Engagements & SLA

Nos engagements sont écrits, contractualisés et accompagnés de pénalités claires en cas de manquement. La transparence est notre méthode de travail.

Des engagements écrits, signés et documentés

Chaque niveau de service est défini contractuellement avec des critères de mesure clairs. En cas de manquement, des mécanismes de compensation sont prévus au contrat.

Engagement Niveau garanti Pénalité en cas de manquement
Disponibilité système Uptime de l'infrastructure et des postes supervisés 99,9% Crédit de service proportionnel à l'écart constaté
Restauration après incident Durée maximale entre l'incident et la reprise d'activité complète < 4h Indemnisation forfaitaire à partir de la 4e heure d'arrêt
Remplacement matériel Livraison d'un poste de remplacement préconfiguré < 4h (IDF) / < 12h (France) Prise en charge intégrale des coûts de remplacement
Application des patchs critiques Déploiement des correctifs de sécurité CVSS ≥ 9.0 < 2h Audit de sécurité offert + rapport d'incident
Temps de réponse initial (incident P1) Prise en charge d'un incident critique bloquant l'activité < 30 min Déduction sur la facture mensuelle
Intégrité des sauvegardes Vérification quotidienne et test de restauration mensuel 100% Remboursement intégral du mois en cours

Le système de sauvegarde immuable

Vos données survivent à tout : ransomware, incendie, panne matérielle, erreur humaine.

Sauvegarde immuable hors-site

Les sauvegardes sont stockées dans un datacenter secondaire en France avec une rétention immuable. Même un ransomware ne peut pas les chiffrer rétroactivement.

  • Réplication chiffrée (AES-256) toutes les heures
  • Rétention : 30 jours de versions quotidiennes
  • Stockage géographiquement séparé (hors-site France)

Test de restauration mensuel

Chaque mois, nous effectuons un test de restauration complète sur environnement isolé. Vous recevez un rapport confirmant que vos données sont réellement récupérables.

  • Test sur machine virtuelle isolée
  • Rapport de restauration transmis au client
  • RPO (point de récupération) : < 1 heure

Niveaux de priorité des incidents

P1 Critique

Activité totalement bloquée

Ransomware, intrusion active, panne système totale, perte de données.

Réponse < 30 min Résolution < 4h
P2 Majeur

Activité partiellement dégradée

Poste inaccessible, performance critique, alerte sécurité confirmée.

Réponse < 2h Résolution < 8h
P3 Modéré

Gêne sans blocage

Application lente, alerte monitoring non critique, demande de configuration.

Réponse < 4h Résolution < 24h

Ces engagements font partie de chaque contrat

Chaque point présenté ici est contractualisé avec des critères de mesure précis. Demandez un exemple de contrat pour voir comment nous formalisons ces engagements.

Demander un exemple de contrat
Ancré dans l'écosystème cyber français
Guides ANSSI Référentiels de durcissement
Campus Cyber Écosystème national
ExpertCyber Démarche en cours — GIP ACYMA
Hébergement France Données sous droit français