SealfieUn selfie, une trace irréfutable, partout où une décision engage votre argent.
« Quand j'ai vu cette vague arriver à l'ONU, je n'ai pas écrit un énième rapport. J'ai construit Sealfie. Parce qu'on ne peut pas former des humains à repérer des faux IA parfaits. Il faut une vérification anti-IA qui marche en 30 secondes. C'est tout. C'est Sealfie. »
Le Challenge : 30 min en visio, nous vous expliquons comment les pirates contournent les procédures humaines des financiers. Gratuit, rapport écrit sur demande.
Votre équipe aurait validé ce virement aussi.
En 2024, chez ARUP, un employé des finances a viré 25 M$ après une visio où tous les autres participants, directeur financier compris, étaient des deepfakes. Des professionnels formés. Du MFA partout.Zéro chance de détecter l'arnaque.
« Formez plus » ne suffira pas : vos formations cyber combattent des menaces d'hier, les criminels utilisent l'IA d'aujourd'hui. Il faut un contrôle qui ne dépende pas du jugement humain et qui laisse une trace irréfutable.
Ce qui m'inquiète vraiment
« Cette attaque ARUP ? Assez sophistiquée pour tromper des professionnels formés, avec des outils accessibles à tous. Une visio entière de deepfakes. Votre DAF reçoit le même appel demain, il valide. »
Chaque contrôle habituel a un contournement documenté.
Reconnaître la voix, rappeler, faire signer à deux, activer le MFA, former : ces contrôles rassurent. Dans les cas documentés, des procédures existaient et semblent avoir été appliquées. Chaque contournement est détaillé et sourcé sur la page fraude au président.
- « Je reconnais sa voix »30 $ faux message vocalContourné
- « On fait une visio pour confirmer »50 $ deepfake vidéoContourné
- Rappeler le dirigeant sur son numéro10 à 2 000 $ SIM swapContourné
- Le code SMS ou l'application d'authentification (MFA)400 $ par mois kit de hameçonnageContourné
- Double signature, règle des quatre yeuxContourné
- Formation et vigilance+3,8 points après des exemples de deepfakesContourné
- Outils de détection de deepfakes0 sur 16 détecteurs fiablesContourné
Vous prenez un selfie. Nous faisons le reste.
Une méthode. Multiples vérifications. Zéro jugement humain requis.
- Prenez un selfie quand demandé
- Confirmez avec la biométrie de votre téléphone, vous le faites déjà vingt fois par jour
- Interrogeons votre opérateur mobile en temps réel : SIM swap des dernières 48 h, même ligne, même appareil. La plupart des systèmes « sécurisés » ne le font pas ; nous, à chaque fois
- Vérifions que l'appareil correspond à votre empreinte matérielle enregistrée
- Détectons si c'est un humain réel ou un deepfake (vivacité biométrique)
- Scellons chaque vérification dans un journal horodaté, à falsification détectable, vérifiable par un tiers
- Mettons ces contrôles à jour quand de nouvelles attaques émergent : vous ne le voyez jamais, ne le configurez jamais
Le même selfie protège l'ordre, la réunion et vos processus.
Sealfie est le sceau que vous posez partout où une décision engage l'entreprise. E-mail, Slack, Teams, WhatsApp : on ne change pas votre workflow, on le rend anti-fraude.
L'ordre de virement
Avant qu'un virement sensible parte, le vrai donneur d'ordre confirme d'un selfie. Le criminel qui utilise les identifiants volés de votre PDG ? Son SIM swap se fait attraper ici. Si l'ordre est un faux, il n'est jamais exécuté ; s'il est vrai, vous en gardez une trace irréfutable.
La réunion décisive
Attesta, la version de Sealfie pour les visios, fonctionne dans Teams, Zoom et les outils du marché. Les participants d'une séance sensible sont identifiés, et le procès-verbal se signe en séance, du même geste. Fini le « +33 6 12… a rejoint la réunion » que personne n'ose questionner.
