Les nouveautés de GRCEye
Toutes les fonctionnalités majeures livrées, dans l'ordre — de la première version à cette semaine.
Aujourd'hui
Nous développons au grand jour — la prochaine version est déjà en cours.
septembre 2026
Localisation complète en arabe et en français
La traduction atteint désormais chaque recoin du produit : textes d'interface, notifications intégrées, e-mails, PDF générés, messages d'erreur API, et même le flux partagé de veille sur les menaces.
Nouveau site de documentation trilingue
Un site de documentation en libre-service et consultable, en anglais, français et arabe, remplace les anciennes pages d'aide intégrées.
Licences on-premise et installateur hors ligne
Activation de licence en ligne pour les clients on-premise, ainsi qu'un installateur d'appliance entièrement hors ligne pour les environnements isolés.
août 2026
MFA obligatoire à la connexion ; la cartographie des actifs est lancée
L'authentification à deux facteurs devient une seconde étape de connexion obligatoire pour les comptes inscrits, et l'écran de cartographie des actifs est lancé avec une vue chronologique des scénarios de risque.
Journal d'activité inviolable et authentification à deux facteurs
La piste d'audit devient chaînée cryptographiquement et vérifiable de façon indépendante ; l'authentification à deux facteurs par TOTP et une vue des sessions actives arrivent dans les Paramètres.
Connecteurs de scanners de vulnérabilités et capture de documents par OCR
Synchronisez en direct les résultats de vos scanners de vulnérabilités, et transformez des documents scannés en données structurées par OCR — reconnaissance du français dès le lancement.
Matrice RACI, dépôt documentaire et reporting avancé
Une matrice de responsabilité RACI, un dépôt de documents de gouvernance, l'archivage des dossiers avec règles de rétention, un générateur de rapports avancé avec export Excel, et 7 nouveaux tableaux de bord analytiques par module.
Base de connaissances CVE, plans de traitement des risques et SSO entreprise
Une base de données CVE synchronisée depuis la NVD avec notation CVSS, des profils de bibliothèque de menaces enrichis, des plans de traitement des risques formels, l'authentification unique Active Directory/LDAP, et le support Oracle/SQL Server pour les déploiements entreprise.
Lancement de l'offre Elite : Cartographie et valorisation des actifs
Une nouvelle offre haut de gamme est lancée avec un graphe interactif des relations entre actifs, une valorisation des actifs basée sur la CIA, un suivi du cycle de vie et des champs de propriétaire.
mai 2026
Cinq référentiels réglementaires du Golfe ajoutés
NCA ECC-2:2024 (Arabie Saoudite), NESA IAS (Émirats), DESC ISR (Dubaï), NIA CSF (Qatar) et CBB ISR (Bahreïn) rejoignent la bibliothèque de référentiels intégrés.
avril 2026
Contrôles Appliqués, Dérogations, Trust Center et Webhooks
Suivez les contrôles par coût, effort et avancement, formalisez les dérogations de risque, publiez une page Trust Center publique, déclenchez des webhooks sortants, et conservez une piste d'audit complète.
Scénarios de risque, matrices personnalisées et quantification Monte Carlo
Modélisez des chaînes Menace → Vulnérabilité → Actif → Contrôle, définissez vos propres échelles de probabilité/impact, et quantifiez financièrement le risque par simulation Monte Carlo (ALE/SLE/P90/P95).
Gestion des Incidents, Vulnérabilités et Menaces
Une suite complète d'opérations de sécurité est lancée en une seule version : gestion des incidents catégorisée avec chronologie, gestion des vulnérabilités avec suivi CVE/CVSS, et une bibliothèque de menaces.
Revue de contrat fournisseur assistée par IA
Téléversez un contrat fournisseur et obtenez une revue assistée par IA dans le cadre du workflow TPRM.
mars 2026
Générateur de documents et politiques par IA
Rédigez des politiques de sécurité et des documents de conformité avec l'IA, puis exportez-les en CSV ou en HTML stylisé.
Localisation anglais et français, intégration guidée
La plateforme est disponible en deux langues, avec une visite guidée d'intégration et un modèle de politique de sécurité de l'information de départ pour les nouveaux clients.
Cycle d'audit complet et Portail Auditeur
Un module complet de gestion des audits est lancé avec un Portail Auditeur dédié, un planificateur de remédiation et une vue de traçabilité inter-référentiels.
Analyse d'audit, de risque et de fournisseur assistée par IA
Les premières fonctionnalités IA sont lancées, reposant sur un modèle auto-hébergé plutôt qu'une API tierce : assistance IA pour la planification d'audit, l'analyse de risque et l'évaluation fournisseur.
février 2026
Lancement de la plateforme : Risque Fournisseur et Évaluations de Conformité
GRCEye est lancé avec un module complet de gestion du risque fournisseur (TPRM) et un moteur d'évaluation de conformité, incluant un créateur de référentiel personnalisé, le téléversement de preuves et le suivi contrôle par contrôle.
Développé au grand jour depuis février 2026.
Voyez-la fonctionner sur vos propres référentiels
Démarrez un essai gratuit, ou lisez la documentation pour voir comment chaque fonctionnalité s'articule.