We build Agents. You build the Future. Nous construisons les agents. Vous construisez l’avenir.
● Offre B2B — Activités cinématographiques, vidéo etRisque cyber tiers — Activités cinématographiques, vidéo et : les fournisseurs recensés, les preuves vérifiées
Le Studio Bréhat confie ses rushes et ses masters à trente et un prestataires créatifs dont il ne connaît pas les sous-traitants, alors que ses diffuseurs lui imposent des cahiers des charges de sécurité contradictoires. L'agent lit le coffre de médias, l'outil de production et l'annuaire : il rattache chaque accès à une production, mesure ce qui reste ouvert après livraison et prépare les déclarations dues aux diffuseurs. Le directeur de production décide ; le producteur délégué signe les dérogations. Vous arbitrez sur des faits datés : chaque dossier arrive avec ses facteurs, ses inconnues comptées et la pièce qui les lèvera — et la signature reste la vôtre, rendue en minutes plutôt qu’en comité.
Mis à jour le
Simulation fictive — pas un résultat client
Chaque dossier porte ses inconnues et la date de sa dernière preuve.
⛓ Sourcé · référentiel fournisseurs, coffre de contrats, registre des accès
Le dossier de demande est prêt — déclaration d’applicabilité et annexe de périmètre — et part dès que vous le validez.
✎ Cadre · une certification couvre son périmètre et sa période
Pour une organisation établie hors de l'Union européenne, c'est le droit de son pays qui s'applique ; sur sa demande, nous mettons en place des garanties équivalentes (revue humaine avant toute action, journal des critères, information des personnes).
Un agent Blue Lemon Agent de risque cyber tiers recense la relation fournisseur, qualifie la criticité depuis les fonctions soutenues, vérifie les preuves sur leur périmètre et leur période, déplie la chaîne de sous-traitance, mesure la concentration sur l’agrégat des services et prépare les plans de traitement et de sortie. Il fonctionne en inférence locale ou est hébergé en France, architecture conçue pour réduire l’exposition aux législations extraterritoriales, la localisation ne garantissant pas à elle seule l’immunité.
Repères décrivant notre offre, et non des résultats mesurés chez un client. Le gain sur votre parc de fournisseurs se confirme par un pilote, sur vos propres dossiers.
Estimation indicative, à confirmer par un pilote sur vos dossiers réels (conditions générales de vente, article 4).
Une formule, un seul agent
Un agent de risque cyber tiers — onze modules inclus —, installé et exploité pour vous. Tarifs HT, abonnement annuel. Les vingt déclinaisons sectorielles partagent ce tarif : elles changent le contenu, jamais le moteur ni le prix.
Installation + abonnement maîtrisé
- Installation, paramétrage et formation de vos équipes
- Exploitation, supervision humaine, mises à jour et support
- Hébergement en France, ressource dédiée et isolée
Tout inclus, sans frais d'installation
- Mise en service incluse (installation, paramétrage, formation)
- Exploitation, supervision humaine, mises à jour et support
- Hébergement en France, géré de bout en bout
Sur site, vous êtes propriétaire
- Matériel installé dans vos locaux (vous en êtes propriétaire)
- Modèles IA français / européens exécutés en local
- Maintenance à distance sécurisée (Suivi Pro inclus)
Que fait l’agent concrètement ?
Onze modules compris au socle, auxquels s’ajoute l’IA souveraine ; une seule machine d’état, avec des renvois vers des agents voisins. L’agent réalise lui-même ce que vous l’autorisez à faire ; la décision reste à vos responsables habilités, qui fixent ce qu’il fait seul et ce qu’il leur soumet.
Registre des tiers et des services
Recense fournisseur, groupe, service, contrat, sous-traitants, pays, données, accès, propriétaires, dates et statut de la relation.
Criticité métier et données
Relie le service aux fonctions qu’il soutient, aux durées de reprise visées, aux volumes, aux catégories de données, aux privilèges et à la substituabilité.
Frontière : qualifie les données pour mesurer le risque de sécurité et la dépendance. La licéité du traitement, sa base légale et le registre des traitements relèvent de l’agent d’appui DPO/RGPD, facturé à part.
