---
title: "Documentation SpectrAI"
description: "Guides, tutoriels et références SpectrAI : preuve de contrôle du domaine, Guidance, relais interne, findings, rapport, retests, commandes et partenaires."
url: https://docs.spectr-ai.eu/
markdown: https://docs.spectr-ai.eu/index.md
language: fr
alternate_en: https://docs.spectr-ai.eu/en
updated: 2026-11-04
index: https://docs.spectr-ai.eu/llms.txt
---

# Documentation SpectrAI

> Tout ce qu’il faut pour préparer, lancer et exploiter un pentest externe ou un scan interne : la preuve de contrôle, la Guidance, le relais, les findings, le rapport, les retests, les commandes et les espaces partenaires. Chaque page dit ce que le produit fait aujourd’hui.

Chaque page existe aussi en Markdown : ajoutez `.md` à son adresse, ou demandez-la avec l’en-tête `Accept: text/markdown`. L’index de toutes les pages pour les assistants : https://docs.spectr-ai.eu/llms.txt

## [Démarrer](https://docs.spectr-ai.eu/demarrer.md)

> Ce que SpectrAI fait, les notions à connaître, le premier pentest de bout en bout et le vocabulaire du produit.

- [Présentation de SpectrAI](https://docs.spectr-ai.eu/demarrer/presentation.md): Un pentest autonome d'une application nommée, externe ou interne, avec des preuves vérifiées, un rapport figé et des retests de correction. Ce que c'est, pour qui, et ses limites.
- [Concepts clés](https://docs.spectr-ai.eu/demarrer/concepts.md): Cible, preuve de contrôle, Guidance, pentest, tentative, findings, preuves, chemins d'attaque, rapport, retests : comment ces objets s'articulent dans SpectrAI.
- [Votre premier pentest](https://docs.spectr-ai.eu/demarrer/premier-pentest.md): De l'inscription au rapport : créer le compte, enregistrer l'application, prouver le domaine, rédiger la Guidance, lancer le pentest, lire les résultats et préparer les retests.
- [Glossaire](https://docs.spectr-ai.eu/demarrer/glossaire.md): Les termes employés dans l'application, les rapports et cette documentation, avec leur définition courte et un lien vers la page qui les détaille.

## [Pentest externe](https://docs.spectr-ai.eu/pentest-externe.md)

> Tester une application depuis Internet : prouver le contrôle du domaine, rédiger la Guidance, préparer et lancer le pentest, comprendre ce qui se passe pendant le test, suivre son activité jusqu'au rapport.

- [Vérifier le domaine](https://docs.spectr-ai.eu/pentest-externe/verifier-le-domaine.md): Prouver que vous contrôlez le domaine d'une application par un fichier HTTPS ou un enregistrement DNS TXT, comprendre les délais et résoudre les échecs de vérification.
- [Rédiger la Guidance](https://docs.spectr-ai.eu/pentest-externe/guidance.md): Donner aux agents le contexte d'une application : surface d'attaque, priorités, stratégie et techniques interdites, exigences de preuve et conditions d'arrêt, documents OpenAPI ou Postman et comptes de test.
- [Lancer un pentest](https://docs.spectr-ai.eu/pentest-externe/lancer-un-pentest.md): Préparer un pentest sur une cible vérifiée : choisir et ordonner les URL autorisées, fournir les comptes de test, régler les garde-fous, accepter les cinq attestations, lancer, et comprendre ce qui est débité.
- [Pendant le test](https://docs.spectr-ai.eu/pentest-externe/pendant-le-test.md): Ce qui se passe sur votre application pendant un pentest SpectrAI : trafic réel, données de test, alertes, pare-feu et CDN, environnement recommandé, techniques interdites et ce que les garde-fous garantissent ou non.
- [Suivre l'activité](https://docs.spectr-ai.eu/pentest-externe/suivre-l-activite.md): Lire la page d'un pentest en cours : les quatre phases, la durée et l'heure de fin au plus tard, le plan de tests, les surfaces testées, la dernière activité, l'annulation et la reprise.

## [Scans internes](https://docs.spectr-ai.eu/scans-internes.md)

> Tester des applications privées depuis l'intérieur de votre réseau : le relais, son installation, le mandat qui borne les tests et le lancement d'un scan interne jusqu'au rapport automatique.

