Premiers pas

Premiers pas avec ISMS Copilot

Ce guide vous accompagne lors de vos premières étapes avec ISMS Copilot, de la création de votre compte à la génération de votre premier document de conformité. Vous serez opérationnel en moins de 5 minutes.

Étape 1 : Créer votre compte

Inscrivez-vous pour un compte gratuit sur ismscopilot.com. Deux options s'offrent à vous :

  • E-mail et mot de passe : Nécessite un mot de passe robuste (8 caractères minimum avec majuscules, minuscules, chiffres et symboles). Vous devrez vérifier votre e-mail avant d'accéder à la plateforme.

  • OAuth (Google ou Microsoft) : Connectez-vous avec votre compte existant. Aucune vérification d'e-mail n'est nécessaire, et vous pouvez activer la double authentification (MFA) via votre fournisseur OAuth pour une sécurité renforcée.

ISMS Copilot ne propose pas d'authentification multifacteur native. Si vous avez besoin de la MFA pour votre conformité de sécurité, utilisez l'OAuth Google ou Microsoft avec la MFA activée sur ces comptes.

Pour des instructions d'inscription détaillées et de dépannage, consultez Créer votre compte.

Étape 2 : Choisir comment organiser votre travail

Lors de votre première connexion, vous verrez le tableau de bord principal avec une interface de chat. Avant de poser votre première question, décidez comment organiser votre travail :

Personas vs Espaces de travail (Workspaces)

Les Personas ajustent les réponses de l'IA en fonction de votre rôle :

  • Défaut : Conseils de conformité généraux

  • Implémenteur : Conseils de mise en œuvre pratiques et étape par étape

  • Auditeur : Réponses axées sur la vérification et les exigences de preuves

  • Consultant : Recommandations et livrables destinés aux clients

Les Espaces de travail vous permettent d'organiser des projets ou des clients distincts avec des historiques de chat dédiés, des instructions personnalisées et des téléchargements de fichiers.

Les personas et les espaces de travail sont mutuellement exclusifs. Si vous créez un espace de travail, votre réglage de persona est réinitialisé. Choisissez les espaces de travail si vous gérez plusieurs clients ou projets.

La plupart des utilisateurs débutants peuvent commencer par un persona. À mesure que vous ajoutez des projets, explorez les espaces de travail pour une meilleure organisation.

Étape 3 : Poser votre première question

Saisissez une question de conformité spécifique dans le champ de saisie « Sur quoi travaillez-vous ? ». Plus vous serez précis, meilleurs seront vos résultats.

Exemples de bonnes questions

What controls does ISO 27001 Annex A.8.1 require for asset management?

Create an information security policy for a 50-person SaaS company

How do I demonstrate SOC 2 CC6.1 logical access controls?

What are the key differences between GDPR and NIS2 for incident reporting?

Ce qu'il faut éviter

  • Les questions vagues comme « Parle-moi de l'ISO 27001 »

  • Les questions hors des cadres de conformité (ISMS Copilot est spécialisé dans la sécurité et la conformité)

  • S'attendre à ce que l'IA remplace la documentation officielle — vérifiez toujours les informations critiques par rapport aux normes sources

La base de connaissances d'ISMS Copilot est construite à partir de projets de conseil réels couvrant l'ISO 27001, SOC 2, NIST CSF, RGPD, DORA, NIS2, le Cyber Resilience Act et l'ISO 42001. Posez des questions spécifiques aux référentiels pour obtenir les meilleurs résultats.

En savoir plus dans Démarrer votre première conversation.

