État des modules

50 moteurs opérationnels sur 70. Un moteur n'est marqué opérationnel que s'il est réellement branché et testé.

01Protection des sites web

4/6
  • OpérationnelScan HTTPS / en-têtes / cookies / DNS e-mail
  • OpérationnelFichiers sensibles exposés
  • OpérationnelDétection de technologies
  • OpérationnelFailles connues (NVD)
  • En attenteAudit d'API authentifié — Non développé
  • En attenteAudit de bases de données — Nécessite un accès/agent

02Sécurité réseau

1/3
  • OpérationnelServices exposés publiquement (index passif)
  • Non connectéAgent d'endpoint / collecteur réseau — Aucun agent déployé : nécessite l'installation d'un collecteur chez le client
  • En attenteSurveillance des flux réseau — Nécessite un collecteur

03Analyse de malwares

1/2
  • OpérationnelRéputation fichiers/URL/IP (VirusTotal)
  • En attenteSandbox d'analyse comportementale — Non connecté à un moteur de détonation

04Détection de menaces par IA

2/3
  • OpérationnelAnalyse de journaux collés par l'IA
  • OpérationnelSurveillance quotidienne de sites
  • Non connectéAgent d'endpoint / collecteur réseau — Aucun agent déployé : nécessite l'installation d'un collecteur chez le client

05Protection des données

2/3
  • OpérationnelFuites publiques de domaine (HIBP)
  • OpérationnelMot de passe divulgué (HIBP, k-anonymat)
  • En attenteDLP / permissions / transferts — Nécessite connecteurs de données

06Sécurité cloud

1/2
  • Non connectéConnecteurs AWS / Azure / Google Cloud — Identifiants cloud en lecture seule requis
  • OpérationnelSurface exposée via Certificate Transparency

07Identité et accès

1/2
  • OpérationnelRôles utilisateurs de la plateforme (admin/analyste/utilisateur)
  • En attenteAudit d'annuaire / IdP client — Nécessite connecteur IdP

08Renseignement sur les menaces

8/9
  • OpérationnelVulnérabilités exploitées (CISA KEV)
  • OpérationnelProbabilité d'exploitation des CVE (FIRST EPSS)
  • OpérationnelVeille ransomware (ransomware.live)
  • OpérationnelFichiers légitimes connus (CIRCL hashlookup)
  • OpérationnelFailles des dépendances logicielles (OSV.dev)
  • OpérationnelBase NVD
  • OpérationnelInvestigation d'IP (géoloc, ASN, Tor/VPN)
  • Non connectéRéputation d'IP (AbuseIPDB) — Clé API AbuseIPDB requise
  • OpérationnelRéputation fichiers/URL/IP (VirusTotal)

09Phishing et fraude

4/4
  • OpérationnelAnalyse d'URL (redirections, âge du domaine, signaux)
  • OpérationnelDomaines ressemblant à une marque
  • OpérationnelAnalyse d'en-têtes d'e-mails collés par l'IA
  • OpérationnelAudit e-mail du domaine (SPF, DMARC, DKIM, MTA-STS, TLS-RPT, BIMI)

10Tests d'intrusion autorisés

1/2
  • OpérationnelReconnaissance et audit passifs
  • En attenteTests actifs (scan de ports actif, fuzzing) — Volontairement non activé : exige preuve de propriété vérifiée

11SOC par IA

2/4
  • OpérationnelAlertes de surveillance centralisées
  • OpérationnelDossiers d'incidents
  • Non connectéNotifications par e-mail — Domaine d'envoi d'e-mails non configuré
  • En attenteActions de confinement — Nécessite agents + validation humaine

12Forensique numérique

2/3
  • OpérationnelAnalyse de journaux et chronologie par l'IA
  • OpérationnelJournal d'audit infalsifiable côté serveur
  • En attenteAnalyse disque/mémoire — Nécessite agent

13Protection avancée

1/2
  • Non connectéAgent d'endpoint / collecteur réseau — Aucun agent déployé : nécessite l'installation d'un collecteur chez le client
  • OpérationnelVeille sur menaces actives (ransomware KEV)

14Réponse aux incidents

2/3
  • OpérationnelDéclaration et suivi d'incidents
  • OpérationnelPlans de réponse / reprise générés par l'IA
  • En attenteIsolation d'équipement — Nécessite agent + validation humaine

15Gouvernance, risque, conformité

2/2
  • OpérationnelÉvaluations ISO 27001 / NIST, politiques et rapports par l'IA — Génération par l'IA ; pas de registre persistant dédié
  • OpérationnelExport de rapports (Markdown)

16Formation cybersécurité

2/2
  • OpérationnelParcours, exercices et évaluations générés par l'IA
  • OpérationnelSimulation de phishing (liens uniques, suivi des clics, page de sensibilisation) — Les e-mails sont envoyés par vos soins : LoeilDeDIEU ne les expédie pas

17Sécurité mobile

1/2
  • En attenteInventaire / conformité des appareils — Nécessite connecteur MDM
  • OpérationnelConseil et durcissement Android/iOS par l'IA

18Sécurité de l'IA

1/2
  • OpérationnelRevue de risques prompt injection / agents par l'IA
  • En attenteTest automatisé d'applications IA — Non développé

19Surveillance d'exposition numérique

4/5
  • OpérationnelSous-domaines et certificats (CT logs)
  • OpérationnelFaux domaines
  • OpérationnelServices publics exposés
  • OpérationnelFuites publiques
  • En attenteFuites d'identifiants (sources dédiées) — Nécessite source sous licence

20Conseiller cybersécurité IA

1/1
  • OpérationnelIA conversationnelle (Lovable AI)

21Agents spécialisés

2/2
  • OpérationnelAssistant central orchestrant les outils — Les agents LoeilDeDIEU sont des rôles d'un seul orchestrateur, pas des services distincts
  • OpérationnelAudit consolidé : configuration web, technologies et e-mail — Sources horodatées, couverture et corrections prioritaires ; note limitée à la configuration publique

22Capacités autonomes

1/2
  • OpérationnelSurveillance continue planifiée (quotidienne)
  • En attenteAmélioration des détections par retours validés — Non développé

Plateforme (SaaS)

4/4
  • OpérationnelComptes et authentification
  • OpérationnelIsolation des données par compte (RLS) — Multi-tenant par utilisateur ; pas encore d'organisations multi-membres
  • OpérationnelLimites de débit et anti-abus
  • OpérationnelJournalisation des opérations sensibles