FAQ - Mise à jour

Présentation

Cette FAQ répond aux questions les plus courantes sur ISMS Copilot. Trouvez des réponses rapides sur les fonctionnalités, les tarifs, la confidentialité des données, les capacités de l'IA et plus encore pour vous aider à tirer le meilleur parti de votre assistant de conformité.

À qui s'adresse cet outil

Cette FAQ s'adresse aux :

• Nouveaux utilisateurs débutant avec ISMS Copilot

• Organisations évaluant ISMS Copilot pour leurs travaux de conformité

• Professionnels de la conformité à la recherche de réponses rapides

• Toute personne ayant des questions sur les fonctionnalités, la sécurité ou les tarifs

Premiers pas

Qu'est-ce que ISMS Copilot ?

ISMS Copilot est un assistant IA spécialisé conçu pour les professionnels de la conformité en sécurité de l'information. Il fournit des conseils d'experts sur des référentiels tels que ISO 27001, SOC 2, RGPD, HIPAA, CCPA, NIST, DORA, NIS2, et plus encore. Contrairement aux outils d'IA généralistes, ISMS Copilot utilise l'injection dynamique de connaissances (v2.5, février 2025) pour détecter les cadres dont vous parlez et injecter des connaissances vérifiées avant que l'IA ne réponde, réduisant ainsi considérablement le risque d'hallucination.

Qui devrait utiliser ISMS Copilot ?

ISMS Copilot est conçu pour :

• Les consultants en conformité gérant plusieurs clients

• Les RSSI et responsables sécurité mettant en œuvre des référentiels

• Les auditeurs préparant ou réalisant des évaluations

• Les praticiens indépendants gérant des projets ISO 27001, SOC 2 ou RGPD

• Les équipes de sécurité en entreprise maintenant des programmes de conformité

Comment commencer ?

Démarrer est simple :

1. Créez un compte avec votre e-mail, Google ou Microsoft

2. Lancez votre première conversation en posant une question de conformité

3. Explorez les fonctionnalités telles que l'import de fichiers, les espaces de travail et les personas

Le plan gratuit vous permet d'explorer les fonctionnalités de base avant de passer à une version supérieure.

Quels référentiels de conformité sont supportés par ISMS Copilot ?

ISMS Copilot v2.5 utilise une détection intelligente pour identifier automatiquement les référentiels mentionnés et injecter les connaissances pertinentes avant de répondre. Référentiels actuellement supportés avec injection de connaissances dédiée :

• ISO 27001:2022 - Système de management de la sécurité de l'information

• ISO 42001:2023 - Système de management de l'intelligence artificielle

• ISO 27701:2025 - Système de management de la protection de la vie privée

• SOC 2 - Contrôle des organisations de services (Critères de confiance)

• HIPAA - Health Insurance Portability and Accountability Act

• RGPD - Règlement Général sur la Protection des Données

• CCPA - California Consumer Privacy Act

• NIS 2 - Directive sur la sécurité des réseaux et des systèmes d'information

• DORA - Règlement sur la résilience opérationnelle numérique

Prochainement : NIST 800-53, PCI DSS, EU AI Act, et d'autres réglementations régionales. Consultez le Journal des modifications pour les mises à jour.

Fonctionnalités & Capacités

Comment ISMS Copilot peut-il m'aider ?

ISMS Copilot vous assiste pour :

• L'orientation en matière de conformité et l'interprétation des référentiels

• La génération de politiques et de procédures

• L'évaluation des risques et l'analyse d'écarts (gap analysis)

• La préparation et l'état de préparation aux audits

• L'analyse de documents et la revue de conformité

• Le mapping entre différents standards de conformité

• L'accompagnement à la mise en œuvre des contrôles

Quels types de fichiers puis-je importer ?

ISMS Copilot supporte les formats de fichiers suivants :

• Documents : PDF, DOC, DOCX

• Tableurs : XLS, XLSX

• Données : CSV, JSON, TXT

La taille maximale est de 10 Mo par fichier. Importez des fichiers pour obtenir des analyses d'écarts, des revues de conformité ou des conseils spécifiques au document.

