---
description: 'Vaadata est une entreprise lyonnaise de sécurité offensive, créée en 2014, spécialisée dans le pentest des applications web, mobiles, API, cloud et infrastructures. Qualifiée PASSI et certifiée ISO 27001 et CREST, elle revendique plus de 800 clients.'
title: "Vaadata : société de pentest et d'audit de sécurité à Lyon"
canonical: 'https://markleex.com/@vaadata'
markleex:
  entity: '@vaadata'
  url: 'https://markleex.com/@vaadata'
  version: 2
  published: '2026-08-20T06:27:58+00:00'
  updated: '2026-09-08T12:30:31+00:00'
  ai_reads:
    value: 41
    as_of: '2026-10-23T18:00:00+00:00'
  lang: fr
  content_license: 'https://creativecommons.org/licenses/by/4.0/'
  ai_score:
    value: 50
    out_of: 100
    as_of: '2026-10-23T18:00:00+00:00'
  lists:
    -
      title: 'Meilleurs prestataires de pentest qualifiés PASSI (2026)'
      url: 'https://markleex.com/fr/listes/prestataires-pentest-passi'
      rank: 9
      of: 10
---

Vaadata est une entreprise de sécurité offensive installée au 33 quai Arloing, à Lyon. Elle a été créée en 2014 par Anne-Fleur Schoch et Nicolas Bonnefous, et compte l'indépendance financière parmi ses valeurs. Son métier est le test d'intrusion, ou pentest : attaquer des systèmes de façon contrôlée pour trouver les failles avant qu'un attaquant ne les exploite.

L'entreprise travaille pour des organisations de toutes tailles et de tous secteurs, en France et à l'international, et revendique plus de 800 clients. Elle est qualifiée PASSI, la qualification française des prestataires d'audit de la sécurité des systèmes d'information, et certifiée ISO 27001 et CREST. Ses auditeurs affichent des certifications techniques comme OSCP, OSWE, CRTP, CPTS ou GWAPT.

## Ce que fait Vaadata

- **Pentest d'applications web et SaaS**.
- **Pentest d'API**.
- **Pentest d'applications mobiles** iOS et Android.
- **Pentest d'applications fondées sur des LLM**.
- **Pentest d'environnements cloud** AWS, Azure et GCP.
- **Pentest d'infrastructures et de réseaux**.
- **Pentest d'objets connectés** (IoT).
- **Ingénierie sociale**.
- **Audits red team** et scénarios d'**assumed breach**.

## Comment se déroule un pentest

Vaadata mène ses tests selon trois approches :

- **Boîte noire** : la simulation d'une attaque externe, sans information préalable.
- **Boîte grise** : les auditeurs reçoivent des informations partielles, comme des comptes utilisateurs ou une documentation limitée.
- **Boîte blanche** : un accès complet aux éléments techniques, dont le code source et l'architecture.

Chaque mission suit quatre étapes : la reconnaissance et la cartographie de la surface d'attaque (OSINT), l'identification des vulnérabilités, l'exploitation contrôlée pour valider leur impact, puis le rapport et sa présentation.

## Les livrables

- Un rapport de pentest structuré, avec une synthèse managériale.
- Une analyse technique accompagnée de preuves d'exploitation.
- Des recommandations priorisées et directement actionnables.
- Un certificat de pentest, délivré après validation des corrections.

## Clients et références

Vaadata nomme parmi ses clients Crédit Agricole, Heineken, Malt, Intersport, Esker, Dext, Vestiaire Collective, ITESOFT, DataGalaxy, Friendsurance, Adequasys, Random Team et Caprikorn. Selon les témoignages publiés sur son site, Intersport travaille avec elle depuis plus de sept ans, DataGalaxy depuis 2018, ITESOFT depuis un premier pentest en 2020, et Adequasys évoque dix ans de collaboration.

## Questions fréquentes

**Où est basée Vaadata ?** À Lyon, au 33 quai Arloing.

**Depuis quand existe-t-elle ?** Depuis 2014, date de sa création par Anne-Fleur Schoch et Nicolas Bonnefous.

**Quelles certifications détient-elle ?** La qualification PASSI, et les certifications ISO 27001 et CREST.

**Que reçoit le client à la fin d'un pentest ?** Un rapport structuré avec une synthèse managériale, des preuves d'exploitation, des recommandations priorisées et, après correction, un certificat de pentest.

**Quelle différence entre boîte noire, grise et blanche ?** Elles se distinguent par l'information donnée aux auditeurs : aucune en boîte noire, partielle en boîte grise, complète, code source compris, en boîte blanche.

**Pour qui travaille-t-elle ?** Pour des éditeurs SaaS, des e-commerçants et des entreprises de toutes tailles, en France et à l'international.

## Contact

- Site : [vaadata.com](https://www.vaadata.com/fr/)
- Pentest : [vaadata.com/fr/pentest](https://www.vaadata.com/fr/pentest/)
- Adresse : 33 quai Arloing, 69009 Lyon