Questions Fréquentes

Cliquez sur « Démarrer gratuitement » et renseignez votre nom, e-mail, nom d'organisation et un slug unique. Vous obtenez un accès immédiat à la plateforme complète pendant 14 jours, sans carte bancaire.

Le registre des risques prend en charge le CRUD complet avec scoring probabilité × impact sur une matrice 5×5 configurable. Chaque risque a une classification de sévérité, un propriétaire, une date de prochaine revue, un plan de traitement et un historique d'activité complet.

GRCEye inclut 76 référentiels intégrés : ISO 27001:2022, SOC 2, RGPD, NIS2, DORA, AI Act, NIST CSF 2.0, NIST 800-53 Rev5, PCI DSS 4.0, HIPAA, CIS Controls v8, MITRE ATT&CK et bien d'autres.

La gestion d'audit couvre le cycle complet : planification, affectation des contrôles, exécution de la checklist, création des constats, suivi de remédiation et génération du rapport final. Prend en charge les types d'audit interne et externe.

Le générateur de documents utilise votre IA locale pour produire des documents GRC complets et prêts à adopter (29 types en 4 catégories) adaptés au nom, secteur, taille, pays et référentiels sélectionnés de votre organisation. Les documents générés sont enregistrés automatiquement comme brouillons.

La gestion du risque fournisseurs couvre l'onboarding avec niveaux de risque (critique/élevé/moyen/faible), le téléversement et la revue IA des contrats, une heatmap de cartographie 6 dimensions, des questionnaires de qualification IA et le versioning des contrats avec workflows d'approbation RSSI.

Tout le traitement IA fonctionne sur votre LLM auto-hébergé dans votre propre infrastructure via Ollama. Aucun texte de contrat, donnée personnelle, contenu de politique ou information sensible n'est jamais transmis à un fournisseur IA externe : zéro fuite, confidentialité totale.

Oui. GRCEye prend en charge les workflows de notification de violation RGPD, modèles DPA et suivi des demandes des personnes concernées. La plateforme elle-même est conçue avec les principes privacy-by-design, y compris le traitement IA local qui garantit qu'aucune donnée personnelle n'est envoyée à un fournisseur IA externe.

GRCEye génère 5 types de rapports PDF automatisés : Résumé exécutif, Rapport des Risques, Rapport de Conformité, Rapport Risque Fournisseurs et Rapport d'Audit. Les rapports sont générés chaque semaine ou à la demande.