Aller au contenu principal
RAID Square

Cybercriminalité · Crypto-actifs · Dark web · OSINT

Cybercriminalité et risques émergents : de l'investigation à la preuve

RAID Square traite les menaces cybercriminelles et les risques émergents : cryptomonnaies, dark web, sources ouvertes, nouvelles technologies. Au croisement du juridique, du cyber et de l'investigation, nous éprouvons et pilotons votre sécurité, vous donnons de la visibilité en situation de crise et constituons des preuves conçues pour être utilisées dans vos litiges.

Parlez-nous de votre situationDécouvrir nos services
Victime d'une escroquerie crypto, d'une fuite de données, d'une rançon ? Les gestes à faire maintenant

Nos trois pôles

500+
opérations menées en 4 ans
50+
audits de sécurité
1 Md$+
d'actifs analysés
100 %
français et autofinancé

0.Présentation

Au croisement du juridique, du cyber et de l'investigation

RAID Square est une société française spécialisée dans le traitement des menaces cybercriminelles et des risques émergents : cryptomonnaies, dark web, menaces issues de sources ouvertes et nouvelles technologies. Avec plus de 500 opérations menées en 4 ans, nous intervenons le plus souvent après la crise, lorsque tout se judiciarise très vite : chaque action est conçue pour que nos preuves soient utilisables dans un litige.

Régulièrement sollicitée pour son expertise technique dans des affaires judiciaires majeures, l'entreprise intervient sur la gestion de crise, la résolution de litiges et des liquidations d'envergure, supérieures à 10 millions d'euros.

Reconnue par les médias (TF1, BFM TV, France Inter), elle met son expertise au service des entreprises, des victimes, des banques, des assureurs, des cabinets d'avocats et des unités d'élite gouvernementales face à la cybercriminalité.

  • Expertise technique au service de la justice

    Sollicités dans des affaires judiciaires majeures : gestion de crise, résolution de litiges et liquidations supérieures à 10 M€.

  • Des preuves conçues pour le contentieux

    Traçages, analyses forensiques et rapports constitués pour être recevables devant les tribunaux et les autorités.

  • Reconnu par les médias

    TF1, BFM TV et France Inter sollicitent notre expertise sur la cybercriminalité et les actifs numériques.

Au service de
  • Entreprises
  • Victimes
  • Banques
  • Assureurs
  • Cabinets d'avocats
  • Unités d'élite gouvernementales
  • Tribunaux
  • Liquidateurs

Services

Trois pôles, une seule exigence : sécuriser vos opérations

Prévention, réponse à la crise et judiciarisation : nos trois pôles couvrent l'ensemble du cycle, de l'audit à la preuve recevable, avec une expertise technique éprouvée et une force juridique opposable.

1. Cybersécurité

Forensique post-incident, audit technique, tests de phishing avancés et protection opérationnelle.

Pôle expertise technique

Notre pôle d'expertise technique est dédié à l'investigation post-incident et à l'intégrité de vos systèmes. Lors de compromissions d'envergure, nos spécialistes mènent des analyses forensiques approfondies pour identifier les causes racines (root cause analysis), retracer les vecteurs d'exploitation et constituer des preuves exploitables. En amont, nous auditons votre code et vos infrastructures critiques (avec une expertise spécifique sur les smart contracts) : plus de 50 audits menés et des centaines de vulnérabilités critiques neutralisées. Nous éprouvons aussi le facteur humain par des tests de phishing avancés, conçus comme une véritable attaque.

  • Forensique & threat intelligence

    Analyse forensique approfondie des logs système, des surfaces d'attaque et des vulnérabilités pour isoler la cause racine des compromissions, retracer les vecteurs d'exploitation, constituer des preuves exploitables et durcir durablement votre posture défensive.

    Nous contacter à ce sujet
  • Audit de sécurité (dont smart contracts)

    Revue de code, analyses statiques, tests dynamiques (fuzzing) et audits de logique métier sur vos applications et infrastructures critiques, avec une expertise spécifique sur les smart contracts, un support à la remédiation et la livraison d'un rapport final certifié.

    Nous contacter à ce sujet
  • Tests de phishing avancés

    Campagnes de phishing réalistes, menées comme le ferait un attaquant : collecte de renseignements en sources ouvertes (OSINT) sur votre organisation et vos équipes, usurpation de fournisseurs et de partenaires, scénarios ciblés (spear phishing) adaptés à chaque population. Un cadre défini avec votre direction, une restitution détaillée des résultats, la sensibilisation des équipes et des recommandations de durcissement.

    Nous contacter à ce sujet

Pôle protection opérationnelle

Notre pôle protection opérationnelle gère l'exposition numérique, la veille des menaces et la protection des dirigeants. Mandatés par des banques de rang 1 dans le cadre de contrats mensuels, nous analysons l'empreinte numérique de clients fortunés et de profils exposés. Nous assurons la protection numérique des dirigeants, avec une expertise de pointe forgée face à la vague de rapts crypto, et un accompagnement après la crise pour en comprendre le mobile. Nous ne fournissons pas de gardes du corps : lorsqu'une protection physique rapprochée est nécessaire, elle est assurée par notre partenaire habilité CNAPS.