En savoir plus sur l'import et l'analyse de fichiers.

Que sont les Personas et comment fonctionnent-ils ?

Les Personas modifient la façon dont ISMS Copilot répond selon votre rôle :

• Défaut - Assistance standard à la conformité

• Implémenteur - Focus sur le déploiement des contrôles et la mise en œuvre

• Auditeur - Focus sur la préparation et la vérification de l'audit

• Consultant - Perspective de conseil stratégique

Que sont les Espaces de Travail (Workspaces) et quand les utiliser ?

Les espaces de travail organisent les conversations par projet, client ou référentiel. Chaque espace conserve un historique distinct et peut avoir des instructions personnalisées.

Utilisez les espaces de travail pour :

• Gérer plusieurs projets de conformité

• Travailler avec différents clients (pour les consultants)

• Séparer le travail par référentiel (ISO 27001 vs SOC 2)

• Isoler le travail de conformité spécifique à un département

Apprendre à organiser son travail avec les espaces de travail.

Puis-je modifier ou supprimer des messages après les avoir envoyés ?

Non. Une fois envoyés, les messages ne peuvent être ni modifiés ni supprimés. Ceci est conçu pour maintenir l'intégrité de la conversation et les pistes d'audit.

Combien de fichiers puis-je importer à la fois ?

Vous pouvez importer un fichier par message. Pour analyser plusieurs fichiers, importez-les dans des messages séparés au sein de la même conversation.

Tarifs & Abonnements

Combien coûte ISMS Copilot ?

ISMS Copilot propose deux forfaits :

• Plan Gratuit : 0 $/mois - Nombre de messages quotidiens limité, fonctionnalités de base

• Plan Plus : 20 $/mois ou 240 $/an - Messages illimités, fonctionnalités avancées

Comparez les plans et consultez les détails des tarifs.

Existe-t-il un essai gratuit ?

Le plan Gratuit sert d'essai illimité—utilisez ISMS Copilot indéfiniment avec des fonctionnalités limitées sans frais. Passez au plan Plus à tout moment pour un accès illimité.

Qu'est-ce qui est inclus dans le plan Gratuit ?

Le plan Gratuit inclut :

• Assistance à la conformité par IA

• Messages quotidiens limités

• Imports de fichiers de base (quota limité)

• Création d'espaces de travail

• Accès à tous les référentiels

• Rétention des données par défaut de 30 jours

Quelles fonctionnalités supplémentaires offre le plan Plus ?

Avantages du plan Plus :

• Messages quotidiens illimités - Aucune limite de conversation

• Imports de fichiers accrus - Quota mensuel plus élevé

• Rétention de données personnalisée - Conservez les échanges de 1 jour à 7 ans

• Support prioritaire - Temps de réponse plus rapides

• Génération de documents avancée - Capacités enrichies

Puis-je annuler mon abonnement à tout moment ?

Oui. Les abonnés Plus peuvent annuler à tout moment sans pénalité. Votre accès continue jusqu'à la fin de votre période de facturation, puis vous repassez au plan Gratuit.

Proposez-vous des plans pour équipes ou entreprises ?

Les fonctionnalités de collaboration d'équipe arrivent bientôt dans le plan Pro Unlimited. Contactez le support pour un accès anticipé ou des demandes professionnelles.

Confidentialité des données & Sécurité

Où mes données sont-elles stockées ?

Toute la base de données de ISMS Copilot est située dans l'Union européenne (AWS Francfort, Allemagne). Votre historique de conversation, vos fichiers importés et vos données de compte restent dans des centres de données de l'UE.

Mes données sont-elles utilisées pour entraîner les modèles d'IA ?

Non. ISMS Copilot n'utilise jamais vos conversations ou vos documents importés pour entraîner des modèles d'IA. Vos données de conformité restent totalement confidentielles.

ISMS Copilot est-il conforme au RGPD ?

Oui. ISMS Copilot est entièrement conforme au RGPD avec :

• Stockage des données en UE (Francfort, Allemagne)

• Chiffrement de bout en bout

• Pas d'entraînement de l'IA sur les données utilisateurs

• Durée de rétention des données contrôlée par l'utilisateur

• Droit d'accès, d'exportation et de suppression des données

Lire la documentation complète sur la conformité RGPD.

