Gouvernance de l’IA : registre, classification, obligations et incidents
Un assistant pas à pas enregistre chaque usage de l’IA : sa finalité, les personnes concernées et son contexte. Audexa affiche sa classification de risque avec les motifs et les articles qui la justifient, et génère ses obligations avec leur date d’application selon le règlement (UE) 2024/1689 modifié par le 2026/1744. Disponible à partir de l’offre Premium ; le résultat est indicatif et toujours validé par une personne de votre organisation.
- Plus de 20 modèles de produits connus comme ChatGPT, Claude, Microsoft 365 Copilot ou Gemini
- Obligations avec responsable, échéance, preuves et tâches ; remplies uniquement avec une preuve approuvée
- Registre des incidents avec le délai légal de notification et des alertes par e-mail
- Réponses proposées pour votre audit ISO 42001 à partir du registre des usages
Enquête sur l’usage de l’IA et page de transparence publique
Découvrez quels outils d’IA votre équipe utilise grâce à une enquête anonyme sans compte, et expliquez à vos clients, candidats et au public comment vous utilisez l’IA avec une page de transparence à votre image.
- Enquêtes sur l’usage de l’IA, la culture de l’IA et la connaissance de la politique d’IA
- Page de transparence avec votre logo, vos couleurs et une fiche par usage
- À intégrer à votre site ou à télécharger en HTML, avec badge et QR code
- Questionnaires pour le fournisseur de chaque outil, y compris avec vos propres questions
Le chat d’Aude : demander, comprendre et agir ensemble
Aude devient un assistant avec qui converser. Il répond avec les données réelles de votre organisation et vos permissions, cite ses sources et connaît l’écran sur lequel vous êtes. Lorsqu’il propose une tâche, un commentaire ou une revue, rien ne change sans votre confirmation.
- Explique la réglementation avec le catalogue d’Audexa et des sources officielles
- Lit un contrat et propose dates, préavis, renouvellement et données DORA, avec citations
- Explique une CVE de vRadar et crée la tâche avec les étapes
- Mode UE avec des modèles hébergés dans l’Union européenne ; vos données ne servent jamais à entraîner des modèles
Audexa anticipe : priorités et suggestions entre modules
Audexa analyse chaque jour tous vos modules. « Priorités du jour » ouvre le tableau de bord avec l’urgent classé par gravité, et les suggestions proposent dans un module l’action qu’en demande un autre : une tâche et un risque pour une CVE exploitée, la signature d’un DPA ou le lien d’une nouvelle preuve avec une obligation d’IA.
- En acceptant une suggestion, Audexa crée ce qu’il propose, toujours avec vos permissions
- Un seul récapitulatif le lundi avec l’urgent, les changements et les échéances
Actifs : équipements, logiciels, SaaS, fournisseurs et contrats
L’inventaire IT devient Actifs, avec une section par type et un propriétaire pour chaque actif, comme l’exige l’ISO 27001. Chaque SaaS et chaque fournisseur réunit ce qu’un audit demande sur les tiers, et les contrats alertent 90, 60 et 30 jours avant le préavis et la fin.
- Revues périodiques selon la criticité de chaque actif
- NinjaOne et SentinelOne n’écrasent plus ce que votre équipe a validé
- Registre d’informations DORA en Excel avec les modèles de l’ITS 2024/2956
- Import des SaaS, fournisseurs, contrats et sous-traitants depuis Excel
ISO 14001:2026 et 18 jeux de correspondances
L’ISO 14001:2026, le référentiel de management environnemental, arrive à partir de l’offre Premium. Les correspondances entre référentiels passent à 18 jeux et 1 142 paires, et en créant un audit vous voyez ce que couvre déjà votre travail existant.
- Nouvelles correspondances de DORA avec l’ISO 27001 et NIS2, de NIS2 avec l’ENS, et pour l’ISO 42001, l’ISO 22301, l’ISO 27018 et le TPRM
- ISO 27001 ↔ NIST CSF 2.0 passe de 31 à 130 paires
- Un contrôle soumis à un délai légal de notification ne reçoit jamais de Oui proposé depuis un autre référentiel
Votre assistant IA, connecté à Audexa
Claude Desktop, Claude Code, Cursor ou VS Code peuvent interroger toute la plateforme via MCP et, avec les permissions définies sur chaque clé, créer et mettre à jour des tâches, proposer des liens de preuves ou enregistrer des brouillons. Ils n’approuvent, ne valident et ne suppriment jamais rien, et chaque changement est journalisé.
- Modèles de travail : plan de remédiation, revue de direction ou rapport tiers DORA
- Dernière utilisation et activité de chaque clé dans les paramètres
Politiques et changements importants
13 nouveaux modèles arrivent dans les cinq langues, dont la Politique environnementale, la Politique qualité, l’Analyse d’impact relative à la protection des données et la Notification des incidents aux autorités, et la Politique d’utilisation de l’IA passe en version 3.0.
- « Inventaire IT » devient « Actifs » et le responsable de chaque actif devient son « propriétaire »
- Les e-mails hebdomadaires sont regroupés en un seul récapitulatif le lundi
- Les propositions d’Aude sur les preuves ne s’appliquent plus seules : vous décidez
- Renforcement de la sécurité de la vérification par e-mail et de la connexion