Services nDiligence | Services d'enquête et de sécurité

Deux pratiques

Une société, deux pratiques

Les missions font appel à l'une des pratiques, ou aux deux, selon ce qu'exige l'affaire.

Services de renseignement

Appui sur les affaires complexes, à haut risque et transfrontalières, pour les avocats, les conseils d'administration, les investisseurs et les responsables du risque.

Enquête sur les entités, les personnes et les réseaux
Propriété effective et analyse des flux financiers
Chaîne d'approvisionnement, achats et risque tiers
Influence adverse et profilage des acteurs de la menace
Antécédents, contrôle de fiabilité et analyse de la menace interne
Appui de réseaux d'experts du domaine

Services de sécurité

Conseil, évaluation, tests autorisés et traitement des incidents dans les environnements d'entreprise et d'infrastructure.

Conseil et accompagnement en sécurité
Évaluation du programme et des politiques de sécurité
Diligence raisonnable technique
Enquête sur les violations et analyse forensique numérique
Tests d'intrusion et tests de sécurité actifs
Évaluation et durcissement des systèmes de sécurité

Services principaux

Diligence et travail d'enquête

Chaque service est conçu pour percer la complexité et révéler ce que les autres ne voient pas.

Diligence renforcée

Diligence préalable à une transaction et en continu sur les sociétés, les dirigeants, les investisseurs et les cibles d'acquisition : propriété effective, intégrité financière et schémas d'influence. Le travail passe par la Cartographie de la chaîne de détention, une approche récursive pour résoudre la détention et le contrôle dans un réseau opaque.

Risque tiers et vérification

Intégration et vérification continue des employés, des fournisseurs, des partenaires et des sources de capitaux : KYx, conformité et analyse AML/CTF sur toute la longue traîne des relations.

Intégrité de la chaîne d'approvisionnement

Visibilité de bout en bout des réseaux de fournisseurs à plusieurs niveaux dans les cinq classes d'exposition, avec surveillance continue des changements de détention, de juridiction et d'influence.

Défense de la propriété intellectuelle

Protection des secrets d'affaires contre les vecteurs d'exfiltration de propriété intellectuelle : exposition à des capitaux étrangers, chaînes de licences opaques, compromission de l'open source, risque interne et fusions-acquisitions hostiles.

Défense contre l'espionnage économique

Détection de niveau contre-espionnage de la menace interne, des opérations de placement et d'accès, des affiliations cachées, des fournisseurs intégrés et des investisseurs interposés.

eDiscovery et appui au contentieux

Découverte électronique, analyse forensique numérique et recherche d'enquête, avec une discipline de chaîne de conservation et une attribution qui satisfait aux normes probatoires.

Renseignement sur les menaces et concurrentiel

Renseignement sur les menaces et missions d'enquête : recherche approfondie, renseignement concurrentiel, suivi et découverte d'actifs.

Conseil en risque géopolitique

Conseil stratégique sur l'exposition juridictionnelle, la position au regard des sanctions et du contrôle des exportations, et les dynamiques transfrontalières, traduit en recommandations prêtes pour la décision.

Missions de sécurité

Sécurité et travail de renseignement

Évaluation, tests et traitement des incidents, dont le périmètre est défini et autorisé par écrit avant tout commencement.

Conseil et accompagnement en sécurité

Conseil aux avocats et à la direction du client en matière de sécurité, y compris la revue des politiques, des procédures, des environnements et des pratiques d'exploitation existants. Fréquemment utilisé pour définir et délimiter le travail ultérieur.

Évaluation du programme et des politiques de sécurité

Évaluation de la gouvernance, des politiques, des normes, des procédures et de la couverture des contrôles au regard d'un cadre défini, avec des observations de maturité et des recommandations priorisées pour le programme dans son ensemble.

Diligence raisonnable technique

Diligence sur l'environnement technologique d'une cible ou d'une contrepartie : posture de sécurité, pratique d'ingénierie, licences, dette technique, dépendance à l'hébergement et à l'infrastructure, et historique de sécurité déclaré ou non déclaré.

Chaîne d'approvisionnement numérique et risque tiers

Cartographie et analyse de la dépendance aux logiciels, au matériel, aux services et aux données sur plusieurs niveaux, y compris les chaînes de fournisseurs et de sous-traitants, la provenance de la technologie, la détention de l'infrastructure et l'exposition juridictionnelle.

Enquête sur les violations et les incidents

Enquête sur les incidents de sécurité suspectés ou confirmés : délimitation du périmètre, préservation des preuves, analyse forensique, reconstitution de l'activité de l'attaquant, et évaluation de l'impact et de l'exposition à l'appui des avocats.

Analyse forensique numérique et traitement des preuves

Acquisition, préservation et examen forensiques des postes, serveurs, environnements cloud, appareils mobiles et sources de journaux, sous chaîne de conservation documentée, prêts à l'usage des avocats.

Tests d'intrusion et tests actifs

Tests autorisés des systèmes de réseau, d'application, sans fil, cloud et d'identité, y compris tests externes et internes, exercices de violation présumée et de red team, et ingénierie sociale lorsqu'elle est expressément prévue au périmètre.

