Préparez votre première mission partenaire.

Dans le programme SpectrAI, le partenaire garde la relation commerciale et fixe son prix de vente. SpectrAI facture le partenaire, qui facture son client. Le portail, les rapports et les e-mails peuvent porter la marque du cabinet. Les conditions se vérifient dans la proposition.

Le client doit comprendre la méthode employée. Les agents réalisent les tests du périmètre autorisé ; les constats et la publication des rapports sont évalués automatiquement. La marque blanche ne transforme pas cette méthode en intervention humaine et ne constitue pas une certification.

Indiquez l’application, l’environnement, les domaines exacts et les API associées. Pour chaque rôle, prévoyez un compte de test et les parcours accessibles. Pour un SaaS multi-clients, précisez les organisations de démonstration et les séparations attendues.

Pour une application privée, cadrez le relais interne, les services autorisés et la personne qui peut intervenir sur l’accès. Le relais ne signifie pas que tout le réseau ou Active Directory sera audité. Les adresses IP nues, le code source et les dépôts ne font pas partie de l’offre décrite ici.

• Objectif métier et destinataire du rapport.
• Application, environnement, domaines et API associés.
• Rôles, comptes de test et données autorisées.
• Exclusions, contraintes, interlocuteur et procédure d’arrêt.
• Livrables, restitution, retests et critères de clôture.

Vérifiez qui peut autoriser les tests pour chaque actif. Le fait de gérer un service pour un client ne suffit pas à définir toutes les opérations permises. Le mandat, la preuve de contrôle du domaine et les exclusions doivent être prêts avant le lancement.

Déterminez quels accès et quelles données peuvent être fournis, qui reçoit les preuves et comment elles sont partagées. Faites préciser les fournisseurs de modèles, les traitements, les lieux, la conservation et les droits dans les documents applicables. Un produit développé en France ne garantit pas que tout traitement se déroule en France.

Avant de vendre, ouvrez le rapport d’exemple avec la personne qui présentera les résultats. Elle doit pouvoir expliquer un impact, les préconditions, les étapes de reproduction, les limites et une recommandation. Un constat démontré sur un actif ne vaut pas couverture de tous les parcours du client.

Prévoyez le responsable des corrections et leur vérification. L’offre prévoit 2 lots de retests sous 60 jours après chaque rapport. Un retest de correction est distinct d’une nouvelle application ou d’une nouvelle évaluation complète. Le programme annuel prévoit 2 évaluations sur 12 mois.

Vérifiez la qualité du cadrage, les accès, la compréhension du rapport et le déroulement des retests. Un résultat sans faille publiée ne démontre pas une application sûre, et un grand nombre de constats ne mesure pas à lui seul leur utilité.

Suivez le temps passé par votre cabinet, les questions du client, les corrections prises en charge et les points restés bloqués. Distinguez la création d’un compte partenaire, une proposition acceptée et une mission réellement commandée. Ces étapes n’ont pas la même valeur commerciale.

La trame téléchargeable ci-dessous aide à préparer les informations de la première mission. Elle ne vaut ni devis, ni contrat, ni autorisation de test. Conservez les comptes et secrets dans le canal d’accès convenu, séparément de cette fiche.