Plateforme GRC pour les PME et ETI européennes
Toutes vos conformités, une seule plateforme
ISO 27001, RGPD, NIS 2, ISO 9001, DORA, AI Act… OK-GRC relie chaque exigence à des mesures communes : vous mettez en œuvre une fois, vous progressez partout. Et l’assistant IA rédige pendant que vous décidez.
- Les 13 normes incluses dans toutes les offres
- Hébergé dans l’UE
- Sans engagement
- référentiels inclus
- 13
- mesures communes
- 353
- correspondances entre exigences et mesures
- 3 099
- modèles de documents bilingues
- 52
Pourquoi OK-GRC
La conformité qui avance au lieu de s’empiler
Les outils classiques traitent chaque norme à part. OK-GRC part de ce que vous faites réellement, une fois, et le relie à toutes vos obligations.
Un contrôle, treize référentiels
353 mesures communes reliées à 13 référentiels. Une sauvegarde testée fait progresser ISO 27001, NIS 2, DORA, HDS et SOC 2 en même temps.
Un assistant qui rédige, vous décidez
Politiques, analyses de risques, déclaration d’applicabilité, réponses aux demandes RGPD : l’IA prépare des brouillons, rien n’est enregistré sans votre validation.
Pensé pour les PME
Un parcours guidé, des modèles en français prêts à l’emploi et des tâches claires. Pas besoin d’être expert pour démarrer, ni d’un consultant à plein temps.
Européen, souverain, réversible
Hébergement dans l’Union européenne, IA au choix (Claude ou modèle local), isolation stricte entre clients et export complet de vos données à tout moment.
L’effet de levier
Vous êtes ISO 27001 ? Vous avez déjà fait une bonne partie du chemin.
Vos mesures existantes comptent déjà pour les autres référentiels. Voici le score de départ qu’OK-GRC calcule à partir des seules mesures ISO 27001 :
NIS 2 : 52 à 72 % dès le départ
Vos mesures ISO 27001 couvrent au moins en partie 27 à 28 des 29 exigences NIS 2 suivies. Il reste surtout l’enregistrement auprès de l’autorité et le calendrier de notification des incidents.
RGPD : 19 à 41 %
La sécurité est là ; restent les sujets propres aux données personnelles (bases légales, information, droits, registre), qu’OK-GRC outille.
- Guide d’hygiène ANSSI55–97 %
- NIS 252–72 %
- ISO 2230161–71 %
- SOC 247–71 %
- DORA48–68 %
- ISO 2770149–65 %
- HDS38–54 %
- ISO 900148–53 %
- ISO 4200137–42 %
- RGPD19–41 %
- ISO/IEC 1702526–29 %
- AI Act14–17 %
Méthode : score projeté par la règle de calcul d’OK-GRC à partir des correspondances du catalogue, entre une hypothèse stricte (mesures rattachées à ISO 27001 avec une couverture complète) et une hypothèse large (toutes les mesures rattachées). Ce n’est pas un taux de conformité ni un avis juridique.
Tout votre système de management
Chaque module parle aux autres
Un risque déclenche une mesure, la mesure attend une preuve, la preuve sert à l’audit, l’audit nourrit la revue de direction. Tout est relié, tout est tracé.
- Référentiels et déclaration d’applicabilité13 référentiels reliés à 353 mesures communes, scores par norme et SoA exportable.
- Pilotage de la mise en œuvreVotre projet de certification ou d’accréditation : phases, jalons, livrables vérifiés et comités de pilotage.
- Risques et actifsInventaire, matrice 5 × 5, plans de traitement et acceptation signée.
- Documents et politiques52 modèles bilingues, versions, approbation et accusés de lecture.
- PreuvesFichiers, liens et textes rattachés aux mesures, avec rappels d’expiration.
- Plan d’action et tâchesTâches assignées, échéances, kanban et calendrier, rappels automatiques.
- RGPDRegistre art. 30, AIPD, demandes de droits et violations de données.
- IncidentsChronologie, échéances NIS 2 et CNIL calculées, retour d’expérience.
- Fournisseurs et tiersCriticité, questionnaires, DPA, transferts et registre DORA.
- Audits et revue de directionProgramme d’audit, constats, actions correctives et revue de direction.
- Formation et sensibilisationCampagnes, modules prêts à l’emploi, quiz et attestations.
- Assistant IABrouillons de politiques, risques, SoA et réponses : vous validez.
- Tableaux de bord et rapportsScores, tendances, rapports PDF et exports XLSX pour la direction.
