FAQ - Ajouter Anthropic

Présentation générale

Cette FAQ répond aux questions les plus fréquentes sur ISMS Copilot. Trouvez des réponses rapides sur les fonctionnalités, les tarifs, la confidentialité des données, les capacités de l'IA et plus encore pour vous aider à tirer le meilleur parti de votre assistant de conformité.

À qui cela s'adresse-t-il

Cette FAQ s'adresse aux :

• Nouveaux utilisateurs débutant avec ISMS Copilot

• Organisations évaluant ISMS Copilot pour leurs travaux de conformité

• Professionnels de la conformité cherchant des réponses rapides

• Toute personne ayant des questions sur les fonctionnalités, la sécurité ou les tarifs

Prise en main

Qu'est-ce que ISMS Copilot ?

ISMS Copilot est un assistant IA spécialisé conçu pour les professionnels de la conformité en sécurité de l'information. Il fournit des conseils d'experts sur des référentiels tels que ISO 27001, SOC 2, RGPD, HIPAA, CCPA, NIST, DORA, NIS2, et plus encore. Contrairement aux outils d'IA généralistes, ISMS Copilot utilise l'injection dynamique de connaissances (depuis la v2.5, février 2025) pour détecter de quels référentiels vous parlez et injecter des connaissances vérifiées avant que l'IA ne réponde, réduisant ainsi considérablement le risque d'hallucination.

Qui devrait utiliser ISMS Copilot ?

ISMS Copilot est conçu pour :

• Les consultants en conformité gérant plusieurs clients

• Les RSSI et responsables sécurité mettant en œuvre des référentiels

• Les auditeurs préparant ou menant des évaluations

• Les praticiens indépendants gérant des projets ISO 27001, SOC 2 ou RGPD

• Les équipes de sécurité en entreprise maintenant des programmes de conformité

Comment puis-je commencer ?

Démarrer est simple :

1. Créez un compte avec votre email, Google ou Microsoft

2. Commencez votre première conversation en posant une question de conformité

3. Explorez les fonctionnalités telles que le téléchargement de fichiers, les espaces de travail et les personas

Le plan gratuit vous permet d'explorer les fonctionnalités de base avant de passer à une version supérieure.

Quels référentiels de conformité ISMS Copilot prend-il en charge ?

ISMS Copilot v2.5 utilise la détection intelligente de référentiels pour identifier automatiquement de quels cadres vous parlez et injecter les connaissances pertinentes avant de répondre. Référentiels actuellement pris en charge avec injection de connaissances dédiée :

• ISO 27001:2022 - Système de management de la sécurité de l'information

• ISO 42001:2023 - Système de management de l'intelligence artificielle

• ISO 27701:2025 - Système de management de la protection de la vie privée

• SOC 2 - Service Organization Control (Critères de services de confiance)

• HIPAA - Loi sur la portabilité et la responsabilité de l'assurance santé

• RGPD - Règlement général sur la protection des données

• CCPA - Loi sur la protection de la vie privée des consommateurs de Californie

• NIS 2 - Directive sur la sécurité des réseaux et des systèmes d'information

• DORA - Règlement sur la résilience opérationnelle numérique

Bientôt disponible : NIST 800-53, PCI DSS, EU AI Act et d'autres réglementations régionales. Consultez le Journal des modifications produit pour les mises à jour.

Fonctionnalités et capacités

En quoi ISMS Copilot peut-il m'aider ?

ISMS Copilot aide pour :

• L'orientation en conformité et l'interprétation des référentiels

• La génération de politiques et de procédures

• L'évaluation des risques et l'analyse des écarts

• La préparation et l'état de préparation aux audits

• L'analyse de documents et la revue de conformité

• La mise en correspondance (mapping) entre les normes

• Les conseils sur la mise en œuvre des contrôles

Quels types de fichiers puis-je télécharger ?

ISMS Copilot prend en charge ces formats de fichiers :

• Documents : PDF, DOC, DOCX

• Feuilles de calcul : XLS, XLSX

• Données : CSV, JSON, TXT

La taille maximale des fichiers est de 10 Mo par fichier. Téléchargez des fichiers pour obtenir des analyses d'écarts, des revues de conformité ou des conseils spécifiques à un document.

