🇪🇺 Règlement UE 2024/2847 (Cyber Resilience Act) — Échéance Septembre 2026 Active

Vos développeurs codent 3x plus vite avec Cursor et Claude.
Mais qui audite la dette IA et la conformité CRA de votre code ?

Le premier moteur d'analyse statique 100% déterministe et local (Arbres AST Weisfeiler-Lehman, Entropie de Shannon, OSV.dev & CycloneDX 1.6). Zéro Cloud. Zéro LLM. Aucune ligne de votre code ne quitte votre machine.

Explorer un Rapport PDF Réel
✔ 100% Air-Gapped (Exécutable Windows/Linux local) ✔ Achat Direct Sans Appel Commercial ✔ Export Natif SBOM + CBOM CycloneDX 1.6 ✔ Génère automatiquement .cursorrules & CLAUDE.md
AEGIS-AST-Engine-v2.3.exe — Aperçu Interactif des Livrables
LIVRABLE #1 • GÉNÉRÉ EN 4.2 SECONDES PAR REPORTLAB

Rapport d'Audit Exécutif B2B & Conformité Cyber Resilience Act

Télécharger le PDF Démo
AEGIS TRUST SCORE
74.8 / 100
Note Globale : C ( Perfectible )
DETTE IA ANNUELLE CHIFFRÉE
42 650 € / an
620h ingénieur perdues (TJM 550€)
BOUCLIER SUPPLY-CHAIN
94.5 / 100
0 Slopsquatting • Déduplication CVE
READINESS POST-QUANTIQUE
NIST FIPS 203
Inventaire RSA/ECDSA vs ML-KEM
[EXTRAIT DU RAPPORT EXÉCUTIF — DIAGNOSTIC MATHÉMATIQUE]
• Clones AST (Weisfeiler-Lehman 1D) : 3 paires isomorphes détectées (`compute_dynamic_merchant_fee` == `calculate_clearing_commission`, similarité SimHash 100.0%).
• Masquage Silencieux d'Erreurs (Art. 14 CRA) : 4 blocs `try/except: pass` et `catch(e) {}` empêchant la détection d'incident en 24h.
• Alerte FinOps O(N²) : Requête SQL synchrone imbriquée dans une double boucle (`ledger_reconciler.py:34`) — Surcoût Cloud estimé à 5 040 € / an.
// LE MUR DE L'ENTROPIE IA

Pourquoi l'IA générative dégrade silencieusement vos dépôts B2B

Sans garde-fous déterministes, les assistants de code optimisent la vitesse de frappe immédiate au détriment de la topologie du graphe logiciel et de la sécurité réglementaire.

+81%

Clones Structurels AST (Type-2 & Type-3)

Faute de contexte global sur un dépôt de 150 000 lignes, l'IA recrée des fonctions métier existantes en renommant simplement les variables. Notre noyau de Weisfeiler-Lehman 1D + SimHash 64-bit les détecte avec une précision mathématique de 100%, sans aucun appel LLM.

+47%

Erreurs Étouffées (AI Error Masking)

Pour faire passer un test unitaire récalcitrant, les agents IA enveloppent le code dans des blocs try...except: pass ou catch(e) {} muets. En production, ces masquages violent l'obligation de détection d'incident en 24h du Cyber Resilience Act (Art. 14).

14.8%

Risque de Slopsquatting & CVE

Les modèles de langage hallucinent régulièrement des noms de packages plausibles mais inexistants sur PyPI ou npm. Des attaquants enregistrent ces noms pour exécuter du code malveillant sur les postes développeurs et serveurs CI/CD.

// CALCULATEUR ACTUARIEL EN TEMPS RÉEL

Simulateur Interactif de Dette IA & ROI Exécutif

Ajustez les curseurs selon la volumétrie de votre dépôt et la taille de votre équipe équipée de Cursor, Claude Code ou GitHub Copilot.

120 000 LOC
10 000 LOC (Startup) 250 000 LOC (Scale-up) 500 000 LOC (Enterprise)
6 Devs
1 Dev 12 Devs 25 Devs
Modèle mathématique : Calibré sur un TJM ingénieur moyen de 550 € HT / jour (68,75 €/h) avec amortissement logarithmique de densité par kLOC.
Dette de Maintenance IA Annuelle Évitée
38 400 € / an
Anomalies AST & `try/catch` muets
~34 défauts
Temps Ingénieur Économisé
558 h / an
Rentabilité Licence Standalone (149 €)
ROI Immédiat : x257
// SOUVERAINETÉ & SUPÉRIORITÉ ARCHITECTURALE

Pourquoi les CTO choisissent AEGIS-AST face aux SaaS Cloud et SonarQube

Les linters traditionnels ont été conçus en 2012 pour des humains. AEGIS-AST a été conçu spécifiquement pour auditer les pathologies du code généré par IA et répondre aux exigences du Cyber Resilience Act.