- [Le relais](https://docs.spectr-ai.eu/scans-internes/relais.md): Comment fonctionne le relais des scans internes : un agent installé chez vous, une image signée, un mandat appliqué au niveau réseau et des destinations hors mandat jamais testées.
- [Installer le relais](https://docs.spectr-ai.eu/scans-internes/installer-le-relais.md): Déclarer un site, installer l'agent Docker sur une machine du réseau avec les commandes fournies par l'application, le voir apparaître prêt, vérifier la joignabilité et le maintenir disponible pendant les tests.
- [Le mandat de test](https://docs.spectr-ai.eu/scans-internes/mandat-et-exclusions.md): Définir l'autorisation de test d'un site interne : l'application, les sous-domaines, les ports HTTPS et la durée. Comment le mandat est appliqué, ce qu'il ne permet pas, comment le modifier ou le révoquer.
- [Lancer un scan interne](https://docs.spectr-ai.eu/scans-internes/lancer-un-scan-interne.md): Créer une application interne rattachée à un site dont l'agent est prêt et le mandat en cours, préparer et lancer le pentest, suivre le scan, gérer une déconnexion du relais et recevoir le rapport.

## [Résultats](https://docs.spectr-ai.eu/resultats.md)

> Ce que produit un pentest terminé : des findings avec leurs preuves, des chemins d'attaque, un rapport figé, deux lots de retests de correction et un index de preuves NIS2.

- [Findings et preuves](https://docs.spectr-ai.eu/resultats/findings-et-preuves.md): Lire un finding publié : sévérité CVSS, classification CWE, description, impact, recommandation et preuves HTTP expurgées. Suivre sa correction dans l'application.
- [Chemins d'attaque](https://docs.spectr-ai.eu/resultats/chemins-d-attaque.md): Comment SpectrAI relie les findings prouvés en chemins d'attaque, ce que signifie la provenance de chaque étape, et pourquoi un chemin n'ajoute aucune hypothèse aux preuves.
- [Le rapport](https://docs.spectr-ai.eu/resultats/rapport.md): Le rapport final d'un pentest : publication automatique, contenu, versions figées, export PDF, lien de partage révocable, marque, et ce qu'il contient quand aucun finding n'a été prouvé.
- [Retests de correction](https://docs.spectr-ai.eu/resultats/retests.md): Faire vérifier vos corrections avec les deux lots de retests inclus dans les soixante jours de chaque rapport : préparer un lot, le lancer, lire son verdict et comprendre ses limites.
- [Index NIS2](https://docs.spectr-ai.eu/resultats/nis2.md): Ce qu'est l'index de preuves NIS2 d'un rapport SpectrAI, les contrôles de l'article 21 qu'il organise, et pourquoi il n'est ni une attestation ni une certification.

## [Offres et commandes](https://docs.spectr-ai.eu/offres-et-commandes.md)

> Le catalogue applicatif (pentest ponctuel ou programme annuel), ce que chaque évaluation comprend, comment commander depuis la fiche de l'application et comment fonctionne le programme annuel.

- [Le catalogue](https://docs.spectr-ai.eu/offres-et-commandes/catalogue.md): Pentest ponctuel ou programme annuel : ce que comprend chaque évaluation, ce qui distingue les deux prestations, et ce qu'aucune des deux n'est.
- [Commander une évaluation](https://docs.spectr-ai.eu/offres-et-commandes/commander.md): Commander un pentest ponctuel ou un programme annuel depuis la fiche de l'application, payer par carte, reprendre ou annuler un paiement, suivre le contrat, retrouver ses factures et remplacer sa carte.
- [Le programme annuel](https://docs.spectr-ai.eu/offres-et-commandes/programme-annuel.md): Deux évaluations complètes de la même application sur douze mois : quand lancer la seconde, comment ajuster sa date convenue, ce qui se passe en fin de contrat et en quoi il diffère d'une surveillance active.

## [Partenaires](https://docs.spectr-ai.eu/partenaires.md)

> Pour les cabinets de sécurité, MSSP, MSP et infogérants : la console, les espaces clients, les rôles, la marque blanche et les commandes passées pour un client.