En savoir plus sur le téléchargement et l'analyse de fichiers.

Que sont les Personas et comment fonctionnent-ils ?

Les Personas modifient la façon dont ISMS Copilot répond en fonction de votre rôle :

• Par défaut - Assistance à la conformité standard

• Implémenteur - Focus sur la mise en œuvre et le déploiement des contrôles

• Auditeur - Focus sur la préparation et la vérification de l'audit

• Consultant - Perspective de conseil et d'orientation stratégique

Que sont les Espaces de Travail (Workspaces) et quand dois-je les utiliser ?

Les espaces de travail organisent les conversations par projet, client ou référentiel. Chaque espace de travail conserve son propre historique de conversation et peut avoir des instructions personnalisées.

Utilisez les espaces de travail pour :

• Gérer plusieurs projets de conformité

• Travailler avec différents clients (consultants)

• Séparer le travail par référentiel (ISO 27001 vs. SOC 2)

• Isoler les travaux de conformité spécifiques à un département

Découvrez comment organiser votre travail avec les espaces de travail.

Puis-je modifier ou supprimer des messages après les avoir envoyés ?

Non. Une fois envoyés, les messages ne peuvent être ni modifiés ni supprimés. Ceci est conçu pour maintenir l'intégrité de la conversation et les pistes d'audit.

Combien de fichiers puis-je télécharger à la fois ?

Vous pouvez télécharger un fichier par message. Pour analyser plusieurs fichiers, téléchargez-les dans des messages séparés au sein du même fil de discussion.

Tarifs et abonnements

Combien coûte ISMS Copilot ?

ISMS Copilot propose deux formules :

• Plan gratuit : 0 $/mois - Messages quotidiens limités, fonctionnalités de base

• Plan Plus : 24 $/mois ou 240 $/an - Messages illimités, fonctionnalités avancées

Comparez les plans et consultez les détails complets des tarifs.

Existe-t-il un essai gratuit ?

Le plan gratuit sert d'essai illimité—utilisez ISMS Copilot indéfiniment avec des fonctionnalités limitées sans frais. Passez au plan Plus à tout moment pour un accès illimité.

Qu'est-ce qui est inclus dans le plan gratuit ?

Le plan gratuit comprend :

• L'assistance à la conformité par IA

• Des messages quotidiens limités

• Des téléchargements de fichiers de base (quota limité)

• La création d'espaces de travail

• L'accès à tous les référentiels

• Une rétention des données par défaut de 30 jours

Quelles fonctionnalités supplémentaires sont incluses avec le plan Plus ?

Avantages du plan Plus :

• Messages quotidiens illimités - Aucune limite de conversation

• Plus de téléchargements de fichiers - Quota mensuel plus élevé

• Rétention des données personnalisée - Conservez les conversations de 1 jour à 7 ans

• Support prioritaire - Délais de réponse plus rapides

• Génération de documents avancée - Capacités améliorées

Puis-je annuler mon abonnement à tout moment ?

Oui. Les abonnés Plus peuvent annuler à tout moment sans pénalité. Votre accès se poursuit jusqu'à la fin de votre période de facturation, puis vous revenez au plan gratuit.

Proposez-vous des plans pour équipes ou entreprises ?

Les fonctionnalités de collaboration d'équipe sont disponibles dans le plan Pro. Contactez le support pour un accès anticipé ou des demandes pour entreprises.

Confidentialité des données et sécurité

Où mes données sont-elles stockées ?

Toute la base de données d'ISMS Copilot est stockée dans l'Union européenne (AWS Francfort, Allemagne). Votre historique de conversation, vos fichiers téléchargés et vos données de compte restent dans des centres de données de l'UE.

Mes données sont-elles utilisées pour entraîner des modèles d'IA ?

Non. ISMS Copilot n'utilise jamais vos conversations ou vos documents téléchargés pour entraîner des modèles d'IA. Vos données de conformité restent totalement confidentielles.

ISMS Copilot est-il conforme au RGPD ?

Oui. ISMS Copilot est entièrement conforme au RGPD avec :

• Un stockage des données dans l'UE (Francfort, Allemagne)

• Un chiffrement de bout en bout

• Aucun entraînement de l'IA sur les données utilisateur

• Une rétention des données contrôlée par l'utilisateur

• Le droit d'accéder, d'exporter et de supprimer les données

Lire la documentation complète sur la conformité au RGPD.