Questionnaires adaptatifs
Choisit les questions selon la criticité et le cadre applicable, réutilise les réponses encore valides, demande la justification et suit les non-réponses.
Collecte et vérification des preuves
Contrôle période, périmètre, émetteur, signature, réserves, exceptions, plans correctifs et cohérence des attestations produites.
Frontière : vérifie les preuves de SÉCURITÉ — périmètre, période, émetteur. Les pièces déjà tenues par l’agent d’appui DPO/RGPD sont reprises telles quelles : le même fournisseur n’est ni réinterrogé, ni refacturé.
Exposition et vulnérabilités autorisées
Agrège avis de sécurité, incidents publics et surface expressément autorisée, sans test intrusif ni attribution non prouvée.
Scénarios de risque
Structure événements redoutés, sources, chemins passant par le tiers, mesures existantes, gravité, vraisemblance et risque résiduel.
Scoring explicable
Calcule des dimensions séparées avec leurs facteurs, leurs poids, leurs inconnues et leur confiance ; conserve le score avant et après contradiction.
Contrats et exigences
Compare les clauses de sécurité, de notification, d’audit, de localisation, de sous-traitance, de continuité, de réversibilité et de suppression.
Frontière : porte au contrat les exigences de sécurité, de réversibilité et de notification. La rédaction des clauses de l’article 28 et l’accord de sous-traitance restent l’ouvrage de l’agent d’appui DPO/RGPD.
Plans de traitement
Transforme chaque écart en mesure, avec propriétaire, échéance, preuve attendue, exception éventuelle et acceptation temporaire motivée.
Surveillance et incidents
Suit les changements, les échéances de preuves, les vulnérabilités pertinentes, les incidents déclarés, les engagements de service et les réévaluations.
Sortie, preuve et pilotage
Prépare alternatives, extraction, transition, révocation, effacement et tests ; conserve décisions, versions et indicateurs.
IA souveraine
Le socle d’hébergement et de confidentialité sur lequel repose l’agent.
La conformité du traitement — licéité, registre des traitements, analyses d’impact — et la rédaction des clauses de l’article 28 ne sont PAS comprises dans ce socle : elles sont portées par l’agent d’appui DPO/RGPD, facturé à part. Ce socle-ci traite la sécurité du tiers, la dépendance, la concentration et la sortie ; il déplie la chaîne de sous-traitance au rang 1 pour toutes les relations et au rang 2 déclaré pour les critiques. Le dépliage « rang 3 et au-delà » et la préparation du fichier de remise du registre d’information DORA sont des options. L’identité du fournisseur et les preuves communes aux deux agents se réutilisent : elles ne se collectent pas deux fois, et elles ne se facturent pas deux fois.
Étendre les capacités de cet agent
Ces capacités s'ajoutent au MÊME agent, sans en changer. Elles se facturent au palier de la grille, pas au prix d'un agent.
Prolonge le dépliage de la chaîne de sous-traitance au-delà du rang 2 : cartographie des rangs 3 et suivants, concentration mesurée sur l’ensemble de cette chaîne et plans de sortie qui en tiennent compte. Ce qui n’est pas nommé reste déclaré inconnu, avec la question posée et sa date. Option choisie dans le tunnel de commande, mise en service puis mensuel.
+ 500 € HT de mise en service, puis 35 € HT / mois — choisi dans le tunnel Choisir mes options →Besoin d'aller plus loin ?
Ces agents traitent un autre processus métier, avec leur propre responsable et leur propre tarif. Ils s'ajoutent à celui-ci.
Contrats de bout en bout
Porter au contrat les clauses que l’évaluation réclame, puis suivre échéances et préavis.
Agent de gestion de contrats end-to-end dès 362 € HT / mois Découvrir l'agent →Achats et fournisseurs
Mener la consultation et comparer les offres ; l’avis cyber rejoint le dossier, il ne l’emporte pas.
