RFI IA agentique d'assistance aux pentests Web & API

Ce document est une Request For Information (RFI) lancée par SNCF (e.SNCF Solutions – Direction Cybersécurité, entité Revues & Contrôles) pour étudier des solutions d'IA agentique d'assistance aux pentests d'applications Web et d'API, en boîte noire et boîte grise. L'objectif est d'industrialiser les audits, d'améliorer leur couverture et leur traçabilité, de qualifier les vulnérabilités et de produire des preuves exploitables, sous de fortes exigences de souveraineté (hébergement et traitement 100% en France) et de maîtrise du périmètre testé. Ce RFI n'est pas une procédure de mise en concurrence : aucune sélection ne sera effectuée à ce stade et SNCF se réserve le droit de ne pas donner suite. Les fournisseurs sont invités à répondre via le portail Bravo Solution au plus tard le 23/11/2026 à 11h, en complétant la grille Excel fournie (identité du fournisseur, couverture fonctionnelle, modèle économique détaillé et références clients), le volet budgétaire étant un élément central attendu de la réponse.