NIS2 · ISO 27001:2022 · SOC 2 · RGPD · AI Act
Les plateformes GRC suivent vos politiques documentaires, mais ne ferment pas vos liens Drive publics, vos jetons OAuth risqués ni les fuites dans ChatGPT. Elba applique et documente les contrôles techniques et humains attendus par NIS2 (Article 21), l’ISO/IEC 27001:2022 (A.5.15, A.5.18, A.8.11, A.6.3), SOC 2 CC6, le RGPD et l’Article 4 de l’AI Act, avec bases clients UE chez OVHcloud.
Plus de 190 organisations nous font confiance
Conformité technique et respect de la vie privée
Les PME et ETI européennes doivent prouver des contrôles effectifs (NIS2, ISO 27001, SOC 2) tout en garantissant au DPO et au CSE une stricte minimisation des données personnelles.
Automatisez vos revues d’habilitations sur 46 connecteurs (ISO 27001 A.5.15/A.5.18, SOC 2 CC6), surveillez les accès OAuth et failles CVE de vos éditeurs SaaS (NIS2 Art. 21) et appliquez le masquage en ligne par valeurs fictives sur les prompts IA (A.8.11) ainsi que le DLP sur 7 sources cloud.
Téléchargez vos synthèses PDF et journaux CSV de revues d’accès, recueillez la validation de votre charte informatique avec archive ZIP horodatée et remettez à vos auditeurs des exports de formation CSV/XLSX pseudonymisés (ISO 27001 A.6.3 et AI Act Art. 4).
Hébergez vos bases clients UE chez OVHcloud, exécutez l’inférence IA sur OVHcloud AI Endpoints à Gravelines (France) sans entraînement de modèles sur vos données, et demandez le rapport SOC 2 Type II et le certificat ISO/IEC 27001:2022 d’Elba auprès de [email protected].
Matrice de correspondance réglementaire
Reliez directement chaque exigence normative à un contrôle technique actif et un export vérifiable.
| Référentiel et exigence | Écart classique en audit | Limite des outils GRC ou US isolés | Réponse opérationnelle Elba |
|---|---|---|---|
| ISO 27001:2022 A.5.15 & A.5.18 / SOC 2 CC6 (Contrôle et revues d’accès) | Tableurs trimestriels incomplets oubliant le Shadow IT et les départs | Les outils GRC vérifient l’IdP mais ignorent plus de 40 SaaS métiers | Revues sur 46 connecteurs + inactivité Okta 90 j + import CSV/capture, 43 révocations, exports PDF/CSV |
| ISO 27001:2022 A.8.11 & A.8.12 (Masquage et prévention des fuites) | Données personnelles collées dans ChatGPT/Claude et liens Drive publics | Les DLP américains stockent les prompts bruts et bloquent la validation DPO | Masquage par valeurs fictives (fail-closed 18 s) + DLP 7 sources cloud ; zéro prompt brut stocké |
| NIS2 Article 21 (Chaîne logistique SaaS, hygiène cyber et MFA) | Jetons OAuth tiers non revus et suivi manuel des failles fournisseurs | Impose d’acheter séparément SSPM, veille vulnérabilités et anti-phishing | Audit OAuth, score éditeur 0-10, Playbooks fuites/CVE fournisseurs et visibilité MFA Google/M365 |
| ISO 27001 A.6.3 & AI Act Art. 4 (Sensibilisation et maîtrise de l’IA) | Supports théoriques annuels sans lien avec les usages IA réels | Exports nominatifs exposant inutilement les données des salariés | Phishing/quishing et cours IA en 8 langues, archives ZIP de charte et exports CSV/XLSX pseudonymisés |
| RGPD et souveraineté d’hébergement | Télémétrie sensible envoyée vers des clouds exclusivement américains | Collecte des adresses e-mail personnelles lors des contrôles navigateur | Bases UE chez OVHcloud, inférence IA à Gravelines, qualification locale dans le navigateur |
Parcours de mise en conformité
Passez des politiques écrites aux preuves d’exécution concrètes en quelques jours.
Activez votre espace Elba en région UE, reliez Google Workspace, Microsoft 365, Okta et vos outils SaaS, et déployez l’extension navigateur par MDM.
Lancez vos campagnes de revues d’habilitations, nettoyez les partages publics avec Sam, masquez les prompts IA sensibles et diffusez vos campagnes phishing et charte informatique.
Remettez à vos auditeurs ISO 27001, SOC 2 ou NIS2 des exports horodatés et respectueux du RGPD en quelques clics.
Écosystème connecté et documentation
Pour aller plus loin
Pour la région Europe, les bases de données clients principales sont hébergées chez OVHcloud dans l’UE, les workers applicatifs tournent sur OVH Public Cloud à Paris et l’inférence des modèles d’IA s’exécute sur OVHcloud AI Endpoints à Gravelines, en France (avec stockage objet additionnel sur AWS S3). Pour la région US, les bases principales tournent sur Neon (aws-us-east-1). Les données clients ne servent jamais à entraîner des modèles d’IA.
Oui. Le certificat ISO/IEC 27001:2022 et le rapport SOC 2 Type II d’Elba sont disponibles sur demande contrôlée en contactant [email protected].
La protection navigateur enregistre uniquement les catégories de sensibilité, empreintes SHA-256 et métadonnées, jamais les prompts bruts ni les fichiers bruts. La qualification entre session IA personnelle et professionnelle s’effectue localement sans collecter d’e-mails privés, le classement peut être anonymisé et les exports auditeurs de formation sont pseudonymisables.
Elba complète directement votre outil GRC ou votre SMSI : là où le GRC centralise vos politiques et contrôles d’infrastructure cloud, Elba exécute et exporte les contrôles réels sur vos usages métiers (revues d’accès sur 46 connecteurs, gouvernance OAuth, DLP sur 7 sources, masquage de prompts IA, archives ZIP de charte et simulations phishing).
Pour le contrôle A.8.11 (Masquage des données), Elba remplace automatiquement les données sensibles par des valeurs fictives dans ChatGPT, Claude, Gemini et Copilot. Pour l’Article 4 de l’AI Act (maîtrise de l’IA), Elba associe inventaire du Shadow AI, modules de formation IA en 8 langues et recueil de signature de charte avec preuves ZIP.
Solutions associées
Automatisez vos revues d'habilitations sur 46 connecteurs (plus Okta et import CSV/capture), repérez les comptes orphelins et exportez vos rapports PDF/CSV.
Cartographiez le Shadow AI via OAuth et 4 navigateurs, séparez localement comptes personnels et pros, et masquez ou bloquez les prompts sensibles.
Auditez les scopes OAuth Google Workspace, Microsoft 365 et Dropbox, évaluez les éditeurs (0-10) et activez les Playbooks CVE et fuites fournisseurs.
Planifiez une démonstration orientée conformité et vie privée, ou demandez votre diagnostic gratuit sous 48 h.