We build Agents. You build the Future. Nous construisons les agents. Vous construisez l’avenir.
● Offre B2B — Télécommunications filairesRisque cyber tiers — Télécommunications filaires : les fournisseurs recensés, les preuves vérifiées
Filaxe Réseau fait intervenir chez ses abonnés soixante et un sous-traitants de second rang dont trente-neuf ne lui ont jamais été déclarés, et quatre de ses nœuds n'ont aucun plan de reprise éprouvé. L'agent lit le registre d'habilitations, l'outil d'intervention et la supervision réseau : il déplie la cascade de sous-traitance, rattache chaque intervention à un intervenant nommé et prépare les plans de reprise par nombre d'abonnés couverts. Le directeur des opérations décide ; le dirigeant signe. Vous arbitrez sur des faits datés : chaque dossier arrive avec ses facteurs, ses inconnues comptées et la pièce qui les lèvera — et la signature reste la vôtre, rendue en minutes plutôt qu’en comité.
Mis à jour le
Simulation fictive — pas un résultat client
Chaque dossier porte ses inconnues et la date de sa dernière preuve.
⛓ Sourcé · référentiel fournisseurs, coffre de contrats, registre des accès
Le dossier de demande est prêt — déclaration d’applicabilité et annexe de périmètre — et part dès que vous le validez.
✎ Cadre · une certification couvre son périmètre et sa période
Pour une organisation établie hors de l'Union européenne, c'est le droit de son pays qui s'applique ; sur sa demande, nous mettons en place des garanties équivalentes (revue humaine avant toute action, journal des critères, information des personnes).
Un agent Blue Lemon Agent de risque cyber tiers recense la relation fournisseur, qualifie la criticité depuis les fonctions soutenues, vérifie les preuves sur leur périmètre et leur période, déplie la chaîne de sous-traitance, mesure la concentration sur l’agrégat des services et prépare les plans de traitement et de sortie. Il fonctionne en inférence locale ou est hébergé en France, architecture conçue pour réduire l’exposition aux législations extraterritoriales, la localisation ne garantissant pas à elle seule l’immunité.
Repères décrivant notre offre, et non des résultats mesurés chez un client. Le gain sur votre parc de fournisseurs se confirme par un pilote, sur vos propres dossiers.
Estimation indicative, à confirmer par un pilote sur vos dossiers réels (conditions générales de vente, article 4).
Une formule, un seul agent
Un agent de risque cyber tiers — onze modules inclus —, installé et exploité pour vous. Tarifs HT, abonnement annuel. Les vingt déclinaisons sectorielles partagent ce tarif : elles changent le contenu, jamais le moteur ni le prix.
Installation + abonnement maîtrisé
- Installation, paramétrage et formation de vos équipes
- Exploitation, supervision humaine, mises à jour et support
- Hébergement en France, ressource dédiée et isolée
Tout inclus, sans frais d'installation
- Mise en service incluse (installation, paramétrage, formation)
- Exploitation, supervision humaine, mises à jour et support
- Hébergement en France, géré de bout en bout
Sur site, vous êtes propriétaire
- Matériel installé dans vos locaux (vous en êtes propriétaire)
- Modèles IA français / européens exécutés en local
- Maintenance à distance sécurisée (Suivi Pro inclus)
Que fait l’agent concrètement ?
Onze modules compris au socle, auxquels s’ajoute l’IA souveraine ; une seule machine d’état, avec des renvois vers des agents voisins. L’agent réalise lui-même ce que vous l’autorisez à faire ; la décision reste à vos responsables habilités, qui fixent ce qu’il fait seul et ce qu’il leur soumet.
Registre des tiers et des services
Recense fournisseur, groupe, service, contrat, sous-traitants, pays, données, accès, propriétaires, dates et statut de la relation.
Criticité métier et données
Relie le service aux fonctions qu’il soutient, aux durées de reprise visées, aux volumes, aux catégories de données, aux privilèges et à la substituabilité.
Frontière : qualifie les données pour mesurer le risque de sécurité et la dépendance. La licéité du traitement, sa base légale et le registre des traitements relèvent de l’agent d’appui DPO/RGPD, facturé à part.