Qu'est-ce que le mode de Protection Avancée des Données ?

Le mode de Protection Avancée des Données conserve 100 % du traitement de l'IA dans l'UE avec une rétention nulle des données par les fournisseurs d'IA.

Deux modes sont disponibles :

• Par défaut (DÉSACTIVÉ) : xAI, OpenAI et Anthropic traitent les conversations aux États-Unis avec une rétention de 30 jours (protégé par des Clauses Contractuelles Types et des mesures supplémentaires)

• Protection Avancée des Données (ACTIVÉ) : Mistral AI traite les conversations dans l'UE avec une rétention nulle (élimine les exigences d'analyse d'impact du transfert pour le traitement par l'IA)

Activez-le lorsque vous avez besoin de :

• La résidence obligatoire des données dans l'UE

• Zéro rétention de données par le fournisseur d'IA

• Une confidentialité maximale pour les travaux de conformité sensibles

Découvrez comment activer le mode de Protection Avancée des Données.

Combien de temps mes données sont-elles conservées ?

La rétention des données dépend de votre plan et de vos paramètres :

• Plan gratuit : 30 jours de rétention par défaut

• Plan Plus : Configurable de 1 jour à 7 ans, ou conservation indéfinie

Les conversations plus anciennes que votre période de rétention sont automatiquement supprimées quotidiennement.

Quel est le niveau de sécurité d'ISMS Copilot ?

ISMS Copilot met en œuvre une sécurité de niveau entreprise :

• Chiffrement de bout en bout pour toutes les données

• Sécurité de la base de données au niveau des lignes

• L'isolation des espaces de travail empêche le mélange des données

• Prise en charge de l'authentification OAuth

• Résidence des données dans l'UE (Francfort)

• Audits de sécurité réguliers

Lire la documentation complète sur la sécurité.

Puis-je exporter mes données ?

Oui. Vous avez un droit à la portabilité des données en vertu du RGPD. Contactez le support pour demander un export complet des données au format JSON, comprenant :

• Les informations du compte

• L'historique des conversations

• Les configurations des espaces de travail

• Les métadonnées des fichiers

Les exports sont généralement fournis sous 72 heures.

Comment supprimer mon compte ?

Pour supprimer votre compte et toutes vos données :

1. Cliquez sur le menu utilisateur (en haut à droite) → Centre d'aide → Contacter le support

2. Soumettez une demande de suppression de données

3. Le support vérifiera votre identité et confirmera la demande

4. Toutes les données sont définitivement supprimées sous 30 jours

Précision et fiabilité de l'IA

Quel est le degré de précision d'ISMS Copilot ?

ISMS Copilot v2.5 utilise l'injection dynamique de connaissances pour améliorer considérablement la précision. Lorsque vous mentionnez un référentiel pris en charge (ISO 27001, RGPD, SOC 2, HIPAA, CCPA, NIS 2, DORA, ISO 42001, ISO 27701), le système le détecte et injecte des connaissances vérifiées avant que l'IA ne réponde. Cela signifie que l'IA répond sur la base de connaissances réelles du cadre, et non sur la mémoire ou des suppositions probabilistes.

Que sont les hallucinations de l'IA ?

Les hallucinations de l'IA se produisent lorsque l'IA génère des informations factuellement incorrectes mais présentées avec assurance. ISMS Copilot v2.5 élimine presque totalement les hallucinations pour les questions spécifiques aux référentiels grâce à l'injection dynamique de connaissances—l'IA reçoit des connaissances vérifiées avant de répondre, empêchant la fabrication de numéros de contrôle ou d'exigences.

Découvrez comment identifier et prévenir les hallucinations de l'IA.

Dois-je faire confiance aux conseils de conformité d'ISMS Copilot ?

Utilisez ISMS Copilot comme un point de départ expert, pas comme une autorité finale. Flux de travail recommandé :

1. Générez des ébauches initiales avec ISMS Copilot

2. Vérifiez la précision et l'exhaustivité

3. Personnalisez selon le contexte de votre organisation

4. Croisez avec les normes officielles

5. Faites approuver le contenu final par un professionnel qualifié

ISMS Copilot remplace-t-il les consultants en conformité ?

