Skip to main content
KLDS — home

Nous bâtissons des plateformes souveraines de cybersécurité et d'IA pour les institutions ouest-africaines.

Senintel est en production avec ses premiers locataires gouvernementaux, et BugSecure Africa est en production à ses côtés — renseignement numérique souverain et bug bounty arbitré sur une même stack multi-tenant OAuth 2.1, déployée au Sénégal, 100% infrastructure-as-code. Kulinda Research se capitalise sur la même fondation.

Une Afrique, une intelligence, une plateforme.. Nos données, notre continent, notre plateforme.. Un peuple, un pays, une plateforme.

4,2 Mds $Marché de la cybersécurité en Afrique de l'Ouest. Aucun concurrent local-first.IDC, 2024

Siège — Dakar
·
Antenne — Paris
Preuves de production

Déjà livré. Déjà mesuré.

200k+lignes de code en production
16modules livrés
8,7/10score ISO 25010
5capacités intégrées

OSINT · Fuites · Kali · IA · Collab

Fondateurs

L'ingénierie pour la ligne où les plateformes cassent.

25+ années cumulées dans la tech et l'industrie régulées. Aujourd'hui, au service d'une seule plateforme. Depuis Dakar.

Références cumulées

25+ years cumulativeMulti-tenant · FedRAMP / SOC 2 readySANS GIAC × 4 · OSCP · PNPTMulti-cloud · AWS + AzureEnterprise MCP / A2A architect100% IaC · Terraform / CDKTF

Platform Engineering & AI

Led by Bilal · Paris ↔ Dakar

Staff Platform Engineer turning AI POCs into fault-tolerant production systems for regulated industries.

Réalisations clés
  • Enterprise GenAI platforms
  • Multi-tenant platform infrastructure
  • Enterprise MCP / A2A architect
Stack
AWS + Azure (multi-cloud)MCP SDK + OAuth 2.1 / OBOTerraform · CDKTF · azapiECS Fargate + Container AppsOpenTelemetry + Azure MonitorTypeScript / Python / React 19
De
SanofiCriteoVeepeeMadBoxDassault SystèmesTradePlusAI

Cybersecurity Architecture

Led by Mbaye · Paris ↔ Dakar

Cybersecurity architect from nuclear-grade environments — defensible architecture, offensive testing, AI security.

Réalisations clés
  • Defensible security architecture
  • Offensive testing & Red Team
  • AI security architecture
Stack
MITRE ATT&CKZero Trust ArchitectureIAM / PAMAzure / AWSANSSI / NIST / LPMPython + Bash
De
Orano-FramatomeThalesRATPSwiss LifeBNP ParibasAlmerysArjowigginsDigital Security
Factory

Une factory. Plusieurs verticales.

KLDS est une factory qui livre des verticales souveraines. Senintel et BugSecure Africa sont en production. Kulinda Research suit.

Socle partagé

La même stack TypeScript / OAuth 2.1 / multi-tenant qui fait tourner Senintel fait aussi tourner BugSecure Africa et Kulinda Research. Authentification, facturation, observabilité, audit et isolation des locataires : écrits une seule fois.

Verticale, pas horizontale

Chaque verticale enveloppe le socle d'une surface métier — grilles de récompenses CVSS et paiements mobile-money pour l'une, gabarits d'extraction GenAI pour l'autre. Le SaaS générique ne fait correctement ni l'un ni l'autre.

Capitalisation, pas parallélisme

La troisième verticale ne part pas de zéro. Elle démarre là où la plateforme s'arrête et où un nouveau domaine commence. C'est le levier. C'est le pari.

Capacités du socle

Multi-tenant isolation (FedRAMP-ready)OAuth 2.1 + OBOPer-tenant Aurora · ECS · S3Credit-based billing engineImmutable audit trailsWAF v2 + KMS encryption100% IaC · Terraform / CDKTF

Architecture

Surfaces verticales

Ce que voient les clients. Chaque verticale couvre son métier.

Senintel
en productionOSINT · Kali · Dehashed · multi-tenant
BugSecure Africa
en productionArbitrage · certificats signés · appel contraignant
Kulinda Research
pitchIA verticale · 4 piliers · 1er pitch en cours

Méthodologie

Production répétable. Chaque verticale sort d'une analyse de processus, pas d'une supposition technique.

BPA · Business Process AnalysisDDDM · Data Driven Decision Making

Socle partagé

Écrit une fois. Livré sur chaque verticale.

AuthBillingAuditObservabilityTenant IsolationIaC

Infrastructure

Multi-cloud · ressources par locataire · 100% IaC

AWSAzureAuroraECS FargateContainer AppsS3CloudFront
Confiance

Construit par des ingénieurs venus de

SanofiCriteoOranoThalesRATPBNP ParibasSwiss Life
SANS GIAC × 4OSCP / PNPT / OSWP
Produits

Trois verticales. Un seul socle.

Senintel est opérationnel. BugSecure Africa est en production. Kulinda Research est en conception.

Senintel

Opérationnel

Renseignement numérique souverain pour les institutions africaines.

