Coffre-fort de preuves
Preuves privées avec responsables, revues, expiration et historique, réutilisables entre contrôles et référentiels.
Logiciel GRC pour NIS2, DORA, ISO 27001 et l'AI Act
Du chaos des audits à la clarté de la conformité opérationnelle.
Audits guidés, traitement des risques, coffre-fort de preuves, politiques toujours à jour, inventaire des actifs et reporting exécutif pour NIS2, DORA, ISO 27001, ENS, RGPD, l'AI Act et plus encore. Conçu pour remplacer des processus très dépendants du conseil externe par un système interne reproductible.
1 audit ISO 27001 gratuit pour tester la plateforme22 référentiels et 1 065 contrôles guidésPremier audit guidé le jour mêmePlateforme, politiques et rapports en 5 langues
Se conformer aux principales réglementations
NIS2DORAISO 27001RGPDAI ActENSISO 22301ISO 27018ISO 42001ISO 9001ISO 14001NIST CSF 2.0TPRMSOC 2ISO 27017ISO 27701ISO 45001ISO 20000-1ISO 37301 / UNE 19601LOPDGDD et LSSICyber Resilience ActLanceurs d'alerte (UE 2019/1937)
Comment ça marche
De la première évaluation à la preuve, dans un seul flux.
Ce qui vit aujourd’hui dans des tableurs, des e-mails et des dossiers partagés devient un seul flux dans Audexa, avec le même contexte du début à la fin.
- 01 · Évaluer
Évaluez avec un guide, contrôle par contrôle
Choisissez le référentiel et le périmètre. Chaque contrôle est accompagné d’un guide d’interprétation et de preuves suggérées, et vous obtenez un score que vous pouvez défendre.
- 02 · Détecter
Repérez les écarts et les risques
Les écarts sont classés par gravité et deviennent des risques avec probabilité et impact, prêts pour que la direction décide de leur traitement.
- 03 · Corriger
Corrigez avec un responsable
Chaque écart devient une tâche avec un responsable, des étapes recommandées et la preuve attendue.
- 04 · Prouver
Prouvez-le à qui le demande
Déclaration d’applicabilité, pack de preuves approuvées et rapports pour la direction et les auditeurs, en PDF, Excel ou Word.
Plateforme
Tout ce qui fait tourner votre programme de conformité, au même endroit.
Politiques, risques, actifs, preuves et gouvernance de l’IA reliés à vos audits, pour ne jamais refaire le même travail d’un référentiel à l’autre.
Politiques et signatures
67 modèles avec variables, versions, couverture par référentiel et signature interne ou par e-mail.
En savoir plus
Traitement des risques
Risques dérivés des écarts sur une matrice probabilité x impact, avec approbation signée par la direction.
En savoir plus
Inventaire des actifs
Équipements, logiciels, SaaS, fournisseurs et contrats avec responsables, revues périodiques et alertes de renouvellement.
En savoir plus
Gouvernance de l'IA
Recensez les usages de l'IA, classez-les selon l'AI Act européen et suivez les obligations avec preuves à l'appui.
En savoir plus
Intelligence CVE vRadar
Priorisez l'exposition réelle grâce aux signaux CVE, CVSS, EPSS, KEV, PoC et actifs.
Et aussi
- Audit continu Héritez des réponses précédentes et suivez l'évolution au fil du temps.
- Des constats à la remédiation Créez des tâches à partir des écarts ou des vulnérabilités CVE avec risque, responsable, étapes et preuves attendues.
- Rapports exécutifs + techniques Synthèses pour la direction et dossiers techniques en PDF, Excel et Word, en 5 langues.
- Calendrier de conformité Suivez les audits, les renouvellements et les jalons clés de conformité sur une seule chronologie.
Référentiels
22 référentiels au contenu expert, reliés entre eux.
Chaque contrôle comprend un guide d’interprétation, des preuves suggérées et des étapes de remédiation. Grâce aux correspondances, ce que vous prouvez pour un référentiel est réutilisé dans les référentiels liés.
