IA confidentielle Brainframe

Les copilotes IA de Brainframe vous aident à travailler plus rapidement sur les actifs, les risques, les contrôles, les politiques et la cartographie de conformité — sans envoyer d’informations sensibles vers un service d’IA public qui pourrait les lire ou les conserver.

Pourquoi vos données restent privées

Les fonctionnalités d’IA de Brainframe reposent sur le Trusted Execution Environment (TEE) (environnement d’exécution de confiance), une technologie de calcul confidentiel fournie par Tresor AI — un fournisseur européen d’IA confidentielle conçu pour les activités de gouvernance, de gestion des risques et de conformité.

Contrairement au fait de coller du contenu dans ChatGPT, Copilot ou des outils similaires, les descriptions de vos actifs, registres des risques, documentations des contrôles et textes de politiques sont traités selon une architecture à accès zéro :

• Chiffrement de bout en bout — Le contenu est chiffré pendant son transfert, puis traité uniquement dans un environnement sécurisé auquel le fournisseur n’a pas accès. Le texte lisible n’existe que dans votre espace de travail Brainframe.
• Traitement dans un environnement inaccessible — L’IA fonctionne dans des enclaves sécurisées au niveau matériel. Ni le fournisseur d’IA, ni l’opérateur cloud sous-jacent ne peuvent lire les requêtes ou les réponses. Cette protection est garantie par le matériel, et non uniquement par des politiques.
• Une preuve fournie pour chaque réponse — Chaque réponse générée par l’IA est accompagnée d’un reçu de vérification cryptographique attestant que votre demande a été traitée dans un environnement matériel sécurisé et certifié. Cela transforme une simple déclaration (« nous utilisons un fournisseur sécurisé ») en preuve exploitable lors d’audits, de due diligences et d’évaluations réglementaires.

En résumé : vous bénéficiez de la puissance de l’IA moderne pour vos travaux GRC les plus confidentiels, avec une garantie matérielle que nos fournisseurs ne peuvent pas accéder à vos données, ainsi qu’une preuve renforçant votre posture de conformité.

L’IA de Brainframe est propulsée par le calcul confidentiel de Tresor AI. Pour en savoir plus, consultez les pages de confiance et de documentation de Tresor AI.

Avant de commencer : paramètres de l’espace de travail

Les administrateurs de l’espace de travail contrôlent si l’IA est disponible.

Où la trouver : Configuration de l’espace de travail → Intégrations → Intelligence artificielle.

Options disponibles :

Seuls les administrateurs peuvent modifier ces paramètres. Lorsque l’IA est désactivée, les utilisateurs voient un message indiquant qu’un administrateur doit l’activer.

Assistants

L’objectif principal de nos assistants est de vous faire gagner du temps. Quoi de mieux que l’IA confidentielle, qui dispose de tout le contexte nécessaire pour déterminer ce qui est pertinent ou non ?

Assistant d’identification et de documentation des actifs principaux

Cet assistant aide les utilisateurs à identifier et documenter les principaux actifs (cœur de métier) de l’entreprise, qui constituent la base de tout système de management. Ils peuvent être documentés manuellement ou ajoutés avec l’aide de l’IA. L’objectif est d’identifier les services, processus et données essentiels au fonctionnement de l’entreprise, puis de remplir automatiquement, avec l’IA, les modèles de documentation décrivant leur finalité.

Assistant de création d’un actif, d’identification des risques et des contrôles

Cet assistant vous guide à travers le contexte de l’entreprise, les détails de l’actif, les contrôles, les risques, le plan de traitement, puis un récapitulatif avant la création de l’actif.

L’utilisation de l’IA est facultative à chaque étape. Toutes les étapes peuvent être réalisées manuellement : liaison des contrôles, ajout des risques et rédaction des descriptions. L’IA accélère simplement le travail lorsqu’elle est activée.

Étape 1 – Détails de l’actif

• Développer avec l’IA — Transformez un nom d’actif et quelques notes en une description plus complète et structurée.

• Identifier les actifs de support — Suggère des actifs de support existants dans votre catalogue et propose de nouveaux actifs lorsqu’il existe des lacunes.

Étape 2 – Contrôles existants

• Identifier les contrôles — Analyse votre catalogue de contrôles et les référentiels de conformité afin de proposer les contrôles applicables à ce nouvel actif. Vous choisissez ceux à conserver, ajustez leur niveau de mise en œuvre et pouvez ajouter ou supprimer des éléments.

Étape 3 – Évaluation des risques

• Identifier les risques — Analyse les contrôles liés et leur niveau de mise en œuvre afin d’identifier les risques de conformité, de relier les risques existants dans l’espace de travail et dans votre registre des risques, puis de mettre en évidence de nouveaux risques. Les suggestions sont regroupées afin de faciliter l’identification des écarts liés à la conformité.

Étape 4 – Contrôles manquants et plan de traitement

• Identifier les contrôles manquants — Recherche les contrôles de votre catalogue qui devraient être associés à l’actif mais ne le sont pas encore.

• Suggérer des contrôles supplémentaires — Après la première analyse, demande des suggestions complémentaires au-delà de la première sélection.

