Des agents IA qui proposent. Votre équipe décide.

Ce qu'il fait

• +Transforme les tableurs et exports existants en actifs structurés
• +Suggère des attributs et une catégorisation selon les schémas reconnus
• +Signale les correspondances incertaines pour relecture manuelle plutôt que de deviner

Ce qu'il ne fait pas

• −Écrire directement dans votre inventaire d'actifs en production
• −Supprimer ou écraser des fiches d'actifs existantes
• −Prendre seul des décisions de propriété ou de criticité

Ce qu'il fait

• +Lit les actifs, les risques et les vulnérabilités avec des outils en lecture seule, étape par étape, et montre ce raisonnement en direct — pas seulement une réponse finale
• +Note les risques selon la formule et les seuils que vous avez configurés, et propose des options de traitement (atténuer, transférer, accepter, éviter)
• +Rejette sa propre proposition si elle fait référence à un actif ou un risque qu'il n'a jamais réellement consulté

Ce qu'il ne fait pas

• −Modifier lui-même votre formule ou vos seuils de risque
• −Approuver ou clôturer un risque sans validation humaine
• −Écraser un score de risque déjà fixé par un relecteur

Ce qu'il fait

• +Compare les contrôles mis en œuvre à un référentiel choisi
• +Rédige une liste de remédiation priorisée avec justification
• +Signale les preuves existantes qui pourraient déjà combler un écart

Ce qu'il ne fait pas

• −Marquer un contrôle comme conforme en votre nom
• −Soumettre des constats à un auditeur ou un régulateur
• −Supposer qu'une exigence de référentiel est satisfaite sans preuve

Ce qu'il fait

• +Parcourt les actifs, les risques, les plans de traitement et l'historique des audits précédents avec des outils en lecture seule, étape par étape
• +Montre ses étapes réelles et son raisonnement en direct pendant son travail, pas seulement une réponse finale
• +Rejette toute proposition qui fait référence à un risque qu'il n'a jamais réellement consulté

Ce qu'il ne fait pas

• −Décider seul du périmètre de l'audit — chaque plan est une proposition en attente de validation
• −Sauter des étapes ou deviner des données qu'il n'a pas lues
• −Démarrer un audit ou notifier quiconque sans qu'un humain approuve le plan

Ce qu'il fait

• +Pose des questions cadrées selon le référentiel et les contrôles de l'audit, et recueille des réponses écrites et des preuves documentaires
• +Recoupe les réponses de l'entretien avec les contrôles, preuves et enregistrements de surveillance continue existants, et interroge sur les contradictions
• +Rédige un résumé et des propositions de constats pour l'auditeur principal une fois l'entretien terminé

Ce qu'il ne fait pas

• −Créer un constat sans l'approbation de l'auditeur
• −Partager les données de la plateforme avec la personne interrogée au-delà de ce que l'entretien requiert
• −Démarrer sans préavis — les personnes interrogées voient d'abord un avis de confidentialité dès qu'une preuve liée à un appareil entre dans le périmètre