Questionnaires adaptatifs
Choisit les questions selon la criticité et le cadre applicable, réutilise les réponses encore valides, demande la justification et suit les non-réponses.
Collecte et vérification des preuves
Contrôle période, périmètre, émetteur, signature, réserves, exceptions, plans correctifs et cohérence des attestations produites.
Frontière : vérifie les preuves de SÉCURITÉ — périmètre, période, émetteur. Les pièces déjà tenues par l’agent d’appui DPO/RGPD sont reprises telles quelles : le même fournisseur n’est ni réinterrogé, ni refacturé.
Exposition et vulnérabilités autorisées
Agrège avis de sécurité, incidents publics et surface expressément autorisée, sans test intrusif ni attribution non prouvée.
Scénarios de risque
Structure événements redoutés, sources, chemins passant par le tiers, mesures existantes, gravité, vraisemblance et risque résiduel.
Scoring explicable
Calcule des dimensions séparées avec leurs facteurs, leurs poids, leurs inconnues et leur confiance ; conserve le score avant et après contradiction.
Contrats et exigences
Compare les clauses de sécurité, de notification, d’audit, de localisation, de sous-traitance, de continuité, de réversibilité et de suppression.
Frontière : porte au contrat les exigences de sécurité, de réversibilité et de notification. La rédaction des clauses de l’article 28 et l’accord de sous-traitance restent l’ouvrage de l’agent d’appui DPO/RGPD.
Plans de traitement
Transforme chaque écart en mesure, avec propriétaire, échéance, preuve attendue, exception éventuelle et acceptation temporaire motivée.
Surveillance et incidents
Suit les changements, les échéances de preuves, les vulnérabilités pertinentes, les incidents déclarés, les engagements de service et les réévaluations.
Sortie, preuve et pilotage
Prépare alternatives, extraction, transition, révocation, effacement et tests ; conserve décisions, versions et indicateurs.
IA souveraine
Le socle d’hébergement et de confidentialité sur lequel repose l’agent.
La conformité du traitement — licéité, registre des traitements, analyses d’impact — et la rédaction des clauses de l’article 28 ne sont PAS comprises dans ce socle : elles sont portées par l’agent d’appui DPO/RGPD, facturé à part. Ce socle-ci traite la sécurité du tiers, la dépendance, la concentration et la sortie ; il déplie la chaîne de sous-traitance au rang 1 pour toutes les relations et au rang 2 déclaré pour les critiques. Le dépliage « rang 3 et au-delà » et la préparation du fichier de remise du registre d’information DORA sont des options. L’identité du fournisseur et les preuves communes aux deux agents se réutilisent : elles ne se collectent pas deux fois, et elles ne se facturent pas deux fois.
Étendre les capacités de cet agent
Ces capacités s'ajoutent au MÊME agent, sans en changer. Elles se facturent au palier de la grille, pas au prix d'un agent.
Prolonge le dépliage de la chaîne de sous-traitance au-delà du rang 2 : cartographie des rangs 3 et suivants, concentration mesurée sur l’ensemble de cette chaîne et plans de sortie qui en tiennent compte. Ce qui n’est pas nommé reste déclaré inconnu, avec la question posée et sa date. Option choisie dans le tunnel de commande, mise en service puis mensuel.
+ 500 € HT de mise en service, puis 35 € HT / mois — choisi dans le tunnel Choisir mes options →Besoin d'aller plus loin ?
Ces agents traitent un autre processus métier, avec leur propre responsable et leur propre tarif. Ils s'ajoutent à celui-ci.
Contrats de bout en bout
Porter au contrat les clauses que l’évaluation réclame, puis suivre échéances et préavis.
Agent de gestion de contrats end-to-end dès 362 € HT / mois Découvrir l'agent →Achats et fournisseurs
Mener la consultation et comparer les offres ; l’avis cyber rejoint le dossier, il ne l’emporte pas.
Agent achats / fournisseurs (devis, relances) dès 259 € HT / mois Découvrir l'agent →Cybersécurité et journaux
Corréler et qualifier vos alertes INTERNES. Ce socle-ci évalue les tiers : les périmètres ne se recouvrent pas.