Non. ISMS Copilot accélère les tâches de routine comme la rédaction de politiques et l'analyse d'écarts, mais il ne remplace pas l'expertise humaine. Utilisez-le pour augmenter votre jugement professionnel, pas pour vous y substituer.

Puis-je utiliser le contenu généré par ISMS Copilot lors d'audits ?

Oui, mais seulement après une revue et une personnalisation appropriées. Les politiques et procédures générées par l'IA doivent être :

• Adaptées au contexte de votre organisation

• Revues par des professionnels de la conformité qualifiés

• Mises en œuvre et appliquées (pas seulement issues de modèles remplis)

• Croisées avec les normes officielles

Les auditeurs recherchent des preuves d'adoption réelle au-delà des modèles génériques.

Comment signaler une information incorrecte ?

Si vous identifiez une hallucination ou une erreur :

1. Documentez le problème (votre question, la réponse de l'IA, ce qui était incorrect)

2. Contactez le support via le Centre d'aide

3. Indiquez « Rapport d'hallucination » dans l'objet

4. Fournissez les informations correctes avec les sources

Vos commentaires aident à améliorer la précision pour toute la communauté.

Utiliser ISMS Copilot

Comment obtenir de meilleures réponses de la part d'ISMS Copilot ?

Fournissez un contexte spécifique dans vos questions :

• La taille et le secteur d'activité de votre organisation

• La version spécifique du référentiel (ISO 27001:2022, pas seulement « ISO 27001 »)

• Le niveau de maturité actuel de votre ISMS

• Le contrôle ou l'exigence spécifique que vous traitez

Exemple : « Nous sommes une entreprise SaaS de 50 personnes mettant en œuvre l'ISO 27001:2022 pour la première fois. Quelles sont les étapes clés pour mettre en œuvre des politiques de contrôle d'accès pour le contrôle 5.15 de l'Annexe A ? »

Puis-je télécharger plusieurs documents pour les comparer ?

Téléchargez les fichiers dans des messages séparés au sein de la même conversation. ISMS Copilot conserve le contexte de la conversation et peut donc faire référence à tous les fichiers téléchargés précédemment.

Comment enregistrer ou exporter une conversation ?

Toutes les conversations sont automatiquement enregistrées dans votre historique. Pour exporter :

• Copiez et collez le texte de la conversation

• Prenez des captures d'écran pour vos archives

• Demandez un export complet des données au support (inclut toutes les conversations)

Puis-je partager des conversations avec des collègues ?

Actuellement, il n'y a pas de fonctionnalité de partage intégrée. Copiez le texte de la conversation ou prenez des captures d'écran pour partager à l'extérieur. Des fonctionnalités de collaboration d'équipe sont prévues dans les prochaines mises à jour.

Comment supprimer un espace de travail ?

La suppression d'un espace de travail est disponible via l'interface de gestion de l'espace de travail. Supprimer un espace de travail supprime définitivement toutes les conversations et paramètres associés.

Gestion du compte

Comment changer mon adresse e-mail ?

Contactez le support via le Centre d'aide pour demander un changement d'adresse e-mail. Le support vérifiera votre identité et mettra à jour votre compte.

Comment mettre à jour mon mot de passe ?

Si vous vous êtes inscrit avec un email et un mot de passe :

1. Déconnectez-vous d'ISMS Copilot

2. Cliquez sur « Mot de passe oublié » sur l'écran de connexion

3. Suivez les instructions de réinitialisation envoyées à votre e-mail

Si vous utilisez l'authentification Google ou Microsoft, gérez votre mot de passe via ces fournisseurs.

Comment activer l'authentification à deux facteurs (2FA) ?

La 2FA est gérée via votre fournisseur d'authentification :

• Comptes Google ou Microsoft : configurez via les paramètres de votre compte Google/Microsoft

• Comptes Email/mot de passe : les fonctionnalités 2FA arrivent bientôt

Puis-je utiliser ISMS Copilot sur des appareils mobiles ?

Oui. ISMS Copilot est basé sur le Web et fonctionne sur les navigateurs mobiles. Pour une expérience optimale, utilisez la dernière version de Chrome, Safari ou Edge sur votre appareil mobile.

Technique et dépannage

Pourquoi reçois-je des erreurs de limite de débit ?