Agent achats / fournisseurs (devis, relances) dès 259 € HT / mois Découvrir l'agent →Cybersécurité et journaux
Corréler et qualifier vos alertes INTERNES. Ce socle-ci évalue les tiers : les périmètres ne se recouvrent pas.
Agent de cybersécurité (analyse de logs) dès 311 € HT / mois Découvrir l'agent →Appui DPO / RGPD
Conformité du traitement et clauses de l’article 28. Ce socle-ci traite la sécurité, la dépendance, la concentration et la sortie : l’identité du tiers et les preuves communes se réutilisent, elles ne se collectent ni ne se facturent deux fois.
Appui DPO / RGPD dès 343 € HT / mois Découvrir l'agent →En 30 minutes, nous identifions l'agent le plus pertinent — sans surdimensionner le projet.
Voyez l'agent au travail
5 situations courantes, prises parmi celles qui reviennent le plus. Choisissez-en une : l'échange se déroule comme il se déroulerait chez vous.
Démonstration écrite à l'avance. Ces échanges illustrent le comportement de l'agent — ses sources, ses refus, ce qu'il laisse à vos équipes. Rien n'est envoyé depuis cette page, aucun modèle n'y est interrogé, et les dossiers cités sont fictifs. C'est précisément ce que nous promettons à vos données. Les comportements montrés ici — surveillance, règles d'automatisation, routage et relances — sont paramétrés avec vous lors du déploiement, à partir de vos outils, de vos règles et de vos seuils. Les points d'architecture cités dans ces échanges — localisation, exécution locale, isolation, chiffrement, accès par rôle, journalisation — ne sont pas une garantie attachée à la démonstration : ils sont ceux de l'architecture décrite à votre devis, et vérifiés avant mise en service.
L'entreprise de cette démonstration
Entreprise fictiveStudio Bréhat — société fictive de production audiovisuelle et post-production
- Secteur
- Production audiovisuelle et post-production — fiction, documentaire, captation
- Effectif
- 78 permanents et 240 intermittents par an ; 1 responsable informatique, aucune équipe sécurité
- Public servi
- 6 diffuseurs et 3 plateformes, avec des cahiers des charges de sécurité distincts
- Ordre de grandeur
- 22 productions actives, 340 To de rushes, 31 prestataires créatifs
- Outils en place
- Coffre de médias, outil de suivi de production, annuaire, plateforme de revue en ligne
- Qui décide
- Le directeur de production arbitre ; le producteur délégué valide toute dérogation
- Les points d'amélioration
- 31 prestataires dont 12 sous-traitent à l'étranger sans déclaration ; 9 accès au coffre ouverts après livraison
Le Studio Bréhat confie ses rushes et ses masters à trente et un prestataires créatifs dont il ne connaît pas les sous-traitants, alors que ses diffuseurs lui imposent des cahiers des charges de sécurité contradictoires. L'agent lit le coffre de médias, l'outil de production et l'annuaire : il rattache chaque accès à une production, mesure ce qui reste ouvert après livraison et prépare les déclarations dues aux diffuseurs. Le directeur de production décide ; le producteur délégué signe les dérogations.
Cette entreprise, ses chiffres et les échanges qui suivent ont été inventés pour la démonstration. Ils illustrent une situation courante ; ils ne décrivent aucun client réel.
Simulation fictive — pas un résultat client
Recenser, ici, c’est rattacher chaque fournisseur au SERVICE qu’il rend et à la FONCTION que ce service soutient. Tant que ce lien manque, aucune criticité n’est calculable — et c’est le lien qui manquait partout.
Le premier dossier que je vous mets sur la table : Le prestataire d'étalonnage du long métrage de janvier.
· État ouvert : évaluation en préparation, priorité P2, sur le fait « criticité et substituabilité visibles ».
· 10 contrôles sur 12 ne sont pas conformes, et je vous dis lesquels et pourquoi, un par un.
· 0 facteur(s) inconnu(s) — la confiance affichée tombe à 100 %, et la note, elle, ne monte pas d’un point pour autant.
