La box réseau des indépendants de la finance
DORA est en vigueur. Vos mandataires vous demandent des preuves. Votre box n'en a aucune.
Depuis janvier 2025, DORA (Digital Operational Resilience Act) s'applique à toute la chaîne financière — et la pression descend sur les intermédiaires. Un courtier ou un CGP est une TPE qui détient des mandats clients, des IBANs, des données patrimoniales, sur une box grand public. Moins de 3 % sont assurés contre le risque cyber. La chaîne exige la résilience ; le dernier maillon n'en a aucune.
Trois réalités que le mandat ne mentionne pas
En vigueur depuis janvier 2025. Les banques, assureurs, gestionnaires d'actifs doivent garantir la résilience numérique de toute leur chaîne de sous-traitance. Un courtier ou un agent général EST dans cette chaîne — la gestion des risques liés aux tiers (art. 28-30) impose des preuves de diligence. Pas de preuve = pas de renouvellement de mandat.
La fraude au faux RIB cible spécifiquement les intermédiaires financiers : un email usurpé du « courtier » envoie un IBAN modifié au client ou à l'assureur. Perte par coup = la totalité de la prime ou du placement. +517 % d'usurpation de numéro de téléphone en 2025 (Cybermalveillance).
Patrimoine client, revenus, situation fiscale, santé (pour l'assurance), IBANs. Un courtier manipule certaines des données personnelles les plus sensibles qui existent — sous obligation RGPD avec les moyens d'une TPE. Notification CNIL sous 72 h en cas de violation.
Informations générales sur les textes en vigueur et les chiffres publics — pas un conseil juridique ni financier.
SURVEY s'installe entre votre box ISP et le cabinet. Trois promesses.
01 — CONFORMELa preuve de résilience
Les journaux de connexion sont conservés chiffrés, sur la box, dans vos murs — jamais dans un cloud. La trace journalisée qui répond aux questions de diligence tiers DORA : ce qui était connecté, quand, ce qui a été bloqué.
02 — SÛRLe client coupé du cabinet
Le WiFi client (salle d'attente, rendez-vous) d'un côté ; vos postes de travail, votre gestion de mandats, votre téléphonie de l'autre. Un téléphone client dans vos locaux ne peut jamais toucher votre réseau de back-office.
03 — MAÎTRISÉLe réseau borné
Horaires d'ouverture, bande passante, filtrage de contenu — sans toucher à votre box ISP ni à vos outils existants. Posée en dix minutes, pilotée depuis votre téléphone. Rien à installer sur les postes.
« La cybersécurité, tout ça… ce n'est pas mon problème. Ma compagnie, mon réseau, mon groupement s'en occupent sûrement. »
Vraiment ? Trois faits disent le contraire.
Quel département IT ?
Votre réseau ou votre assureur sécurise sa plateforme — pas votre box, votre téléphone, votre bureau à domicile. Un courtier ou CGP indépendant n'a pas de service informatique. En 2025, 93 % des victimes assistées par le dispositif national sont des particuliers.
La diligence se prouve avant la fraude
Quand la fraude au faux RIB frappe, c'est à vous de démontrer votre diligence — devant le mandataire (due diligence DORA), l'assureur (plainte sous 72 h LOPMI), le client. Un courtier qui ne peut pas prouver sa diligence numérique perd le mandat avant de perdre le procès.
SURVEY est l'acte matériel
La preuve matérielle de votre bonne foi et de votre volonté de sécuriser les données qui vous sont confiées — une démarche visible, datée, journalisée.
Ce que la box ne fait pas
Notre réponse aux vendeurs de peur n'est pas une promesse — c'est une architecture, publiée et vérifiable.
Des métadonnées, jamais du contenu
La box est structurellement incapable de voir ce que quiconque consulte, rédige ou envoie. Pas d'interception, pas de déchiffrement — par conception, pas par politique. La confidentialité financière est préservée par architecture.
Fail-open
Si SURVEY tombe, internet continue de passer. Un équipement de sécurité ne doit jamais couper l'accès à votre plateforme de gestion de mandats en pleine transaction.
Zéro accès aux données client
La box ne lit, ne stocke et ne transmet aucune donnée client, aucun dossier patrimonial, aucun IBAN. Elle sécurise le tuyau — elle ne regarde jamais ce qui passe dedans.
Open source, auditable
Le logiciel d'administration est ouvert et vérifiable. Votre responsable conformité ou votre mandataire peut l'auditer.
Et une fois le bureau fermé ?
La plupart des courtiers et CGP indépendants travaillent depuis chez eux — appels clients depuis la table de la cuisine, mandats sur le portable familial, IBANs sur le WiFi du salon. DORA ne s'arrête pas à la porte du bureau. Le professionnel ciblé au cabinet est un parent à la maison — et c'est à la maison que l'attaquant l'atteint le plus facilement. Le droit français et européen normalise cette responsabilité numérique (RGPD, plainte 72 h LOPMI, DORA, NIS2 en cours de transposition).
SURVEY pour le foyer
La même technologie protège votre domicile : visibilité sur chaque appareil, isolation des objets connectés, contrôle parental éthique — l'offre Affranchi sécurise le bureau du domicile comme le réseau du cabinet. Protéger les mandats clients au travail et les données de votre famille à la maison — la même box, le même acte.
Tarif de lancement envisagé, matériel en location inclus. Les partenaires de la bêta privée gardent leurs conditions.
Rejoindre la bêta privée
Nous équipons d'abord un petit nombre de cabinets partenaires, en France. Dites-nous qui vous êtes — nous vous recontactons une fois, sans newsletter.