Les utilisateurs du plan gratuit ont des limites de messages quotidiennes. Une fois la limite atteinte, vous verrez une boîte de dialogue de mise à niveau expliquant vos options.

Si vous atteignez la limite :

• Consultez la boîte de dialogue de mise à niveau pour voir les avantages du plan Plus

• Passez au plan Plus pour des messages quotidiens illimités

• Attendez que la limite soit réinitialisée (fenêtre glissante de 4 heures)

Pourquoi le téléchargement de mon fichier a-t-il échoué ?

Problèmes courants de téléchargement de fichiers :

• Fichier trop volumineux : 10 Mo maximum par fichier

• Format non pris en charge : Seuls les formats PDF, DOC, DOCX, XLS, XLSX, CSV, JSON, TXT sont supportés

• Problème réseau : Vérifiez votre connexion Internet et réessayez

• Quota de téléchargement dépassé : Attendez la réinitialisation du quota ou passez au plan Plus

Consultez le guide de dépannage complet.

Pourquoi ne puis-je pas voir mon historique de conversation ?

Vérifiez que :

• Vous êtes connecté au bon compte

• Vous consultez le bon espace de travail

• Les conversations n'ont pas dépassé votre période de rétention

• Votre navigateur ne bloque pas le stockage

si des conversations manquent, contactez immédiatement le support.

L'IA met beaucoup de temps à répondre. Que dois-je faire ?

Les temps de traitement varient selon :

• La complexité de votre question

• La taille des fichiers téléchargés

• La charge actuelle du système

La plupart des réponses arrivent sous 10 à 30 secondes. Les réponses complexes ont désormais 90 secondes pour se terminer, et la plateforme bascule automatiquement entre les fournisseurs d'IA en cas de problème.

Si le traitement dépasse 90 secondes :

• Attendez encore un instant—le délai étendu aide les requêtes complexes à aboutir

• Tapez « continuer » ou « tu n'as pas fini » pour reprendre les réponses incomplètes

• Rafraîchissez la page et réessayez

• Contactez le support si les problèmes persistent

Quels navigateurs sont pris en charge ?

ISMS Copilot fonctionne mieux sur :

• Chrome (dernière version)

• Firefox (dernière version)

• Safari (dernière version)

• Edge (dernière version)

Pour des performances optimales, maintenez votre navigateur à jour.

Facturation et paiements

Quels modes de paiement acceptez-vous ?

ISMS Copilot accepte :

• Les cartes de crédit (Visa, Mastercard, American Express)

• Les cartes de débit

• Les virements bancaires (pour les plans annuels)

Tous les paiements sont traités de manière sécurisée via Stripe.

Comment mettre à jour mon mode de paiement ?

1. Cliquez sur le menu utilisateur (en haut à droite) → Gérer l'abonnement

2. Cela ouvre le portail client Stripe

3. Allez dans Modes de paiement

4. Mettez à jour vos coordonnées bancaires

Où puis-je trouver mes factures ?

1. Ouvrez Gérer l'abonnement (portail Stripe)

2. Naviguez vers la section Factures

3. Téléchargez ou consultez vos factures passées

Que se passe-t-il si mon paiement échoue ?

Si un paiement échoue :

• Vous recevrez une notification par e-mail

• Mettez à jour votre mode de paiement dans le portail Stripe

• Stripe réessaiera automatiquement le paiement

• Le service peut être interrompu si le paiement reste infructueux

Proposez-vous des remboursements ?

Contactez le support pour discuter des demandes de remboursement. Les politiques de remboursement sont évaluées au cas par cas selon l'utilisation et les circonstances.

Conformité et juridique

ISMS Copilot est-il affilié à l'ISO ou à d'autres organismes de normalisation ?

Non. ISMS Copilot est un outil logiciel indépendant. Il n'est pas affilié à, approuvé par ou officiellement reconnu par l'ISO, l'AICPA (SOC 2) ou d'autres organisations de normalisation.

Puis-je inclure ISMS Copilot dans ma documentation de conformité au RGPD ?