• Compléter automatiquement le plan de traitement — Génère ou améliore le plan de traitement à partir de votre modèle de traitement des risques, des contrôles liés, des risques identifiés et des contrôles manquants.

Après l’exécution de l’IA à une étape donnée, vous pouvez toujours modifier manuellement l’ensemble des informations avant leur création ou leur liaison.

Vous pouvez également ignorer l’évaluation des risques lors de la première étape si elle n’est pas nécessaire pour l’actif concerné.

Assistant d’évaluation des risques sur les actifs

Cet assistant est similaire au processus décrit ci-dessus, mais il vous guide dans l’ensemble de l’évaluation des risques à partir d’un ou plusieurs actifs existants. Selon le type de risque sélectionné, il exploite les contrôles existants (et leur niveau de mise en œuvre) ainsi que les risques déjà liés afin de proposer les risques et contrôles manquants, puis de documenter un plan de traitement.

• Vous commencez par définir le type de risque (méthodologie, mesures, etc.), les actifs concernés ainsi que le référentiel applicable au plan de traitement.

• Ce contexte est ensuite utilisé pour identifier les risques existants, les risques du registre et les nouveaux risques pour l’ensemble des actifs sélectionnés, avec la possibilité de préciser à quels actifs ils s’appliquent.

• L’étape suivante permet d’identifier les contrôles manquants et de préciser à quels actifs ils s’appliquent.

• Enfin, vous pouvez utiliser toutes ces informations pour générer automatiquement un document de plan de traitement contenant l’ensemble des informations sélectionnées.

Sur les documents

Contenu du document

Lors de l’édition d’un document dans l’éditeur simple ou l’éditeur Markdown, utilisez Modifier avec l’IA pour améliorer rapidement ou compléter son contenu.

Vous pouvez saisir une action personnalisée ou utiliser nos raccourcis, par exemple :

• Traduire (par exemple en français)
• Améliorer la clarté et le ton
• Développer le contenu
• Résumer
• Corriger la grammaire et l’orthographe
• Raccourcir le texte

Vous décrivez ce que vous souhaitez, prévisualisez le résultat, puis l’appliquez uniquement lorsque vous êtes satisfait. Aucune modification n’est enregistrée tant que vous ne choisissez pas de sauvegarder.

L’IA utilise comme contexte le titre du document, ses propriétés, les tâches liées et les documents associés afin que les propositions restent pertinentes par rapport à l’élément que vous modifiez.

Onglet Gouvernance

Pour les documents classés comme actifs, risques ou contrôles, l’onglet Gouvernance propose des fonctionnalités d’identification assistées par IA afin de faciliter la création de liens entre les éléments de gouvernance.

Les actions disponibles dépendent du type de document :

Lorsque vous lancez une action d’identification, Brainframe propose des correspondances dans une fenêtre de révision. Vous sélectionnez les éléments souhaités, puis vous créez les liens vers les documents existants ou en créez de nouveaux. Vous gardez toujours le contrôle : l’IA suggère, vous décidez.

Dans les référentiels

Vue multi-référentiels des contrôles (cartographie des référentiels)

Dans la vue de cartographie multi-référentiels, chaque colonne de référentiel propose une action Cartographier automatiquement.

Elle permet de suggérer des liens entre vos documents de contrôle existants et les exigences du référentiel concerné. Les suggestions sont regroupées par catégorie. Vous pouvez examiner chaque proposition, supprimer celles qui ne vous conviennent pas, puis appliquer les autres en une seule opération.

Cette fonctionnalité est particulièrement utile lorsque vous gérez plusieurs normes simultanément et souhaitez obtenir rapidement une première cartographie.

Page d’un référentiel individuel

Sur un référentiel de conformité individuel, utilisez le bouton Identifier les correspondances de contrôles situé dans l’en-tête.

Cette fonctionnalité effectue le même travail pour ce référentiel : elle suggère des liens entre vos documents de contrôle et les exigences du référentiel, vous permet de les examiner par catégorie, puis d’appliquer vos choix.

Les liens existants sont affichés aux côtés des nouvelles suggestions afin que vous puissiez distinguer ce qui est déjà cartographié de ce que l’IA propose d’ajouter.

Bonnes pratiques d’utilisation de l’IA

1. Activez l’IA dans les paramètres de l’espace de travail (administrateurs uniquement).
2. Utilisez l’IA lorsqu’elle vous fait gagner du temps — les assistants, l’édition de documents, les liens de gouvernance et la cartographie des référentiels fonctionnent également sans IA si vous préférez tout gérer manuellement.
3. Vérifiez toujours les suggestions avant de les appliquer — elles constituent un point de départ. Contrôlez les noms, les justifications et les liens avant d’enregistrer, de créer des associations ou d’appliquer des cartographies.
4. Conservez vos travaux sensibles dans Brainframe — utilisez ces copilotes intégrés plutôt que de copier le contenu de vos actifs, risques ou contrôles dans des outils d’IA publics.

Résumé

Dans tous ces cas, le même principe s’applique : vos données GRC sont traitées de manière confidentielle, vous validez chaque suggestion avant qu’elle ne soit intégrée à votre espace de travail, et chaque interaction est conçue pour renforcer — et non affaiblir — votre posture de conformité.

Mis à jour le : 25/06/2026