Qu'est-ce que le mode Protection Avancée des Données ?

Le mode Protection Avancée des Données maintient 100 % du traitement IA au sein de l'UE avec une rétention nulle par les fournisseurs d'IA.

Deux modes disponibles :

• Défaut (DÉSACTIVÉ) : xAI/OpenAI traitent les conversations aux USA avec une rétention de 30 jours (protégé par des Clauses Contractuelles Types et des mesures supplémentaires)

• Protection Avancée (ACTIVÉ) : Mistral AI traite les conversations dans l'UE avec une rétention de zéro jour (élimine le besoin d'analyse d'impact du transfert pour le traitement IA)

À activer quand vous avez besoin de :

• Résidence obligatoire des données dans l'UE

• Rétention de données nulle chez le fournisseur d'IA

• Confidentialité maximale pour les travaux de conformité sensibles

Apprendre comment activer le mode Protection Avancée des Données.

Combien de temps mes données sont-elles conservées ?

La rétention des données dépend de votre forfait et de vos réglages :

• Plan Gratuit : Rétention par défaut de 30 jours

• Plan Plus : Configurable de 1 jour à 7 ans, ou conservation indéfinie

Les conversations plus anciennes que votre période de rétention sont automatiquement supprimées chaque jour.

Quel est le niveau de sécurité d'ISMS Copilot ?

ISMS Copilot met en œuvre une sécurité de niveau entreprise :

• Chiffrement de bout en bout pour toutes les données

• Sécurité de la base de données au niveau des lignes (Row-level security)

• Isolation des espaces de travail pour éviter le mélange de données

• Support de l'authentification OAuth

• Résidence des données en UE (Francfort)

• Audits de sécurité réguliers

Lire la documentation complète sur la sécurité.

Puis-je exporter mes données ?

Oui. Vous avez un droit à la portabilité des données selon le RGPD. Contactez le support pour demander un export complet en format JSON, incluant :

• Informations de compte

• Historique des conversations

• Configurations des espaces de travail

• Métadonnées des fichiers

Les exports sont généralement fournis sous 72 heures.

Comment supprimer mon compte ?

Pour supprimer votre compte et toutes vos données :

1. Cliquez sur le menu utilisateur (en haut à droite) → Centre d'aide → Contacter le Support

2. Soumettez une demande de suppression de données

3. Le support vérifiera votre identité et confirmera l'action

4. Toutes les données sont définitivement supprimées sous 30 jours

Précision & Fiabilité de l'IA

Quelle est la précision d'ISMS Copilot ?

ISMS Copilot v2.5 utilise l'injection dynamique de connaissances pour améliorer considérablement la précision. Lorsque vous mentionnez un référentiel supporté (ISO 27001, RGPD, SOC 2, HIPAA, CCPA, NIS 2, DORA, ISO 42001, ISO 27701), le système le détecte et injecte les connaissances vérifiées du cadre avant que l'IA ne réponde. Cela signifie que l'IA répond sur la base de connaissances réelles, et non par mémoire ou prédiction probabiliste.

Que sont les hallucinations de l'IA ?

Les hallucinations surviennent lorsque l'IA génère des informations qui semblent assurées mais sont factuellement incorrectes. ISMS Copilot v2.5 élimine presque ces erreurs pour les questions liées aux référentiels grâce à l'injection dynamique : l'IA reçoit les connaissances vérifiées avant de répondre, empêchant l'invention de numéros de contrôles ou d'exigences.

Apprendre à identifier et prévenir les hallucinations de l'IA.

Dois-je faire confiance aux conseils de conformité d'ISMS Copilot ?

Utilisez ISMS Copilot comme un point de départ expert, pas comme une autorité finale. Flux de travail recommandé :

1. Générez des brouillons initiaux avec ISMS Copilot

2. Révisez pour l'exactitude et l'exhaustivité

3. Personnalisez selon le contexte de votre organisation

4. Recoupez avec les normes officielles

5. Faites approuver le contenu final par un professionnel qualifié

ISMS Copilot remplace-t-il les consultants en conformité ?