Oui. Les organisations utilisant ISMS Copilot devraient :

• Documenter ISMS Copilot dans leur Registre des Activités de Traitement

• L'inclure dans les Analyses d'Impact relative à la Protection des Données (si vous traitez des données sensibles)

• Consulter notre Registre des Activités de Traitement pour référence

• Consulter notre Analyse d'Impact du Transfert si vous traitez des données personnelles en mode par défaut

• Ajouter ISMS Copilot à vos contrats de sous-traitance de données si vous manipulez des données clients

Où puis-je trouver votre Accord de Traitement des Données (DPA) ?

ISMS Copilot fournit un DPA standard pour les clients traitant des données personnelles. Consultez le DPA ici.

Avez-vous une Politique de confidentialité et des Conditions d'utilisation ?

Oui. Consultez notre :

• Politique de confidentialité

• Documentation sur la conformité au RGPD

Intégration et compatibilité

ISMS Copilot s'intègre-t-il aux plateformes GRC ?

ISMS Copilot fonctionne aux côtés de plateformes GRC comme Vanta, Drata, Sprinto et Scrut. Utilisez ISMS Copilot pour obtenir des conseils assistés par IA tout en gérant vos preuves et flux de travail dans votre plateforme GRC.

Découvrez comment utiliser ISMS Copilot avec :

• Vanta

• Drata

• Sprinto

• Scrut

Puis-je utiliser ISMS Copilot hors ligne ?

Non. ISMS Copilot est un service basé sur le cloud qui nécessite une connexion Internet pour accéder au traitement par l'IA et à votre historique de conversation.

Une API est-elle disponible ?

L'accès par API est prévu pour les prochaines versions. Contactez le support pour exprimer votre intérêt et être informé dès que l'accès API sera disponible.

Comparaison avec d'autres outils

En quoi ISMS Copilot diffère-t-il de ChatGPT ?

Principales différences :

• Injection de connaissances : ISMS Copilot v2.5 détecte les mentions de référentiels et injecte des connaissances vérifiées avant la réponse, éliminant presque toute hallucination sur les questions de conformité

• Confidentialité des données : N'utilise jamais vos données pour l'entraînement (le plan gratuit de ChatGPT peut le faire)

• Focus conformité : Conçu spécifiquement pour les travaux d'ISMS avec 9 cadres pris en charge vs. un outil à usage général

• Résidence des données dans l'UE : Stockage de la base de données dans l'UE vs. aux États-Unis

• Risque d'hallucination drastiquement réduit : ChatGPT s'appuie sur ses connaissances internes et la recherche web ; ISMS Copilot fournit à l'IA les connaissances réelles du cadre avant de répondre

Lire la comparaison complète ISMS Copilot vs ChatGPT.

Dois-je utiliser ISMS Copilot ou engager un consultant ?

Utilisez les deux. ISMS Copilot accélère le travail de conformité courant, tandis que les consultants apportent une expertise stratégique et l'état de préparation aux audits. De nombreux consultants utilisent ISMS Copilot pour gagner en efficacité.

Découvrez quand choisir une plateforme GRC, un consultant, ou les deux.

Obtenir de l'aide

Comment contacter le support ?

Accédez au support via :

1. Cliquez sur le menu utilisateur (en haut à droite) → Centre d'aide

2. Soumettez un ticket de support via le formulaire

3. Incluez une description détaillée de votre problème

Les abonnés Plus bénéficient d'un support prioritaire avec des délais de réponse plus rapides.

Quels délais de réponse du support puis-je espérer ?

• Plan gratuit : Support communautaire, réponse au mieux

• Plan Plus : Support prioritaire, généralement sous 24-48 heures

Existe-t-il un forum communautaire ?

Des fonctionnalités communautaires sont en cours de développement. Revenez bientôt pour des mises à jour sur les forums d'utilisateurs et les espaces de collaboration.

Et après ?

• Bienvenue dans ISMS Copilot - Aperçu de la plateforme

• Guide de l'utilisateur ISMS Copilot - Documentation complète

• Créez votre compte et commencez

• Consultez les plans d'abonnement et passez au niveau supérieur

Vous avez encore des questions ?

Si votre question n'est pas traitée ici :

• Recherchez dans le Guide de l'utilisateur pour une documentation détaillée

• Consultez le Guide de dépannage pour les problèmes techniques

• Contactez le support via le menu Centre d'aide

• Visitez notre Security Collection pour les détails sur la sécurité et la conformité