La plateforme
Au cœur de GRC Flow
La gouvernance, les risques et la conformité, avec les opérations IT dont ils dépendent, sur une seule plateforme : ce qu'elle vous apporte, ce qui la distingue et comment utiliser chaque partie.
Deux versants, une seule entreprise
Gouvernance, risques et conformité
Un seul profil d'entreprise
Rempli une fois, repris par tous les services. Avec un compte, un livrable d'un versant peut alimenter un service de l'autre.
Comprendre
Une plateforme pour la gouvernance, les risques, la conformité et l'IT qui les sous-tend
Commencez ici pour voir ce que couvre la plateforme.
GRC Flow produit les documents dont une entreprise a besoin pour maîtriser ses risques et prouver sa conformité : études de risques, politiques, analyses d'écarts, registres. Ses services couvrent aussi les opérations IT dont ces documents dépendent : réseaux, vulnérabilités, incidents, niveaux de service, logiciels et cloud. Tous partent du même profil d'entreprise : une étude de risques et un plan de réseau décrivent donc bien la même entreprise.
Mode d'emploi
- Chaque service appartient à un domaine : contexte, documentation, gestion des risques, NIST RMF, vulnérabilités, conformité, opérations IT et réseau.
- Le profil d'entreprise, rempli une fois, est repris par tous les services.
Bon à savoir
Chaque service traite son propre sujet ; les décisions restent entre les mains des personnes qui en ont la responsabilité.
Comprendre
Ce qui distingue GRC Flow
À lire si vous vous demandez ce que la plateforme apporte de plus qu'un modèle ou qu'un outil d'IA généraliste.
Quatre éléments fonctionnent ensemble. Un seul profil d'entreprise sert la gouvernance comme l'IT. Tout livrable peut alimenter n'importe quel autre service : rien n'est saisi deux fois. Ce qui peut se calculer est calculé par le code, et l'IA n'écrit qu'à partir de vos réponses. Vos données sont protégées avant tout appel à l'IA.
Mode d'emploi
- Seul, chaque service vous remet un livrable abouti.
- Ensemble, ils forment une chaîne : un même inventaire des actifs peut alimenter l'atelier 1 d'EBIOS RM côté risques et le registre des vulnérabilités côté IT.
- À partir de ce registre, la priorisation et le tri des vulnérabilités, puis le plan de remédiation, poursuivent le même travail, chacun reprenant ce qui précède.
Bon à savoir
La chaîne, c'est vous qui la décidez : vous sélectionnez les livrables, rien n'est relié à votre place.
Découvrir
Des services qui produisent des livrables aboutis
Utilisez un service quand il vous faut un document abouti : un registre des risques, une politique, un plan d'adressage.
Chaque service transforme un formulaire structuré en livrable professionnel : registre, plan, analyse ou politique. Ce qui peut se calculer est calculé par le code, comme les niveaux de risque, les échéances, les durées d'interruption admissibles ou les sous-réseaux ; quand le service recourt à l'IA, celle-ci rédige à partir de vos réponses.
Mode d'emploi
- Choisissez un service et remplissez son formulaire : une question n'apparaît que lorsqu'elle s'applique.
- Lancez-le au prix affiché à côté du bouton d'exécution.
- Recevez le livrable, prêt à être modifié, approuvé et exporté.
- Avec un compte, un formulaire quitté avant l'exécution est conservé comme brouillon et vous est rendu à la prochaine connexion, sur n'importe quel appareil ; le brouillon est supprimé une fois le formulaire exécuté ou abandonné.
- Commun à tous les services : le profil d'entreprise, un formulaire et un livrable à modifier, approuver et exporter. Propre à certains : la rédaction par l'IA, les calculs exacts, les questionnaires par référentiel, les alertes.
Bon à savoir
Un livrable n'affirme que ce que donnent le formulaire et les livrables sélectionnés : rien n'est supposé sur l'entreprise.
Découvrir
Des exécutions gratuites pour voir un vrai livrableAvec un compte
Servez-vous-en pour juger un service sur votre propre cas avant de payer.
