Questions Fréquentes

Cliquez sur « Démarrer gratuitement » et renseignez votre nom, e-mail, nom d'organisation et un slug unique. Vous obtenez un accès immédiat à la plateforme complète pendant 14 jours, sans carte bancaire.

Oui. GRC Eye prend en charge l'import CSV pour les risques, fournisseurs et actifs. Chaque import fournit un rapport d'erreurs détaillé pour corriger les anomalies avant nouveau chargement.

GRC Eye inclut 9 rôles intégrés : Tenant Admin, RSSI, Responsable Risques, Responsable Conformité, Responsable Politiques, Responsable Fournisseurs, Propriétaire de Contrôle, Auditeur et Lecteur. Chaque rôle a des accès adaptés.

Chaque organisation obtient son propre tenant isolé. Vos données, utilisateurs, référentiels et configurations sont totalement séparés des autres tenants de la plateforme.

Le registre des risques prend en charge le CRUD complet avec scoring probabilité × impact sur une matrice 5×5 configurable. Chaque risque a une classification de sévérité, un propriétaire, une date de prochaine revue, un plan de traitement et un historique d'activité complet.

GRC Eye intègre un moteur de simulation Monte-Carlo (10 000 itérations) qui produit des valeurs ALE (perte annuelle attendue), SLE (perte par incident), P90 et P95, transformant les scores qualitatifs en chiffres financiers pour le reporting exécutif.

Oui. Vous pouvez créer des échelles probabilité/impact personnalisées (3×3, 5×5 ou toute taille) avec vos étiquettes, couleurs et mappings de score. Les matrices personnalisées s'appliquent à votre registre et heatmap.

Les scénarios de risque permettent de modéliser des chaînes Menace → Vulnérabilité → Actif → Contrôle. Chaque scénario suit la probabilité/impact actuels et cibles, avec liaison directe à votre inventaire d'actifs et contrôles appliqués.

GRC Eye inclut 76 référentiels intégrés : ISO 27001:2022, SOC 2, RGPD, NIS2, DORA, AI Act, NIST CSF 2.0, NIST 800-53 Rev5, PCI DSS 4.0, HIPAA, CIS Controls v8, MITRE ATT&CK et bien d'autres.

Oui. Utilisez le bouton « Personnaliser » sur tout référentiel intégré pour le forker en copie tenant entièrement éditable. Vous pouvez renommer le référentiel, ajouter, éditer ou supprimer des contrôles et gérer les relations parent/enfant. Les référentiels intégrés restent en lecture seule.

Oui. Le constructeur de référentiels personnalisés permet d'en créer un de zéro en combinant des contrôles de référentiels existants et en ajoutant les vôtres. L'IA peut suggérer des contrôles pertinents selon votre secteur et région.

Chaque contrôle d'une évaluation a une section preuves dédiée. Vous pouvez téléverser des fichiers, ajouter une justification et marquer la visibilité auditeur. Les preuves sont versionnées et liées à des contrôles spécifiques sur l'ensemble des évaluations.

La vue de couverture montre comment votre effort de conformité se mappe simultanément sur plusieurs référentiels, identifiant quels contrôles satisfont des exigences dans plus d'un référentiel, pour éviter de dupliquer le travail.

La gestion d'audit couvre le cycle complet : planification, affectation des contrôles, exécution de la checklist, création des constats, suivi de remédiation et génération du rapport final. Prend en charge les types d'audit interne et externe.

Les auditeurs disposent d'un portail dédié restreint à leurs évaluations affectées. Ils peuvent consulter les preuves, téléverser des documents et consigner les constats, sans accès au reste de la plateforme. Les Tenant Admins créent et gèrent les comptes auditeurs.

Oui. Depuis le panneau Company Admin, vous pouvez affecter tout compte auditeur à une ou plusieurs évaluations de conformité. Les auditeurs ne voient que les évaluations qui leur sont affectées.

Chaque audit affecté possède une checklist de contrôles où l'auditeur peut marquer chaque contrôle comme conforme, non conforme ou non applicable, joindre des preuves et créer des constats avec sévérité (critique, élevée, moyenne, faible, informative).

Le générateur de documents utilise votre IA locale pour produire des documents GRC complets et prêts à adopter (29 types en 4 catégories) adaptés au nom, secteur, taille, pays et référentiels sélectionnés de votre organisation. Les documents générés sont enregistrés automatiquement comme brouillons.

29 types de documents en 4 catégories : Fondations (Politique de sécurité, périmètre SMSI, SoA, etc.), Politiques de sécurité (Contrôle d'accès, BYOD, cryptographie, etc.), Procédures (Réponse à incident, gestion du changement, etc.) et Plans (BCP, DRP, IRP, etc.).

Oui. Chaque politique a un historique de versions complet. Vous pouvez créer de nouvelles versions, marquer la version actuelle et suivre auteur et approbateur. Des demandes d'attestation peuvent être envoyées aux employés pour acquitter formellement les politiques.

Les attestations permettent d'envoyer des demandes formelles d'acquittement aux employés pour toute politique. Les destinataires peuvent acquitter ou rejeter. La plateforme suit le statut de réponse et envoie des rappels pour les attestations en retard.

La gestion du risque fournisseurs couvre l'onboarding avec niveaux de risque (critique/élevé/moyen/faible), le téléversement et la revue IA des contrats, une heatmap de cartographie 6 dimensions, des questionnaires de qualification IA et le versioning des contrats avec workflows d'approbation RSSI.

