Apportez la sécurité de la chaîne d'approvisionnement à vos clients
Vendez CRACI, exploitez-le pour vos clients ou placez-le derrière votre propre marque. Tous les modèles sont possibles, et vous touchez jusqu'à 20 % de commission sur l'ARR pendant deux ans.
Travaillez avec nous de la façon qui convient à votre activité
Trois formes courantes, et leurs combinaisons. Si le modèle auquel vous pensez n'y figure pas, proposez-le : tous les modèles sont possibles.
Revente
Vendez CRACI dans le cadre de votre propre accord commercial. La relation client et la facture sont à vous ; nous vous soutenons en coulisses.
Exploitation
Exploitez CRACI pour le compte de votre client : mettez en place les runners, gérez la politique de trafic sortant, examinez ce que les builds enregistrent et faites-en le compte rendu.
Marque blanche
Placez CRACI derrière votre propre marque et proposez la sécurité de la chaîne d'approvisionnement dans le cadre de votre propre service.
Jusqu'à 20 %
du revenu annuel récurrent, pendant deux ans
La commission est versée sur l'ARR des clients que vous apportez, pendant les deux premières années de chaque compte. Le taux dépend du modèle choisi et de la part de la relation que vous portez : nous en convenons avec vous avant que vous ne vendiez quoi que ce soit.
Ce que peut représenter un client
Un exemple chiffré, pas un devis : une entreprise de taille moyenne qui consomme 2 millions de minutes de build par mois.
| Poste | Calcul | Par mois |
|---|---|---|
| Minutes de build | 2 000 000 par mois à $0.004 la minute (2 vCPU) | $8,000 |
| Le client paie | Environ $96,000 par an | $8,000 |
~$19,000
Votre commission la première année, au taux plein de 20 % de cet ARR
~$38,000
Sur les deux années de versement de la commission, pour ce seul client
Des chiffres ronds, volontairement. Les minutes de build sont calculées d'après le tarif publié sur notre page de tarifs, et les minutes de build sont tout ce que CRACI facture. Un client de cette taille relèverait d'un contrat Enterprise avec ses propres conditions, et 20 % est le haut de la fourchette : voyez là l'ordre de grandeur de l'opportunité plutôt qu'un chiffre à citer à un client.
Qui nous recherchons
Des sociétés à qui leurs clients confient déjà la façon dont leurs logiciels sont construits, sécurisés ou validés.
Sociétés de conseil en logiciel
Vous développez et livrez déjà pour vos clients. CRACI remplace le runner de leurs pipelines : chaque release s'accompagne ainsi d'une SBOM et de données de provenance, sans changer leur façon de travailler.
Sociétés de conseil en cybersécurité
Vos clients demandent ce que contient réellement leur logiciel. CRACI enregistre les paquets que chaque build a vraiment récupérés : vos conseils reposent donc sur des preuves issues du build plutôt que sur une analyse effectuée à côté.
Consultants en conformité
Les obligations de déclaration du CRA s'appliquent depuis le 11 septembre 2026, et le règlement s'applique intégralement à partir du 11 décembre 2027. CRACI produit les preuves sur la chaîne d'approvisionnement dont le processus de vos clients a besoin.
Ce que nous vous apportons
Un partenariat, c'est plus qu'un code de réduction. Voici ce qu'il comprend.
Support commercial et formation
Un support commercial complet (présentations, battlecards, scripts de démo et preuves derrière chaque affirmation) et une formation continue à mesure que le produit évolue, pour que votre équipe vende le CRACI d'aujourd'hui et non celui du trimestre dernier.
Portail partenaires
Enregistrez et revendiquez les affaires sur lesquelles vous travaillez, suivez-les jusqu'à la signature et voyez la commission générée par chacune. Plus de tableurs échangés, plus de discussions pour savoir qui a apporté quel client.
Un responsable partenaires dédié
Une personne identifiée de notre côté, qui connaît votre activité, participe à vos appels clients quand vous le souhaitez et se charge de vous obtenir des réponses.
Ce que vous vendez
CRACI remplace le runner, pas le pipeline : runs-on: craci, et les exécutions apparaissent toujours dans GitHub. C'est un enregistreur plutôt qu'un scanner, qui observe le build de la release pendant qu'il se déroule. GitHub Actions est l'intégration CI prise en charge aujourd'hui, et les builds s'exécutent sur une infrastructure bare metal européenne.
Des builds CI moins chers
Environ 33 % de moins que le prix catalogue de GitHub pour un runner Linux standard à 2 vCPU, avec une mesure à la seconde plutôt qu'un arrondi à la minute entière : les pipelines composés de nombreux jobs courts sont ceux qui économisent le plus.
Des builds plus rapides
Environ deux fois plus rapides que les runners hébergés standard de GitHub, sur des tailles de 1 à 32 unités de calcul, en x86-64 et ARM64 natifs au même tarif.
Une sécurité avancée de la chaîne d'approvisionnement
Une politique de trafic sortant appliquée sur le runner, validée avant le démarrage du job et qui bloque tout en cas d'échec. L'API renvoie les SBOM, les traces réseau et la provenance.
SBOM et suivi continu des vulnérabilités
Une SBOM par build, exportée en CycloneDX ou SPDX avec les vulnérabilités détectées dans ses composants, et réévaluée à mesure que de nouvelles vulnérabilités apparaissent. Le CRA et la section 524B de la FDA américaine exigent explicitement une SBOM ; NIS2 et ISO 27001 exigent la sécurité de la chaîne d'approvisionnement et la gestion des vulnérabilités, dont une SBOM et une surveillance continue constituent les preuves.
Postuler au programme partenaires
Parlez-nous de votre société et de la façon dont vous aimeriez travailler avec CRACI. Après l'envoi, vous pourrez réserver directement un appel avec Arturs.
Merci, nous avons bien reçu votre candidature
Choisissez ci-dessous un créneau avec Arturs : nous passerons en revue les modèles, la commission et les besoins de vos clients.