Un espace isolé par client
Cibles, missions, résultats et rapports d’un client ne sont visibles que dans son espace. Vous y entrez quand vous devez agir.
Partenaires · cabinets de conseil cyber, MSP et infogérants
Une console partenaire gratuite pour piloter vos clients et livrer des pentests sous votre nom : un espace isolé par client, portail et rapports à votre marque. Vous achetez des missions, vous fixez votre prix de revente.

Fonctionnement
Pas d’inscription automatique : chaque compte partenaire est validé, puis activé avec vous.
Vous présentez votre cabinet et vos clients dans le formulaire partenaire. Nous répondons par e-mail.
Nous validons votre compte. Le tarif partenaire vous est alors communiqué et reste visible dans la console.
Nom, logo et couleur se règlent dans la console. Le domaine personnalisé et l’adresse d’expédition à votre nom sont activés avec notre équipe, selon un calendrier fixé avec vous.
Vous commandez des missions et les attribuez à vos clients. Pour chacun : l’application, la vérification du domaine, le périmètre. Rien ne démarre avant la validation du périmètre et de l’autorisation.
SpectrAI émet le devis puis facture vos missions ; il n’y a pas de paiement en ligne. Vous facturez vos clients au prix que vous avez fixé.
Essayez
Saisissez le nom de votre cabinet et votre domaine, choisissez une couleur : vous voyez ce que vos clients verront.
Cliquez sur une surface pour voir ce que vos clients voient.
Espace client
Un portail à votre nom · Une expérience claire, sans rupture de marque.
Domaine du portail
portal.votre-cabinet.fr
Cible autorisée
app.client-example.com
Preuves publiées
Finding · preuve reproductible
Notifications
security@portal.votre-cabinet.fr
Identité active
Logo · couleur
Cockpit agence
Cadrez les périmètres, lancez les missions et livrez les résultats sous votre identité, sans mélanger les espaces clients.
Nom affiché, logo et couleur d’accent composent une expérience que vos clients reconnaissent.
Les notifications partent avec le nom de votre cabinet comme expéditeur. Une adresse sur votre propre domaine demande de vérifier ce domaine d’envoi : l’activation se fait avec notre équipe.
Le PDF reprend votre marque tout en conservant le périmètre, la provenance et les preuves.
Vos clients accèdent au portail sur votre domaine, une fois celui-ci activé avec notre équipe.
Console partenaire
Gratuite, sans abonnement ni minimum : vous la connaissez avant d’acheter votre première mission.
Cibles, missions, résultats et rapports d’un client ne sont visibles que dans son espace. Vous y entrez quand vous devez agir.
Invitez vos analystes et réglez ce que chacun peut faire. Un utilisateur client n’accède qu’à son propre espace.
Les actions de chaque espace sont journalisées : qui a fait quoi, et quand. Le journal d’un client reste limité à son espace.
Vous commandez des missions, les attribuez à vos clients et retrouvez l’historique des missions et des rapports de chacun.
Modèle partenaire
Revendre sous votre marque, ou recommander SpectrAI et nous laisser facturer et livrer.
Vous vendez le pentest sous votre nom, au prix que vous fixez.
Vous recommandez SpectrAI. Votre client achète auprès de SpectrAI, qui facture et livre.
Intégrité du livrable
Le branding modifie la présentation, jamais le périmètre autorisé, la provenance des findings ni les preuves liées au rapport.
Faits · inchangés par le branding
4 éléments suivent chaque mission sous votre identité.
La cible autorisée exacte reste attachée au finding et au chemin d’attaque publié.
L’exécution SpectrAI et la version figée du rapport restent traçables.
Le PoC et les références de preuve reproductible restent liés au finding publié.
Les résultats sont remis dans un rapport à votre marque avec des repères NIS2, sans attester la conformité.
Devenir partenaire
Quatre informations suffisent pour ouvrir l’échange. Nous répondons par e-mail.
Son nom, son site web et son activité : conseil cyber, infogérance ou audit.
Le nombre de clients concernés et le type d’applications à tester.
Le nom, le logo et la couleur à appliquer au portail et aux rapports.
Si vous le souhaitez, l’adresse à utiliser pour le portail, par exemple sur un sous-domaine de votre site.
Questions fréquentes
Une autre question ? Posez-la dans le formulaire partenaire, nous répondons par e-mail.
Les missions s’exécutent sur un serveur administré par SpectrAI : vous n’avez rien à installer. Chaque test vise une URL HTTPS dont le domaine a été vérifié par DNS, dans les limites de budget et de tours fixées avant le lancement.
Le site, l’application et les serveurs qui exécutent les missions sont hébergés par Hetzner, en Allemagne ; la base de données, l’authentification et les fichiers, par Supabase. Pendant une mission, le moteur de test s’appuie sur un modèle de langage d’OpenAI : les réponses de l’application testée et vos consignes lui sont transmises, sans traitement garanti dans l’Union européenne à ce jour. Supabase et OpenAI sont établis aux États-Unis ; la politique de confidentialité détaille chaque prestataire.
Chaque client a son propre espace. En base de données, l’accès est cloisonné par organisation : les cibles, les résultats et les rapports d’un client n’apparaissent pas chez un autre. Depuis la console, vous entrez dans l’espace d’un client quand vous devez agir, avec un bandeau qui le rappelle.
La console est gratuite, sans abonnement ni minimum. Vous achetez des missions à un tarif partenaire communiqué après validation de votre compte, et vous fixez librement votre prix de revente. Il n’y a pas de paiement en ligne : SpectrAI émet un devis, que vous validez, puis vous facture.
Le portail et les rapports PDF à votre marque : leurs cibles, leurs missions, les findings démontrés avec leur preuve et le rapport final. Les e-mails d’authentification à votre marque (inscription, connexion, mot de passe) sont prêts mais pas encore activés en production : d’ici là, ils portent la marque SpectrAI.
SpectrAI vend en direct à des entreprises qui n’ont pas de partenaire. Un domaine vérifié dans votre espace est protégé : SpectrAI ne le vend pas en direct et vous renvoie la demande.
Vous, avec votre client : obtenez son autorisation écrite avant tout test. Chaque URL testée doit appartenir à un domaine dont la vérification DNS a réussi. Le trafic sortant des agents n’est pas encore cloisonné au niveau réseau : réservez SpectrAI à des domaines qui appartiennent à vos clients.
Le support partenaire passe par e-mail, depuis le formulaire de contact. Ses modalités sont précisées à l’activation de votre compte.
Programme partenaire
Présentez votre cabinet : nous validons votre compte, puis nous l’activons avec vous.