Watcher
Plateforme open source de cyberveille et de chasse aux menaces propulsée par l'IA.
Surveillez les menaces émergentes en cybersécurité grâce à Django, React et l'IA Hugging Face.
Watcher est une plateforme open source de cyberveille et de chasse aux menaces conçue avec Django et React. Elle utilise des modèles d'IA tels que Flan-T5 et BERT de Hugging Face pour traiter les flux de menaces, suivre les CVE et surveiller les fuites d'informations.
Qu'est-ce que c'est
La plateforme automatise la découverte des menaces en extrayant les CVE, les données de ransomware et les vulnérabilités émergentes des flux CERT. Elle utilise l'IA pour générer des synthèses hebdomadaires, extraire des entités nommées et résumer les mots-clés de sécurité.
Pour qui
Convient aux équipes d'opérations de sécurité et de cyberveille ayant besoin d'une plateforme self-hosted pour agréger des flux et surveiller les fuites. Ne convient pas aux organisations dépourvues d'infrastructure pour gérer une stack multi-conteneur Django et React.
Fonctionnalités clés
Cyberveille pilotée par l'IA
Génère des synthèses hebdomadaires automatisées et des alertes en temps réel sur les sujets de cybersécurité tendance grâce aux modèles Hugging Face.
Suivi des CVE et des ransomwares
Récupère en continu des données de menaces externes depuis circl.lu, ransomware.live et ransomwarelook.io.
Surveillance des fuites d'informations
Détecte l'exposition de données sensibles sur Pastebin, GitHub, GitLab, les registres npm et d'autres plateformes publiques.
Surveillance des domaines et du typosquatting
Identifie les domaines suspects à l'aide de la génération dnstwist et de la surveillance de la Transparence des Certificats Certstream.
Intégration TheHive et MISP
Synchronise les indicateurs de compromission et les alertes directement dans les plateformes TheHive et MISP.
Opérationnel en 3 étapes
Notre verdict honnête
Ses atouts
- Résumé par IA intégré et extraction d'entités nommées via les modèles Hugging Face
- Intégration prête à l'emploi avec TheHive, MISP et plusieurs flux RSS CERT
- Surveillance détaillée des fuites de données sur Pastebin, les dépôts de code et les registres de paquets
- Surveillance complète des domaines grâce à dnstwist et Certstream
Ses limites
- Nécessite Docker et une configuration manuelle de l'environnement pour le déploiement et l'exécution en local
- L'utilisation de la fonctionnalité API Pastebin requiert un compte Pastebin Pro payant et une IP sur liste blanche
- Forte consommation de ressources attendue en raison de l'exécution de modèles transformer Hugging Face locaux au sein de la stack
Tarifs & licence
Gratuit sous licence AGPL-3.0. Le seul coût réside dans l'hébergement de l'infrastructure et des ressources serveur par vos soins.
Missions pour francophones
879 missions ouvertes à distance en entraînement d’IA, mises à jour le 15 novembre 2026 ; la plupart paient $20–$175 de l’heure. 8 d’entre elles demandent des francophones. Zekai les liste gratuitement ; la candidature se fait sur la plateforme de l’employeur.
Alternatives
Ces outils IA évalués font le même travail instantanément — depuis notre annuaire noté.
Utilisez-le, ou laissez-nous l'installer
FAQ
Quels modèles d'IA Watcher utilise-t-il ?
Il utilise google/flan-t5-base pour les résumés de menaces texte à texte et dslim/bert-base-NER pour l'extraction d'entités nommées et d'IOC.
Puis-je exporter des indicateurs de compromission vers MISP ?
Oui, Watcher intègre nativement PyMISP pour l'exportation d'IOC avec un suivi intelligent des UUID et la création automatique d'objets.
Un compte Pastebin payant est-il requis ?
Oui, pour utiliser la fonctionnalité API Pastebin de Watcher, vous devez souscrire à un compte Pastebin Pro et mettre votre IP publique sur liste blanche.
