Ce en quoi
nous croyons.
Kyrionn n'est pas juste un produit. C'est une position sur la cybersécurité, sur les PME françaises, sur l'indépendance technologique européenne, et sur la manière dont on construit un logiciel B2B en 2026.
« Le mieux est l'ennemi du bien, mais le flou est l'ennemi de la confiance. »
6 convictions fortes
Conviction 1
Les PME françaises méritent un outil adapté à leur cadre réglementaire
Kyrionn est conçu pour les PME françaises soumises à NIS2 et RGPD : interface en français, frameworks européens, facturation en euros. Le périmètre et les tarifs des autres éditeurs doivent être vérifiés à leur source.
Le régulateur d'une PME française est l'ANSSI : c'est ce cadre que Kyrionn outille en priorité.
Conviction 2
Les politiques de sécurité ne doivent pas être rédigées à la main
Rédiger une PSSI ou une politique de chiffrement à la main mobilise un temps considérable. Kyrionn produit une première version de ces documents à partir d'un questionnaire structuré, à relire et à adapter avant usage.
Les documents produits sont des points de départ : ils demandent une relecture et une validation interne avant toute présentation en gouvernance.
Conviction 3
Un produit GRC ne peut être crédible que s'il est utilisé par son créateur
Kyrionn est développé par Patient Kotto, consultant cybersécurité en exercice. Les fonctionnalités sont conçues à partir de besoins rencontrés en mission.
Le suivi des fournisseurs répond à une exigence explicite de NIS2 (article 21.2.d) sur la chaîne d'approvisionnement.
Conviction 4
Publier ce qui marche et ce qui ne marche pas
Nous publions notre roadmap, notre changelog, le statut de chaque framework (live/bêta/coming), nos sous-traitants (article 28 RGPD), et nos limitations. Nous préférons dire 'pas encore disponible' que vendre une fonctionnalité inexistante.
Nous indiquons publiquement que Kyrionn n'est certifié ni SOC 2 ni ISO 27001, et qu'aucune date de certification n'est annoncée. Le statut de chaque framework est publié dans l'application.
Conviction 5
Les PME françaises ont besoin de conformité, pas de certifications décoratives
Trop d'outils vendent "certification ISO 27001 en 3 mois" comme une fin en soi. La vraie question : est-ce que votre entreprise est plus résiliente après l'implémentation ? Est-ce que vos salariés savent gérer un ransomware ? Kyrionn structure la conformité pour qu'elle ait un impact terrain réel.
L'objectif est un dispositif applicable, pas un document signé que personne ne relit.
Conviction 6
La maîtrise des fournisseurs est un choix de sécurité
Héberger les données des PME françaises chez AWS us-east n'est pas neutre. Nous nommons les fournisseurs observés : Hostinger pour le site web et Supabase pour l'authentification et la base de données. Nous n'affirmons aucune région non vérifiée.
Les localisations et garanties de transfert doivent être vérifiées fournisseur par fournisseur ; Kyrionn ne promet aucun mécanisme contractuel par défaut.
Ce que nous faisons. Ce que nous ne ferons pas.
Ce que nous faisons
- Dire 'pas encore' plutôt que mentir
- Documenter les limitations dans la doc
- Nommer les sous-traitants explicitement
- Publier un changelog honnête
- Ne pas promettre de délai non validé
- Montrer le fondateur, pas une marque anonyme
Ce que nous ne ferons pas
- Cacher les prix derrière 'demandez un devis'
- Vendre des frameworks non livrés
- Faire des screenshots marketing fake
- Sur-promettre des certifications futures
- Ignorer les retours terrain
- Sous-traiter le support à des externes
Signé,
Patient Kotto
Fondateur de Kyrionn, consultant cybersécurité et GRC senior
Ce manifeste n'est pas un contrat juridique. C'est une boussole éditoriale. Si vous voyez que nous dévions, .
Vous partagez nos convictions ?
Rejoignez la bêta privée Kyrionn. Dites-nous ce qui marche, ce qui ne marche pas, ce qui manque. Nous construisons ce produit avec vous, pas pour vous.