Vos processus à vous
Changement de RIB fournisseur, validation de document, accès critique : tout circuit d'approbation peut exiger le sceau. Besoin d'une intégration custom avec votre ERP ? On la fera. Vous voulez rester à l'e-mail seul ? Ça marche aussi.
Le demandeur signe la réception ; la collection d'événements rejoint vos archives, vérifiable par un tiers.
La voix du fondateur, sans filtre.
Vous suivez le process, on s'occupe de la technique
« Ce qui me peine : malgré les outils et formations existants, les attaques passent quand même. Le BEC (usurpation d'identité du dirigeant par e-mail ou visio) en est la cible naturelle. J'ai vu le MFA se faire contourner pendant 15 ans : SIM swap, phishing, recherche. Rien n'est incassable, mais vous suivez votre process : Sealfie vérifie ce qu'un humain ne peut pas voir. »
Piste d'audit qui tient
« Quand votre auditeur demande "comment savez-vous que le DAF a vraiment approuvé ça ?", vous lui montrez le journal : chaque vérification horodatée, scellée, vérifiable par un tiers, à la place des forwards d'e-mails. »
Simplissime, par principe
« Une protection qui exige une formation a déjà échoué. Rien à apprendre, c'est aussi rien à manipuler par ingénierie sociale. Pas de formation. Pas de complexité. Pas d'excuses. »
Accès direct, pas de tickets
« Vos workflows de paiement ne rentrent pas dans une boîte ? Notre accompagnement non plus : accès direct à moi et mon équipe. On configure. Vous utilisez, c'est tout. »
Le risque est chez vous ; la trace doit l'être aussi. Sealfie ne vous promet pas de gagner un procès. Aucun outil ne le peut. Il vous garantit que le jour où l'on vous demandera des comptes (auditeur, assureur, juge) vous aurez autre chose à montrer qu'un e-mail : des traces irréfutables de qui a vérifié quoi, et quand.
Votre exposition BEC, en euros, en 60 secondes.
Six questions. En sortie : votre probabilité annuelle d'incident et le coût total attendu (montant détourné, forensique, juridique, communication de crise), en euros, avec la fourchette de confiance. Méthode publique, chaque coefficient sourcé : votre auditeur peut refaire le calcul. Sources : FBI IC3, ANSSI, Verizon DBIR.
950 € pour éviter un montant détourné moyen de 119 k€. Voici pourquoi si peu.
Parce qu'on ne surveille pas tout : on vérifie uniquement ce qui peut vous coûter une fraude. 30 validations simples par an et par utilisateur, mutualisées dans l'entreprise.
Sealfie
- 30 validations simples par an et par utilisateur, mutualisées dans l'entreprise, au-delà sur devis
- Vérification opérateur télécom en temps réel : personne d'autre ne fait ça
- Journal scellé, horodaté, exportable
- Opérationnel en 30 minutes. Pas 30 jours.
- On configure. Vous utilisez, c'est tout.
* Départ avant 12 mois : les mois écoulés sont dus sur la base de 115 € HT par mois, déduction faite des sommes déjà versées.
Entreprise
- Cas d'usage réunions : séances certifiées dans Teams/Zoom
- Chaînes d'approbation multiples, sources de vérification custom
- Intégration ERP/comptabilité, si vous voulez, ça marche aussi sans
- Ajoutez des fonctions quand vous en avez besoin, pas tout d'un coup
- Accès direct au fondateur et à l'équipe, sans système de tickets
Avant de nous croire, mettez-nous au défi.
Une visio avec notre équipe. Vous décrivez votre circuit de validation tel qu'il existe aujourd'hui.
Nous vous expliquons comment les pirates contournent les procédures humaines mises en place par les financiers, et où la vôtre cède.
Sur demande, vous recevez un rapport écrit des failles constatées. Il est à vous, que vous signiez ou non.
Gratuit. Rapport écrit sur demande. Qui vous répond : Nicolas Thomas