- [Console et espaces clients](https://docs.spectr-ai.eu/partenaires/console.md): Comment un partenaire travaille dans SpectrAI : la console, comment entrer dans un espace client et revenir à la console, les rôles admin, analyste et lecteur, et ce que chacun voit.
- [Espaces clients](https://docs.spectr-ai.eu/partenaires/espaces-clients.md): Créer un espace client, inviter le client et son équipe, affecter des analystes, préparer la première cible et suivre ce qui bloque, depuis la console du partenaire.
- [Marque blanche](https://docs.spectr-ai.eu/partenaires/marque-blanche.md): Livrer SpectrAI sous votre marque : identité et logo, e-mails, aperçu, domaine personnalisé et expéditeur d'e-mails. Ce qui est automatique et ce qui demande une activation.
- [Commandes partenaires](https://docs.spectr-ai.eu/partenaires/commandes-partenaires.md): Commander une évaluation pour un client identifié depuis la console, suivre les évaluations disponibles dans le portefeuille, comprendre la facturation entre SpectrAI, le partenaire et le client final.

## [Compte et sécurité](https://docs.spectr-ai.eu/compte-et-securite.md)

> Connexion et second facteur, équipe et rôles d'un espace client, notifications dans l'application et par e-mail, et ce que SpectrAI fait de vos données.

- [Connexion et second facteur](https://docs.spectr-ai.eu/compte-et-securite/connexion-et-second-facteur.md): Se connecter avec son mot de passe puis un second facteur (application d'authentification ou code par e-mail), activer ou retirer un facteur, réinitialiser son mot de passe, et ce qui est exigé selon le rôle.
- [Équipe et rôles](https://docs.spectr-ai.eu/compte-et-securite/equipe-et-roles.md): Inviter des personnes dans un espace client, choisir leur rôle (administrateur, membre, lecteur), comprendre ce que chaque rôle permet et lire le journal d'audit.
- [Notifications](https://docs.spectr-ai.eu/compte-et-securite/notifications.md): Les notifications de SpectrAI dans l'application et par e-mail, les rappels envoyés une seule fois par événement, et comment régler ses préférences sans perdre les messages essentiels.
- [Données et confidentialité](https://docs.spectr-ai.eu/compte-et-securite/donnees-et-confidentialite.md): Ce que SpectrAI conserve d'un pentest, comment les comptes de test et les preuves sont protégés, ce qui est purgé, où tourne l'inférence, et ce que SpectrAI ne promet pas.

## [Référence](https://docs.spectr-ai.eu/reference.md)

> Les limites et engagements de SpectrAI, tous les délais et expirations en une table, le dépannage des blocages fréquents, les questions fréquentes et le journal des modifications du produit.

- [Limites et engagements](https://docs.spectr-ai.eu/reference/limites.md): Ce que SpectrAI ne fait pas, ne promet pas ou ne couvre pas aujourd'hui : périmètre, confinement, retests, comptes de test, modèles, conformité, facturation. La liste que le produit ne masque pas.
- [Délais et expirations](https://docs.spectr-ai.eu/reference/delais-et-expirations.md): Tous les délais du produit en une table : code de vérification, preuve de contrôle, contrôle au lancement, fenêtre de retests, rappels, code de second facteur, invitations, liens de partage, jetons d'agent.
- [Dépannage](https://docs.spectr-ai.eu/reference/depannage.md): Les blocages les plus fréquents et leur solution, du symptôme à l'action : preuve de contrôle, Guidance, lancement, pentest en pause, relais, paiement, second facteur, invitations et liens de partage.
- [Questions fréquentes](https://docs.spectr-ai.eu/reference/faq.md): Les réponses courtes aux questions les plus posées sur SpectrAI : périmètre, preuves, rapport, retests, relais, prix, partenaires, sécurité et conformité.
- [Utiliser la documentation avec une IA](https://docs.spectr-ai.eu/reference/agents.md): Donnez à votre assistant une page Markdown ou la documentation complète de SpectrAI, avec les liens sources, la langue et les dates de mise à jour.
- [Journal des modifications](https://docs.spectr-ai.eu/reference/journal-des-modifications.md): L'historique daté des évolutions visibles de SpectrAI, pour les clients et les partenaires : offres, parcours, relais, authentification, documentation.