Ce que je vous propose : je vous montre comment ce classement se recalcule depuis vos propres données, facteur par facteur, sans qu’aucune note opaque n’intervienne. parc-recense_relations-et-services.pdf4 objets métier rattachés, chacun à son propriétaire
⛓ Sourcé · référentiel fournisseurs, coffre de contrats, annuaire
Pour ce dossier, le fait retenu est « criticité et substituabilité visibles », et il vient de vos entrées, pas d’un avis : criticalFunction = oui, substitutability = low, evidenceFresh = oui.
Le score est conservé avant ET après la contradiction du fournisseur. Il n’a jamais le dernier mot : il ouvre une revue. Le directeur de production arbitre ; le producteur délégué valide toute dérogation.
Et le pas suivant, si vous le voulez : je passe la même lecture sur l’ensemble du parc et je vous rends la liste ordonnée, chaque ligne avec ses facteurs et sa date. fiche-relation_facteurs-visibles.pdf6 dimensions, leurs poids, leurs facteurs et la confiance
✎ Cadre · le score ouvre une revue, il ne décide de rien
· Registre des tiers et des services — Recense fournisseur, groupe, service, contrat, sous-traitants, pays, données, accès, propriétaires, dates et statut de la relation.
· Criticité métier et données — Relie le service aux fonctions qu’il soutient, aux durées de reprise visées, aux volumes, aux catégories de données, aux privilèges et à la substituabilité.
· Questionnaires adaptatifs — Choisit les questions selon la criticité et le cadre applicable, réutilise les réponses encore valides, demande la justification et suit les non-réponses.
· Collecte et vérification des preuves — Contrôle période, périmètre, émetteur, signature, réserves, exceptions, plans correctifs et cohérence des attestations produites.
· Exposition et vulnérabilités autorisées — Agrège avis de sécurité, incidents publics et surface expressément autorisée, sans test intrusif ni attribution non prouvée.
· Scénarios de risque — Structure événements redoutés, sources, chemins passant par le tiers, mesures existantes, gravité, vraisemblance et risque résiduel.
· Scoring explicable — Calcule des dimensions séparées avec leurs facteurs, leurs poids, leurs inconnues et leur confiance ; conserve le score avant et après contradiction.
· Contrats et exigences — Compare les clauses de sécurité, de notification, d’audit, de localisation, de sous-traitance, de continuité, de réversibilité et de suppression.
· Plans de traitement — Transforme chaque écart en mesure, avec propriétaire, échéance, preuve attendue, exception éventuelle et acceptation temporaire motivée.
· Surveillance et incidents — Suit les changements, les échéances de preuves, les vulnérabilités pertinentes, les incidents déclarés, les engagements de service et les réévaluations.
· Sortie, preuve et pilotage — Prépare alternatives, extraction, transition, révocation, effacement et tests ; conserve décisions, versions et indicateurs.
· IA souveraine — le socle d’hébergement et de confidentialité sur lequel tout cela repose : inférence locale ou ressource isolée hébergée en France.
Les onze sont compris, sans supplément : ni la sécurité, ni la traçabilité, ni la validation humaine, ni les démonstrateurs ne sont vendus en option. modules-mobilises_onze-modules-du-socle.pdfles onze modules du socle et ce que chacun apporte
✎ Cadre · onze modules compris au socle, sans supplément
Simulation fictive — pas un résultat client
Ce que j’ai observé : vendorPrivilegedAccess = oui, accessExpiry = néant déclaré.
Ce que la règle en conclut : accès sans échéance — état plan de traitement, priorité P1.
Ce que je propose, et c’est déjà écrit : Poser une échéance, une revue d'accès et une procédure de retrait, puis mesurer la fermeture effective.
La mesure part avec son propriétaire, son échéance et LA PIÈCE ATTENDUE nommée à l’avance — c’est cette pièce, et elle seule, qui la fermera. Une remédiation close sur promesse reste ouverte chez moi. ecart_valeurs-observees-et-regle.pdfvaleurs observées, règle appliquée, version de la règle
⛓ Sourcé · pièces reçues, contrat en vigueur, politique interne
Si le fournisseur a raison, la mesure se referme sur sa pièce — datée, signée, avec son périmètre. S’il n’apporte rien, l’écart reste au dossier avec la date de la demande : le silence ne referme rien.