Évaluation et durcissement des systèmes de sécurité

Évaluation des systèmes de sécurité, des outils et de la configuration déployés au regard de leur fonction prévue et des conditions de menace actuelles, avec des recommandations de durcissement et d'architecture et la validation de la remédiation.

Sécurité physique et électronique

Évaluation des installations, des périmètres, du contrôle d'accès, de la vidéosurveillance, des systèmes d'alarme et de supervision, de la gestion des habilitations et des pratiques d'exploitation du site, y compris une visite sur place lorsqu'elle est autorisée.

Menace interne et risque lié au personnel

Analyse de l'exposition au risque interne, y compris la revue des accès et des droits, les indicateurs comportementaux et de réseau, le risque lié aux employés et prestataires sur le départ, et l'enquête sur des comportements précis signalés.

Services d'enquête et de renseignement

Enquête sur les entités, les personnes et les réseaux, propriété effective et analyse des flux financiers, profilage des acteurs adverses, et évaluation structurée du renseignement à l'appui de décisions juridiques et transactionnelles.

Appui au contentieux et témoignage

Appui aux avocats dans les contentieux, les arbitrages et les procédures réglementaires, y compris déclarations, rapports d'expert, préparation des pièces, témoignage en déposition et à l'audience, et analyse en réfutation.

Expertise

Domaines d'expertise

Chaque mission est dotée depuis ces domaines, dans la combinaison qu'exige l'affaire.

Influence adverse et opérations d'information

Campagnes d'influence étrangère, réseaux interposés, infrastructure de désinformation et activité coordonnée alignée sur des États au sein d'environnements commerciaux.

AML et conformité financière

Analyse de lutte contre le blanchiment de capitaux, exposition aux sanctions, traçage des flux financiers et finance illicite dans les chaînes d'approvisionnement et les structures de détention.

Cryptomonnaies et actifs numériques

Analyse forensique de la blockchain, traçage d'actifs numériques et infrastructure décentralisée dans le financement adverse et les mouvements de capitaux illicites.

Marchés de capitaux et structures d'investissement

Propriété effective, traçage des flux d'investissement, structures de capital opaques et cartographie de la chaîne de détention entre entités, trusts et fonds.

Chaîne d'approvisionnement et achats

Réseaux de fournisseurs à plusieurs niveaux, risque achats, contrefaçon, détournement, et analyse de la dépendance et des points d'étranglement de la chaîne d'approvisionnement physique.

Cyber et infrastructure numérique

Provenance de la technologie, détention de l'infrastructure, relations d'hébergement et avec les ISP, netflow et exposition aux dépendances logicielles.

Analyse géopolitique et régionale

Comportement des acteurs adverses, environnement réglementaire, risque juridictionnel et dynamiques géopolitiques pour une région ou un ensemble de pays définis.

Menace interne et réseaux humains

Personnes, relations et réseaux humains utilisés comme vecteurs d'accès, y compris employés, conseillers, consultants et membres du conseil.

Cloud et infrastructure d'entreprise

Architecture des environnements cloud, de l'identité, des postes et du réseau, y compris l'analyse des droits, de la configuration et de la segmentation.

Analyse forensique numérique et réponse aux incidents

Acquisition et examen forensiques, reconstitution d'intrusions, analyse des journaux et de la télémétrie, et traitement des preuves pour l'usage des avocats.

Sécurité offensive et red team

Simulation autorisée d'adversaires, exploitation et ingénierie sociale, et conception des règles d'engagement et des limites de test sûres.

Intelligence artificielle et systèmes de données

Systèmes d'IA et d'apprentissage automatique, chaînes de traitement des données, exposition des modèles et des données d'entraînement, et gouvernance des outils dotés d'IA.

Secteurs

Secteurs servis

Fournisseurs de technologie

Ceux qui créent des logiciels, du matériel, des services techniques et de l'infrastructure d'hébergement.

Infrastructure critique

Énergie, eau, transport, communications, informatique, santé et finance.

Défense internationale

Maîtres d'œuvre, fournisseurs de rang inférieur, technologies à double usage et programmes alliés.

Finance et investisseurs

Institutions et investisseurs recherchant une visibilité sur la détention et l'influence.

Assurance

Souscripteurs, assureurs spécialisés et cyber, et partenaires de réassurance.

Services juridiques

Cabinets d'avocats, juristes d'entreprise et équipes de contentieux ayant besoin d'un renseignement défendable.

Collaboration

Comment nous travaillons

Évaluation de référence

Établir la vérité de départ dans toute l'entreprise et sur chaque dépendance qui la soutient.

Surveillance permanente

Vérifier la confiance en continu, avec des alertes sur les changements de détention, de contrôle ou d'influence.

Enquêtes et conseil

Appui dirigé par des analystes sur les affaires complexes, à haut risque et urgentes.

Recommandations et politiques

Des constats transformés en recommandations priorisées, puis en politiques, procédures et pratiques d'exploitation.

Évaluez la confiance. Vérifiez-la en continu.

Une évaluation de référence établit la vérité de départ ; la surveillance permanente vérifie qu'elle reste vraie chaque jour. Si votre travail exige clarté et confiance, engageons la conversation dès aujourd'hui.

Demander un rapport

Services d'enquête et de conseilrendus