Cybersécurité et conseil informatique à Monaco
Gestion de patrimoine, santé, yachting, hôtellerie, commerce : les entreprises de la Principauté conjuguent un droit monégasque qui se renforce et des clients européens de plus en plus exigeants. Prestataire informatique indépendant, nous sécurisons vos systèmes, vos données et vos projets IA, à une demi-heure de vos bureaux.
Un cadre propre à la Principauté, et celui de vos clients européens
Les guides de cybersécurité et de conformité écrits pour la France ne s’appliquent pas tels quels à Monaco. Quatre textes structurent aujourd’hui les obligations techniques d’une entreprise monégasque :
La loi n° 1.565 du 3 décembre 2024
Elle remplace la loi de 1993 et s'aligne sur les standards du RGPD, avec une nouvelle autorité de contrôle, l'APDP, qui succède à la CCIN. Pour vos systèmes, cela se traduit très concrètement : sécurité des traitements, maîtrise des sous-traitants et des hébergeurs, gestion des violations de données. La partie juridique revient à vos conseils ; la partie technique, c'est la nôtre.
La loi n° 1.435 et les opérateurs d'importance vitale
La loi du 8 novembre 2016 a créé le statut d'opérateur d'importance vitale (OIV), placé sous le contrôle de l'Agence Monégasque de Sécurité Numérique (AMSN) : règles de sécurité fixées par arrêté, déclaration des systèmes critiques, signalement des incidents sans délai. Si vous êtes OIV, ou prestataire d'un OIV, ces exigences descendent jusqu'à vos propres systèmes.
NIS2 : pas directement, mais par vos contrats
Monaco ne fait pas partie de l'Union européenne : la directive NIS2 ne s'y applique pas en tant que telle. Mais une filiale ou un établissement en France ou ailleurs dans l'UE peut y être soumis directement, et vos clients européens concernés doivent sécuriser leur chaîne d'approvisionnement : ils vous transmettent leurs questionnaires, leurs clauses et leurs exigences de signalement.
L'AI Act s'applique aussi hors de l'UE
Le règlement européen sur l'IA vise aussi les entreprises établies hors de l'Union dès qu'un système d'IA est mis sur le marché européen ou que ses résultats y sont utilisés. Un chatbot qui répond à des clients français, un outil d'aide à la décision utilisé par une filiale niçoise : la question de la conformité se pose.
Ces repères décrivent les exigences techniques ; ils ne remplacent pas l’analyse de votre conseil juridique, avec qui nous travaillons volontiers.
Ce que nous faisons pour les entreprises monégasques
Audit de cybersécurité et durcissement
Exposition sur internet, comptes et accès, sauvegardes, serveurs, messagerie : un état des lieux priorisé de votre système d'information, puis la mise en œuvre des corrections, pas seulement un rapport. Dans vos locaux en Principauté pour les entretiens et la restitution.
Répondre aux exigences NIS2 de vos clients européens
Questionnaires sécurité, annexes contractuelles, plans d'assurance sécurité : nous préparons des réponses défendables, et surtout nous mettons en place ce qu'elles affirment. Pour une filiale dans l'UE directement concernée, nous menons le diagnostic NIS2 complet.
Sécurité des traitements de données personnelles
Cartographie technique des traitements, chiffrement, gestion des droits d'accès, journalisation, contrats d'hébergement et de sous-traitance, procédure en cas de violation : le volet technique de la conformité à la loi n° 1.565, en lien avec votre conseil juridique ou votre délégué à la protection des données.
IA confidentielle et conforme
Banques privées, family offices, cabinets : les données de vos clients ne doivent pas partir chez un fournisseur d'IA grand public. Nous cadrons et déployons des assistants IA qui restent sous votre contrôle, jusqu'à une IA installée dans vos locaux sans aucun envoi de données au cloud, et nous vérifions leur conformité à l'AI Act quand ils servent des clients européens.
