Que faire d’abord, avec des règles que vous pouvez expliquer au comité.
Un écran avec la posture par référentiel, une feuille de route de remédiation ordonnée par des règles, les délais de notification de vos incidents et un conseiller d’IA facultatif. Il ordonne et assure le suivi ; votre équipe décide.
Pour: RSSI et responsables de la sécurité avec une petite équipe, qui doivent prioriser des écarts de plusieurs référentiels et expliquer pourquoi l’un passe avant l’autre.
- Feuille de route et briefings déterministes : l’IA ne les rédige pas
- Obligations : uniquement les délais de notification des incidents
RSSI virtuelEntité A
Données d’exemplePosture par référentiel activé
- ENS71 %
- NIS258 %
- DORA46 %
Feuille de route de remédiation
Ordonnée par des règles
- 1En cours
Documenter le plan de sortie des fournisseurs TIC
DORAEffort moyen
- 2Ouverte
Approuver la politique de gestion des incidents
NIS2Effort faible
- 3Terminée
Renouveler la preuve des sauvegardes
ENSEffort faible
Obligations : délais de notification des incidents
INC-0042 · NIS2, alerte précoce · 14 h 30
En attente3 h 10 min
INC-0042 · RGPD, autorité · demain, 11 h 00
Respecté
Briefing trimestrielInstantané de la posture. Le seul texte libre est écrit par une personne.
Des écarts à ce qu’il faut faire d’abord
Le parcours d’un écart de conformité jusqu’à une action avec responsable et état, et ce que chaque étape ne fait pas.
Mesurez la posture des référentiels que vous avez activés
Il part de vos référentiels activés : score global et par référentiel, calculé sur vos écarts et votre preuve. Il faut au moins un référentiel activé.
Portée. C’est une couverture mesurée sur les contrôles canoniques, pas un feu vert.
Ordonnez la feuille de route avec des règles
Chaque écart ouvert devient une action, ordonnée par la criticité du référentiel, l’état de l’écart et l’effort estimé d’après la preuve manquante.
Portée. Ce sont des règles, pas des recommandations d’IA. Une action n’a pas de journal propre tant que personne n’agit dessus.
Suivez l’état de chaque action
Chaque action peut être ouverte, en cours, terminée ou écartée, et conserve son état.
Portée. Changer l’état exige un rôle d’écriture.
Surveillez les délais de notification
Les délais de notification de vos incidents ouverts apparaissent comme des obligations, avec compte à rebours et marqués comme en attente, dépassés ou respectés.
Portée. Uniquement les délais de notification des incidents ; ce n’est pas un calendrier de toutes vos obligations réglementaires.
Générez le briefing trimestriel
Il prend un instantané de la posture, des principales expositions et de l’alerte de responsabilité de l’organe d’administration pour DORA et NIS2. Si vous voulez ajouter du contexte, ce texte est écrit par une personne.
Portée. L’IA ne le rédige pas. Il n’y a pas d’export PDF du briefing.
Qui écrit quoi
Pour que vous puissiez défendre chaque chiffre devant le comité, nous séparons ce que calcule le produit de ce qu’ajoute une personne.
Calculé par le produit, avec des règles
- La posture globale et par référentiel.
- L’ordre de la feuille de route.
- Le compte à rebours des délais et leur état.
- L’instantané de posture du briefing.
Décidé ou écrit par une personne
- L’état de chaque action.
- Le texte libre du briefing, s’il y en a un.
- Ce qu’il faut traiter d’abord, avec la feuille de route comme guide.
- Ce qui est communiqué à la direction et comment.
Le conseiller HodeiAI, distinct du briefing
Le conseiller est un panneau facultatif dans le RSSI virtuel. Il ne participe ni à la feuille de route ni au briefing.
- Modèle
- Mistral AI.
- Portée
- Il répond sur votre propre locataire, avec des outils en lecture seule : posture, couverture, écarts, preuves et chaîne d’approvisionnement.
- Autorité
- Il lit et répond seulement. Il n’exécute pas d’actions et ne change pas l’état de la feuille de route.
- Séparation
- Il n’écrit pas le briefing et n’ordonne pas les actions : ce sont les règles qui le font.
Ce qu’il ne fait pas
Pour que vous sachiez où s’arrête le RSSI virtuel.
- Il ne remplace pas un RSSI : il ordonne et assure le suivi ; décider et répondre reste l’affaire de votre équipe.
- Il ne suit pas toutes vos obligations réglementaires : seulement les délais de notification de vos incidents ouverts.
- Il n’affiche pas de compte à rebours des dates d’application de DORA ou de NIS2.
- Il ne rédige pas le briefing avec l’IA, ne l’exporte pas en PDF et ne l’envoie pas par e-mail de lui-même.
- Il ne génère pas la feuille de route avec l’IA : ce sont des règles appliquées à vos écarts.
- Il n’exécute pas d’actions : le conseiller lit et répond seulement.
Comment il se connecte aux autres solutions
Le RSSI virtuel lit depuis d’autres modules et livre à d’autres.
- Conformité multi-référentielC’est de là que viennent les référentiels activés, les écarts et la preuve qui ordonnent la feuille de route.
- Gestion des incidentsLes délais ouverts d’un incident apparaissent ici comme des obligations.
- Rapports et comitéPour porter les chiffres au comité avec un dossier exécutif en PDF.
- HodeiAILe copilote derrière le conseiller : ce qu’il consulte et comment chaque proposition est approuvée.
RSSI virtuel : questions directes
Celles que pose qui doit rendre des comptes sur les priorités de sécurité.
La feuille de route est-elle générée par l’IA ?
Non. Elle est calculée avec des règles à partir des écarts de vos référentiels activés et ordonnée par la criticité du référentiel, l’état de l’écart et l’effort estimé. Vous pouvez toujours voir pourquoi une action passe avant une autre.
Quelles obligations suit-il ?
Les délais de notification de vos incidents ouverts, avec compte à rebours et état en attente, dépassé ou respecté. Ce n’est pas un suivi de toutes vos obligations réglementaires.
Qui rédige le briefing ?
Personne ne le rédige : c’est un instantané déterministe de la posture, des principales expositions et de l’alerte de responsabilité pour DORA et NIS2. Le seul texte libre est écrit par une personne.
Puis-je exporter le briefing en PDF ?
Non. Pour porter les chiffres à la direction, le Centre de rapports génère un dossier exécutif en PDF.
Que fait le conseiller d’IA ?
Il répond à des questions sur votre locataire avec des outils en lecture seule, avec Mistral AI. Il n’exécute pas d’actions et ne modifie pas la feuille de route. Il est facultatif et distinct du briefing.
Remplace-t-il un RSSI ou une équipe de réponse ?
Non. Le RSSI virtuel ordonne votre posture et votre feuille de route avec des règles et garde trace de l’état de chaque action ; il ne remplace pas une personne, et les décisions et les communications restent l’affaire de votre équipe. ACT ne déploie pas de correctifs, n’isole pas de postes et ne révoque pas d’accès, et les brouillons de notification à l’autorité, c’est vous qui les présentez.
Voyez votre feuille de route avec vos référentiels
Demandez une démo et nous parcourons la posture, la feuille de route et les délais avec les référentiels qui comptent pour vous.
Feuille de route et briefings déterministes : aucune IA ne les rédige.