La conformité, réinventée.
GRCEye est une plateforme complète de gouvernance, risques et conformité (GRC) conçue pour les organisations qui doivent gérer plusieurs référentiels réglementaires sans multiplier leur charge de travail. Gestion des risques, conformité multi-référentiels, audit, gouvernance des politiques, risque tiers et opérations de sécurité — réunis dans une plateforme unique assistée par l'IA, en anglais, français et arabe, proposée en SaaS ou en édition privée sur site.
La pression réglementaire ne cesse de s'accélérer.
L'application de NIS2 a débuté en octobre 2024. DORA s'applique à toutes les entités financières de l'UE depuis janvier 2025. L'AI Act ajoute de nouvelles obligations jusqu'en 2026 et, dans le Golfe, les exigences de la NCA, de la SAMA et de la SDAIA ne cessent de s'étendre. Les tableurs et les outils déconnectés ne peuvent pas suivre.
Réglementations qui se chevauchent
Le RGPD, NIS2, DORA, NCA ECC et ISO 27001 partagent des obligations. Sans cartographie croisée, les équipes dupliquent l'effort à chaque audit de référentiel.
Risque lié à la chaîne d'approvisionnement
NIS2 et DORA imposent une supervision de la chaîne d'approvisionnement. La plupart des organisations n'ont aucun processus structuré pour évaluer, noter et surveiller leurs fournisseurs.
Des semaines pour préparer un audit
Des preuves dispersées entre e-mails et lecteurs partagés. Chaque audit repart de zéro — et paralyse l'activité pendant des semaines.
Contrats fournisseurs à risque
Les équipes juridiques et sécurité manquent d'outils pour détecter les clauses incompatibles avec le RGPD, les dispositions DPA manquantes ou les clauses de risque TIC avant la signature des contrats.
Lacunes de politiques au moment de l'audit
Des politiques stockées dans des lecteurs partagés — sans historique de versions, sans attestations, sans lien avec les contrôles des référentiels qu'elles sont censées satisfaire.
Aucun reporting prêt pour le conseil
Cartes thermiques et tableurs ne traduisent pas l'exposition au risque dans le langage financier dont les conseils ont besoin pour décider de leurs investissements.
Gestion du risque fournisseurs et tiers
NIS2 et DORA exigent une supervision documentée du risque lié aux tiers. GRCEye exécute l'ensemble du workflow TPRM — de l'enregistrement initial du fournisseur au suivi de l'expiration des contrats — avec un scoring de risque par IA à chaque étape.
- Registre des fournisseurs avec niveaux de risque (Critique / Élevé / Moyen / Faible)
- Pré-évaluation IA — 15 questions de risque analysées automatiquement
- Cartographie des risques sur 6 dimensions par fournisseur
- Suivi de l'expiration des contrats (alertes à 90 / 60 / 30 / 7 jours)
- Workflow d'approbation du RSSI — aucun contrat n'avance sans validation
Revue contractuelle conversationnelle
Téléversez n'importe quel contrat fournisseur et dialoguez en temps réel avec l'IA sur son contenu. Les clauses sont examinées au regard des exigences DPA du RGPD, des obligations TIC de NIS2 et DORA et de votre politique de risque — les écarts sont signalés avant la signature.
- Détection automatique des clauses DPA du RGPD et signalement des écarts
- Analyse des clauses de risque TIC NIS2 et DORA
- Historique des versions du contrat avec contrôles d'intégrité des fichiers
- Édition privée : l'analyse s'exécute sur votre propre modèle — les données contractuelles ne quittent jamais vos serveurs
- Rapport de revue IA structuré — synthèse, constats clés, recommandations
Tous les modules partagent les mêmes données — rien ne se perd.
Gestion des risques
Registre 5×5 probabilité × impact avec sévérité automatique, carte thermique visuelle, workflow formel d'acceptation, alertes d'échéance et liens directs vers les contrôles de conformité.