Critère Critique B2B 🛡️ AEGIS-AST Engine v2.3 (Standalone) SonarQube / Linters SaaS Cloud AI Reviewers
Confidentialité du Code Source 100% Hors-Ligne / Air-Gapped (.EXE local) — Zéro octet envoyé dans le cloud. Serveur lourd à maintenir (Java/DB) Envoi du code vers des APIs LLM tierces
Détection de Clones Renommés par l'IA Isomorphisme AST Weisfeiler-Lehman + SimHash 64-bit (détecte les fonctions réécrites avec d'autres noms). Copier-coller textuel basique uniquement Probabiliste, lent et coûteux en tokens
Bouclier Anti-Slopsquatting (Packages Hallucinés) Vérification asynchrone PyPI / npm + Phantom Deps + OSV.dev avec cache SQLite local. Non supporté Non supporté
Génération Automatique de Guardrails IDE Génère `.cursorrules`, `CLAUDE.md`, `AGENTS.md` et `copilot-instructions.md` adaptés à votre dépôt. Aucun Commentaires PR génériques
Conformité Cyber Resilience Act & PQC Export natif SBOM + CBOM Post-Quantique (NIST FIPS 203/204) au format CycloneDX 1.6 en 1 clic. Payant (Édition Enterprise > 15 000 €/an) Inexistant
Modèle Économique 149 € HT (Paiement unique Self-Service) — Scans illimités, zéro abonnement forcé. Facturation à la ligne de code 30 € à 60 € / développeur / mois
// TARIFICATION SELF-SERVICE 100% PAIEMENT UNIQUE

Déployez AEGIS-AST en 2 minutes. Sans abonnement ni réunion.

Facture B2B avec TVA intracommunautaire générée instantanément. Téléchargement immédiat du binaire autonome et de votre licence signée par HMAC-SHA256.

🛡️ Projets & Scans 100% Illimités sur toutes les licences.
MODE SOLO • 2 POSTES INCLUS

Licence Solo Pro

Idéal pour un CTO, Architecte, Freelance ou Lead Dev travaillant sur PC Fixe et Portable.

149 € HT — Paiement unique
Projets & Scans 100% Illimités
  • ✔ 2 Postes inclus (PC Fixe + PC Portable liés par HWID)
  • ✔ Projets illimités (Python, JS, TS, React/TSX)
  • ✔ Exports PDF Exécutifs & CycloneDX 1.6 certifiés
  • ✔ Générateur de Guardrails .cursorrules & CLAUDE.md
  • ✔ Exécutable autonome AEGIS-AST.exe 100% hors-ligne
Plus Populaire • Pack Multi-Postes
MODE TEAM • JUSQU'À 5 MACHINES

Licence Équipe / PME

Équipez le CTO et vos Lead Developers pour auditer tous les dépôts de l'entreprise sans limite.

390 € HT — Paiement unique
Jusqu'à 5 Postes Développeurs • Projets Illimités
  • ✔ Jusqu'à 5 Postes Développeurs (Pack de 5 clés ou 5 HWID)
  • ✔ Projets & Scans 100% Illimités sur toutes les machines
  • ✔ Exports PDF Exécutifs Comex & chiffrage ROI en Euros
  • ✔ Certificats SBOM + CBOM Post-Quantique CycloneDX 1.6
  • ✔ Pack Guardrails Multi-IDE (.cursorrules, CLAUDE.md, AGENTS.md)
  • ✔ Prompts de Refactoring Chirurgicaux prêts à copier
MODE ENTERPRISE • SITE & CI/CD ILLIMITÉ

Licence Entreprise & CI/CD

Déploiement global sur tous les postes de votre société et vos runners Docker / GitHub Actions / GitLab CI.

790 € HT — Paiement unique
Multi-Postes Illimités + CI/CD • Certificat SIREN
  • ✔ Multi-postes illimités au sein de la même entité juridique
  • ✔ Certificat ENTERPRISE lié au SIREN sans blocage matériel HWID
  • ✔ 100% Compatible Docker / GitHub Actions / GitLab CI (conteneurs éphémères)
  • ✔ Tatouage légal cryptographique (Société + SIREN + Facture) sur les PDF/SBOM
  • ✔ Projets & Scans 100% Illimités + Archivage réglementaire CRA
OPTION CLÉ EN MAIN • DUE DILIGENCE M&A / COMEX
Besoin d'un Audit Flash One-Shot réalisé pour vous sous 24h ? (290 € HT)
Nous auditons votre dépôt et vous livrons le Rapport Exécutif PDF, le SBOM CycloneDX 1.6 et le Pack Guardrails prêts à l'emploi.
// DOCUMENTATION ARCHITECTURALE & SÉCURITÉ

Questions Fréquentes des CTO, VP Engineering & CISO

Toutes les réponses mathématiques et réglementaires pour valider l'adoption d'AEGIS-AST au sein de votre organisation sans réunion préalable.