Certains services incluent des exécutions gratuites pour les titulaires d'un compte, accordées chaque mois. Votre liste de services et le formulaire indiquent ce qu'il vous reste, et ce que vous produisez reste dans votre compte, prêt à alimenter le service suivant.
Mode d'emploi
- Créez votre compte et vérifiez votre e-mail.
- Ouvrez un service qui affiche des exécutions gratuites et remplissez son formulaire.
- Lancez-le : rien n'est facturé tant qu'il vous reste des exécutions gratuites.
Bon à savoir
Les exécutions gratuites ne sont jamais reportées sur le mois suivant ni sur un autre service, et une adresse jetable est refusée. Ensuite, chaque exécution se paie au prix affiché à côté du bouton d'exécution.
Découvrir
Des services qui s'alimentent les uns les autresAvec un compte
Utilisez-le dès qu'un livrable que vous avez déjà contient ce que demande le service suivant.
Un livrable déjà produit peut être sélectionné comme source d'un autre service : ses informations sont reprises au lieu d'être ressaisies, et l'IA le lit en entier pour la nouvelle tâche. Pour chaque service, les livrables qui l'alimentent particulièrement bien sont suggérés, avec la raison et les champs qu'ils remplissent. La GRC et les opérations IT décrivent la même entreprise, ses sites, ses systèmes et ses mesures : leurs services s'alimentent donc mutuellement, et les sites d'un plan d'adressage IP remplissent ceux d'une définition de périmètre. Moins de saisie, la même information d'un livrable à l'autre et des documents cohérents entre eux.
Mode d'emploi
- Dans la première section d'un formulaire, sélectionnez n'importe lequel de vos livrables, quel que soit le service.
- Les livrables particulièrement pertinents apparaissent en premier, chacun avec sa raison et les champs qu'il remplit automatiquement ; rien n'est sélectionné à votre place.
- Les champs auxquels un livrable répond sont remplis, marqués de leur origine et restent modifiables. Quand deux livrables divergent, les deux valeurs s'affichent et vous choisissez.
- Ajoutez à chaque livrable une courte consigne : ce qu'il faut en reprendre, ce qu'il faut ignorer.
- Le nouveau livrable indique les livrables à partir desquels il a été construit.
Bon à savoir
Les services connectés nécessitent un compte : un visiteur exécute chaque service séparément. Un champ n'est rempli que si l'information a le même sens dans les deux services.
Voir à l'œuvre
Vos données protégées avant tout appel à l'IA
À utiliser avant d'exécuter un service avec IA, surtout si vos réponses contiennent des noms ou des éléments sensibles.
Avant qu'un service n'appelle un fournisseur d'IA, les noms de personnes, les adresses e-mail et les noms d'entreprises sont remplacés, puis rétablis dans votre livrable. Vous ajoutez les mots à masquer et les champs à ne pas transmettre à l'IA, et juste au-dessus du bouton d'exécution, un récapitulatif indique ce que le fournisseur recevra.
Mode d'emploi
- Définissez dans « Settings » ce qui est remplacé par défaut.
- Dans un formulaire, listez les mots à masquer et choisissez les champs à ne pas transmettre à l'IA.
- Choisissez si les réponses de votre formulaire sont supprimées après l'exécution.
- Téléchargez toutes vos données à tout moment depuis « Settings ».
Bon à savoir
Ce qui n'est ni listé ni détecté est envoyé tel quel : le nom d'une personne dans un texte libre est détecté après un titre comme Dr, ou si vous le listez, et le récapitulatif signale ce qu'il a trouvé dans vos réponses. Un compte inutilisé pendant 12 mois reçoit trois e-mails, puis il est archivé à 14 mois : rien n'est supprimé, et une nouvelle connexion met fin à l'archivage.
Voir à l'œuvre
Des livrables que vous gardez en main
À utiliser une fois le service exécuté : votre relecture fait du document le vôtre.
Chaque livrable peut être modifié, approuvé et exporté. L'éditeur change tout texte et toute la présentation, des titres et tableaux à la couverture, au thème, aux polices et aux couleurs, puis produit le PDF. Un livrable construit à partir d'autres les indique, et il est signalé comme périmé quand l'un d'eux change.
Mode d'emploi
- Ouvrez le livrable pour le modifier et l'approuver.