Non. ISMS Copilot accélère les tâches de routine comme la rédaction de politiques et l'analyse d'écarts, mais il ne remplace pas l'expertise humaine. Utilisez-le pour augmenter votre jugement professionnel, non pour s'y substituer.

Puis-je utiliser le contenu généré par ISMS Copilot dans des audits ?

Oui, mais seulement après une révision et une personnalisation appropriées. Les politiques et procédures générées par l'IA doivent être :

• Adaptées au contexte de votre organisation

• Révisées par des professionnels de la conformité qualifiés

• Mises en œuvre et appliquées (pas seulement des modèles remplis)

• Recoupées avec les normes officielles

Les auditeurs recherchent des preuves d'adoption réelle au-delà des modèles génériques.

Comment signaler une information incorrecte ?

Si vous identifiez une hallucination ou une erreur :

1. Documentez le problème (votre question, la réponse de l'IA, ce qui était incorrect)

2. Contactez le support via le Centre d'aide

3. Incluez « Rapport d'hallucination » dans l'objet

4. Fournissez l'information correcte avec les sources

Vos commentaires aident à améliorer la précision pour toute la communauté.

Utiliser ISMS Copilot

Comment obtenir de meilleures réponses d'ISMS Copilot ?

Fournissez un contexte spécifique dans vos questions :

• La taille et le secteur d'activité de votre organisation

• La version spécifique du référentiel (ISO 27001:2022, pas seulement « ISO 27001 »)

• Le niveau de maturité actuel de votre SMSI

• Le contrôle ou l'exigence spécifique que vous traitez

Exemple : « Nous sommes une entreprise SaaS de 50 personnes mettant en œuvre l'ISO 27001:2022 pour la première fois. Quelles sont les étapes clés pour mettre en œuvre les politiques de contrôle d'accès pour le contrôle 5.15 de l'Annexe A ? »

Puis-je importer plusieurs documents pour les comparer ?

Importez les fichiers dans des messages séparés au sein d'une même conversation. ISMS Copilot conserve le contexte, il peut donc faire référence à tous les fichiers précédemment téléchargés.

Comment enregistrer ou exporter une conversation ?

Toutes les conversations sont automatiquement sauvegardées dans votre historique. Pour exporter :

• Copiez et collez le texte de la conversation

• Prenez des captures d'écran pour vos archives

• Demandez un export complet de vos données au support

Puis-je partager des conversations avec des collègues ?

Actuellement, il n'y a pas de fonction de partage intégrée. Copiez le texte ou les captures d'écran pour partager en externe. Des fonctions de collaboration d'équipe sont prévues dans les prochaines mises à jour.

Comment supprimer un espace de travail ?

La suppression d'un espace de travail est disponible via l'interface de gestion des espaces. Supprimer un espace supprime définitivement toutes les conversations et paramètres associés.

Gestion du compte

Comment changer mon adresse e-mail ?

Contactez le support via le Centre d'aide pour demander un changement d'e-mail. Le support vérifiera votre identité et mettra à jour votre compte.

Comment mettre à jour mon mot de passe ?

Si vous vous êtes inscrit avec e-mail et mot de passe :

1. Déconnectez-vous d'ISMS Copilot

2. Cliquez sur « Mot de passe oublié » sur l'écran de connexion

3. Suivez les instructions de réinitialisation envoyées par e-mail

Si vous utilisez Google ou Microsoft, gérez votre mot de passe via ces fournisseurs.

Comment activer l'authentification à deux facteurs (2FA) ?

La 2FA est gérée par votre fournisseur d'authentification :

• Comptes Google ou Microsoft : Configurez-la dans les paramètres de votre compte Google/Microsoft

• Comptes e-mail/mot de passe : Les fonctionnalités 2FA arrivent bientôt

Puis-je utiliser ISMS Copilot sur des appareils mobiles ?

Oui. ISMS Copilot est basé sur le web et fonctionne sur les navigateurs mobiles. Pour une expérience optimale, utilisez la dernière version de Chrome, Safari ou Edge.

