propre LLM ; en SaaS, les embeddings et certaines fonctions spécialisées passent par OpenAI · aucun entraînement d’IA sur les données clients
Réserver une démo de 30 min → vamigrc.comEn savoir plus sur vamisec.com →

VamiAppSec

Secure SDLC & conformité sécurité produit

DevSecOps · SBOM & chaîne d’approvisionnement · obligations de notification CRA · OWASPLive · Production

Les scanners livrent des listes de résultats dans des formats différents, les tests dynamiques n’interviennent souvent qu’après la release, et il est difficile de démontrer quels composants se trouvent dans quelle release.

VamiAppSec est la plateforme assistée par LLM de VamiSec pour le Secure SDLC et la conformité sécurité produit : sept types de scan, dont le DAST avec VamiDAST entièrement intégré, s’exécutent dans la CI/CD que vous utilisez déjà. Tous les résultats sont mappés sur l’OWASP et suivis dans DefectDojo ou dans votre système de tickets, chaque SBOM livrée est surveillée afin de détecter les vulnérabilités activement exploitées, et chaque release produit des preuves pour des référentiels comme le CRA, le MDR, IEC 62443 ou ISO/SAE 21434.

Référentiels (exemples)
  • CRA
  • MDR
  • RED
  • IEC 62443
  • UNECE R155
  • ISO/SAE 21434
  • Sept types de scan dans un seul pipeline : SAST, SCA, SBOM, secrets, IaC, conteneurs et DAST avec VamiDAST
  • SBOM par release (CycloneDX, SPDX), surveillée en continu pour détecter les vulnérabilités activement exploitées, notamment via CISA KEV, avec une priorisation par EPSS
  • Obligations de notification CRA préparées : alerte précoce, notification et rapport final sous forme de projets pré-remplis à soumettre – sans soumission automatique
  • Quality gates natifs dans GitLab, GitHub et Azure DevOps : blocage en cas de résultats critiques, SARIF dans l’IDE et la pull request
  • DefectDojo comme système central des résultats – outil de suivi, pas un scanner – synchronisé avec Jira, Azure DevOps Boards ou ServiceNow
  • Mapping OWASP des résultats, par exemple sur ASVS, MASVS, WSTG et AISVS ; preuves par release avec SBOM, VEX/VDR, SARIF et décisions de gate
Pour qui
Fabricants de logiciels, de produits connectés et de dispositifs médicaux · équipementiers automobiles et industriels · PSIRT · équipes DevSecOps et AppSec sur GitLab, GitHub ou Azure DevOps
Ce qui la distingue
Les preuves de conformité, sous-produit du pipeline : le LLM choisi enrichit les résultats et rédige un projet de statut VEX pour les dépendances, mais n’agit pas de manière autonome. VamiAppSec fournit les preuves, votre auditeur ou votre organisme notifié décide.
Exploitation & IA
SaaS sur T Cloud Public, exclusivement dans des centres de données allemands, ou toute la pile on-prem sur votre cluster Kubernetes, y compris en air-gap · LLM au choix : Qwen3.8 local du centre de données VamiSec de Sankt Augustin, Anthropic Claude, OpenAI ou votre propre LLM · aucun entraînement d’IA sur les données clients
Réserver une démo → vamiappsec.com
Module intégré

VamiDAST

DAST assisté par IA

Test dynamique de sécurité applicative · en version autonome ou dans VamiAppSecLive · Production

VamiDAST teste de l’extérieur les applications web et API en cours d’exécution, telles qu’un attaquant les voit, et étaye chaque résultat par un payload et une preuve tirée de la réponse. Un moteur déterministe pilote chaque scan ; au cours du scan, un LLM ne conseille qu’en exactement trois points délimités.

  • Plus de 30 classes de vulnérabilités alignées sur l’OWASP Top 10 et l’OWASP API Security Top 10 ; des contrôles plus étendus peuvent être activés
  • Tests authentifiés via formulaires, JWT, cookies et clés d’API, y compris avec une seconde identité pour BOLA/IDOR
  • Modes passif, sûr et agressif ; systèmes de production uniquement en mode passif ou sûr, et uniquement avec autorisation
  • En version autonome, avec tableau de bord, API REST et rapports (PDF, SARIF, CSV), ou entièrement intégré à VamiAppSec
Réserver une démo → vamidast.com

VamiThreat

Threat modeling assisté par IA

Threat modeling · STRIDE · MAESTRO pour l’IA agentique · MITRE ATT&CK et ATLASLive · Production

Le threat modeling échoue rarement par manque de volonté, mais à cause de l’effort requis : les ateliers prennent du temps, les diagrammes deviennent obsolètes, et une démarche structurée fait souvent défaut pour les systèmes d’IA agentiques.