Téléversez un contrat fournisseur et l'IA réalise une analyse structurée en 6 sections : identification des clauses risquées, suggestions de correction, détection des termes de traitement de données, lacunes de responsabilité et problèmes SLA, le tout diffusé en direct.

Avant l'onboarding d'un fournisseur, vous pouvez lancer un questionnaire IA de 15 questions. L'IA analyse les réponses et produit un résumé de risque avec une recommandation : procéder, revoir ou rejeter le fournisseur.

La vue Cartographie des Risques place chaque fournisseur sur une heatmap 6 dimensions : accès aux données, exposition financière, dépendance opérationnelle, risque réglementaire, risque géographique et risque réputationnel, vous donnant une image visuelle du risque chaîne d'approvisionnement.

Tout le traitement IA fonctionne sur votre LLM auto-hébergé dans votre propre infrastructure via Ollama. Aucun texte de contrat, donnée personnelle, contenu de politique ou information sensible n'est jamais transmis à un fournisseur IA externe : zéro fuite, confidentialité totale.

L'Assistant IA est une interface de chat de conformité contextuelle entraînée pour le GRC. Elle répond à vos questions sur ISO 27001, SOC 2, RGPD, NIS2, DORA et plus, vous aide à rédiger des contrôles, interpréter des exigences, préparer des audits et obtenir un conseil expert instantané sans quitter la plateforme.

Le générateur de documents utilise votre LLM privé pour produire 29 types de documents GRC : Politique de sécurité, périmètre SMSI, BCP, DRP, plan de réponse à incident, politique de contrôle d'accès et plus. Vous fournissez le nom de l'organisation, le secteur, la taille, le pays et les référentiels cibles, et l'IA rédige un document complet et prêt pour audit. Les documents sont diffusés en direct et enregistrés automatiquement comme brouillons.

Quand vous téléversez un contrat fournisseur, l'IA réalise une analyse structurée en 6 sections : identifie les clauses risquées, signale les termes de traitement, détecte les lacunes SLA, repère les déséquilibres de responsabilité et suggère des corrections spécifiques, le tout en direct. Cela remplace des heures de revue juridique manuelle et fait remonter des problèmes faciles à manquer en traitant beaucoup de contrats.

Avant l'onboarding d'un nouveau fournisseur, vous pouvez déclencher un questionnaire de qualification IA de 15 questions. L'IA analyse les réponses du fournisseur de manière holistique et produit une recommandation : procéder, revoir, ou rejeter, épargnant à votre équipe l'évaluation manuelle de fournisseurs de faible qualité.

Oui. Le module Conformité utilise l'IA pour analyser chaque contrôle d'un référentiel par rapport à votre statut d'implémentation. Elle estime un score de confiance, identifie les écarts et génère des étapes de remédiation spécifiques, transformant une revue manuelle de plusieurs jours en analyse automatisée de quelques minutes.

Oui. Le constructeur de référentiels personnalisés inclut un moteur de suggestion IA. Vous décrivez votre secteur, région et objectifs de conformité, et l'IA recommande des contrôles pertinents tirés de l'un quelconque des 76 référentiels intégrés, vous évitant de construire de zéro.

Les fonctionnalités IA de GRC Eye sont conçues avec l'EU AI Act à l'esprit : l'IA n'est utilisée que comme couche consultative (les humains prennent toutes les décisions finales), tout le traitement IA est on-premise (aucun fournisseur tiers) et le module IA est entièrement auditable dans le journal d'activité.

Non. GRC Eye exécute l'IA entièrement sur votre propre infrastructure via Ollama. Le contenu de vos politiques, clauses de contrats, données fournisseurs et détails de conformité ne quittent jamais vos serveurs. C'est une décision architecturale fondamentale, pas une case à cocher, et cela rend GRC Eye adaptée aux industries hautement régulées où la souveraineté des données est non négociable.

Oui. GRC Eye prend en charge les workflows de notification de violation RGPD, modèles DPA et suivi des demandes des personnes concernées. La plateforme elle-même est conçue avec les principes privacy-by-design, y compris le traitement IA local qui garantit qu'aucune donnée personnelle n'est envoyée à un fournisseur IA externe.

GRC Eye inclut le contrôle d'accès basé sur les rôles (9 rôles), l'authentification JWT avec tokens de rafraîchissement, la gestion des tokens API, l'isolation multi-tenant des données, le journal d'activité de toutes les actions utilisateur et des webhooks configurables pour les événements de sécurité sortants.

GRC Eye génère 5 types de rapports PDF automatisés : Résumé exécutif, Rapport des Risques, Rapport de Conformité, Rapport Risque Fournisseurs et Rapport d'Audit. Les rapports sont générés chaque semaine ou à la demande.

Le Trust Center est une page de conformité publique que vous pouvez configurer et partager avec clients ou auditeurs. Elle montre votre posture de conformité, certifications actives et vue de sécurité, sans qu'ils aient besoin de se connecter.

Oui. GRC Eye prend en charge plus de 20 types d'événements webhook sortants (risque créé, écart de conformité trouvé, contrat expirant, etc.). Vous pouvez configurer les endpoints webhook, les tester avec un ping et consulter les logs de livraison.

Oui. Vous pouvez exporter risques, fournisseurs, actifs, audits, politiques et données de conformité au format CSV à tout moment. Tous les exports sont restreints au tenant et incluent tous les champs disponibles.