Rapports de conformité IA auditables — exécutés dans votre propre infrastructure
Audnexa facilite la préparation de projets de rapports et d’analyses d’écarts auditables (DORA, NIS2, ISO 27001, AI Act) avec des références aux preuves. En mode hors ligne (Bank Mode), les données restent dans votre infrastructure ; en mode hybride, seules des données anonymisées sont envoyées vers le cloud. Un humain approuve chaque rapport.
- Mode hors ligne — les données restent dans votre infrastructure
- Un humain approuve chaque rapport
- Les données client ne sont jamais utilisées pour entraîner les modèles
Prend en charge l’audit et la documentation de la conformité à
200+ audits par an réalisés avec Audnexa De la preuve à un rapport auditable — plus rapide et reproductible
Le plus grand gouffre de temps n'est pas la rédaction du rapport — c'est la conformité : lire des dizaines de procédures et de politiques et les confronter aux exigences. Audnexa aide à organiser la documentation, à relier les preuves aux exigences et à raccourcir le chemin entre les preuves collectées et un projet prêt à être révisé — sans perdre le contrôle de vos données, et avec une piste d'audit.
Les résultats des pilotes dépendent du type et du périmètre du rapport ; ils ne constituent pas une garantie.
Le contrôle des données comme prérequis, pas comme option
Conçu pour les attentes des RSSI, DPO, de l’audit interne et des achats au sein des institutions réglementées.
- hors ligne uniquement — pas de trafic sortant par défaut
- données client non traitées par Virtline ni par des fournisseurs d’IA tiers
- infrastructure contrôlée par le client
- processus de mise à jour contrôlé
- accès du support uniquement sur approbation explicite du client
| Bank Mode (hors ligne) | On-premise (hybride) | Cloud privé du client | |
|---|---|---|---|
| Les données quittent l’infrastructure | Non | Uniquement catégories anonymisées (en option) | Au sein du cloud du client |
| Sous-traitants des données client | Aucun | Divulgués dans une annexe | Selon la configuration du client |
| Fonctionnalités d’IA générative | Modèle local | Local ou après anonymisation | Selon la politique du client |
| Accès fournisseur / support | Uniquement sur approbation explicite | Contrôlé, sur demande | Contrôlé, sur demande |
| Mises à jour | Contrôlées par le client | Contrôlées | Contrôlées |
Nous savons que pour vous il ne s'agit pas que d'un module — en tant que fournisseur ICT, nous sommes également soumis à votre évaluation. Nous arrivons préparés.
ISO/IEC 27001:2022 (organisation)
Organisation certifiée : Virtline Sp. z o.o., organisme de certification TÜV Nord. Nous publions le numéro de certificat et la période de validité ; le certificat complet et le périmètre sont disponibles sur demande.
AC090 121/2469/6137/2026 · TÜV NORD Polska · 02.2026–02.2029
- Aperçu de l’architecture de sécurité
- Aperçu du déploiement et du flux de données
- Accord de traitement des données (DPA)
- Liste des sous-traitants
- Politique de gestion des vulnérabilités
- Plan de sortie / export des données
- Déclaration de gouvernance IA et de révision humaine
Les données client ne sont jamais utilisées pour entraîner les modèles — quel que soit le mode de déploiement.
Supervision humaine, journalisation, transparence et limites claires du système. Audnexa ne prend aucune décision juridique ou de crédit autonome et ne remplace pas l'avis d'un auditeur.
Demander le dossier d’évaluation fournisseurConçu par des experts en cybersécurité
Audnexa a été créé chez Virtline — une entreprise de cybersécurité forte de 12+ ans d'expérience et titulaire d'un certificat ISO/IEC 27001, qui réalise plus de 100 audits par an. Nous avons conçu l'outil que nous utilisons nous-mêmes dans notre travail d'audit quotidien.
Modules — ce qu’ils résolvent réellement
Une méthodologie de conformité maintenue, mise à jour en fonction des évolutions réglementaires. Elle facilite la préparation des rapports et la documentation de la conformité — elle ne remplace pas l'avis d'un auditeur ou d'un juriste.
Analyse d’écarts pour les entités essentielles et importantes
Cartographie les obligations de gestion de la cybersécurité et prépare un rapport d’écarts pour le conseil d’administration.
Preuves SMSI et cartographie des contrôles
Organise les politiques, procédures et preuves par rapport aux exigences — prêtes pour la révision et la certification.
Résilience opérationnelle et risque fournisseur ICT
Prend en charge les tests de résilience et la documentation du risque ICT lié aux tiers dans le secteur financier.
Gouvernance de l’IA et supervision humaine
Prend en charge la documentation de la supervision humaine, de la transparence et des limites du système conformément à l’AI Act.
Audit RGPD et protection des données personnelles
Audit RGPD (UE 2016/679) : accompagnement de la révision de la sécurité des traitements (art. 32), des AIPD, des registres des activités de traitement, des procédures de conservation et de gestion des violations, y compris la notification de 72 h prévue à l'art. 33. En mode hors ligne, les données personnelles ne quittent pas l'infrastructure du client.