Conformité multi-référentiels
Plus de 85 référentiels intégrés. Partage de preuves entre référentiels — téléversez une fois, utilisez partout. Analyse d'écarts par IA (Conforme / Partiel / Non couvert) et créateur de référentiels personnalisés.
Gestion des audits
Cycle de vie complet — Planifié → En cours → Terminé. Portail auditeur dédié et cloisonné, suivi des constats, liens de partage pour les parties prenantes et rapports PDF automatisés.
Gouvernance des politiques
Générateur de politiques par IA couvrant 27 types de documents, historique complet des versions, suivi des attestations des collaborateurs et publication directe vers le portail auditeur.
Reporting et tableau de bord
Cinq rapports PDF intégrés — Direction, Risques, Conformité, Fournisseurs, Audit — ainsi qu'un générateur de rapports sur 10 jeux de données, des envois planifiés par e-mail et 9 tableaux de bord exportables.
Bibliothèque de référentiels
Plus de 85 référentiels intégrés et plus de 5 000 contrôles préchargés — dont huit référentiels saoudiens dans le texte officiel du régulateur, en anglais et en arabe — avec copies modifiables, générateur de référentiels par IA et correspondances croisées.
Actifs et vulnérabilités
Cartographie des actifs avec valorisation CIA et alertes de fin de vie, connecteurs de scanners (Tenable.io, Nessus, Qualys, OpenVAS), base de connaissances CVE synchronisée chaque jour avec le NVD et scoring d'impact.
Sécurité et accès
Authentification multifacteur TOTP, 13 rôles intégrés, connexion Active Directory / LDAP avec correspondance groupe → rôle et journal d'activité inviolable à chaînage de hachage.
SaaS ou édition privée
Utilisez GRCEye en service, ou déployez l'édition privée sur site ou en environnement isolé — Docker, appliance VMware OVA ou installateur hors ligne — avec clés de licence hors ligne ou en ligne.
Conçue pour les équipes conformité — et non adaptée après coup.
Intelligence inter-référentiels
Cartographiez les contrôles une seule fois. ISO 27001, NIS2, RGPD, DORA et NCA ECC peuvent être évalués ensemble avec des preuves partagées.
Arabe d'abord, réellement trilingue
Interface et contenu en anglais, français et arabe avec prise en charge complète de la lecture de droite à gauche. Les référentiels saoudiens apparaissent dans l'arabe officiel du régulateur ; les autres contenus sont traduits automatiquement.
L'IA selon vos conditions — zéro sortie de données possible
Revue de contrats, analyse d'écarts, génération de politiques et pré-évaluation des fournisseurs. Utilisez le modèle intégré, connectez votre propre point d'accès Ollama ou compatible OpenAI, ou exécutez l'édition Privée sur site avec un modèle local — zéro sortie de données.
Bibliothèque de politiques IA en quelques minutes
27 types de documents de politique rédigés par l'IA dans le contexte de votre organisation, versionnés, attestés par les collaborateurs et publiés directement aux auditeurs.
Prêt pour les auditeurs en quelques heures
Les auditeurs disposent d'un portail dédié et cloisonné, avec listes de vérification et verdicts. Des liens de demande de preuves permettent aux collègues et aux fournisseurs de transmettre des documents sans compte sur la plateforme.
Rapports prêts pour le conseil en quelques secondes
Cinq modèles de rapports PDF générés côté serveur à partir des données en direct de la plateforme. Pas d'assemblage manuel, pas de captures d'écran périmées, pas d'exports nécessaires.
Une plateforme, trois perspectives.
RSSI et équipes sécurité
Visibilité complète sur les risques et la conformité, workflows d'approbation des fournisseurs et rapports PDF pour la direction — dans une seule vue.
Responsables conformité
Plus de 85 référentiels cartographiés et analysés par IA — dont les référentiels saoudiens dans leur version officielle en anglais et en arabe.
Auditeurs internes et externes
Portail dédié et cloisonné avec listes de vérification des preuves, suivi des constats et rapports d'audit PDF automatisés.
