Entre le blocage réseau (Proximus, le BAPS) et l’information générale (Safeonweb), il reste un moment que personne ne couvre : celui où un de vos collaborateurs a un message précis sous les yeux et doit trancher. Kwoll est la couche de vérification personnelle qui manque à cet endroit-là.
Trente jours · quelques sièges · un rapport à la finaucune installation requise pour commencer
Volume soumis
sur trente joursRépartition
par niveauJournal
nombres uniquementAucune ligne de ce journal n’est reliée à un nom. L’écran ne pourrait pas en afficher un, même si on le lui demandait.
À venir : ce panneau n’est pas encore dans le produit.
Le niveau le plus grave n’est atteint que sur un constat extérieur, nommé et daté
Ce n’est pas un engagement que nous prenons : c’est l’état du produit. Trois choses le rendent vérifiable, et elles se contrôlent.
Le contrôle d’accès de la base ne prévoit aucune règle qui ouvrirait ces lignes à une organisation. Pas de réglage à laisser désactivé, pas d’option à cocher : la règle n’existe pas.
-- politique d’accès · analyses
create policy "lecture par l’auteur"
on analyses for select
using ( auth.uid() = auteur_id );
-- aucune politique pour un rôle organisationIl est produit par des fonctions qui comptent : elles savent combien de personnes distinctes ont vérifié quelque chose, et elles ne renvoient jamais laquelle.
select count(distinct auteur_id) as personnes,
count(*) as messages
from analyses where org_id = $1;
→ { personnes : 12, messages : 1284 }
la colonne « qui » ne sort pas.L’écran écrit « pas encore assez de monde » et dit pourquoi : sous ce seuil, un total se ramène à l’activité d’une personne, puisqu’il suffit de soustraire la sienne.
if (personnes < 3) return {
affichage : "pas encore assez de monde",
raison : "un total se ramène à une personne"
};
-- même seuil en démonstration.Vous nous demanderez : « qui a cliqué ? ». La question se pose, surtout le jour d’un incident, et elle n’a rien de déplacé. Kwoll n’y répond pas et ne pourrait pas y répondre : il ne voit aucun clic, il voit des messages qu’on lui soumet.
Aucun n’exige les autres. Un pilote commence en général par le premier, parce qu’il ne demande aucune décision technique.
On y colle un texte, un lien, une capture d’écran. Il fonctionne sans installation ni configuration : c’est le seul chemin qui ne demande aucune décision de votre service informatique.
Clic droit sur une sélection ou sur un lien, la réponse s’ouvre à côté. Elle ne déclare qu’un seul hôte, kwoll.be : elle ne lit pas ce que vos collaborateurs consultent.
Bonjour, votre colis est en attente de paiement de frais de douane. Régularisez ici : bpost-livraison-be.info/pay
Une clé par siège, et trois appels : vérifier un message, demander la réputation d’une entité (un IBAN, un numéro, un lien), relire ses propres vérifications. Client JavaScript sans dépendance.
POST /v1/verifications
{
"contenu": "Votre colis est…",
"canal": "courriel"
}{
"niveau": 3,
"source": "URLhaus",
"constate_le": "2026-08-14",
"regles": "v1.4.2"
}Une adresse par organisation : le collaborateur transfère le e-mail douteux et reçoit la réponse. Ce quatrième chemin n’est pas ouvert aujourd’hui.
Transférer à
verif@nordsud.kwoll.be
Réponse à l’expéditeur du transfert,
et à personne d’autre.La personne reçoit trois choses : un niveau parmi trois, ce qui a été constaté, et l’action suivante. Ce qu’elle ne reçoit jamais, c’est un feu vert.
Trois messages réels dans leur forme, inventés dans leur contenu. Chacun sort à un endroit différent de l’échelle.
L’expéditeur n’est jamais qualifié : le compte qui vous écrit peut appartenir à quelqu’un dont la boîte est détournée. Et personne n’est renvoyé à ce qu’il aurait dû remarquer. La seule question posée est : qu’est-ce que je fais maintenant ?
« Je n’ai pas pu vérifier » n’est pas « je n’ai rien trouvé ». Les deux ne s’écrivent pas de la même façon, et aucune formulation du produit ne s’approche d’un feu vert.
Le niveau le plus grave demande un constat extérieur. Nommé et daté. Un signalement venu de la communauté reste un cran en dessous, toujours.
Sur trente jours : le volume, sa répartition sur les trois niveaux, le nombre de collaborateurs qui s’en servent, les regroupements de messages quasi identiques, et les marques citées : la vôtre y figure parfois.
Volume soumis
1 284 messagesRépartition par niveau
Adoption
collaborateurs distincts / semaineLe compte est distinct, pas nominatif : il sait combien, jamais qui.
À venir : ce panneau n’est pas encore dans le produit.
Marques citées
dans les messages soumisRegroupements
messages quasi identiquesDans un format qui se remet à un conseil d’administration. Aucun nom, aucune adresse, aucune ligne de vérification. Aucune note, aucun classement, aucun palmarès de collaborateurs. Une série de messages qui vise votre service comptable un mardi matin justifie un mot à ce service. Elle ne justifie pas une enquête sur la personne qui a signalé.
Cinq étapes. À la quatrième, une personne décide. À la cinquième, un compteur bouge, et c’est tout ce qui vous parvient.
Écrit ici plutôt que découvert après signature.
Ces cinq points sont utilisables dès le premier jour d’un pilote, sans développement de votre côté.
Ces quatre points ne sont pas des promesses de feuille de route : ils s’ouvrent avec les organisations qui font les premiers pilotes.
Un collaborateur qui colle un message nous confie son contenu, et ce contenu est une donnée à caractère personnel que nous traitons. Ce qui est conservé, ce qui ne l’est pas, où les traitements ont lieu et ce qui sort du service est décrit sur notre page vie privée, y compris ce qui a changé depuis nos débuts. Les documents contractuels se préparent avec les premiers pilotes : contrat de sous-traitance, liste des sous-traitants, registre des traitements. Ils ne sont pas encore rédigés, et nous préférons l’écrire ici qu’au troisième rendez-vous.
En publier une aujourd’hui reviendrait à annoncer un chiffre que rien ne soutient encore. Nous ouvrons quelques pilotes, nous y sommes présents nous-mêmes, et le tarif se construit avec ceux qui les font.
Sans compte obligatoire. Ces limites décrivent l’accès tel qu’il est aujourd’hui : nous ne prenons aucun engagement sur sa durée.
Un premier échange d’une demi-heure pour établir si le problème que vous avez est celui que Kwoll traite. Puis une organisation, les collaborateurs que vous désignez, trente jours.
Si moins de trois personnes s’en servent sur la période, le rapport ne portera aucun chiffre. C’est le même seuil que partout ailleurs.
Le tarif se construit sur ce que les pilotes utilisent réellement, pas sur ce que nous imaginons qu’ils utiliseront. Une grille viendra ; elle n’est pas arrêtée, et nous ne l’annoncerons pas avant qu’elle le soit.
Écrivez-nous en disant qui vous êtes et ce qui circule chez vous en ce moment. Une demi-heure suffit pour savoir si le problème que vous avez est celui que Kwoll traite.
Avez-vous déjà une organisation ? Votre tableau de bord · Membres · Clés d’API
Ce que Kwoll montre déjà au public : Cas concrets · Qui fait quoi en Belgique · Pourquoi Kwoll ?