Technique & Dépannage

Pourquoi ai-je des erreurs de limite de débit (rate limit) ?

Les utilisateurs du plan Gratuit ont des limites de messages quotidiens. Lorsque la limite est atteinte, une boîte de dialogue d'abonnement s'affiche pour expliquer vos options.

Si vous atteignez la limite :

• Consultez la boîte de dialogue pour voir les avantages du plan Plus

• Passez au plan Plus pour des messages illimités

• Attendez que la limite se réinitialise (fenêtre glissante de 4 heures)

Pourquoi l'import de mon fichier a-t-il échoué ?

Problèmes courants d'importation :

• Fichier trop volumineux : Maximum 10 Mo par fichier

• Format non supporté : Seuls PDF, DOC, DOCX, XLS, XLSX, CSV, JSON, TXT sont supportés

• Problème réseau : Vérifiez votre connexion et réessayez

• Quota d'importation dépassé : Attendez la réinitialisation ou passez au plan Plus

Voir le guide de dépannage complet.

Pourquoi ne puis-je pas voir mon historique de conversation ?

Vérifiez que :

• Vous êtes connecté au bon compte

• Vous consultez le bon espace de travail

• Les conversations n'ont pas dépassé votre période de rétention

• Votre navigateur ne bloque pas le stockage

Si des conversations manquent, contactez immédiatement le support.

L'IA met du temps à répondre. Que dois-je faire ?

Les temps de traitement varient selon :

• La complexité de votre question

• La taille des fichiers importés

• La charge actuelle du système

La plupart des réponses arrivent en 10-30 secondes. Les réponses complexes ont désormais 90 secondes pour se terminer, et la plateforme change automatiquement de fournisseur d'IA si l'un d'eux rencontre des problèmes.

Si le traitement dépasse 90 secondes :

• Attendez un peu plus—le délai étendu aide les requêtes complexes

• Tapez « continuer » ou « tu n'as pas fini » pour reprendre une réponse incomplète

• Rafraîchissez la page et réessayez

• Contactez le support si le problème persiste

Quels navigateurs sont supportés ?

ISMS Copilot fonctionne mieux sur :

• Chrome (dernière version)

• Firefox (dernière version)

• Safari (dernière version)

• Edge (dernière version)

Pour des performances optimales, gardez votre navigateur à jour.

Facturation & Paiements

Quels modes de paiement acceptez-vous ?

ISMS Copilot accepte :

• Cartes de crédit (Visa, Mastercard, American Express)

• Cartes de débit

• Virements bancaires (pour les plans annuels)

Tous les paiements sont sécurisés via Stripe.

Comment mettre à jour mon mode de paiement ?

1. Cliquez sur le menu utilisateur (en haut à droite) → Gérer l'abonnement

2. Cela ouvre le portail client Stripe

3. Allez dans Modes de paiement

4. Mettez à jour vos coordonnées bancaires

Où puis-je trouver mes factures ?

1. Ouvrez « Gérer l'abonnement » (portail Stripe)

2. Naviguez vers la section Factures

3. Téléchargez ou visualisez vos factures passées

Que se passe-t-il si mon paiement échoue ?

En cas d'échec de paiement :

• Vous recevrez une notification par e-mail

• Mettez à jour votre mode de paiement dans le portail Stripe

• Stripe réessaiera automatiquement le prélèvement

• Le service peut être interrompu si le paiement reste infructueux

Proposez-vous des remboursements ?

Contactez le support pour discuter des demandes de remboursement. Les politiques de remboursement sont évaluées au cas par cas selon l'utilisation et les circonstances.

Conformité & Juridique

ISMS Copilot est-il affilié à l'ISO ou à d'autres organismes ?

Non. ISMS Copilot est un outil logiciel indépendant. Il n'est pas affilié à, approuvé par, ou officiellement reconnu par l'ISO, l'AICPA (SOC 2) ou d'autres organismes de normalisation.

Puis-je inclure ISMS Copilot dans ma documentation de conformité RGPD ?