Cinq piliers — OSINT sur 300+ plateformes sociales, détection de fuites sur 12 milliards d'enregistrements (Dehashed), terminal Kali Linux conteneurisé (27+ outils), agent IA d'investigation (Claude), chat collaboratif chiffré. Multi-locataire avec JWT RS256 et audit immutable. SaaS dédié ou déploiement on-premise au Sénégal.

Pour les RSSI, équipes SOC et services d'enquête des banques, télécoms et agences gouvernementales d'Afrique de l'Ouest.

En production. Premiers locataires gouvernementaux actifs.
senintel.sn/dashboardOps en direct · 24h
17,607Intelligence
463Tool exec
14Tools
3Active inv
Breakdown
3,413emails4,509urls1,947usernames5,159subdomains
Top tool·dehashed-search · 74 exec

BugSecure Africa

Opérationnel

Bug bounty arbitré pour les entreprises africaines.

La plateforme de bug bounty de l'Afrique francophone, et la seule où la sévérité elle-même peut être contestée. Tout en FCFA, en français d'abord.

Pour les RSSI de banques, télécoms, fintechs et agences publiques d'Afrique de l'Ouest.

En production. Les programmes publics sont ouverts, et le premier est le nôtre.
bugsecure.senintel.sn/adjudication/certificatesArbitrage en direct · 3 derniers
BSA-2026-041IDOR on /api/transactions/:id
7.5CVSSHIGHBSC-2026-0041450 000FCFA
BSA-2026-040Stored XSS in admin notes
6.1CVSSMEDIUMBSC-2026-0040180 000FCFA
BSA-2026-039Auth bypass via stale JWT
8.1CVSSHIGHBSC-2026-0039720 000FCFA
Certified·paid directly by the organisation

Kulinda Research

Pitch

IA verticale pour institutions de recherche. Documents → intelligence actionnable.

Quatre piliers — extraction, génération, éditeur, recherche sémantique. Trois moteurs d'extraction adaptatifs (texte, tableaux complexes, vision IA) à 95%+ de précision. Génération de documents depuis templates : -60% de temps de rédaction. Multi-modèles (GPT-4, Claude). RGPD, audit trail, détection PII, RBAC × 5, déploiement souverain.

Pour les instituts de recherche, agences de santé publique et bailleurs internationaux opérant en Afrique — publications scientifiques, surveillance épidémique, documentation réglementée.

Premier pitch en cours. Forfaits définis : Pilote 15 K€/mois · Institut 35 K€/mois · Enterprise 60 K€/mois.
BugSecure Africa

Le détail est sur BugSecure.

Deux choses distinguent BugSecure, et toutes deux sont documentées en intégralité sur son propre site.

La sévérité décide du montant. Donc la sévérité est contestable.

Le chercheur argumente la sévérité, un évaluateur qui n'est pas l'entreprise qui paie la retient, et chaque partie peut faire appel devant un second évaluateur dont la décision s'impose. Le montant découle ensuite de la grille de récompenses publiée par l'organisation, sur un certificat signé que chacun peut vérifier.

Comment ça marche, en détail

Nous ne détenons jamais les fonds.

L'entreprise paie le chercheur directement, contre notre certificat. Rien ne transite par nous, c'est pourquoi opérer ainsi n'exige aucun agrément BCEAO. La détention agréée est prévue, sous réserve d'agrément, et rien de cela n'existe aujourd'hui.

Posture réglementaire, en détail
Phases géographiques

D'abord le Sénégal. Puis l'Afrique de l'Ouest. Puis toute l'Afrique.

Phase 12026
En cours · prod

Sénégal

En production. Notre premier marché est le terrain réglementaire que nous connaissons le mieux.

Siège DakarSans détention de fondsSenintel en prodBugSecure en prodKulinda en pitch
1Ville · Siège Dakar
3Verticales en mouvement
2Produits en production
Phase 22027
Cible · pilotes

Côte d'Ivoire · Bénin · Mali

UEMOA, OHADA, mobile money commun — la plateforme s'étend sans réécriture.

UEMOAOHADADestinations mobile moneySurface tout en français
Phase 32028+
Conception · cap

Afrique anglophone

Marchés plus grands, sur la fondation que nous aurons éprouvée.

NigeriaKenyaAfrique du SudBilingue EN/FR
Pour

Qui achète.

Chercheurs en sécurité

Des programmes publiés, une sévérité fixée par un évaluateur indépendant, et l'intégralité de la prime versée directement. Soumettez en français, depuis n'importe où sur le continent.

Entreprises africaines

Banques, télécoms, fintechs, agences publiques. Conformité locale. Tarification locale. Support local.

Partenaires stratégiques

Universités, CERT, régulateurs. Programmes de formation co-construits et événements CTF organisés.

Contact

Parlez aux fondateurs.

Une Afrique, une intelligence, une plateforme.. Nos données, notre continent, notre plateforme.. Un peuple, un pays, une plateforme.
Siège — Dakar14,69° N · 17,44° O
Antenne — Paris48,85° N · 2,35° E