Dans les deux cas vous gagnez la même chose : Le directeur de production arbitre ; le producteur délégué valide toute dérogation — et vous arbitrez sur des faits datés au lieu d’une impression. plan-traitement_mesure-proprietaire-echeance.pdfmesure, propriétaire, échéance, preuve attendue
✎ Cadre · la contradiction se conserve, elle n’efface rien
Simulation fictive — pas un résultat client
État ouvert : revue contradictoire ouverte, priorité P2, fait retenu « chaîne incomplète ».
0 facteur(s) inconnu(s) au dossier, et voilà ce qu’ils font — et ce qu’ils ne font pas : la confiance affichée passe à 100 %, la note ne bouge pas d’un point. Une inconnue n’est ni un échec automatique, ni une réussite implicite.
Le protocole est déjà rédigé : la question exacte, le destinataire, la pièce attendue et la date de relance. Il part dès que vous le validez. inconnue_protocole-de-levee.pdfquestion posée, destinataire, pièce attendue, date de relance
⛓ Sourcé · questionnaire, registre, flux observés
Ce que je vous apporte entre-temps, et qui ne dépend de personne : ce que vos propres productions actives disent déjà — le contrat, les flux observés, l’historique des accès. Le dossier avance sur ce qui est vérifiable, en attendant ce qui ne l’est pas encore.
Et une comparaison qui éclaire : une relation instruite avec deux inconnues nommées se décide ; une relation sans aucune inconnue affichée ne prouve pas qu’il n’y en a pas — elle prouve que personne ne les a cherchées. journal_questions-posees-et-dates.pdfjournal des questions, relances et non-réponses, avec leurs dates
✎ Cadre · une non-réponse est un fait daté, pas un blanc
Simulation fictive — pas un résultat client
État ouvert : décision réservée au responsable, priorité P1, fait retenu « scan refusé ».
Ce que le dossier contient déjà : les valeurs observées, la règle appliquée et sa version, les 12 contrôles non conformes avec leur justification, le score et ses facteurs, les 0 inconnue(s), et l’effet mesuré sur les services soutenus.
Faire signer l'autorisation de test, ou instruire la surface par les seules méthodes non intrusives déjà autorisées.
Qui signe, et pourquoi c’est un avantage : Le directeur de production arbitre ; le producteur délégué valide toute dérogation. La décision vous revient — et je vous la rends en minutes : dossier complet, chiffré, motivé. Vous tranchez sur des faits datés au lieu de convoquer un comité pour rassembler les pièces. dossier-de-decision_complet-chiffre-motive.pdfvaleurs, règle, contrôles, score, inconnues, effet sur les services
✎ Cadre · l’acte engage l’organisation, le dossier est prêt
Un plan jamais éprouvé reste une hypothèse — je vous propose donc l’exercice qui le rend crédible, avec sa date, son périmètre et l’écart mesuré au délai de reprise que vous visez.
Ce que vous obtenez au bout : Masters sous embargo tracés jusqu'à la diffusion, mesuré et non déclaré. Signez l’exercice et il est programmé cette semaine. plan-de-sortie_alternatives-et-exercice.pdfalternatives, extraction, transition, révocation, effacement, critère de réussite
⛓ Sourcé · alternatives documentées, format d’extraction, exercice de réversibilité
Simulation fictive — pas un résultat client
Ce que j’établis : un master, deux obligations contractuelles opposées sur la même image, un coffre de médias qui ne distingue pas les segments, et 2 autres productions en cours utilisant le même fonds.
Ce cas de figure n’avait pas encore été pris en compte dans votre paramétrage : votre règle ferme les accès au coffre à la livraison du master, et elle s’applique ici sans discussion ; ce qu’elle ne dit pas, c’est quelle durée l’emporte quand deux contrats en imposent deux sur la même œuvre. Je n’ai donc rien arrêté seul, et l’instruction continue sur ce qui est déjà vérifiable.