Agent de cybersécurité (analyse de logs) dès 311 € HT / mois Découvrir l'agent →Appui DPO / RGPD
Conformité du traitement et clauses de l’article 28. Ce socle-ci traite la sécurité, la dépendance, la concentration et la sortie : l’identité du tiers et les preuves communes se réutilisent, elles ne se collectent ni ne se facturent deux fois.
Appui DPO / RGPD dès 343 € HT / mois Découvrir l'agent →En 30 minutes, nous identifions l'agent le plus pertinent — sans surdimensionner le projet.
Voyez l'agent au travail
5 situations courantes, prises parmi celles qui reviennent le plus. Choisissez-en une : l'échange se déroule comme il se déroulerait chez vous.
Démonstration écrite à l'avance. Ces échanges illustrent le comportement de l'agent — ses sources, ses refus, ce qu'il laisse à vos équipes. Rien n'est envoyé depuis cette page, aucun modèle n'y est interrogé, et les dossiers cités sont fictifs. C'est précisément ce que nous promettons à vos données. Les comportements montrés ici — surveillance, règles d'automatisation, routage et relances — sont paramétrés avec vous lors du déploiement, à partir de vos outils, de vos règles et de vos seuils. Les points d'architecture cités dans ces échanges — localisation, exécution locale, isolation, chiffrement, accès par rôle, journalisation — ne sont pas une garantie attachée à la démonstration : ils sont ceux de l'architecture décrite à votre devis, et vérifiés avant mise en service.
L'entreprise de cette démonstration
Entreprise fictiveFilaxe Réseau — opérateur fictif de boucle locale filaire
- Secteur
- Opérateur d'infrastructure filaire — boucle locale, raccordement et maintenance
- Effectif
- 230 salariés, dont 12 à l'exploitation réseau et 1 responsable sécurité
- Public servi
- 184 000 prises raccordables sur trois départements
- Ordre de grandeur
- 184 000 prises, 6 200 interventions par mois, 22 sous-traitants de déploiement
- Outils en place
- Outil d'intervention, référentiel de prises, supervision réseau, registre d'habilitations
- Qui décide
- Le directeur des opérations arbitre ; le dirigeant valide les acceptations
- Les points d'amélioration
- 22 sous-traitants qui en emploient 61 autres en cascade, dont 39 jamais déclarés ; 4 nœuds sans plan de reprise éprouvé
Filaxe Réseau fait intervenir chez ses abonnés soixante et un sous-traitants de second rang dont trente-neuf ne lui ont jamais été déclarés, et quatre de ses nœuds n'ont aucun plan de reprise éprouvé. L'agent lit le registre d'habilitations, l'outil d'intervention et la supervision réseau : il déplie la cascade de sous-traitance, rattache chaque intervention à un intervenant nommé et prépare les plans de reprise par nombre d'abonnés couverts. Le directeur des opérations décide ; le dirigeant signe.
Cette entreprise, ses chiffres et les échanges qui suivent ont été inventés pour la démonstration. Ils illustrent une situation courante ; ils ne décrivent aucun client réel.
Simulation fictive — pas un résultat client
Recenser, ici, c’est rattacher chaque fournisseur au SERVICE qu’il rend et à la FONCTION que ce service soutient. Tant que ce lien manque, aucune criticité n’est calculable — et c’est le lien qui manquait partout.
Le premier dossier que je vous mets sur la table : Le sous-traitant de raccordement du secteur nord.
· État ouvert : évaluation en préparation, priorité P2, sur le fait « criticité et substituabilité visibles ».
· 10 contrôles sur 12 ne sont pas conformes, et je vous dis lesquels et pourquoi, un par un.
· 0 facteur(s) inconnu(s) — la confiance affichée tombe à 100 %, et la note, elle, ne monte pas d’un point pour autant.
