PHANTOM CHECK / EXAMEN FONDÉ SUR LES SOURCES

Examiner ce qui peut être étayé.
Nommer ce qui reste à clarifier.

Phantom Check est un examen fondé sur les sources, dans le périmètre convenu. Lors du premier échange, nous précisons l'objectif et le périmètre. Le résultat est un rapport daté (dossier) précisant l'état des sources, que vous pouvez lire, examiner et transmettre. Sur demande, nous examinons les applications et systèmes de manière indépendante et approfondie : code, fonctionnement, performance et sécurité.

Un rapport daté avec sources, constats et justificatifs manquants.

En savoir plus

Phantom Check est un examen fondé sur les sources, dans le périmètre convenu. Lors du premier échange, nous précisons l'objectif et le périmètre. Le résultat est un rapport daté (dossier) précisant l'état des sources, que vous pouvez lire, examiner et transmettre. Sur demande, nous examinons les applications et systèmes de manière indépendante et approfondie : code, fonctionnement, performance et sécurité.

Précision Les six groupes d'examen présentent des questions possibles et des exemples, et non une couverture exhaustive. Le périmètre et les sources sont convenus pour chaque examen. Le rapport ne garantit aucune approbation.

PRINCIPE DE L'EXAMENExemples de parcours · fictifs
Sources
  • Q1Document présenté
  • Q2Information accessible au public
  • Q3Autre source
ConfrontationComparaison
DossierDateÉvaluation
  • Étayé : confirmé dans les sources
  • Contradictoire : les sources divergent
  • À clarifier : justificatif manquant
SIX GROUPES DE QUESTIONS POSSIBLES

Ce sur quoi
un examen peut porter.

Des exemples, sans couverture exhaustive : tous les groupes ne sont pas nécessaires à chaque mission. Lors du premier échange, nous déterminons les questions pertinentes pour votre cas, ainsi que l'objectif, le périmètre et les sources disponibles.

01

Entreprises et partenaires commerciaux

Question possible
L'entreprise existe-t-elle telle qu'elle se présente ? Son nom, son siège, sa représentation et les informations relatives aux participations concordent-ils entre les sources ?
Sources utilisées
Registres et informations d'entreprise accessibles au public, documents fournis par le client.
Limite
Les informations non accessibles au public ne peuvent pas être évaluées.
02

Personnes / KYC

Facultatif · uniquement pour un objectif légitime
Question possible
Les rôles et les identités déclarés des interlocuteurs concordent-ils avec les documents présentés ?
Sources utilisées
Informations communiquées par le client et sources accessibles au public, uniquement dans la mesure où l'objectif est documenté et légitime.
Limite
Le KYC est un volet de l'examen. Les vérifications propres aux banques restent de leur ressort ; aucun document d'identité ou bancaire n'est demandé à cet effet via le formulaire.
03

Documents et sources

Question possible
L'émetteur, la date, le contenu et la provenance d'un document sont-ils cohérents, individuellement et entre eux ?
Sources utilisées
Documents présentés, comparés à d'autres sources.
Limite
Aucune garantie d'authenticité ni conclusion d'expertise ; les anomalies sont signalées, et non « prouvées ».
04

Processus commerciaux et transactions

Question possible
Les rôles, l'ordre des étapes et les justificatifs demandés dans une opération sont-ils compréhensibles et complets ?
Sources utilisées
Processus décrit, projets de contrats et d'offres, correspondance dans la mesure où sa consultation est autorisée.
Limite
Aucun traitement de paiements ni conseil juridique, fiscal ou financier.
05

Marché, économie et scénarios

Question possible
Comment situer un projet dans son environnement de marché, et quelles hypothèses sous-tendent chaque scénario ?
Sources utilisées
Informations de marché publiées, hypothèses explicites, scénarios qualitatifs.
Limite
Les scénarios sont des cadres de réflexion, et non des prévisions ou des promesses de rendement.
06

Technologies, systèmes et processus

Selon le périmètre convenu
Question possible
Comment les systèmes, configurations, interfaces ou processus dont l'analyse est autorisée sont-ils structurés, et où un examen approfondi du code, de la configuration et de l'architecture ou des tests de sécurité ciblés révèlent-ils des lacunes identifiables ?
Sources utilisées
Prérequis : un objectif convenu ainsi qu'un objet, un périmètre et un accès d'examen adapté expressément autorisés par la personne habilitée.
Limite
Tests de sécurité ciblés uniquement avec autorisation expresse et dans le périmètre convenu ; ni certification, ni couverture complète garantie, ni garantie de sécurité.
PRINCIPE DE L'EXAMENExemples de parcours · fictifs
  1. Sources
  2. Confrontation
  3. Dossier
PRINCIPE DE L'EXAMEN

Des sources
à un constat documenté.