- Personnalisez sa mise en page et exportez-le en PDF une fois approuvé.
- Dans un projet, chaque version est conservée et une version antérieure peut être restaurée.
Bon à savoir
Hors projet, une seule version d'un livrable est conservée : quand une seconde existe, vous choisissez celle qui reste.
Voir à l'œuvre
Des preuves prêtes pour l'auditAvec un compte
À utiliser quand un audit approche et que les preuves sont dispersées dans des dossiers.
Les preuves de vos contrôles sont réunies au même endroit : fichiers conservés ici ou liens vers leur emplacement, rattachés à une entreprise, à un projet, à des contrôles et à des livrables. Pour chaque contrôle, vous voyez si sa preuve est disponible, expirée ou manquante, quand elle a été revue pour la dernière fois et qui en est responsable.
Mode d'emploi
- Ajoutez un fichier ou un lien et rattachez-le aux contrôles et aux livrables qu'il prouve.
- Ajoutez une nouvelle version quand la preuve est renouvelée ; les versions antérieures sont conservées.
- Recherchez dans les preuves et vérifiez l'état de chaque contrôle avant un audit.
Bon à savoir
Les preuves nécessitent un compte. Un même fichier n'est jamais stocké deux fois, et les programmes sont refusés.
Voir à l'œuvre
Des rapports pour celles et ceux qui décidentAvec un compte
À utiliser avant une revue de direction ou un comité de pilotage.
Un rapport réunit vos derniers livrables enregistrés dans une présentation pensée pour ses lecteurs, avec les décisions attendues et les actions à suivre. Des modèles comme la revue de conformité ou la note de synthèse pour la direction remplissent leurs sections à partir de vos livrables.
Mode d'emploi
- Choisissez un modèle pour une entreprise.
- Relisez les sections tirées de vos livrables et ajoutez vos commentaires.
- Présentez-le en plein écran en réunion, puis suivez les décisions et les actions.
Bon à savoir
Une section n'est remplie qu'à partir d'un livrable déjà enregistré.
Voir à l'œuvre
Toutes les échéances de résiliation SaaS sous les yeuxAvec un compte
À utiliser quand les abonnements se renouvellent dans toute l'entreprise et que personne ne suit les dates.
Le suivi SaaS liste chaque abonnement, en commençant par son échéance de résiliation. Les échéances sont calculées et les alertes partent d'elles-mêmes, par notification et par e-mail, tandis que les décisions, les négociations et les validations sont conservées dans le temps.
Mode d'emploi
- Ajoutez vos abonnements un par un, ou collez votre liste depuis un tableur.
- Choisissez combien de jours avant une échéance vous êtes alerté.
- Suivez le calendrier, les fournisseurs, les coûts et les licences.
Bon à savoir
Le suivi est un abonnement par entreprise suivie. S'il n'est pas payé, les alertes s'arrêtent et ce qui existe reste consultable.
Apprendre
Des projets qui suivent toute une méthode
Utilisez un projet quand le travail suit une méthode sur plusieurs semaines.
Un projet réunit sous forme d'étapes les services d'une méthode, comme EBIOS RM ou le NIST Risk Management Framework, ou votre propre sélection. Chaque étape suggère les livrables des étapes précédentes, et les exécutions incluses sont payées une seule fois pour la période.
Mode d'emploi
- Choisissez un type de projet ou composez le vôtre à partir de n'importe quels services.
- Exécutez les étapes dans l'ordre qui vous convient ; les livrables antérieurs sont suggérés comme sources.
- Renouvelez le projet pour une nouvelle période si le travail se poursuit.
Bon à savoir
Les projets sont réservés aux titulaires d'un compte.
Apprendre
Plusieurs entreprises, un seul compteAvec un compte
À utiliser si vous travaillez pour plusieurs entreprises.
Un même compte peut travailler pour plusieurs entreprises, chacune avec son profil, ses livrables et son avancement, tenus séparés. Un livrable enregistré comme modèle lance le même document pour une autre entreprise, son nom remplacé, et chaque entreprise peut être facturée avec des lignes liées aux livrables qu'elles paient.
Mode d'emploi
- Ajoutez une entreprise et remplissez son profil.