- SaaSHub
- G2
- SourceForge
GRCEye dispose de son propre site web.
GRCEye dispose de son propre site produit, avec documentation complète, bibliothèque de référentiels et un essai gratuit de 14 jours. Visitez-le directement — ou restez ici pour un aperçu guidé.
GRC multi-référentiels avec IA intégrée — la conformité, réinventée.
Une seule plateforme pour la gestion des risques, le suivi de la conformité, les workflows d'audit, la gouvernance des politiques et le risque fournisseurs — avec une IA intégrée et une édition privée qui garde tout dans votre propre infrastructure.
Impossible d'accéder à grceye.com ? Tout ce dont vous avez besoin se trouve sur cette page — ou demandez une démo en direct.
Vos questions fréquentes, nos réponses.
GRCEye envoie-t-il nos données à un fournisseur d'IA externe ?+
Cela dépend de la manière dont vous déployez l'IA. Avec l'édition Privée et un modèle local, GRCEye fonctionne sur site ou en environnement isolé et le texte des contrats, les données personnelles et les informations sensibles ne quittent jamais vos serveurs (zéro sortie de données). Vous pouvez aussi utiliser le modèle intégré ou connecter votre propre point d'accès Ollama / compatible OpenAI, pour que l'IA s'exécute là où vous le décidez. Chaque recommandation de l'IA est journalisée et auditable, conformément aux obligations de transparence de l'AI Act européen.
Quels référentiels sont pris en charge nativement ?+
Plus de 85 référentiels sont intégrés : Golfe et Moyen-Orient, Tunisie, UE, États-Unis, Asie-Pacifique et normes internationales — dont ISO 27001, NIST CSF 2.0, SOC 2, RGPD, NIS2, DORA, l'AI Act européen, PCI DSS, HIPAA, NCA ECC, SAMA CSF et la PDPL de la SDAIA. Vous pouvez dupliquer n'importe quel référentiel en une copie entièrement modifiable ou en créer un de toutes pièces avec le générateur de référentiels par IA.
Combien de temps dure une mise en œuvre type ?+
Une démonstration fonctionnelle prend moins de 30 minutes. La plupart des équipes passent du lancement à une première évaluation inter-référentiels en quelques semaines — selon la rapidité d'ingestion de vos preuves existantes.
Les auditeurs externes peuvent-ils utiliser GRCEye ?+
Oui. Les auditeurs disposent d'un portail cloisonné limité aux évaluations qui leur sont assignées — avec listes de vérification des preuves, suivi des constats et génération automatique de rapports d'audit PDF. Les liens de partage permettent la collecte de preuves externes sans accorder d'accès à la plateforme.
Existe-t-il un essai gratuit ?+
Oui. GRCEye propose un essai gratuit de 14 jours avec accès complet à tous les modules, sans carte bancaire. Les tarifs des offres Growth, Enterprise et Elite sont définis avec notre équipe selon le nombre de contributeurs et votre périmètre.
GRCEye couvre-t-il les réglementations saoudiennes et régionales ?+
Oui. Huit référentiels saoudiens (dont NCA ECC, SAMA CSF et la PDPL de la SDAIA) sont fournis en anglais et en arabe officiel, ainsi que les réglementations des Émirats, du Qatar, de Bahreïn et de la Tunisie. L'interface est disponible en anglais, français et arabe, avec prise en charge complète de la lecture de droite à gauche.
Où GRCEye peut-il s'exécuter ?+
GRCEye s'utilise en service sur grceye.com, ou en édition privée déployée sur votre propre infrastructure — sur site ou en environnement isolé — via des conteneurs Docker, une appliance VMware OVA ou un installateur hors ligne, activés par des clés de licence hors ligne ou en ligne.
Découvrez GRCEye à l'œuvre dans votre environnement.
Démo de 30 minutes. Présentation en direct sur vos référentiels. Sans diaporama, sans engagement.
EN · FR · AR — Europe, Moyen-Orient et Afrique bienvenus.