Sécurité offensive des parcours KYC
Zizibro audite et attaque — légalement — vos parcours d’identification à distance : vérification documentaire, biométrie et liveness, scoring anti-fraude, API. Vous découvrez vos failles avant qu’elles ne deviennent des pertes.
Zizibro — anciennement Subtest KYC — est une marque de raum-blick, société par actions simplifiée de droit français immatriculée au RCS de Paris.
De la revue d’architecture à la simulation d’attaquants réels — et jusqu’à la vérification d’identité elle-même —, nous couvrons l’ensemble du cycle de vie de votre parcours d’identification.
Revue de bout en bout de votre parcours d’onboarding : nous examinons chaque maillon du dispositif, de la capture du document à la décision finale, sous l’angle de l’attaquant comme sous celui de vos obligations réglementaires.
Pentest des applications web et mobiles, des API et de l’infrastructure qui portent votre KYC. Nous cherchons ce qu’un attaquant motivé finirait par trouver — et nous le documentons avant lui.
Approche adversariale : nous rejouons les techniques des fraudeurs contre votre parcours, en conditions réalistes et dans un cadre contractuel strict, pour mesurer ce qui passe réellement.
Un plan d’action priorisé par le risque, une aide au choix — ou au contre-audit — de votre prestataire KYC, et un suivi de la remédiation jusqu’à la correction effective des vulnérabilités.
Au-delà du test, l’exécution : nous vérifions l’identité de vos clients — particuliers comme représentants de personnes morales — sur la base des documents officiels et d’un contrôle biométrique, avec un dossier de preuve horodaté et opposable pour chaque décision. Conçu par ceux qui passent leurs journées à contourner les dispositifs KYC des autres.
Cadre LCB-FT et RGPD : données hébergées en France, minimisées, conservées selon la durée légale puis supprimées.
Chaque mission suit le même fil : un cadre clair, aligné sur vos obligations (LCB-FT, RGPD) et les référentiels de l’identification à distance (PVID de l’ANSSI, eIDAS), des tests rigoureux, un rapport utile, un accompagnement jusqu’au bout.
Définition du périmètre, des scénarios de fraude à couvrir et des règles d’engagement. Rien ne démarre sans un cadre légal et contractuel explicite.
Exécution des audits et des attaques sur le périmètre convenu, en conditions réalistes, sans perturber votre production — et avec une alerte immédiate en cas de faille critique.
Constats factuels, preuves reproductibles, criticité argumentée. Un document lisible par votre direction comme par vos équipes techniques.
Présentation des résultats, plan de remédiation priorisé et accompagnement de vos équipes jusqu’à la correction des points relevés.
Nous ne faisons que de la sécurité KYC. Cette focalisation nous donne une connaissance fine des parcours d’onboarding, des prestataires du marché et des techniques de fraude documentaire et biométrique — une profondeur que la sécurité généraliste n’atteint pas.
Nous testons votre dispositif comme les fraudeurs l’attaquent : mêmes outils, mêmes ruses, mêmes angles morts — sans les conséquences. C’est la façon la plus fiable de savoir si votre KYC tient.
Pas de volumétrie pour impressionner. Des constats vérifiables, une priorisation par le risque réel et des recommandations dimensionnées à l’effort de correction. Vos équipes savent quoi faire dès la lecture.
Zizibro est une marque de raum-blick, société par actions simplifiée immatriculée au registre du commerce et des sociétés de Paris. Vos missions s’inscrivent dans un contrat de droit français, avec un interlocuteur nommé et une responsabilité engagée.
Décrivez-nous votre dispositif en quelques lignes. Nous revenons vers vous rapidement pour cadrer un premier échange, sans engagement.
hello@zizibro.com Échanges confidentiels — un accord de non-divulgation peut être signé dès le premier rendez-vous.