Audit de souveraineté offert jusqu'au 30 juin 2026 — Audit offert jusqu'au 30/06 — Réserver un créneau →
4 services · 1 opérateur souverain

Le cloud souverain
pour dormir tranquille.

De la détection d'intrusion au redémarrage d'urgence, Tokamak opère l'intégralité de votre chaîne de production cloud. Quatre services conformes RGPD, hors portée du Cloud Act, un seul interlocuteur.

Cybersécurité
SOC 24/7
Hébergement
Cloud souverain
Sauvegarde
Plan de reprise
Monitoring
Observabilité 360°
01Cybersécurité managée

Un SOC humain,
éveillé 24/7.

Nos analystes surveillent en temps réel les logs, les flux et les comportements de vos systèmes. Chaque alerte est qualifiée par un humain, jamais un automate seul — parce qu'un faux positif à 3 h du matin coûte plus cher qu'une intrusion ratée.

  • SIEM & EDR managés. Détection sur l'ensemble du SI — endpoints, réseau, cloud.
  • Réponse sur incident < 15 min. Playbooks validés, contention immédiate, investigation forensique.
  • Pentest & red team. Exercices semestriels, rapport remédié, retest gratuit.
  • Conformité NIS 2, DORA & RGPD. Documentation, preuves et audit trail prêts pour le régulateur.
SOC · Dashboard temps réel Live
1 247
Événements · 24h
3
Incidents qualifiés
8min
MTTR moyen
99,7%
Précision détection
14:32Tentative brute force bloquée · srv-prod-02Warn
14:18Scan de port externe détecté · 185.x.x.xWarn
13:55Rotation clés KMS effectuéeOK
13:42Pattern exfiltration bloqué · iso containerCrit
02Hébergement souverain

Votre stack,
sur un socle européen.

Nous déployons vos applications sur un réseau de partenaires d'hébergement 100 % français et européens — OVHcloud, Scaleway, Outscale, Hetzner. Hors portée du Cloud Act, conformes RGPD, architecture haute disponibilité par défaut, multi-sites, chiffrement de bout en bout.

  • Haute disponibilité 99,99 %. Bascule automatique inter-sites, testée chaque mois.
  • Cloud privé ou mutualisé. Du VPS managé au cluster Kubernetes dédié.
  • Qualification SecNumCloud possible. Pour OIV, administrations et secteur santé.
  • Migration clé en main. Équipe dédiée, zéro coupure de service, garantie de rollback.
Architecture HA · Multi-sites Actif
🇫🇷 Zone ParisPrimaire · Tier IV
web-01
web-02
db-p
cache
↕ réplication synchrone < 5 ms ↕
🇫🇷 Zone StrasbourgSecondaire · Tier III
web-03
web-04
db-s
standby
↕ backup asynchrone 15 min ↕
🇩🇪 FrancfortDR · Cold standby
cold-01
cold-02
db-dr
backup
03Sauvegarde & reprise

Rien ne se perd,
tout se restaure.

Sauvegardes chiffrées, immuables, géo-redondées. Plan de reprise testé chaque trimestre, pas simplement documenté. Quand quelque chose arrive — ransomware, erreur humaine, panne matérielle — vous redémarrez en minutes, pas en jours.

  • Règle 3-2-1-1-0. Trois copies, deux supports, une hors-site, une immuable, zéro erreur.
  • RPO 15 min · RTO 4 h. Objectifs contractuels, mesurés et reportés chaque mois.
  • Chiffrement AES-256. Clés client-side ou KMS souverain — vous choisissez.
  • Tests de restauration trimestriels. Rapport détaillé signé, preuve opposable auprès des assureurs.
Backups · 24 dernières heures Chiffré
14minDernier point de restauration
14:15
847 GB
14:00
732 GB
13:45
791 GB
13:30
661 GB
13:15
712 GB
RPO atteint
14 min / 15 cible
Intégrité
100% checksum OK
04Monitoring & observabilité

Voir arriver,
agir avant.

Métriques, logs et traces centralisés dans un portail unique. Corrélation automatique, alertes intelligentes, SLO suivis au quart d'heure. Vous recevez une notification avant que vos clients ne s'en aperçoivent.

  • Metrics · Logs · Traces. Stack Prometheus, Loki, Tempo managée sur sol français.
  • Dashboards métier sur mesure. Chaque équipe voit ce qui compte pour elle, rien d'autre.
  • Alertes sans bruit. Tuning continu, déduplication, escalade conditionnée aux horaires.
  • SLO/SLI contractuels. Budget d'erreur défini, reporting mensuel, revue trimestrielle.
Observabilité · Stack production Healthy
99,98%
Disponibilité · 30 j
↑ +0,04 vs mois précédent
api-gateway
98 ms p95
auth-svc
42 ms p95
db-primary
8 ms p95

Comment on démarre

De l'audit à la production,
en quatre temps.

Une méthode rodée, calibrée pour les DSI exigeants. Chaque étape produit un livrable opposable — pas des slides, des artefacts.

1
Audit de souveraineté
Cartographie de vos dépendances extraterritoriales, diagnostic technique et réglementaire, plan de remédiation chiffré.
Semaine 1
2
Architecture cible
Design détaillé, choix des partenaires, dimensionnement, plan de migration et de repli, validation sécurité.
Semaines 2-3
3
Migration encadrée
Déploiement, bascule progressive, tests de charge et de restauration, formation des équipes internes.
Semaines 4-8
4
Run & amélioration
SOC actif, monitoring en place, revue mensuelle des incidents, optimisation continue du coût et de la performance.
Semaine 9+
Audit gratuit · Sans engagement

Reprenez le contrôle
de votre cloud.

Nos experts analysent votre infrastructure et vous proposent une feuille de route souveraine sur mesure, adossée à notre réseau de partenaires français.