Digitemis est un cabinet de cybersécurité né en Vendée en 2014, qui travaille aujourd'hui depuis Nantes, Angers, Paris et la Vendée. Il conjugue trois métiers : l'expertise technique, avec les tests d'intrusion et les audits, la gouvernance et la conformité, et la protection des données personnelles. Il revendique plus de 650 clients publics et privés.
Qualifié PASSI (prestataire d'audit de la sécurité des systèmes d'information) depuis 2017, Digitemis détient depuis 2025 la qualification PASSI SECNAT, anciennement PASSI LPM, au niveau élevé, qui ouvre les environnements critiques opérés par l'État et les opérateurs d'importance vitale (OIV). Son site indique une qualification sur toutes les portées d'audit : organisationnel, physique, architecture, configuration, code et tests d'intrusion. Il affiche aussi la certification Qualiopi pour ses formations et sa présence à l'UGAP, la centrale d'achat public.
Ce que fait Digitemis
- Tests d'intrusion externes et internes, jusqu'aux éléments stratégiques : ERP (SAP, Dynamics), Active Directory, réseaux durcis.
- Tests d'intrusion web sur les applications.
- Tests d'intrusion mobiles, jusqu'au reverse engineering de l'APK.
- Audits Red Team, avec intrusion physique ou logique.
- Ingénierie sociale : campagnes de phishing, de vishing et de smishing.
- Audits en boîte blanche du code et des configurations, y compris sur IBM i (AS 400) et mainframe.
- Gouvernance et conformité : ISO 27001, DORA, NIS 2, continuité d'activité.
- Protection des données : audits RGPD et privacy by design.
- Services managés : centre de services cyber et RSSI externe.
- Formations en cybersécurité et RGPD.
Comment se déroule un pentest
Les pentesters de Digitemis reproduisent les techniques et tactiques répertoriées par MITRE ATT&CK, pour trouver les vulnérabilités qu'un attaquant pourrait réellement exploiter. Selon le cabinet, un tiers de ses prestations de pentest se déroule sur site.
Chaque test se conclut par un rapport qui contient :
- un résumé exécutif destiné à la direction ;
- la liste détaillée des vulnérabilités, classées par criticité ;
- les preuves d'exploitation ;
- l'impact métier de chaque faille ;
- un plan d'actions priorisé.
Qualifications et certifications
- Qualification PASSI depuis 2017.
- Qualification PASSI SECNAT (anciennement LPM) au niveau élevé depuis 2025, délivrée par l'ANSSI.
- Certification Qualiopi pour les formations.
- Référencement à l'UGAP.
Ce qu'il revendique
Digitemis dit accompagner plus de 650 clients, du secteur public comme du secteur privé, jusqu'aux environnements critiques des OIV.
Questions fréquentes
Où Digitemis est-il implanté ? À Nantes, Angers, Paris et en Vendée, où le cabinet est né en 2014.
Digitemis est-il qualifié PASSI ? Oui, depuis 2017, et il détient depuis 2025 la qualification PASSI SECNAT (anciennement LPM) au niveau élevé.
Quels types de tests d'intrusion propose-t-il ? Externes, internes, web, mobiles, Red Team avec intrusion physique ou logique, et campagnes d'ingénierie sociale par phishing, vishing et smishing.
Que contient le rapport remis après un pentest ? Un résumé exécutif pour la direction, les vulnérabilités classées par criticité avec leurs preuves d'exploitation, leur impact métier et un plan d'actions priorisé.
Le cabinet fait-il autre chose que du pentest ? Oui : gouvernance et conformité (ISO 27001, DORA, NIS 2), audits RGPD, RSSI externe, centre de services cyber et formations.
Pour quels clients travaille-t-il ? Des organisations publiques et privées, plus de 650 selon son site, y compris des environnements critiques opérés par l'État et les OIV.
Contact
- Site : digitemis.com
- Page des tests d'intrusion : digitemis.com/pentests