Étape 4 : Télécharger des documents pour analyse (Facultatif)

L'une des fonctionnalités les plus puissantes d'ISMS Copilot est l'analyse de vos documents de conformité existants. Cliquez sur l'icône trombone ou faites glisser des fichiers dans le chat pour les télécharger :

  • Formats supportés : PDF, DOCX, XLSX, CSV, JSON, TXT

  • Limite de taille : 10 Mo par fichier

  • Limite de téléchargement : Un fichier par message

Après le téléchargement, vous pouvez demander à l'IA de :

  • Réaliser une analyse d'écarts (gap analysis) par rapport à un référentiel

  • Examiner les politiques pour vérifier la couverture de conformité

  • Extraire les mesures de contrôle de la documentation existante

  • Préparer des résumés de preuves d'audit

Exemple de flux de travail de téléchargement

1. Upload your current information security policy (PDF)
2. Ask: "Perform a gap analysis of this policy against ISO 27001 Annex A"
3. Review the AI's findings and recommendations

Si votre fichier dépasse 10 Mo ou est dans un format non supporté, un message d'erreur apparaîtra. Vous ne pouvez pas modifier ou supprimer des messages après envoi, alors vérifiez bien votre fichier avant de valider.

Étape 5 : Générer votre premier document

Demandez à ISMS Copilot de générer des documents de conformité selon vos besoins :

Generate an ISO 27001 risk assessment template for a cloud service provider

Create a GDPR data processing agreement for vendor management

Draft a SOC 2 incident response procedure

Lorsque l'IA génère un document, une carte bleue « Documents générés » apparaît dans la réponse. Cliquez sur le bouton de téléchargement pour l'enregistrer sur votre appareil.

Votre première génération de document réussie survient généralement dans les 2 à 5 minutes suivant l'inscription. C'est l'instant décisif : vous venez de créer un contenu prêt pour l'audit, adapté à vos besoins.

Comprendre les limites de votre forfait

Les comptes gratuits incluent environ 10 messages par jour. Lorsque vous atteignez cette limite, un bandeau violet vous invite à passer au forfait supérieur.

Comparaison des forfaits

  • Gratuit : ~10 messages/jour, téléchargements de fichiers limités, tous les référentiels

  • Plus (20 $/mois ou 240 $/an) : Messages illimités, capacité de téléchargement accrue, génération de documents, support prioritaire

  • Pro Unlimited (prochainement, 100 $/mois) : Tout illimité, collaboration d'équipe

La plupart des utilisateurs explorant la plateforme commencent par le niveau gratuit et passent au forfait supérieur lorsqu'ils débutent des projets de mise en œuvre active.

Voir tous les détails dans Forfaits d'abonnement et tarifs.

Bonnes pratiques de sécurité

Même en tant que nouvel utilisateur, suivez ces pratiques de sécurité :

  • Activez la MFA via votre fournisseur OAuth (Google ou Microsoft)

  • Utilisez des mots de passe robustes et uniques si vous vous inscrivez par e-mail

  • Consultez les fonctionnalités de sécurité d'ISMS Copilot sur le Trust Center (hébergement en UE, chiffrement, conformité RGPD)

  • Ne téléchargez pas de données hautement sensibles avant d'avoir examiné les politiques de gestion des données de la plateforme

Pour un guide de sécurité complet, consultez Comment sécuriser votre compte ISMS Copilot.

Erreurs courantes à éviter

  • Basculer entre personas et espaces de travail : Cela réinitialise vos paramètres. Choisissez une approche et tenez-vous-y.

  • Poser des questions trop larges : « Parle-moi de la conformité » ne donnera pas de résultats exploitables. Soyez précis quant au référentiel et au contrôle.

  • Considérer les réponses de l'IA comme une autorité finale : Vérifiez toujours les décisions de conformité critiques par rapport aux normes officielles et consultez des professionnels qualifiés pour les audits.

  • Télécharger des fichiers de plus de 10 Mo : Compressez ou divisez les documents volumineux avant de les télécharger.

  • S'attendre à modifier les messages : Vous ne pouvez pas modifier ou supprimer les messages une fois envoyés. Relisez attentivement avant de valider.

Prochaines étapes

Maintenant que vous avez terminé vos premiers pas, explorez ces ressources :

Besoin d'aide ? Visitez le centre d'aide ou contactez le support. L'équipe ISMS Copilot répond à vos questions sur la couverture des référentiels, les demandes de fonctionnalités et les problèmes techniques.

Cela vous a-t-il été utile ?