  • Analyse d'empreinte numérique

    Cartographie des empreintes numériques et des surfaces d'attaque, en boîte noire ou blanche : veille dark web, traces d'IP applicatives, détection des fuites de données.

    Nous contacter à ce sujet
  • Threat intelligence dark web

    Veille mensuelle proactive du clear et du dark web ciblant les vulnérabilités émergentes, les vecteurs de menaces et les fuites de données.

    Nous contacter à ce sujet
  • Protection numérique du dirigeant

    Analyse de l'exposition et protection numérique des dirigeants et profils exposés, expertise de pointe sur la vague de rapts crypto, accompagnement après la crise pour en comprendre le mobile. La protection physique rapprochée, si elle s'impose, est assurée par notre partenaire habilité CNAPS.

    Nous contacter à ce sujet

2. Investigation

Investigations numériques et OSINT, traçage crypto, assistance au contentieux et réponse à incident.

Notre pôle investigation s'appuie sur plus de 500 opérations menées et plus d'un milliard de dollars d'actifs analysés pour les tribunaux, les liquidateurs et les autorités publiques. Notre expérience d'investigation est documentée dans des décisions de justice, avec des rapports utilisés dans des procédures ayant abouti à des mesures judiciaires. Nous menons des investigations numériques sur tout type de menace et de fraude, et opérons régulièrement des traçages on-chain d'urgence permettant le gel immédiat de fonds extorqués.

  • Investigation numérique & OSINT

    Investigations en sources ouvertes, sur le clear et le dark web : fraudes et escroqueries en ligne, usurpation d'identité ou de marque, fuites de données, menaces et campagnes visant une organisation ou ses dirigeants, attribution d'attaques. Des recoupements documentés pour identifier les acteurs et établir les faits.

    Nous contacter à ce sujet
  • Traçage de fonds crypto

    Suivi des flux sur les blockchains, identification des plateformes et des portefeuilles impliqués, demandes de gel documentées et analyse du risque des contreparties.

    Nous contacter à ce sujet
  • Assistance au contentieux

    Assistance aux cabinets d'avocats, entreprises et particuliers dans les litiges liés à la cybercriminalité et aux actifs numériques, avec une expertise technique et des preuves recevables.

    Nous contacter à ce sujet
  • Réponse à incident

    Prise en charge très rapide des incidents, y compris le week-end le plus souvent, alertes proactives, confinement des menaces et rapports forensiques aux autorités compétentes.

    Nous contacter à ce sujet

3. Infrastructure

Conseil et R&D sur les technologies émergentes dont la blockchain, RSSI externalisé et conformité DORA et MiCA.

Pôle architecture & R&D

Notre pôle architecture et R&D fournit un conseil architectural de haut niveau et une R&D deep tech sur les technologies émergentes, dont la blockchain et les systèmes décentralisés. Forts d'une vaste expertise en ingénierie, nous concevons des composants d'infrastructure résilients sur mesure, sécurisés dès la conception, pour les organisations qui adoptent ces technologies comme pour les fondations majeures de l'écosystème blockchain.

  • Conseil & R&D en technologies émergentes

    Conseil architectural, ingénierie sur mesure d'infrastructures à haute résilience (blockchain, systèmes décentralisés) et développement de briques technologiques spécifiques, sécurisées dès la conception.

    Nous contacter à ce sujet

Pôle gouvernance & conformité

Notre pôle gouvernance et conformité met à disposition un RSSI externalisé (vCISO) pour les entreprises régulées et les acteurs des actifs numériques. Nous pilotons leur stratégie de sécurité, orientons leurs choix d'infrastructure et les accompagnons dans la mise en conformité technique et organisationnelle avec les exigences de cybersécurité et de résilience opérationnelle des règlements européens DORA et MiCA, en lien avec leurs conseils juridiques.

  • RSSI externalisé (vCISO)

    Un RSSI à temps partagé intégré à vos équipes : stratégie et politique de sécurité, cartographie des risques, revue des choix d'architecture et d'infrastructure, suivi des prestataires critiques et reporting à la direction.

    Nous contacter à ce sujet
  • Conformité DORA & MiCA

    Analyse d'écarts et plan de mise en conformité sur les volets cybersécurité et résilience opérationnelle : gestion des risques liés aux TIC et aux prestataires tiers, gestion et notification des incidents, tests de résilience, préparation des éléments attendus par les autorités de supervision. DORA s'applique notamment aux prestataires de services sur crypto-actifs agréés au titre de MiCA.

    Nous contacter à ce sujet

Clients

Ils nous font confiance

Banques de rang 1, assureurs, cabinets d'avocats, tribunaux, liquidateurs, autorités publiques et acteurs majeurs des actifs numériques.

  • Morpho
  • Tezos
  • Dfns
  • Deskoin
  • B Partner
  • Ceres Advisory
  • Iceblock
  • HELLO Labs
  • Ledgity
  • Entre autres…

Valeurs, mission et vision

Nos valeurs

  • 100 % français et autofinancé
  • Rigueur probatoire
  • Indépendance
  • Confidentialité
  • Réactivité
  • Franchise

Notre mission

Protéger nos clients face à la cybercriminalité : anticiper les menaces, investiguer après la crise et produire des preuves qui tiennent devant la justice.

