Cryptographie et post-quantique
Conception et implémentation de cryptographie moderne, et préparation de la transition vers les algorithmes post-quantiques.
- ML-KEM
- ML-DSA
- Cryptographie hybride
- Gestion des clés
Engineering TrustÉditeur marocain de cybersécurité
Une équipe d'experts. Une règle : dire vrai.
Qorsec est un éditeur marocain de solutions de cybersécurité. Notre équipe réunit des experts aux compétences complémentaires : cryptographie, gouvernance et conformité, développement logiciel et IA, sécurité industrielle, détection et réponse.
Notre mission
Rendre aux organisations marocaines la maîtrise de leur cybersécurité.
Notre conviction : la souveraineté numérique se construit avec des technologies que l'on maîtrise de bout en bout. C'est pourquoi nous écrivons nous-mêmes notre cryptographie, y compris les algorithmes post-quantiques normalisés par le NIST, et pourquoi nos solutions peuvent fonctionner dans votre navigateur, dans un cloud hébergé au Maroc (en accès anticipé) ou sur vos propres serveurs.
Nos produits sont conçus selon les référentiels qui s'appliquent aux organisations marocaines — DNSSI, directive BAM, ISO 22301, ISO/IEC 27005 — et nous disons exactement ce qu'ils font, et ce qu'ils ne font pas encore.
« Une norme certifie une organisation, jamais un logiciel. Notre rôle est de vous aider à produire les preuves qu'on vous demandera. »
Nos expertises
Des expertises complémentaires, une seule exigence.
Notre équipe réunit des experts de la cybersécurité aux compétences complémentaires, de la cryptographie à la défense opérationnelle. C'est de cette expertise croisée que naissent nos solutions.
Gouvernance, risques, conformité et continuité
Analyse de risques, conformité réglementaire et continuité d'activité, ancrées dans le cadre marocain.
- ISO 22301
- ISO/IEC 27005
- DNSSI
- Loi 05-20
Développement logiciel et solutions d'IA
Conception d'applications robustes et sécurisées, et intégration de l'intelligence artificielle là où elle apporte une vraie valeur.
- Rust
- Applications web
- Sécurité dès la conception
- IA appliquée
Sécurité des systèmes industriels (OT / ICS)
Protection des environnements industriels et des systèmes de contrôle, là où la disponibilité et la sûreté passent avant tout.
- OT / ICS
- SCADA
- Segmentation réseau
- ISA/IEC 62443
Blue team : détection, réponse, SIEM et SOC
Détection des menaces, réponse aux incidents et conception de capacités SOC, de la collecte des journaux à l'investigation.
- SIEM
- SOC
- MITRE ATT&CK
- Réponse à incident
Les référentiels cités (ISO, ISA/IEC 62443, MITRE ATT&CK…) sont nos cadres de travail : ils ne valent pas certification.
Nos principes
Quatre principes, aucune exception.
Souveraineté
Dans votre navigateur, dans un cloud hébergé au Maroc (en accès anticipé) ou sur vos propres serveurs : vous décidez où vivent vos données.
Honnêteté normative
Nous écrivons « conçu selon », jamais « certifié ». Chaque affirmation de ce site doit pouvoir se démontrer en séance.
Cryptographie maison
Notre moteur cryptographique est écrit en interne, en Rust, et vérifié contre les vecteurs de test officiels du NIST. Aucune certification n'est détenue à ce stade.
Le Maroc d'abord
DNSSI, lois 05-20 et 09-08, directive BAM : pensé dès la conception pour le cadre marocain, avec une plateforme en français, en arabe et en anglais.
Ce que nous construisons
Et où nous en sommes, vraiment.
Une suite, cinq domaines. Chaque produit porte son statut réel : nous ne présentons jamais une intention comme une fonction disponible.
Qorsec Toolbox outils gratuits
BêtaHuit outils gratuits, sans compte, qui s'exécutent dans votre navigateur.
Q-GRC Continuité gouvernance et continuité
Accès anticipéApplication web complète en version bêta, conçue selon ISO 22301 : analyse d'impact, plans, console de crise, exercices. Démontrable sur demande ; aucun client en production à ce jour.
Moteur cryptographique QTS
Accès anticipéImplémenté et testé, ML-KEM et ML-DSA compris, vérifié contre les vecteurs officiels du NIST. Intégration sur demande. Aucune certification.
Messagerie souveraine QSC
En développementMessages chiffrés de bout en bout, cryptographie hybride post-quantique ; appels un à un chiffrés en transport. Pas encore publiée ; démonstration du client web sur demande.
SOC et exposition QVG
Feuille de routePrévu : voir votre organisation comme un attaquant la voit et prioriser les vulnérabilités. Aucun code à ce jour.
Module SMSI ISO/IEC 27001
Feuille de routeDifféré volontairement : nous terminons la continuité d'activité avant d'ouvrir un nouveau chantier.
Accès anticipéexiste et se démontre
En développementdu code avance
Feuille de routeprévu, aucun code
Restons en contact
Une question, un projet, une idée d'outil ?
Écrivez-nous : la boîte contact@qorsec.ma est lue directement par notre équipe. Suivez aussi l'avancement de nos produits sur LinkedIn.