Ce que je vous propose : je vous montre comment ce classement se recalcule depuis vos propres données, facteur par facteur, sans qu’aucune note opaque n’intervienne. parc-recense_relations-et-services.pdf4 objets métier rattachés, chacun à son propriétaire
⛓ Sourcé · référentiel fournisseurs, coffre de contrats, annuaire
Pour ce dossier, le fait retenu est « criticité et substituabilité visibles », et il vient de vos entrées, pas d’un avis : criticalFunction = oui, substitutability = low, evidenceFresh = oui.
Le score est conservé avant ET après la contradiction du fournisseur. Il n’a jamais le dernier mot : il ouvre une revue. Le directeur des opérations arbitre ; le dirigeant valide les acceptations.
Et le pas suivant, si vous le voulez : je passe la même lecture sur l’ensemble du parc et je vous rends la liste ordonnée, chaque ligne avec ses facteurs et sa date. fiche-relation_facteurs-visibles.pdf6 dimensions, leurs poids, leurs facteurs et la confiance
✎ Cadre · le score ouvre une revue, il ne décide de rien
· Registre des tiers et des services — Recense fournisseur, groupe, service, contrat, sous-traitants, pays, données, accès, propriétaires, dates et statut de la relation.
· Criticité métier et données — Relie le service aux fonctions qu’il soutient, aux durées de reprise visées, aux volumes, aux catégories de données, aux privilèges et à la substituabilité.
· Questionnaires adaptatifs — Choisit les questions selon la criticité et le cadre applicable, réutilise les réponses encore valides, demande la justification et suit les non-réponses.
· Collecte et vérification des preuves — Contrôle période, périmètre, émetteur, signature, réserves, exceptions, plans correctifs et cohérence des attestations produites.
· Exposition et vulnérabilités autorisées — Agrège avis de sécurité, incidents publics et surface expressément autorisée, sans test intrusif ni attribution non prouvée.
· Scénarios de risque — Structure événements redoutés, sources, chemins passant par le tiers, mesures existantes, gravité, vraisemblance et risque résiduel.
· Scoring explicable — Calcule des dimensions séparées avec leurs facteurs, leurs poids, leurs inconnues et leur confiance ; conserve le score avant et après contradiction.
· Contrats et exigences — Compare les clauses de sécurité, de notification, d’audit, de localisation, de sous-traitance, de continuité, de réversibilité et de suppression.
· Plans de traitement — Transforme chaque écart en mesure, avec propriétaire, échéance, preuve attendue, exception éventuelle et acceptation temporaire motivée.
· Surveillance et incidents — Suit les changements, les échéances de preuves, les vulnérabilités pertinentes, les incidents déclarés, les engagements de service et les réévaluations.
· Sortie, preuve et pilotage — Prépare alternatives, extraction, transition, révocation, effacement et tests ; conserve décisions, versions et indicateurs.
· IA souveraine — le socle d’hébergement et de confidentialité sur lequel tout cela repose : inférence locale ou ressource isolée hébergée en France.
Les onze sont compris, sans supplément : ni la sécurité, ni la traçabilité, ni la validation humaine, ni les démonstrateurs ne sont vendus en option. modules-mobilises_onze-modules-du-socle.pdfles onze modules du socle et ce que chacun apporte
✎ Cadre · onze modules compris au socle, sans supplément
Simulation fictive — pas un résultat client
Ce que j’ai observé : critical = oui, bcpDocumented = oui, lastTest = néant déclaré.
Ce que la règle en conclut : test absent — état revue du plan de sortie, priorité P2.
Ce que je propose, et c’est déjà écrit : Programmer l'exercice de réversibilité, en conserver le compte rendu et l'écart mesuré au RTO annoncé.
La mesure part avec son propriétaire, son échéance et LA PIÈCE ATTENDUE nommée à l’avance — c’est cette pièce, et elle seule, qui la fermera. Une remédiation close sur promesse reste ouverte chez moi. ecart_valeurs-observees-et-regle.pdfvaleurs observées, règle appliquée, version de la règle
⛓ Sourcé · pièces reçues, contrat en vigueur, politique interne
Si le fournisseur a raison, la mesure se referme sur sa pièce — datée, signée, avec son périmètre. S’il n’apporte rien, l’écart reste au dossier avec la date de la demande : le silence ne referme rien.
