Le cockpit de cybersécurité GRC de vos équipes.
Gouvernance, risques, conformité et fournisseurs réunis. EBIOS RM et 30+ référentiels pré-chargés, modules activables un par un. Hébergement France, IA locale ou cloud au choix.
Un registre des risques au centre. 4 hubs métier autour.
Un registre unique consolide les risques issus de tous les modules. Activez les hubs selon vos besoins, puis ajoutez les autres au fur et à mesure.
Hub Gouvernance
Le cycle stratégique RSSI : feuille de route consolidée, politiques formalisées, procédures, indicateurs CODIR, animation filière et sensibilisation.
Hub Risques
Tout converge vers le registre central : évaluation projet EBIOS RM, analyses polymorphes, inventaires SI, surface externe, dérogations, incidents NIS 2 et continuité.
Hub Conformité
Le cycle de vérification réglementaire : centre de conformité multi-filiales, audits ISO 19011 assistés par IA, référentiels normatifs, RGPD complet (ROPA, DPIA, demandes CNIL) et veille.
Hub Risque Tiers
Le cycle complet de la relation tiers : qualification des fournisseurs (TPRM), appels d'offres (RFP), vitrine externe, due diligence et contrats DPA.
6 sources de veille reconnues NIS 2. En direct. Inclus.
Une capacité unique sur le marché GRC : la veille menaces croisée avec votre périmètre, directement dans la plateforme.
NIS 2, DORA, EU AI Act : l'échéance est là.
Directive NIS 2
Des milliers d'entités essentielles et importantes nouvellement concernées : gestion des risques, notification d'incidents 24h / 72h, responsabilité des dirigeants.
Règlement DORA
Résilience opérationnelle numérique du secteur financier : gestion du risque TIC, tests, registre des prestataires critiques.
Règlement IA (EU AI Act)
Encadrement des systèmes d'IA par niveau de risque : gouvernance, documentation, gestion des risques spécifiques.
Vos données restent en France. Vos choix aussi.
Hébergement France, chiffrement de bout en bout et IA souveraine locale ou cloud au choix. Pas de verrouillage : vous repartez avec vos données quand vous le souhaitez.
La sécurité by designUne facturation simple : par filiale, utilisateurs illimités.
Remise en engagement annuel. Essai 30 jours sans engagement.
Essentiel
- Hub Gouvernance
- Hub Risques
- Registre central des risques (EBIOS RM / ISO 27005)
- Utilisateurs illimités
- Support inclus (utilisateurs, sous-organisations, sauvegarde)
GRC
- Tout l'Essentiel
- Hub Conformité (référentiels, audits ISO 19011)
- RGPD complet (ROPA, DPIA, demandes CNIL, consentement)
- Veille réglementaire
- Threat Intelligence 6 sources NIS 2
Entreprise
- Tout le GRC
- Hub Risque Tiers (TPRM, RFP, Trust Center, DPA)
- Fonctions groupe avancées (déploiement filiales)
- IA on-premise dédiée
- Paliers dégressifs groupe
Tout ce qu'un RSSI ou un DPO veut savoir.
En combien de temps la plateforme est-elle opérationnelle ?
Premiers modules opérationnels en 2 semaines, déploiement complet multi-modules en 6 à 8 semaines selon le périmètre. Onboarding guidé inclus.
Où sont hébergées mes données ?
En France (OVH Roubaix par défaut), chiffrées en AES-256-GCM au repos et en transit, avec des clés à portée de tenant. Isolation par RLS PostgreSQL. Option on-premise dédiée en édition Entreprise.
Comment l'IA gère-t-elle mes documents sensibles ?
Au choix : IA locale Ollama on-premise (aucune sortie de donnée) ou API cloud (OpenRouter, OpenAI, Anthropic) avec masquage des données personnelles. Vous décidez par tenant.
Combien coûte une démo ou un essai ?
La démo de 30 minutes est gratuite et l'essai de 30 jours est sans carte bancaire ni engagement.
CYBERACT est-il certifié ISO 27001 ?
Certification visée Q4 2026 (audit blanc Q1 2026). La plateforme intègre déjà le MFA TOTP et les Passkeys WebAuthn / FIDO2, le chiffrement et la journalisation d'audit.
Suis-je libre de partir avec mes données ?
Oui. Export ZIP complet (RGPD Art. 20), formats CSV / JSON / PDF. Aucun verrouillage propriétaire.
Prêt à structurer votre démarche SSI ?
Démo de 30 minutes, sans engagement. On part de votre périmètre réel.