Notre vision

Un écosystème numérique sûr et propice à l'innovation, où la cybercriminalité ne reste jamais sans réponse.

Fondateurs

Une direction au croisement du droit et de la technique

RAID Square a été fondée en 2022 à Paris par un juriste et un expert technique. Cette complémentarité structure chaque dossier : la rigueur juridique fixe l'objectif probatoire, la maîtrise technique le rend atteignable.

  • Sébastien Martin

    Sébastien Martin

    Cofondateur & CEO

    « La sécurité n'est pas une couche accessoire : c'est le socle de la confiance. »

    Juriste de formation, Sébastien Martin a suivi cinq années de droit des affaires français et allemand entre l'Université Paris Nanterre et l'Université de Potsdam. Une enfance européenne, dans une famille tournée vers la sécurité, les relations internationales et la lutte contre la fraude, lui a appris à relier les dimensions humaines, économiques et institutionnelles du risque. Il parle cinq langues : français, anglais, allemand, espagnol et polonais.

    Entré dans l'écosystème des cryptoactifs par leurs enjeux juridiques et de conformité, il y identifie tôt un risque mal anticipé : des patrimoines traçables, des dirigeants identifiables, une menace numérique qui devient physique. Il cofonde RAID Square à Paris en 2022 pour transformer cette lecture en action : plus de 500 opérations menées en quatre ans, en restant autofinancée, indépendante et souveraine, condition de la confidentialité des dossiers.

    Il inscrit l'investigation numérique (OSINT, dark web, traçage de flux et analyse blockchain) dans une logique de preuve : établir les faits et produire des éléments qui résistent à la contradiction dans les litiges, arbitrages et contentieux. Il pilote aussi la stratégie de cybersécurité d'entreprises régulées et la protection numérique de dirigeants et de grandes fortunes, jusqu'aux situations d'enlèvement ou d'extorsion liées aux actifs.

    À l'origine de la Ligue pour la Sécurité du Web3 (LSW3) en 2024, intégrée à l'ADAN en 2026, il pilote aujourd'hui la Commission Cybersécurité de l'ADAN, principal lobby européen de la blockchain et des actifs numériques, et s'engage au sein du think tank franco-allemand Eurosens.

    Profil LinkedIn
  • Esteban Lopes

    Esteban Lopes

    Cofondateur & CTO

    « L'ambition se code, la sécurité se prouve. »

    Spécialiste des infrastructures décentralisées et de la sécurité offensive, Esteban Lopes se forme dès 2014 au test d'intrusion et, à partir de 2017, aux systèmes distribués avant de se consacrer aux blockchains. Chercheur indépendant en sécurité jusqu'en 2022, il participe aux premiers développements sur Solana avant son lancement, en auditant des projets et en prenant part au premier hackathon, puis contribue à des projets comme l'infrastructure d'un oracle ayant effectué plus de 70 000 transactions. Il identifie des vulnérabilités critiques chez plusieurs plateformes d'échange et protocoles, dont Binance et des projets des écosystèmes Solana et Ethereum.

    À titre personnel, il est l'auteur de Wabasen, un logiciel open source de chiffrement de fichiers qu'il a créé et qu'il développe indépendamment de RAID Square. Les fichiers et dossiers y sont chiffrés (XChaCha20-Poly1305) et protégés à la fois par un mot de passe et par un portefeuille crypto, hardware wallet compris. Multiplateforme (Windows, macOS, Linux) et léger, écrit en Rust, son code est ouvert et auditable par tous, pour protéger ses données aussi bien que ses fonds.

    Cofondateur et CTO de RAID Square depuis 2022, il dirige les opérations techniques et la R&D : plus de 500 opérations numériques (traçage de fonds, fraudes, cyberattaques), y compris en collaboration avec des agences gouvernementales, et des dizaines d'audits de cybersécurité (smart contracts, infrastructures), dont des audits menés pour des demandes d'agrément auprès de l'ACPR.

    Profil LinkedIn

Lettre mensuelle

Recevez la lettre mensuelle de RAID Square

Un e-mail par mois, pas plus : l'actualité cyber, les escroqueries en cours, le dark web et nos recommandations concrètes. Désinscription en un clic.

Flux RSS

Derniers articles

Voir tous les articles
  • 1 min de lecture
    • Actualités

    Pourquoi nous lançons une lettre mensuelle

    Chaque mois, RAID Square partage l'essentiel de l'actualité cyber, investigation et dark web, avec des recommandations concrètes pour vos équipes.

Travaillons ensemble

Face à une menace active, pour tracer des fonds, documenter un litige ou auditer un code critique, nous sécurisons vos opérations. Collaborez avec nous pour protéger vos actifs, votre réputation et vos dirigeants avec une expertise technique éprouvée et une force juridique opposable.

Contactez-nous dès aujourd'hui

Ou écrivez-nous directement

contact@raidsquare.com