Dans les deux cas vous gagnez la même chose : Le directeur des opérations arbitre ; le dirigeant valide les acceptations — et vous arbitrez sur des faits datés au lieu d’une impression. plan-traitement_mesure-proprietaire-echeance.pdfmesure, propriétaire, échéance, preuve attendue
✎ Cadre · la contradiction se conserve, elle n’efface rien
Simulation fictive — pas un résultat client
État ouvert : revue contradictoire ouverte, priorité P2, fait retenu « chaîne incomplète ».
0 facteur(s) inconnu(s) au dossier, et voilà ce qu’ils font — et ce qu’ils ne font pas : la confiance affichée passe à 100 %, la note ne bouge pas d’un point. Une inconnue n’est ni un échec automatique, ni une réussite implicite.
Le protocole est déjà rédigé : la question exacte, le destinataire, la pièce attendue et la date de relance. Il part dès que vous le validez. inconnue_protocole-de-levee.pdfquestion posée, destinataire, pièce attendue, date de relance
⛓ Sourcé · questionnaire, registre, flux observés
Ce que je vous apporte entre-temps, et qui ne dépend de personne : ce que vos propres prises raccordables disent déjà — le contrat, les flux observés, l’historique des accès. Le dossier avance sur ce qui est vérifiable, en attendant ce qui ne l’est pas encore.
Et une comparaison qui éclaire : une relation instruite avec deux inconnues nommées se décide ; une relation sans aucune inconnue affichée ne prouve pas qu’il n’y en a pas — elle prouve que personne ne les a cherchées. journal_questions-posees-et-dates.pdfjournal des questions, relances et non-réponses, avec leurs dates
✎ Cadre · une non-réponse est un fait daté, pas un blanc
Simulation fictive — pas un résultat client
État ouvert : décision réservée au responsable, priorité P1, fait retenu « aucune résiliation automatique ».
Ce que le dossier contient déjà : les valeurs observées, la règle appliquée et sa version, les 12 contrôles non conformes avec leur justification, le score et ses facteurs, les 0 inconnue(s), et l’effet mesuré sur les services soutenus.
Ouvrir la revue de sortie avec le dossier préparé — alternatives, réversibilité, effacement — et faire décider le responsable.
Qui signe, et pourquoi c’est un avantage : Le directeur des opérations arbitre ; le dirigeant valide les acceptations. La décision vous revient — et je vous la rends en minutes : dossier complet, chiffré, motivé. Vous tranchez sur des faits datés au lieu de convoquer un comité pour rassembler les pièces. dossier-de-decision_complet-chiffre-motive.pdfvaleurs, règle, contrôles, score, inconnues, effet sur les services
✎ Cadre · l’acte engage l’organisation, le dossier est prêt
Un plan jamais éprouvé reste une hypothèse — je vous propose donc l’exercice qui le rend crédible, avec sa date, son périmètre et l’écart mesuré au délai de reprise que vous visez.
Ce que vous obtenez au bout : Abonnés couverts par un nœud sans alternative, mesuré et non déclaré. Signez l’exercice et il est programmé cette semaine. plan-de-sortie_alternatives-et-exercice.pdfalternatives, extraction, transition, révocation, effacement, critère de réussite
⛓ Sourcé · alternatives documentées, format d’extraction, exercice de réversibilité
Simulation fictive — pas un résultat client
Ce que j’établis : un raccordement à l’intérieur d’un domicile, une habilitation valide mais délivrée par un tiers, 22 sous-traitants qui en emploient 61 autres en cascade, et 6 200 interventions par mois.
Ce cas de figure n’avait pas encore été pris en compte dans votre paramétrage : votre règle fait de l’habilitation un contrôle de sécurité et non une formalité commerciale, et elle vaut pleinement pour une intervention au domicile ; ce qu’elle ne dit pas, c’est qui doit la délivrer quand la cascade compte deux rangs. Je n’ai donc rien arrêté seul, et l’instruction continue sur ce qui est déjà vérifiable.