Oui. Les organisations utilisant ISMS Copilot devraient :

• Documenter ISMS Copilot dans votre Registre des activités de traitement

• L'inclure dans vos Analyses d'Impact relative à la Protection des Données (si vous traitez des données sensibles)

• Consulter notre Registre des activités de traitement pour référence

• Consulter notre Analyse d'Impact du Transfert si vous traitez des données personnelles en mode par défaut

• Ajouter ISMS Copilot à vos accords de traitement de données (DPA) si vous gérez des données clients

Où puis-je trouver votre Accord de Traitement des Données (DPA) ?

ISMS Copilot fournit un DPA standard pour les clients traitant des données personnelles. Consultez le DPA ici.

Avez-vous une Politique de confidentialité et des Conditions de service ?

Oui. Consultez nos :

• Politique de confidentialité

• Documentation de conformité RGPD

Intégration & Compatibilité

ISMS Copilot s'intègre-t-il aux plateformes GRC ?

ISMS Copilot fonctionne aux côtés des plateformes GRC comme Vanta, Drata, Sprinto et Scrut. Utilisez ISMS Copilot pour l'assistance par IA tout en gérant les preuves et les flux de travail dans votre plateforme GRC.

Découvrez comment utiliser ISMS Copilot avec :

• Vanta

• Drata

• Sprinto

• Scrut

Puis-je utiliser ISMS Copilot hors ligne ?

Non. ISMS Copilot est un service basé sur le cloud qui nécessite une connexion internet pour accéder au traitement par IA et à votre historique.

Une API est-elle disponible ?

L'accès par API est prévu dans les futures versions. Contactez le support pour exprimer votre intérêt et être informé de sa disponibilité.

Comparaison avec d'autres outils

En quoi ISMS Copilot diffère-t-il de ChatGPT ?

Différences clés :

• Injection de connaissances : ISMS Copilot v2.5 détecte les mentions de référentiels et injecte des données vérifiées avant la réponse, éliminant presque les hallucinations sur la conformité.

• Confidentialité des données : N'utilise jamais vos données pour l'entraînement (ChatGPT gratuit peut le faire).

• Spécialisation conformité : Conçu spécifiquement pour le travail SMSI avec 9 référentiels supportés contre un outil généraliste.

• Résidence des données en UE : Stockage en base de données en UE contre USA.

• Risque d'hallucination réduit : ChatGPT s'appuie sur ses connaissances internes ; ISMS Copilot fournit à l'IA les textes officiels avant qu'elle ne réponde.

Lire la comparaison complète ISMS Copilot vs ChatGPT.

Dois-je utiliser ISMS Copilot ou embaucher un consultant ?

Utilisez les deux. ISMS Copilot accélère les tâches de conformité routinières, tandis que les consultants apportent une expertise stratégique. De nombreux consultants utilisent ISMS Copilot pour gagner en efficacité.

Savoir quand choisir une plateforme GRC, un consultant, ou les deux.

Obtenir de l'aide

Comment contacter le support ?

Accédez au support via :

1. Menu utilisateur (en haut à droite) → Centre d'aide

2. Soumettez un ticket via le formulaire

3. Incluez une description détaillée de votre problème

Les abonnés Plus bénéficient d'un support prioritaire avec des délais de réponse plus courts.

À quels délais de réponse du support puis-je m’attendre ?

• Plan Gratuit : Support communautaire, réponse selon disponibilité

• Plan Plus : Support prioritaire, généralement sous 24-48 heures

Existe-t-il un forum communautaire ?

Les fonctionnalités communautaires sont en cours de développement. Revenez bientôt pour les mises à jour sur les forums et espaces de collaboration.

Étapes suivantes

• Bienvenue sur ISMS Copilot - Présentation de la plateforme

• Guide utilisateur ISMS Copilot - Documentation complète

• Créez votre compte pour commencer

• Consultez les forfaits et passez à la version supérieure

Vous avez encore des questions ?

Si votre question n'est pas traitée ici :

• Cherchez dans le Guide utilisateur pour une documentation détaillée

• Consultez le Guide de dépannage pour les problèmes techniques

• Contactez le support via le menu Centre d'aide

• Visitez notre Collection Sécurité pour les détails sur la sécurité et la conformité