VamiThreat est la plateforme de threat modeling assistée par IA de VamiSec : elle transforme des descriptions d’architecture, des documents et des diagrammes en un diagramme de flux de données modifiable avec frontières de confiance, sur lequel VamiThreat modélise les menaces selon STRIDE et, pour les systèmes d’IA agentiques, selon MAESTRO. Pour chaque menace, VamiThreat fournit le chemin d’attaque, le risque et la mesure – l’IA enrichit et propose.

  • Saisie en mode conversationnel, sous forme de document (Word, texte, PDF) ou d’image de diagramme – votre équipe vérifie les diagrammes interprétés avant leur utilisation
  • Diagramme de flux de données modifiable avec frontières de confiance, comme base vérifiable du modèle
  • STRIDE pour les composants IT et applicatifs, MAESTRO de la Cloud Security Alliance pour l’IA agentique sur sept couches
  • Rattachement des menaces à MITRE ATT&CK et ATLAS pour chaque composant
  • Pour chaque menace : chemin d’attaque, risque et mesure – priorisés dans le contexte du système, avec exemples de code et de configuration
  • Rapports PDF pour la direction, avec risques priorisés et synthèse des chemins d’attaque
Pour qui
Équipes d’ingénierie et de sécurité avant la release · fabricants qui doivent évaluer et documenter les risques de leurs produits · équipes qui développent des systèmes d’IA agentiques · architectes engagés dans des projets cloud
Ce qui la distingue
Modéliser les applications classiques et les systèmes d’IA agentiques dans le même outil – de façon traçable, de l’architecture jusqu’à la mesure. L’IA n’agit pas de manière autonome.
Exploitation & IA
SaaS sur T Cloud Public, exclusivement dans des centres de données allemands, ou, sur demande, on-prem sur votre cluster Kubernetes · LLM au choix : Qwen3.8 local du centre de données VamiSec de Sankt Augustin, Anthropic Claude, OpenAI ou votre propre LLM · aucun entraînement d’IA sur les données clients
Réserver une démo → vamithreat.com

VamiRedteam

Tests d’intrusion multi-agents

Sécurité offensive · pentests d’applications web, d’API, d’hôtes et de réseaux · applications d’IALive · Production

Les pentests ne devraient pas reposer sur l’héroïsme : les surfaces d’attaque évoluent à chaque release, et les applications d’IA nécessitent des tests spécifiques.

VamiRedteam est la plateforme de tests d’intrusion agentique de VamiSec : trois agents IA spécialisés – Recon, Smart Crawler et Pentester – testent les applications web, les API, les hôtes et les réseaux exclusivement dans le périmètre autorisé. Chaque action est vérifiée avant son exécution et journalisée, les cibles nouvellement découvertes ne sont testées qu’après votre validation, et chaque finding comprend des éléments probants, sa reproduction et une preuve.

Référentiels (exemples)
  • DORA
  • NIS2
  • CRA
  • Trois agents IA spécialisés – Recon, Smart Crawler et Pentester – travaillent en parallèle ; chaque action est visible en direct
  • Périmètre par mission : chaque action d’agent est vérifiée avant exécution par rapport aux cibles autorisées, tout ce qui se situe hors périmètre est refusé
  • Mode supervisé avec validation de chaque commande, si vous le souhaitez ; cibles nouvellement découvertes testées uniquement après validation de l’opérateur
  • Chaque finding avec éléments probants, reproduction et preuve ; chaque étape journalisée et prête pour l’audit
  • Tester les applications d’IA selon l’OWASP AI Testing Guide, par exemple en matière de prompt injection et de divulgation de prompts système
  • Connecté à VamiGRC : lancer des pentests automatisés depuis une mission dans VamiGRC, reprendre les résultats en un clic dans l’inventaire des vulnérabilités
Pour qui
Entités financières et exploitants d’infrastructures critiques soumis à des obligations de test · fabricants relevant du CRA · organisations dotées d’applications d’IA · équipes sécurité qui souhaitent tester plus souvent
Ce qui la distingue
Une autonomie honnête : les agents signalent le statut réel et posent des questions au lieu d’inventer un succès – et chaque action reste traçable dans le périmètre autorisé.
Exploitation & IA
Hébergé sur T Cloud Public, exclusivement dans des centres de données allemands · sandbox isolée et réseau dédié par organisation · LLM configurable, sur demande hébergé dans l’UE ou local (traitement IA selon le modèle choisi) · aucun entraînement d’IA sur les données clients
Réserver un walkthrough de 30 min → vamiredteam.comEn savoir plus sur vamisec.com →Voir le monitoring zero-day managé de VamiSec →

VamiGuard

Protection des données pour les prompts IA dans le navigateur

Data Loss Prevention pour la GenAI · extension de navigateur pour Chrome et EdgeLive · Chrome & Edge

Quand on utilise des chatbots d’IA, on colle vite des données clients, des identifiants ou des désignations internes dans les prompts – souvent sans s’en rendre compte.