Sources

  • Q1 Document présenté
  • Q2 Information accessible au public
  • Q3 Autre source

Confrontation

Chaque affirmation est consignée par source, avec sa date. Les concordances et les écarts sont présentés côte à côte.

Dossier

  • Étayé : confirmé dans les sources
  • Contradictoire : les sources divergent
  • À clarifier : justificatif manquant
Schéma du principe d'examen. Les trois catégories sont des termes descriptifs, et non des notes.
APPROFONDISSEMENT TECHNIQUE

Un examen technique indépendant.
Performance et sécurité.

Nous proposons des examens techniques approfondis sur demande. Le rapport indique les éléments concernés, le risque, la priorité et les corrections concrètes. Nous documentons les étapes de test et les conditions de reproduction dans la mesure permise par l’objectif et les accès. Les points corrigés peuvent ensuite faire l’objet d’un nouvel examen ciblé.

01

Code et configuration

Objet
Code source autorisé, configurations, structure des droits et des dépendances.
Résultat
Les vulnérabilités constatées, réglages non sûrs ou points à clarifier sont documentés avec l'emplacement concerné, le risque, la priorité et une remédiation concrète.
02

Interfaces et architecture

Objet
Interfaces, flux de données, concept de rôles et de droits, structure et dépendances du système.
Résultat
Évaluation des vulnérabilités et des hypothèses dans la conception, avec risque, priorité et proposition de remédiation.
03

Tests de sécurité et de charge

Objet
Tests ciblés de sécurité, de charge et de résistance, ainsi que tests fonctionnels, d’erreur et de cas limites adaptés, sur des applications ou systèmes autorisés. Nous convenons à l’avance des objectifs, de l’environnement, des méthodes, des profils de charge, de l’intensité et des critères d’arrêt.
Résultat
Selon la mission : temps de réponse, taux d’erreur et utilisation des ressources, ainsi que constats de sécurité traçables. Les conditions de reproduction sont documentées lorsque cela est possible. Le nouvel examen des points corrigés fait l’objet d’un périmètre et d’une date propres.

L'objectif, le périmètre, l'autorisation et un accès d'examen adapté sont convenus au préalable. Le code, les accès d'examen et les données de test ne suivent qu'ensuite, par un moyen d'échange adapté ; identifiants d'accès ou clés n'ont pas leur place dans le formulaire de premier contact.

Voir l'exemple technique fictif

STRUCTURE DU DOSSIER

Comment lire
le résultat.

Chaque dossier suit la même structure. Elle permet de comprendre ce qui a été examiné, sur quelle base et ce qui manque encore.

