Voir ce qui vous expose, le corriger, le prouver.
TechWatchAlert est une plateforme de gestion des vulnérabilités et de l'exposition, conçue pour les PME, les ETI et les infogérants qui n'ont pas une équipe de sécurité à plein temps.
Le problème que nous traitons
Plus de 40 000 CVE sont publiées chaque année, et depuis avril 2026 la base américaine NVD n'ajoute plus produits et versions à la plupart d'entre elles. Lire les flux à la main ne tient pas ; un outil qui ne lit que la NVD ne sait plus dire qui est touché. Dans le même temps, NIS2 demande de montrer ce qui a été corrigé, quand, et pourquoi le reste a attendu.
Le tri est un travail mécanique : rapprocher un produit et une version d'une liste de failles, puis classer par exploitation réelle. Une machine le fait mieux qu'un humain à huit heures du matin. La décision, elle, reste à vos équipes : quoi corriger d'abord, et ce qui peut attendre.
Ce que fait TechWatchAlert
- Voir. L'inventaire vient de l'agent (Windows, Linux, macOS), de vos dépôts et SBOM, de vos outils de parc et de vos scanners lus par API. Il est rapproché de 19 sources, dont le CERT-FR, la base européenne EUVD et les catalogues de failles exploitées (KEV).
- Corriger. Chaque faille reçoit une échéance selon son exploitation ; la bonne personne est prévenue, un ticket part dans Jira, GitLab, GLPI ou ServiceNow, et l'agent installe les mises à jour par anneaux, dans vos fenêtres de maintenance (patch management).
- Prouver. Décisions, délais et correctifs sont datés : rapports NIS2 et ISO 27001, registre des incidents, risques acceptés, journal d'audit (espace NIS2).
- Pour les infogérants. Tous vos clients dans un seul espace, cloisonnés, facturés à la machine, avec vos outils de RMM et de PSA (offre partenaire).
Le produit est disponible en sept langues, avec des prix publics, une offre gratuite sans carte bancaire et un essai de l'offre Team de 14 jours.
Ce que nous ne faisons pas
Nous ne sommes pas un scanner réseau : nous ne sondons pas votre réseau interne, et la vérification légère de votre surface externe ne vise que les domaines dont vous avez prouvé la propriété. Nous ne lisons pas votre code : dans vos dépôts, seulement les manifestes et les lockfiles. Nous ne sommes pas une plateforme de conformité généraliste : l'espace NIS2 outille le volet vulnérabilités, inventaire, fournisseurs et incidents, sans certification. Nos comparatifs disent, outil par outil, quand un autre répond mieux au besoin.
Disponibilité
Notre objectif de disponibilité est de 99,5 % par mois calendaire, repris de nos conditions générales d'utilisation ; l'état des services et l'historique des incidents sont publics sur la page de statut. Nous ne vendons ni astreinte 24/7 ni engagement à 99,95 % : nous ne promettons que ce que nous tenons.
Nos engagements
- Hébergement en France, sous-traitants publiés. Application, base de vulnérabilités et vos inventaires sont hébergés en région parisienne, chez OVHcloud. Nos sous-traitants, dont ceux établis hors de l'Union européenne, sont nommés sur la page Sécurité avec les garanties qui encadrent leurs transferts.
- Vos données ne sont pas le produit. Votre inventaire sert à vous signaler ce qui vous expose, et à rien d'autre : ni revente, ni entraînement de modèle, ni partage. C'est écrit dans la politique de confidentialité, avec la liste des sous-traitants et leur pays.
- Réversibilité par défaut. Vous exportez tout, quand vous voulez, sans nous écrire et sans frais.
- Des chiffres datés et sourcés. Quand nous publions une donnée, nous disons d'où elle vient et de quand elle date. Quand nous nous trompons, dites-le nous et nous corrigeons.