VamiGuard est une extension de navigateur gratuite pour Chrome et Microsoft Edge. Dans les prompts adressés à ChatGPT, Claude, Microsoft Copilot, Gemini, Grok et DeepSeek, elle détecte localement des données personnelles comme les adresses e-mail et les numéros de téléphone et de carte de crédit, ainsi que des clés d’API, des tokens et des mentions de mots de passe, et, après votre confirmation, les remplace par des espaces réservés avant l’envoi. Les réponses contenant des espaces réservés peuvent être affichées localement avec les valeurs d’origine dans le même onglet.

Référentiels (exemples)
  • RGPD
  • Analyse locale dès la saisie dans les versions web de ChatGPT, Claude, Microsoft Copilot, Gemini, Grok et DeepSeek
  • Détecte par motifs, sans garantie d’exhaustivité, les adresses e-mail, les numéros de téléphone et de carte de crédit, les clés d’API et les tokens, par exemple d’AWS, de GitHub ou d’OpenAI, ainsi que les mentions de mots de passe
  • Avertit en cas de détection et ne remplace qu’après votre confirmation, par des espaces réservés stables comme <EMAIL_1>
  • Ajout possible de vos propres mots et motifs, par exemple des noms de code de projets ; types de données désactivables individuellement
  • Sans modèle d’IA, backend, compte ni télémétrie – l’extension n’envoie aucune donnée à VamiSec ni à des tiers
Pour qui
Entreprises dont les équipes utilisent des chatbots d’IA · cabinets de conseil soumis à des obligations de confidentialité · équipes de développement qui partagent des extraits de code contenant des secrets · équipes protection des données et conformité
Ce qui la distingue
Une protection à la source : l’analyse s’exécute localement dans le navigateur, dès la saisie – sans serveur, sans compte, gratuitement.
Exploitation & IA
Fonctionne entièrement en local dans le navigateur · sans backend ni modèle de langage · n’envoie aucune donnée à VamiSec ni à des tiers
Installer gratuitement → vamiguard.comEn savoir plus sur vamisec.com →

Module complémentaire

Une solution spécialisée qui couvre une tâche précise.

VamiReverse

Reverse engineering & analyse de malwares assistés par IA

VamiReverse est la plateforme multi-agents assistée par IA de VamiSec pour le reverse engineering et l’analyse de malwares – du binaire au chemin d’attaque en une seule session. Des agents spécialisés s’appuient sur des outils exploités en propre, comme Ghidra, ILSpy et jadx, qualifient les comportements et fournissent des règles de détection ainsi qu’un rapport d’analyse ; l’IA propose, vos analystes vérifient.

  • Applications Android (APK) ainsi que programmes Windows et Linux (PE/ELF, .NET compris)
  • Pseudo-code annoté par l’IA, analyse comportementale et hypothèses de vulnérabilités
  • Règles YARA, Sigma et Suricata, IOC et rattachement à MITRE ATT&CK
  • Analyse dynamique des applications Android avec Frida, en sandbox et sur émulateur

SaaS sur T Cloud Public, exclusivement dans des centres de données allemands, ou on-prem sur demande · LLM au choix : Qwen3.8 local du centre de données VamiSec de Sankt Augustin, Anthropic Claude, OpenAI ou votre propre LLM · aucun entraînement d’IA sur les données clients

Réserver une démo → vamireverse.com
Écosystème

Utilisables seules, reliées via VamiGRC.

Chaque solution Vami peut être utilisée seule et couvre une étape de la sécurité et de la conformité. Leurs résultats alimentent VamiGRC – seul VamiGuard vérifie en local dans le navigateur et n’envoie aucune donnée. VamiDAST est en outre intégré à VamiAppSec.

  1. 01

    Modéliser

    Déduire les menaces de l’architecture – STRIDE pour les applications, MAESTRO pour l’IA agentique.

    VamiThreat
  2. 02

    Développer & tester

    Tester le code, les dépendances et l’application en exécution dans le pipeline – avec des preuves par release.