Trois façons de faire. Aligner toute la chaîne sur la durée la plus courte, trente jours : une seule date à tenir, et l’obligation du fonds d’archives est sûre d’être servie, mais vous perdez les copies de travail de l’étalonnage, que vous rouvrez d’ordinaire pour les versions internationales. Demander un avenant au fonds d’archives pour aligner sur douze mois : la chaîne garde son fonctionnement habituel, sans exception à gérer, mais une négociation à mener par œuvre, et le fonds peut refuser — le délai de diffusion, lui, ne bouge pas. Isoler le segment d’archive dans un lot à durée propre, détruit à trente jours, le reste du master suivant les douze mois : chaque contrat est servi selon ses termes, et rien à renégocier, mais le coffre doit porter la durée au niveau du segment, ce qu’il ne fait pas aujourd’hui.
Je recommande la troisième. c’est la seule qui tient les deux contrats sans rien renégocier avant la fenêtre de diffusion, et votre plan de transfert des masters distingue déjà les lots livrés des lots de travail.
Vous pouvez aussi m’en définir une autre — par exemple : aligner sur trente jours pour les seules œuvres portant un segment d’archive, et garder douze mois partout ailleurs.
Faut-il que je la retienne pour les prochains cas de ce type ? Sur vos 22 productions actives, 6 portent un segment issu d’un fonds tiers, et 3 de ces fonds imposent une durée plus courte que celle de vos conventions de post-production. Si vous validez, je vous signalerai le conflit de durée dès l’entrée du segment au coffre.
⛓ Sourcé · contrat d’accès au fonds d’archives, convention de post-production, journal du coffre de médias
La règle, en une phrase : une œuvre portant un segment soumis à une durée de conservation plus courte voit ce segment isolé dans un lot à durée propre, le reste du master gardant la durée de la convention de post-production ; la preuve de destruction est demandée au prestataire qui détient la copie — votre correction — et le dossier de l’œuvre reste ouvert tant qu’elle n’est pas reçue.
Ce que j’ai relevé en instruisant ce dossier, et qui vaut plus que la règle : sur vos 31 prestataires créatifs, 12 sous-traitent à l’étranger sans le déclarer, et j’ai regardé où : 11 des 12 le font sur l’effet visuel et l’étalonnage, jamais sur le sous-titrage ni le mixage.
Ce que ça vaut : porter la déclaration nominative des sous-traitants dans la seule annexe de sécurité des médias des lots image plutôt que dans les 31 contrats couvre 11 des 12 cas non déclarés avec 2 familles de prestations, et laisse le douzième au traitement au cas par cas. Votre indicateur de sous-traitants créatifs déclarés passe de 19 à 30 sur 31 sans toucher aux contrats de sous-titrage.
La décision est à vous : c’est votre annexe de sécurité des médias, et le producteur délégué valide les dérogations. Je vous donne les 12 prestataires, le poste sur lequel chacun sous-traite et le texte d’annexe que les lots image peuvent recevoir. Je ne modifie rien avant que vous l’ayez écrit, et la règle se retire d’une ligne.
✎ Règle validée · écrite sous son nom, avec sa date et le dossier qui l’a fait naître — réversible en une ligne
Votre cas n'est pas ici ? C'est exactement ce dont on parle en 30 minutes. Parler de votre projet →
Les étapes de votre projet d'agent IA
Audit & cadrage
30 min pour cibler le cas d'usage le plus rentable.
Devis ou souscription directe
Une offre du catalogue se souscrit en ligne ; un besoin particulier reçoit un devis chiffré.
Conception
Nous concevons l'agent et ses garde-fous.
Intégration & tests
Nous raccordons vos outils à l'agent, lui-même hébergé en France.
Déploiement
Mise en service et formation de votre équipe.
Exploitation
Supervision continue et amélioration.
Qu’apporte un agent IA à l’évaluation de vos fournisseurs ?
Une relation recensée, chiffrée et datée s’arbitre en minutes ; un dossier éparpillé entre un contrat, une attestation et trois courriels demande de tout reconstituer.