Comment cela fonctionne — un processus contrôlé avec un humain dans la boucle
L'IA facilite la préparation d'un projet et des références aux preuves ; une équipe autorisée approuve les constats et la version finale. Chaque section du rapport dispose de sources et d'un historique des modifications.
Collecter les preuves
Saisissez les constats et documents dans un espace de travail contrôlé — avec isolation des données et piste d’audit.
Analyse contrôlée
Le système facilite la préparation d’un projet auditable — il organise les constats et les références aux preuves.
Réviser et approuver
L'équipe d'audit/conformité vérifie et approuve ; exportez le rapport approuvé et personnalisé.
À qui cela s’adresse
Parcours principaux pour les organisations réglementées — des banques aux entités NIS2 et aux équipes d'audit et de conformité.
Contrôle des données pour le secret bancaire et DORA
Pour le RSSI, le responsable de l'audit interne, le responsable conformité, le DPO et les achats. Mode hors ligne, dossier d'évaluation fournisseur, classification de l'externalisation, et prise en charge des exigences prudentielles nationales en matière de systèmes d'information.
Des documents à une carte des écarts
Pour les entités essentielles et importantes : analyse d'écarts NIS2/nationale, rapport pour le conseil d'administration, documentation de la conformité.
Rapports reproductibles et auditables
Standardisez la méthodologie et accélérez les livrables sans augmenter proportionnellement l'équipe.
Vous êtes un cabinet d'audit ou de conseil (RGPD, NIS2, DORA, AI Act) ? → Voie distincte
Études de cas et preuves
Résultats issus d’usages réels ; les indicateurs sont mesurés par client et par type de rapport. Références complètes disponibles sous NDA.
« Le déploiement d’Audnexa chez IOD Solutions a réduit le temps de préparation des audits de 60–70 % — tout en conservant le contrôle total des données. »
Délai jusqu’au premier projet (pilote)
Délai jusqu'au premier projet d'un rapport d'écarts — sur la base d'un pilote.
Contexte : une équipe d'audit interne préparant un rapport d'écarts DORA avant une revue du comité des risques.
Mesure : temps entre un jeu de preuves complet et un premier projet prêt pour révision ; même périmètre et type de rapport, mesuré sur 3 cycles.
Les études de cas de référence (avec le nom du client) sont partagées sous NDA, sur des données anonymisées.
| Audnexa | Excel / Word | LLM en interne | GRC d’entreprise | |
|---|---|---|---|---|
| Méthodologie réglementaire maintenue | Oui | Non | Votre équipe | Partielle |
| Mode hors ligne / contrôle des données | Oui | s/o | Difficile | Rare |
| Auditabilité et piste | Oui | Manuel | À construire | Oui |
| Dossier fournisseur pour DORA | Oui | s/o | Aucun | Selon le cas |
| Coût total de possession | Faible | Caché (temps) | Élevé | Très élevé |
Audnexa ne remplace pas un registre central des risques GRC — il raccourcit le chemin entre les preuves et un rapport auditable.
ROI — ce que vous économisez réellement
Audnexa peut s'amortir plus vite qu'un seul projet de conseil externe. Estimez l'économie pour votre équipe.
Estimation indicative basée sur vos données ; ce n'est ni une offre ni une garantie de résultats.
Modèles de déploiement et de licence
Pour les organisations réglementées, nous établissons le tarif selon le mode de déploiement, le nombre de modules et les exigences de support. Les offres pour cabinets d'audit suivent une voie distincte.
Banques, institutions financières, grandes organisations réglementées.
- Bank Mode / on-premise / cloud privé
- Implémentation, durcissement, SSO/AD
- Dossier d’évaluation fournisseur + DPA + plan de sortie
- SLA et support L2/L3
- Journal d’audit, isolation, MFA
Cabinets d’audit et de conseil (conformité / cyber)
Offres AUDITOR / STARTER / PRO pour les petites équipes d’audit — sur une page distincte.
Un seul projet externe peut coûter autant qu'une année à réaliser de nombreux audits avec Audnexa. Les prix sont hors taxes (B2B). Les détails et conditions de licence sont convenus lors de la présentation sécurité.
FAQ — produit, achats, IA
Un rapport Audnexa constitue-t-il un avis juridique ou d'auditeur ?
Les données quittent-elles l'infrastructure de la banque ?
Audnexa est-il un fournisseur ICT au sens de DORA ?
Comment limitez-vous les hallucinations de l’IA ?
Les données client sont-elles utilisées pour entraîner les modèles ?
Le déploiement est-il possible sans internet ?
Le client peut-il désactiver les fonctionnalités génératives ?
Qu’en est-il du plan de sortie et de l’export des données ?
Prenez-vous en charge le droit d'audit du client ?
Comment la méthodologie réglementaire est-elle mise à jour ?
Réserver une présentation sécurité
Nous présenterons l'architecture, les modes de déploiement et le flux de données — et remettrons le dossier d'évaluation fournisseur. Nous répondons généralement sous 24 heures.
+48 12 200 27 10 Virtline Sp. z o.o. ul. Wadowicka 8A, 30-415 Kraków, PL biuro@virtline.com NIP 6751499701 · KRS 0000502030