    VamiAppSecVamiDAST
  3. 03

    Attaquer & analyser

    Démontrer les chemins d’attaque dans le périmètre autorisé, analyser le code binaire et les malwares.

    VamiRedteamVamiReverse
  4. 04

    Protéger

    Détecter les données sensibles dans les prompts IA et les remplacer par des espaces réservés après votre confirmation.

    VamiGuard

VamiGRC – couche de pilotage des risques, des contrôles et des preuves

Risques, contrôles, fournisseurs et preuves dans un seul graphe GRC – là où convergent les résultats des solutions Vami ; vous raccordez d’autres systèmes via des connecteurs, l’API publique et MCP.

VamiGRC ↔ VamiRedteam

Vous lancez les pentests automatisés depuis une mission dans VamiGRC. Résultats, périmètre et graphe d’attaque sont repris en un clic dans l’inventaire des vulnérabilités et la surface d’attaque ; sur un clic de votre part, VamiGRC en déduit des projets de risques que vous vérifiez et finalisez.

VamiDAST dans VamiAppSec

Les tests dynamiques s’exécutent comme une étape fixe du pipeline : les résultats obtenus à l’exécution arrivent dans le même backlog DefectDojo que ceux du SAST, du SCA et de la SBOM, derrière les mêmes quality gates.

Ouvert à vos outils

Via des connecteurs, VamiGRC importe des données depuis Azure, AWS, Google Cloud, Entra ID, Intune, Defender, GitHub, GitLab et KnowBe4, synchronise les tâches avec Jira, ServiceNow, Azure DevOps et GitHub Issues et connecte des assistants IA via MCP.

La réglementation européenne au cœur

Quelle solution vous accompagne pour quel référentiel.

Les solutions Vami traduisent les exigences en tâches et en preuves. Cette vue d’ensemble montre quelles solutions vous aident pour les principaux référentiels.

NIS2

Organiser de manière démontrable la gestion des risques, les chaînes d’approvisionnement, les délais de notification, les contrôles d’efficacité et les formations.

VamiGRCVamiRedteamVamiAppSec

DORA

Piloter les risques TIC, les prestataires tiers, les délais de notification et les tests de sécurité, et en apporter la preuve.

VamiGRCVamiRedteam

Cyber Resilience Act

SBOM, traitement des vulnérabilités, tests de sécurité, analyse des menaces et projets de notification.

VamiGRCVamiAppSecVamiDASTVamiRedteam

EU AI Act

Système de management de l’IA avec inventaire des systèmes d’IA, classes de risque, analyses d’impact et contrôle humain.

VamiGRC

RGPD

Système de management de la protection des données, délais de notification et protection des données personnelles dans les prompts IA.

VamiGRCVamiGuard

Réglementation produit et normes industrielles

IEC 62443, ISO/SAE 21434, UNECE R155 ou MDR : TARA, processus de développement sécurisé et preuves de vérification.

VamiGRCVamiAppSecVamiDAST

Les solutions fournissent des livrables et des preuves ; ce sont vos auditeurs, autorités de surveillance ou organismes notifiés qui statuent sur la conformité.

Hébergement en Allemagne · auditable

Exploité en Allemagne. L’IA selon vos règles.

Les solutions Vami hébergées fonctionnent sur T Cloud Public de Deutsche Telekom, exclusivement dans des centres de données allemands situés à Magdebourg et à Biere. Pour VamiGRC, VamiAppSec, VamiThreat, VamiDAST et VamiReverse, vous choisissez le modèle de langage : Qwen3.8 local du centre de données VamiSec de Sankt Augustin, Anthropic Claude, OpenAI ou votre propre LLM. Avec le Qwen3.8 local, le traitement IA reste en Allemagne – pour VamiGRC en SaaS, à l’exception des embeddings et de certaines fonctions spécialisées qui passent par OpenAI. Pour VamiRedteam, le LLM est configurable, sur demande hébergé dans l’UE ou local (traitement IA selon le modèle choisi). VamiGuard fonctionne entièrement en local dans le navigateur.