AEGIS-AST parse chaque fichier source en un Arbre Syntaxique Abstrait (AST), puis applique une normalisation $\alpha$-équivalente (les identifiants de variables deviennent des nœuds canoniques tout en préservant les appels sémantiques CALL:{fn}, les composants JSX:{tag} et la topologie de contrôle). Nous exécutons ensuite 3 itérations du noyau de graphe de Weisfeiler-Lehman (1D-WL) couplé à une empreinte SimHash 64-bit. Deux fonctions ayant une distance de Hamming $\le 3$ bits et un ratio de lignes cohérent sont mathématiquement identifiées comme clones structurels en quelques millisecondes.
Jamais. Les moteurs d'entropie AST, de calcul d'entropie de Shannon $H(X) = -\sum P(x_i)\log_2 P(x_i)$, d'inventaire cryptographique et de génération PDF s'exécutent 100% en mémoire locale sur votre poste. La seule requête réseau (optionnelle et mise en cache dans une base SQLite locale aegis_ast_cache.db) interroge la base publique de vulnérabilités api.osv.dev uniquement avec le nom et la version des packages publics déclarés dans vos manifestes.
Contrairement aux modèles génériques trouvés sur Internet, AEGIS-AST compile des règles chirurgicales propres à votre dépôt : il liste explicitement les fonctions existantes à réutiliser (pour stopper la duplication IA), les fichiers où les erreurs sont étouffées, les packages fantômes ou hallucinés à bannir, et les primitives cryptographiques imposées par votre politique de sécurité. Il suffit de déposer ces fichiers à la racine de votre projet pour brider immédiatement Cursor, Claude Code et GitHub Copilot.
Oui. Le Règlement Européen 2024/2847 (Cyber Resilience Act) exige une nomenclature logicielle (SBOM) lisible par machine couvrant les dépendances et leurs vulnérabilités connues (Art. 13), ainsi que la capacité de documenter la sécurité cryptographique. AEGIS-AST génère un fichier JSON conforme au schéma officiel OWASP CycloneDX v1.6 combinant le SBOM (composants PyPI/npm avec identifiants PURL et CVE OSV.dev) et le CBOM (Cryptographic Bill of Materials classifiant vos primitives selon les standards post-quantiques NIST FIPS 203 / 204).
Grâce à l'élagage in-place des dossiers de build/cache, au compartimentage algorithmique (bucketing AST par taille de sous-arbre) et à la parallélisation asynchrone par sémaphore des vérifications de registres, un dépôt de 175 000 lignes de code est intégralement audité en moins de 10 secondes sur un processeur standard.
Projets & Scans sont 100% Illimités sur toutes les licences. Notre vérificateur cryptographique hors-ligne (HMAC-SHA256) reconnaît 3 architectures selon vos besoins :

• Mode SOLO (149 € HT — Paiement unique) : Clé au format SOLO|COMPANY|HWID1,HWID2|SIG couvrant jusqu'à 2 postes (votre PC Fixe + votre PC Portable).
• Mode TEAM / PME (390 € HT — Paiement unique) : Pack jusqu'à 5 postes développeurs (TEAM|COMPANY|HWID1..5|SIG ou pack de 5 clés d'activation individuelles).
• Mode ENTERPRISE & CI/CD (790 € HT — Paiement unique) : Certificat ENTERPRISE|COMPANY_AND_SIREN|UNLIMITED|INVOICE_ID|SIG sans contrainte matérielle HWID pour fonctionner sur tous les postes de l'entité juridique ainsi que dans les conteneurs éphémères Docker / GitHub Actions / GitLab CI. Toute altération d'un seul caractère du SIREN ou de la raison sociale invalide la signature HMAC-SHA256, et chaque export PDF / CycloneDX 1.6 grave en filigrane indélébile le nom de la société, son SIREN et le numéro de facture.
AEGIS-AST sépare le moteur mathématique binaire (AEGIS-AST.exe) de sa base de connaissances réglementaires signée (rules_registry.json) :

• Veille Réglementaire & CVE Automatique (OTA ou Air-Gapped) : Les nouvelles règles (décrets Cyber Resilience Act, standards NIST FIPS 203/204/205, recommandations ANSSI, nouveaux formats de clés API IA et listes noires Slopsquatting) se mettent à jour en 1 clic depuis le Cockpit ou par import d'un fichier Rulepack JSON signé par HMAC-SHA256 — sans même avoir à recompiler ou réinstaller l'exécutable.
• Mises à jour du Binaire (.EXE) : Lorsque vous téléchargez une nouvelle version de AEGIS-AST.exe, il vous suffit de remplacer le fichier : votre licence (license.key) et votre historique d'audits SQLite sont automatiquement conservés.
• Changement de Matériel / Nouveau PC (Migration HWID) : Notre calcul de HWID est basé sur l'architecture CPU/Système (insensible aux VPN, Wi-Fi ou docks USB-C). Si vous changez d'ordinateur, un bouton "Changer de PC (Jeton de Migration HWID)" désactive l'ancien poste et génère un certificat cryptographique MIGRATE|... permettant d'émettre gratuitement votre clé pour la nouvelle machine.