Carte des correspondances
22 référentiels 1 763 contrôles 2 543 correspondances
Survolez ou touchez un référentiel · Les chiffres indiquent les paires de contrôles liées
- ISO 27001 – NIS2: 61
- ISO 27001 – ENS: 122
- ISO 27001 – RGPD: 43
- ISO 27001 – NIST CSF 2.0: 130
- ISO 27001 – ISO 9001: 53
- ISO 27001 – ISO 14001: 48
- ISO 27001 – DORA: 68
- ISO 27001 – TPRM: 60
- ISO 27001 – ISO 42001: 78
- ISO 27001 – ISO 22301: 61
- ISO 27001 – ISO 27018: 121
- ISO 27001 – ISO 27017: 80
- ISO 27001 – ISO 27701: 58
- ISO 27001 – ISO 20000-1: 72
- ISO 27001 – SOC 2: 135
- ISO 27001 – CRA: 57
- ISO 14001 – ISO 9001: 49
- DORA – ISO 22301: 46
- DORA – NIS2: 54
- DORA – TPRM: 42
- NIS2 – ENS: 77
- NIS2 – CRA: 44
- ISO 42001 – ISO 9001: 58
- ISO 27018 – RGPD: 54
- ISO 27017 – ISO 27018: 43
- ISO 27701 – RGPD: 92
- ISO 27701 – ISO 27018: 70
- LOPDGDD et LSSI – RGPD: 63
- EU AI Act – ISO 42001: 113
- EU AI Act – RGPD: 35
- ISO 45001 – ISO 9001: 56
- ISO 45001 – ISO 14001: 61
- ISO 20000-1 – ISO 9001: 85
- ISO 20000-1 – ISO 22301: 43
- SOC 2 – NIST CSF 2.0: 111
- ISO 37301 / UNE 19601 – Lanceurs d’alerte: 48
- ISO 37301 / UNE 19601 – ISO 9001: 52
Cybersécurité et résilience
Vie privée, IA et conformité
- RGPD 52 contrôles
- LOPDGDD et LSSI 48 contrôles
- ISO 27701 73 contrôles
- ISO 27018 129 contrôles
- EU AI Act 93 contrôles
- ISO 42001 94 contrôles
- ISO 37301 / UNE 19601 68 contrôles
- Lanceurs d’alerte (UE 2019/1937) 61 contrôles
Systèmes de management
- ISO 9001 83 contrôles
- ISO 14001 56 contrôles
- ISO 45001 65 contrôles
- ISO 20000-1 75 contrôles
- ISO 22301 77 contrôles
Parcours personnalisé
Différents rôles, une seule couche d'exécution de la conformité.
Mettez en place la conformité sans créer de nouveau service
Difficulté actuelle: Vous avez besoin de visibilité, de contrôle budgétaire et d’exécution prévisible sans ajouter de frais de consultation.
Avec Audexa: Audexa centralise les référentiels, les risques, les rapports et la remédiation dans une seule couche opérationnelle.
Ce qui change
Un tableau de bord unique pour tous les référentiels, risques et échéancesCe qui s'améliore au cours des 30 premiers jours
- Contrôles et responsables consolidés dans un seul tableau de bord
- Instantané exécutif hebdomadaire sans diapositives manuelles
- Feuille de route prévisible pour NIS2, ENS, ISO et risque de vulnérabilité
Coût et maîtrise
Ce qui change par rapport à une dépendance au conseil.
Domaine Conseil traditionnel Avec Audexa
Délai avant le premier audit Des semaines d’entretiens et de préparation Le jour même
Prévisibilité des coûts Portée de conseil variable Plans par niveaux avec une proposition ferme
Travail entre référentiels Chaque référentiel repart de zéro 2 543 correspondances pour réutiliser les preuves
Visibilité des vulnérabilités Scanners et tableurs séparés Intelligence CVE liée à l’inventaire
Cycle de vie des politiques Documents statiques Modèles, variables, versions et signature
Connaissance du programme Elle part à la fin du projet Elle reste dans votre plateforme, avec l’historique
Plans
Trouvez le bon point de départ pour votre programme de conformité.
Free
Essayez Audexa avec un audit ISO 27001 gratuit.
- 1 audit ISO 27001 gratuit
- Accès à la plateforme
- 1 rapport exécutif (PDF)
- Tâches d'audit
- Tableau de bord de conformité
Core
Pour commencer avec les flux essentiels de conformité.
- 5 audits / mois
- NIS2, ISO 27001 et ENS
- Rapports techniques (PDF / Excel)
- Déclaration d'applicabilité et statistiques
- Matrice des risques et dossier des risques acceptés
- 20 actifs par section
- 1 utilisateur
Premium
Forfait recommandéPour les équipes qui ont besoin de rapports avancés et d’une remédiation répétable.
- 10 audits / mois · les 22 référentiels
- Rapports techniques et exécutifs, réaudits et comparaison
- Politiques, coffre-fort de preuves et tâches assignables
- Gouvernance de l'IA (AI Act européen)
- Aude, l'assistant IA d'Audexa
- API et MCP avec permissions par clé
- 200 actifs par section et 3 utilisateurs
Diamond
Pour les organisations qui ont besoin de la couche complète de conformité.