Trois façons de faire. N’accepter que les habilitations délivrées par vous, quel que soit le rang : une seule autorité de délivrance, et la pièce se vérifie au même endroit, mais 61 intervenants de second rang à habiliter, et les interventions s’arrêtent le temps de la campagne. Reconnaître l’habilitation du rang 1 sur simple production de la pièce : rien à changer aux interventions de demain, et la pièce existe, mais vous reconnaissez un contrôle que vous n’avez pas fait, sur des intervenants que vous ne connaissez pas. Reconnaître l’habilitation du rang 1 sur pièce, et contrôler un échantillon d’interventions chaque mois : les interventions continuent et le contrôle existe, mesuré plutôt que déclaré, mais un échantillon à tirer et à tenir, et il ne couvre pas toutes les interventions.
Je recommande la troisième. arrêter 6 200 interventions mensuelles pour une campagne d’habilitation déplacerait le risque vers vos abonnés sans le réduire ; l’échantillon, lui, mesure ce que la reconnaissance vaut, et il se resserre si les écarts apparaissent.
Vous pouvez aussi m’en définir une autre — par exemple : reconnaître l’habilitation du rang 1 pour les interventions en chambre de tirage, et exiger la vôtre pour toute entrée au domicile.
Faut-il que je la retienne pour les prochains cas de ce type ? Sur vos 22 sous-traitants de déploiement, 16 emploient eux-mêmes des intervenants de second rang, et 39 de ces 61 intervenants ne vous ont jamais été déclarés. Si vous validez, je vous signalerai chaque habilitation de second rang à sa première intervention.
⛓ Sourcé · contrat de sous-traitance de déploiement, registre des intervenants sur site, pièce d’habilitation produite
La règle, en une phrase : une habilitation délivrée par un sous-traitant de rang 1 est reconnue sur production de la pièce, et un échantillon d’interventions est contrôlé chaque mois ; l’échantillon est tiré sur les interventions au domicile — votre correction — l’intervenant restant inscrit au registre sous le nom de celui qui l’a habilité.
Ce que j’ai relevé en instruisant ce dossier, et qui vaut plus que la règle : sur vos 22 sous-traitants qui en emploient 61 autres, 39 intervenants de second rang ne vous ont jamais été déclarés, et j’ai regardé quand ils apparaissent : les 39 figurent sur un bon d’intervention signé, avec leur nom et la date, mais aucun bon ne remonte au registre.
Ce que ça vaut : alimenter le registre depuis le bon d’intervention plutôt que depuis la déclaration du sous-traitant fait apparaître les 39 sans demander une seule déclaration nouvelle : la pièce existe déjà et elle est signée. Votre indicateur de sous-traitants en cascade déclarés passe de 22 à 61 sur 61, et il se tient à jour au fil des 6 200 interventions du mois.
La décision est à vous : c’est votre chaîne de déploiement, et le dirigeant valide les acceptations. Je vous donne les 39 intervenants, le bon qui les nomme et le champ du bon où le registre peut se brancher. Je ne modifie rien avant que vous l’ayez écrit, et la règle se retire d’une ligne.
✎ Règle validée · écrite sous son nom, avec sa date et le dossier qui l’a fait naître — réversible en une ligne
Votre cas n'est pas ici ? C'est exactement ce dont on parle en 30 minutes. Parler de votre projet →
Les étapes de votre projet d'agent IA
Audit & cadrage
30 min pour cibler le cas d'usage le plus rentable.
Devis ou souscription directe
Une offre du catalogue se souscrit en ligne ; un besoin particulier reçoit un devis chiffré.
Conception
Nous concevons l'agent et ses garde-fous.
Intégration & tests
Nous raccordons vos outils à l'agent, lui-même hébergé en France.
Déploiement
Mise en service et formation de votre équipe.
Exploitation
Supervision continue et amélioration.
Qu’apporte un agent IA à l’évaluation de vos fournisseurs ?
Une relation recensée, chiffrée et datée s’arbitre en minutes ; un dossier éparpillé entre un contrat, une attestation et trois courriels demande de tout reconstituer.