! L’enjeu
Évaluer un fournisseur suppose de rassembler ce qui est vérifiable et de nommer ce qui ne l’est pas. Ce travail de rapprochement est systématique et se prête à l’automatisation ; la décision d’accepter un risque, elle, engage l’organisation.
✓ Notre réponse
Vos responsables arbitrent sur l’ensemble du parc plutôt que sur les fournisseurs qu’on pense à regarder — et chaque dossier arrive déjà recensé, chiffré et daté. Chaque score conserve ses facteurs, avant et après la contradiction du fournisseur : votre conclusion tient devant lui, et elle se corrige quand il apporte la pièce. Données hébergées en France sur une ressource isolée ; le modèle d'IA est appelé chez son éditeur, sauf option Modèle souverain. En formule 100 % Souverain, vos rapports d’audit et vos cartographies de dépendance ne sortent pas de l’organisation.
Rapports d’audit, contrats et cartographies de dépendance : souveraineté & cloisonnement
Les preuves que vos fournisseurs vous confient décrivent leurs faiblesses autant que vos dépendances : leur confidentialité est un enjeu de sécurité en soi.
Inférence locale
En formule 100 % Souverain, l’agent tourne sur une machine de votre organisation : aucun rapport d’audit, aucun contrat et aucune cartographie de dépendance ne sort du réseau.
Hébergement en France
Sinon, en formules Agilité et Sérénité, une ressource dédiée et isolée hébergée en France, sous droit français : données hébergées en France ; le modèle d'IA est appelé chez son éditeur, sauf option Modèle souverain.
Cloisonnement strict des tenants
Le rapport déposé par un client n’est jamais lisible par un autre, quel que soit l’émetteur du document. Un partage entre tenants exige une permission écrite et tracée.
Exposition extraterritoriale réduite
Pour vos rapports d’audit et vos cartographies de dépendance, l’architecture vise à réduire l’exposition aux législations extraterritoriales ; la seule localisation ne garantit pas à elle seule l’immunité.
Portes humaines nommées
Acceptation d’un risque, engagement d’une sortie, escalade d’un incident : trois états qu’un responsable habilité seul peut ouvrir, avec motif et horodatage.
Journal détectant l’altération
Chaque transition porte sa preuve, son acteur et son horodatage ; les refus se journalisent au même titre que les passages.
Ce qui dépend de l'architecture retenue Ces points ne sont pas des garanties générales : ils sont arrêtés déploiement par déploiement, au devis.
- La localisation applicable est celle de l'architecture décrite au devis et vérifiée avant mise en service.
- L'exécution locale n'est annoncée que pour la configuration explicitement décrite et recettée au devis.
- L'isolation applicable dépend du mode de déploiement décrit au devis ; aucune isolation dédiée n'est présumée.
- Les événements journalisés, leur contenu, leur durée de conservation et leurs accès sont définis pour le déploiement retenu.
Combien de relations une équipe peut-elle instruire ?
En prenant en charge le recensement, le rapprochement des preuves et la constitution du dossier, on déplace l’effort vers l’arbitrage. L’ampleur du gain dépend de votre parc et reste à confirmer par un pilote.
Quatre garanties qui comptent sur ce sujet
Ressources liées
Vos questions, nos réponses
Quel cadre réglementaire encadre l’évaluation de vos prestataires informatiques ?
L’agent certifie-t-il qu’un fournisseur est sûr ?
Comment vérifie-t-il une certification ou un rapport d’audit ?
Peut-il scanner un fournisseur sans son accord ?
Comment traite-t-il les sous-traitants de quatrième rang ?
Comment calcule-t-il criticité et concentration ?
Le score peut-il bloquer automatiquement un achat ?
Comment suit-il une remédiation et ses preuves ?
Comment prépare-t-il un plan de sortie réellement testable ?
Qu’est-ce qui fait le prix de la tenue du registre, et jusqu’où déplie-t-on la chaîne ?
D’autres agents pour la sécurité et les achats
Estimons le potentiel sur votre parc de fournisseurs
30 minutes pour cadrer vos services, vos preuves et vos responsables — hébergé en France, supervisé, sans engagement.