- Enregistrez un livrable abouti comme modèle, puis lancez-le pour une autre entreprise.
- Créez une facture pour une entreprise, liez ses lignes à des livrables et émettez-la : elle est numérotée à l'émission.
Bon à savoir
Un modèle copie un livrable et ne remplace que le nom de l'entreprise : relisez le reste avant de l'approuver.
Apprendre
Des groupes de travail avec des personnes extérieuresAvec un compte
À utiliser quand plusieurs personnes, dans votre entreprise ou en dehors, travaillent sur le même sujet.
Tout compte peut créer un groupe et inviter des personnes par e-mail. Un groupe a ses propres projets, livrables et crédits : vous travaillez ensemble sans ouvrir votre compte, et ce qui est à vous reste privé.
Mode d'emploi
- Créez un groupe sous « Working groups » : vous en êtes l'administrateur.
- Invitez des personnes par e-mail et donnez à chacune un rôle : administrateur, collaborateur ou lecteur.
- Copiez un livrable dans le groupe, ou ouvrez-y un projet.
- Préparez ensemble des études de cas à partir des livrables du groupe, puis publiez-les anonymisées.
Bon à savoir
Pour rejoindre un groupe, il faut un compte à l'adresse invitée. Un service exécuté seul est payé par la personne qui le lance ; le projet d'un groupe par un membre, ou par un administrateur sur les crédits du groupe.
Apprendre
Partager sans donner accès
À utiliser quand un auditeur, un client ou un partenaire doit lire un document sans compte.
Un livrable approuvé ou un rapport peut être partagé par un lien privé : la personne l'ouvre sans compte et ne voit que ce document. Pour un livrable, vous décidez de la durée du lien, du nombre d'ouvertures et de la possibilité de télécharger ou d'imprimer ; chaque page porte une marque discrète au nom du destinataire, et vous voyez les consultations et les téléchargements.
Mode d'emploi
- Approuvez le livrable, puis choisissez « Share ».
- Nommez le destinataire et fixez la date d'expiration, le nombre de consultations, le téléchargement et l'impression.
- Ajoutez votre mot de passe de sécurité si la personne doit le saisir pour ouvrir le lien.
- Copiez le lien, affiché une seule fois, et désactivez-le quand il n'est plus utile.
Bon à savoir
Les pages partagées ne sont jamais indexées par les moteurs de recherche. Les liens d'un rapport peuvent être révoqués un par un ou tous à la fois.
Apprendre
Votre travail, visible au-delà de GRC FlowAvec un compte
À utiliser pour montrer votre expertise ou amener d'autres personnes sur la plateforme.
Un profil public et une page d'entreprise présentent votre expertise, vos certifications et vos publications. Un livrable peut devenir une étude de cas ou un modèle anonymisé : GRC Flow le copie et en retire les noms, les adresses et les liens. Votre lien de parrainage vous rapporte en crédits 10 % de ce que paient les comptes que vous amenez.
Mode d'emploi
- Complétez « My profile », choisissez champ par champ ce qui est public et publiez.
- Publiez à partir d'un livrable : relisez la copie anonymisée, puis confirmez qu'il ne reste aucune donnée confidentielle.
- Partagez votre lien de parrainage, disponible dans « My profile ».
Bon à savoir
Rien n'est public tant que vous ne le publiez pas. Les niveaux et les badges reflètent votre activité sur la plateforme : ce n'est jamais une certification.
Utiliser
Pour commencer
Suivez ces étapes pour votre premier livrable.
Quatre étapes vous mènent d'un compte à un livrable abouti, et ce livrable peut alimenter le service suivant.
Mode d'emploi
- Créez votre compte et remplissez une fois le profil de votre entreprise.
- Choisissez un service, sélectionnez les livrables qui doivent l'alimenter et remplissez le formulaire.
- Vérifiez ce que recevra le fournisseur d'IA, puis lancez le service au prix affiché à côté du bouton d'exécution.
- Modifiez, approuvez et exportez le livrable, ou utilisez-le comme source du service suivant.
Bon à savoir
Un visiteur peut exécuter un service seul, sans compte. Les services connectés, les exécutions gratuites, les projets et les groupes de travail nécessitent un compte.