! L’enjeu
Évaluer un fournisseur suppose de rassembler ce qui est vérifiable et de nommer ce qui ne l’est pas. Ce travail de rapprochement est systématique et se prête à l’automatisation ; la décision d’accepter un risque, elle, engage l’organisation.
✓ Notre réponse
Vos responsables arbitrent sur l’ensemble du parc plutôt que sur les fournisseurs qu’on pense à regarder — et chaque dossier arrive déjà recensé, chiffré et daté. Chaque score conserve ses facteurs, avant et après la contradiction du fournisseur : votre conclusion tient devant lui, et elle se corrige quand il apporte la pièce. Données hébergées en France sur une ressource isolée ; le modèle d'IA est appelé chez son éditeur, sauf option Modèle souverain. En formule 100 % Souverain, vos rapports d’audit et vos cartographies de dépendance ne sortent pas de l’organisation.
Rapports d’audit, contrats et cartographies de dépendance : souveraineté & cloisonnement
Les preuves que vos fournisseurs vous confient décrivent leurs faiblesses autant que vos dépendances : leur confidentialité est un enjeu de sécurité en soi.
Inférence locale
En formule 100 % Souverain, l’agent tourne sur une machine de votre organisation : aucun rapport d’audit, aucun contrat et aucune cartographie de dépendance ne sort du réseau.
Hébergement en France
Sinon, en formules Agilité et Sérénité, une ressource dédiée et isolée hébergée en France, sous droit français : données hébergées en France ; le modèle d'IA est appelé chez son éditeur, sauf option Modèle souverain.
Cloisonnement strict des tenants
Le rapport déposé par un client n’est jamais lisible par un autre, quel que soit l’émetteur du document. Un partage entre tenants exige une permission écrite et tracée.
Exposition extraterritoriale réduite
Pour vos rapports d’audit et vos cartographies de dépendance, l’architecture vise à réduire l’exposition aux législations extraterritoriales ; la seule localisation ne garantit pas à elle seule l’immunité.
Portes humaines nommées
Acceptation d’un risque, engagement d’une sortie, escalade d’un incident : trois états qu’un responsable habilité seul peut ouvrir, avec motif et horodatage.
Journal détectant l’altération
Chaque transition porte sa preuve, son acteur et son horodatage ; les refus se journalisent au même titre que les passages.
Ce qui dépend de l'architecture retenue Ces points ne sont pas des garanties générales : ils sont arrêtés déploiement par déploiement, au devis.
- La localisation applicable est celle de l'architecture décrite au devis et vérifiée avant mise en service.
- L'exécution locale n'est annoncée que pour la configuration explicitement décrite et recettée au devis.
- L'isolation applicable dépend du mode de déploiement décrit au devis ; aucune isolation dédiée n'est présumée.
- Les événements journalisés, leur contenu, leur durée de conservation et leurs accès sont définis pour le déploiement retenu.
Combien de relations une équipe peut-elle instruire ?
En prenant en charge le recensement, le rapprochement des preuves et la constitution du dossier, on déplace l’effort vers l’arbitrage. L’ampleur du gain dépend de votre parc et reste à confirmer par un pilote.
Quatre garanties qui comptent sur ce sujet
Ressources liées
Vos questions, nos réponses
Quel cadre réglementaire encadre l’évaluation de vos prestataires informatiques ?
L’agent certifie-t-il qu’un fournisseur est sûr ?
Comment vérifie-t-il une certification ou un rapport d’audit ?
Peut-il scanner un fournisseur sans son accord ?
Comment traite-t-il les sous-traitants de quatrième rang ?
Comment calcule-t-il criticité et concentration ?
Le score peut-il bloquer automatiquement un achat ?
Comment suit-il une remédiation et ses preuves ?
Comment prépare-t-il un plan de sortie réellement testable ?
Qu’est-ce qui fait le prix de la tenue du registre, et jusqu’où déplie-t-on la chaîne ?
D’autres agents pour la sécurité et les achats
Estimons le potentiel sur votre parc de fournisseurs
30 minutes pour cadrer vos services, vos preuves et vos responsables — hébergé en France, supervisé, sans engagement.