Intervention sur incident
Rançongiciel, messagerie compromise, site piraté : diagnostic, confinement, remise en service et préservation des preuves. Déplacement en Principauté sous 24 heures ouvrées, et accompagnement pour les signalements à effectuer.
Sites, e-commerce et intégrations
Boutique multilingue, site institutionnel, interconnexion avec votre ERP, votre logistique ou vos outils métier : conçus, maintenus et sécurisés par la même équipe, avec un interlocuteur technique unique.
Déjà à l’œuvre en Principauté
Notre fondateur a mis ses premiers systèmes en production à Monaco en 2009 (son parcours), et nous accompagnons aujourd’hui une marque monégasque de produits de santé :
E-santé & intégrationsL’écosystème de vente connecté d’une marque parapharmaceutique monégasque
Boutique multilingue reliée à l’ERP et à la logistique par API, questionnaires patients avec une collecte de données de santé structurée et protégée, IA au service du processus de vente : un seul interlocuteur technique, du site à l’ERP.
Lire le casUn prestataire de proximité, discret et senior
À Monaco, la confiance se construit en personne et la discrétion n’est pas une option. Un interlocuteur senior unique, qui connaît votre infrastructure, qui se déplace pour un atelier ou un incident et qui ne délègue pas votre dossier à une équipe que vous n’avez jamais rencontrée : c’est le format que nous proposons.
Pour un premier état des lieux, notre audit informatique s’applique à l’identique en Principauté ; pour tester la résistance d’une application ou d’un site avant sa mise en ligne, le test d’intrusion apporte une preuve datée à présenter à vos clients et partenaires.
Questions fréquentes
Intervenez-vous dans les locaux des entreprises monégasques ?
Oui. Notre cabinet est à Nice, place Masséna, à une demi-heure de la Principauté : ateliers, entretiens d'audit, restitutions et interventions sur incident se font dans vos locaux. Le reste de la mission s'opère à distance, ce qui réduit le coût total. Nous intervenons aussi à Beausoleil, Cap-d'Ail, Roquebrune-Cap-Martin et Menton.
Mon entreprise monégasque est-elle concernée par NIS2 ?
Pas directement : Monaco n'est pas membre de l'Union européenne. Deux situations vous y ramènent pourtant. Une filiale ou un établissement dans l'UE peut entrer dans le périmètre de la directive. Et vos clients européens soumis à NIS2 doivent maîtriser la sécurité de leurs fournisseurs : leurs exigences arrivent chez vous par contrat. Notre page NIS2 détaille les critères.
Que change la loi n° 1.565 pour notre informatique ?
Elle aligne le droit monégasque des données personnelles sur les standards du RGPD et confie le contrôle à l'APDP. Côté systèmes : savoir où sont vos données, qui y accède, comment elles sont protégées et sauvegardées, quels prestataires les traitent, et comment réagir en cas de violation. C'est ce volet technique que nous prenons en charge, en lien avec votre conseil juridique.
Nous sommes prestataire d'un opérateur d'importance vitale : quelles exigences ?
Les OIV appliquent les règles de sécurité fixées en application de la loi n° 1.435, sous le contrôle de l'AMSN, et les répercutent sur leurs prestataires qui touchent à leurs systèmes critiques : accès, journalisation, gestion des incidents. Nous vous aidons à mettre votre propre système d'information au niveau attendu et à le documenter.
Comment garantissez-vous la confidentialité ?
Un accord de confidentialité avant tout échange sensible, un accès à vos systèmes limité à la mission et révoqué à la fin, aucune donnée client copiée hors de votre infrastructure sans votre accord, et aucun client cité publiquement sans son autorisation. Les cas de notre page réalisations sont anonymisés pour cette raison.
Quels sont vos tarifs ?
Les missions courtes sont forfaitaires, un audit à prix ferme, par exemple. Pour un projet, le simulateur en ligne donne une fourchette de marché en cinq minutes, sans email ni rappel commercial.