Dossier · Examen d'un document d'offreExemple · informations fictives et anonymisées · aucun cas réel
01 Date
État de l'examen et date de consultation des sources (dans l'exemple : éléments de substitution).
02 Périmètre
Question et objet : déterminer si l'expéditeur, les informations sur l'entreprise et le rôle indiqué dans une lettre d'offre sont cohérents.
03 Sources
Q1 Document d'offre du client · Q2 Information de registre accessible au public · Q3 Site de l'entreprise.
04 Constats
Entreprise inscrite dans Q2. Nom identique dans Q1 et Q2. Fonction du signataire non confirmée dans Q2.
05 Incohérences
Le siège indiqué dans Q1 diffère de celui indiqué dans Q2.
06 Justificatifs manquants
Procuration du signataire. Confirmation actuelle de la disponibilité par l'autre partie.
07 Évaluation qualitative
Partiellement étayé : l'existence de l'entreprise est plausible, l'habilitation reste à clarifier. Aucune conclusion sur l'authenticité des documents individuels ni sur la capacité de livraison.
08 Prochaines étapes
Demander la procuration, clarifier l'écart concernant le siège, puis actualiser le dossier avec une nouvelle date.
Exemple anonymisé, expressément sans lien avec un cas client. L'évaluation est qualitative ; elle ne comporte ni notes chiffrées ni sceaux d'approbation.
Constat technique · application de test fictiveExemple fictif · pas un constat client · aucun test réalisé
01 Objet
Application de test purement fictive, avec une API inventée, des rôles de test inventés (« Rôle A », « Rôle B »), des données de test et des sources ; l'autorisation et l'accès d'examen sont inventés pour l'exemple.
02 Constat
Contrôle d'autorisation manquant au niveau des ressources de l'API : lors de la récupération d'un enregistrement, il n'est pas vérifié si l'utilisateur connecté ou son rôle peut accéder précisément à cette ressource.
03 Reproduction
Connecté avec le rôle de test B, récupérer un enregistrement de test inventé du rôle A via son identifiant de ressource. Dans l'exemple, il est renvoyé. Seules des données de test inventées sont utilisées, sans point d'accès réel.
04 Risque et priorité
Élevé (évaluation qualitative, pas une note) : les données d'autres utilisateurs ou rôles seraient consultables.
05 Remédiation
À chaque récupération, vérifier côté serveur si l'utilisateur connecté ou son rôle peut accéder à la ressource demandée ; refuser par défaut et sécuriser la règle par un cas de test.
06 Nouvel examen (facultatif)
Sur demande, le point concrètement corrigé est réexaminé avec les mêmes rôles de test, avec périmètre et calendrier convenus séparément, et consigné dans le dossier avec une nouvelle date.
Exemple entièrement fictif : application, rôles, données de test et sources sont inventés. Il ne prouve aucune prestation réellement réalisée et ne comporte ni note ni sceau.
DÉROULEMENT

Du premier échange
au rapport daté.

  1. 01 / QUESTION

    Préciser l'objectif et le périmètre.

    Lors du premier échange, vous décrivez la tâche ou la question avec vos propres mots. Nous précisons l'objectif et le périmètre ; aucun document d'identité ou bancaire n'est demandé à ce stade.

  2. 02 / PÉRIMÈTRE

    Définir l'objet de l'examen.

    Nous convenons des questions pertinentes, des sources disponibles et de l'objectif justifiant l'examen. Pour les examens techniques, nous convenons en outre expressément du périmètre, de l'autorisation et d'un accès d'examen adapté.

  3. 03 / EXAMEN

    Confronter les sources.

    Les affirmations sont consignées par source, confrontées et documentées avec leur date.

  4. 04 / RAPPORT

    Remettre le dossier.

    Vous recevez le rapport daté avec les constats, les incohérences, les justificatifs manquants et les prochaines étapes proposées. Pour les examens techniques, l'emplacement concerné, le risque, la priorité et la remédiation sont indiqués ; un nouvel examen de points concrètement corrigés est facultatif et convenu séparément.

LIMITES ET ÉTAT DES SOURCES

Validité et limites.

  • Les affirmations correspondent à l'état documenté des sources et à la date indiquée. La situation peut évoluer par la suite.
  • Le rapport ne garantit aucune approbation. Il ne garantit ni l'authenticité, ni la sécurité, ni la livraison et ne constitue pas un conseil juridique, fiscal ou en investissement.
  • Phantom Check n'est pas une plateforme d'examen prête à l'emploi et entièrement automatisée, mais un examen dont le périmètre est convenu.
  • Les examens portant sur des personnes nécessitent un objectif légitime. Le KYC est un volet facultatif.
  • Les vérifications propres aux banques restent de leur ressort.
  • Les analyses techniques et de systèmes ainsi que les tests de sécurité ciblés portent uniquement sur les éléments expressément autorisés, dans le périmètre convenu. Il ne s'agit ni d'une certification ni d'une couverture complète garantie ; aucune garantie de sécurité n'est donnée.

Pour les demandes de matières premières, un examen approfondi peut être défini séparément dans ce cadre, à titre facultatif. Vers les matières premières

UNE QUESTION À EXAMINER ?

Décrivez
le besoin.

Indiquez dans le formulaire ce qui doit être clarifié et pourquoi. N'y joignez aucun document d'identité ou bancaire ni identifiant d'accès ; nous conviendrons ensuite d'un moyen adapté pour les documents.

Décrire votre question