T Cloud Public

Deutsche Telekom · exclusivement des centres de données allemands · attestation BSI C5 de la plateforme

LLM au choix

Pour VamiGRC, VamiAppSec, VamiThreat, VamiDAST et VamiReverse : Qwen3.8 local dans le centre de données VamiSec de Sankt Augustin, Anthropic Claude, OpenAI ou votre propre LLM

On-prem

VamiGRC (Enterprise), VamiAppSec et VamiDAST sur votre propre cluster Kubernetes, y compris en air-gap ; VamiThreat et VamiReverse on-prem sur demande

Aucun entraînement d’IA sur les données clients

Nous n’entraînons ni n’affinons aucun modèle d’IA avec vos données ; nous n’intégrons des modèles d’IA externes que sous des conditions contractuelles excluant toute utilisation pour l’entraînement

ISO/IEC 27001:2022

ISMS certifié de VamiSec GmbH · Proks Certification · valable jusqu’en septembre 2028

ISO/IEC 42001

Système de management de l’IA de VamiSec GmbH, mis en place selon ISO/IEC 42001

Questions fréquentes.

Non. Chaque solution peut être utilisée seule. Commencez là où la pression est la plus forte – VamiGRC pour NIS2, DORA, le CRA ou l’EU AI Act, VamiAppSec pour la sécurité produit et la SBOM, VamiRedteam pour les pentests, VamiGuard pour l’usage de chatbots d’IA. Vous pourrez ajouter d’autres solutions par la suite.
VamiGRC et VamiRedteam fonctionnent de manière agentique : des agents exécutent des tâches, vous pilotez les validations – dans VamiGRC via des niveaux d’autonomie, dans VamiRedteam via le périmètre autorisé et, si vous le souhaitez, une validation pour chaque commande. VamiReverse utilise des agents spécialisés dont vos analystes vérifient les résultats. VamiAppSec et VamiThreat s’appuient sur un LLM : le modèle enrichit et propose, mais n’agit pas de manière autonome. Dans VamiDAST, un moteur déterministe pilote chaque scan ; un LLM n’intervient en conseil qu’à trois points précis et limités du déroulement du scan. VamiGuard fonctionne sans modèle de langage.
Les solutions Vami hébergées fonctionnent sur T Cloud Public de Deutsche Telekom, exclusivement dans des centres de données allemands situés à Magdebourg et à Biere ; la plateforme dispose d’une attestation BSI C5. Si vous le souhaitez, vous exploitez VamiGRC (Enterprise), VamiAppSec et VamiDAST en on-prem sur votre propre cluster Kubernetes, et VamiThreat et VamiReverse sur demande. VamiGuard fonctionne entièrement en local dans le navigateur.
VamiGRC, VamiAppSec, VamiThreat, VamiDAST et VamiReverse sont agnostiques vis-à-vis du LLM : vous avez le choix entre le Qwen3.8 local du centre de données VamiSec de Sankt Augustin, Anthropic Claude, OpenAI et votre propre modèle ; dans le SaaS de VamiGRC, les embeddings et certaines fonctions spécialisées passent par OpenAI. Pour VamiRedteam, le LLM est configurable et, sur demande, hébergé dans l’UE ou local. VamiGuard fonctionne sans modèle de langage. Nous n’utilisons pas les données clients comme données d’entraînement : nous n’entraînons ni n’affinons aucun modèle d’IA avec elles, et nous n’intégrons des modèles d’IA externes que sous des conditions contractuelles excluant toute utilisation pour l’entraînement.
VamiGRC est la couche de pilotage des risques, des contrôles et des preuves. Toutes les solutions Vami sont reliées à VamiGRC : VamiThreat, VamiAppSec, VamiDAST, VamiRedteam et VamiReverse lui transmettent leurs résultats, tandis que VamiGuard vérifie en local dans le navigateur et n’envoie aucune donnée. VamiDAST est en outre intégré à VamiAppSec. Vous raccordez d’autres systèmes via les connecteurs, l’API publique et le serveur MCP de VamiGRC. Les solutions hébergées fonctionnent chacune sur T Cloud Public de Deutsche Telekom, exclusivement dans des centres de données allemands ; nous n’utilisons pas les données clients comme données d’entraînement.
Réservez un premier entretien de 30 minutes. Nous faisons le point sur votre situation et vous présentons la solution adaptée sous forme de démo. Vous pouvez utiliser VamiGRC gratuitement pendant un mois dans votre propre tenant ; pour VamiRedteam, un pilote délimité sur vos systèmes est possible après la démo.
Prochaine étape

Une solution, un écosystème – votre point de départ.

En 30 minutes, nous faisons le point sur votre situation et identifions la solution Vami qui offre le plus fort levier – qu’il s’agisse de pression réglementaire, d’obligation de pentest ou d’usage de l’IA dans l’entreprise.

Réserver un premier entretienNous contacter
  1. 01
    Premier entretien30 minutes avec Valeri Milke
  2. 02
    Démoavec mois d’essai ou pilote si vous le souhaitez, selon la solution
  3. 03
    Déploiement progressifsolution par solution