- Audits illimités · les 22 référentiels
- Tout ce qu'inclut Premium
- Intelligence d'exposition CVE vRadar
- Actifs et utilisateurs illimités
- Plus de capacité pour Aude et l'API
- 2FA obligatoire
Sécurité et intégrations
Se connecte à vos outils et protège vos informations.
Audexa s’intègre aux outils que vous utilisez déjà et applique des contrôles d’accès et de fichiers pensés pour les informations sensibles.
Intégrations
-
Microsoft Entra IDAuthentification unique (SSO) avec votre compte d’entreprise.
-
NinjaOneSynchronise les équipements et logiciels avec l’inventaire des actifs.
-
SentinelOneIntègre à l’inventaire les postes protégés par vos agents.
-
Jira CloudCrée des tickets Jira à partir des tâches de remédiation (Premium et Diamond).
- API et MCP
Connectez vos outils et assistants IA, avec les permissions définies sur chaque clé (Premium et Diamond).
Sécurité de la plateforme
- Double authentification (2FA)
Par e-mail ou application d’authentification. Obligatoire en Diamond.
- Rôles et permissions
Chacun travaille avec son rôle : propriétaire, administrateur, éditeur, lecteur ou membre.
- Signatures avec empreinte
Les politiques et les risques acceptés sont signés avec une empreinte SHA-256 de la version approuvée.
- Fichiers privés
Preuves et pièces jointes privées, téléchargement authentifié et blocage des fichiers manifestement malveillants.
- Données isolées par organisation
Chaque organisation travaille dans son propre espace et les identifiants des intégrations sont stockés chiffrés.
- Données dans l’Union européenne
Bases de données et sauvegardes à Barcelone ; preuves et pièces jointes à Paris.
FAQ
Réponses aux questions clés de l’adoption.
Où sont hébergées nos données et comment sont-elles protégées ?
Audexa fonctionne sur une infrastructure européenne avec des flux de données cryptés et un accès basé sur les rôles. L’historique des activités reste traçable pour l’examen des audits internes et externes.
Combien de temps prend la mise en œuvre ?
La plupart des équipes lancent leur premier audit guidé le même jour et terminent l'évaluation initiale en moins de 60 minutes.
Quelle assistance est incluse après l'intégration ?
Tous les plans incluent le support produit. Les appels réguliers avec un expert et l'assistance renforcée sont proposés séparément dans le plan de support Enterprise.
Peut-on essayer Audexa avant de s'engager ?
Oui. Le plan Free comprend un audit ISO 27001, un rapport exécutif au format PDF et un accès à la plateforme afin que vous puissiez valider l'ajustement avant la mise à l'échelle.
Y a-t-il un engagement à long terme ?
Cela dépend du contrat signé et de l'accord conclu dans chaque cas. Un engagement plus long peut s'accompagner de remises intéressantes ; nous définissons les conditions avec vous avant la souscription.
Audexa délivre-t-elle des certificats officiels ?
Audexa prépare l'ensemble des preuves et des rapports structurés pour les organismes de certification. Les certificats officiels sont délivrés par des auditeurs externes accrédités.
Qu’est-ce que vRadar ?
vRadar est le module d'intelligence CVE d'Audexa. Il connecte l'inventaire matériel et logiciel aux signaux de vulnérabilité tels que CVSS, EPSS, KEV et les activités d'exploitation publiques afin que les équipes puissent prioriser l'exposition réelle et créer des tâches de remédiation.
Audexa convient-elle aux cabinets de conseil ?
Oui. Audexa aide les cabinets de conseil à mener les audits de leurs clients avec une méthodologie guidée, des correspondances entre référentiels et des exports prêts pour l’auditeur. Si vous travaillez avec plusieurs clients, parlez-nous de votre cas et nous vous proposerons comment l’organiser.
Comment Audexa gère-t-elle les politiques dans le temps ?
Les politiques peuvent être créées à partir de modèles, personnalisées avec des variables réutilisables, liées à la couverture du cadre, versionnées automatiquement et restaurées avec une traçabilité complète.
Commencer
Parlons de vos priorités de conformité.
Dites-nous où vous souhaitez améliorer la visibilité, l’exécution et le contrôle des risques, et nous vous aiderons à identifier le bon point de départ.
- Centralisez les audits, les risques, les politiques, les preuves et les actifs dans une seule couche opérationnelle.
- Transformez les résultats en actions claires avec des responsables, des délais et une traçabilité complète.
- Donnez à la direction une vision exécutive des progrès, des risques et des prochaines étapes.