- Multi-entreprises et consultantsVue portefeuille, filiales et accès partenaires révocables.
Assistant IA
Une IA qui connaît votre système de management
L’assistant s’appuie sur vos référentiels, vos mesures et vos documents pour proposer des brouillons utiles, en français ou en anglais.
- Rédige vos politiques et procédures à partir de nos modèles et de votre contexte
- Propose des risques, des mesures et un plan d’action priorisé
- Pré-remplit la déclaration d’applicabilité et ses justifications
- Analyse un document ou une preuve au regard des exigences
- Prépare les réponses aux demandes RGPD et le compte rendu de revue de direction
Votre IA, votre choix
Claude (Anthropic) dans le cloud, ou un modèle souverain hébergé par OK-GRC : aucun texte ne part alors chez un fournisseur d’IA tiers. En offre Enterprise, branchez votre propre point d’accès.
Toujours un brouillon
Chaque proposition de l’IA est un brouillon que vous relisez, modifiez et validez. Rien n’est enregistré automatiquement.
Crédits IA inclus dans chaque offre, sans surprise sur la facture.
Comment ça marche
Opérationnel en une journée
- 1
Décrivez votre entreprise
Secteur, taille, activités : l’assistant propose les référentiels qui vous concernent et vos premières priorités.
- 2
Déployez mesures et documents
Tâches assignées, modèles prêts à l’emploi, preuves rattachées : votre score progresse sur tous les référentiels à la fois.
- 3
Pilotez et passez l’audit
Programme de mise en œuvre avec phases et jalons, tableaux de bord, revue de direction, pack de preuves et accès lecture seule pour votre auditeur.
Sécurité et confiance
Vos données de conformité sont sensibles. Nous les traitons comme telles.
Notre approche de la sécurité- Hébergement dans l’Union européenne (IONOS)
- Isolation stricte entre clients au niveau de la base de données
- Chiffrement en transit et au repos
- Double authentification, clés d’accès, SSO SAML/OIDC
- Journal d’activité inaltérable
- Export complet et réversibilité à tout moment
Consultants, DPO externalisés, intégrateurs
Pilotez tous vos clients depuis une vue portefeuille, avec des accès accordés par chaque client, limités et révocables. Remises de 25 à 35 % et espace de démonstration gratuit.
Témoignages
Ce que nos premiers clients en disent
Exemples fictifs en attente de témoignages réels — à remplacer avant la mise en ligne.
Nous devions passer ISO 27001 et préparer NIS 2 en parallèle. Avec les mesures communes, nous n’avons fait le travail qu’une fois.
Prénom NomRSSI, éditeur SaaS (exemple)Exemple fictif Le registre RGPD et les demandes de droits sont enfin au même endroit que la sécurité. Notre DPO externe s’y connecte directement.
Prénom NomDirectrice administrative, PME industrielle (exemple)Exemple fictif Je suis une quinzaine de clients depuis la vue portefeuille. L’assistant me fait gagner des heures sur les politiques.
Prénom NomConsultant GRC indépendant (exemple)Exemple fictif
Questions fréquentes
OK-GRC nous rend-il conformes ou certifiés ?
OK-GRC est un outil : il vous aide à mettre en place, documenter et prouver vos mesures. La conformité dépend de ce que votre organisation fait réellement, et seule une certification délivrée par un organisme accrédité vaut certification.
Quelles normes sont incluses ?
Les 13 référentiels du catalogue — ISO 27001, RGPD, NIS 2, ISO 9001, ISO/IEC 17025, ISO 27701, ISO 22301, SOC 2, DORA, HDS, guide d’hygiène de l’ANSSI, ISO 42001 et AI Act — sont inclus dans toutes les offres, sans supplément.
Combien de temps pour démarrer ?
Quelques minutes pour créer votre espace et choisir vos référentiels. La plupart des équipes ont leurs premières tâches, politiques et risques en place dans la journée.
Où sont hébergées nos données ?
Dans l’Union européenne, chez IONOS. Les données de chaque client sont isolées au niveau de la base de données et vous pouvez les exporter à tout moment.
Nos données servent-elles à entraîner l’IA ?
Non. Vous choisissez le fournisseur (Claude d’Anthropic ou un modèle hébergé par OK-GRC) et pouvez désactiver l’IA. Les échanges servent uniquement à produire les brouillons demandés.
Peut-on travailler avec notre consultant ?
Oui. Vous accordez à votre cabinet un accès limité, daté et révocable. Ses consultants ne sont pas facturés comme utilisateurs et chacune de leurs actions est tracée.
Comment fonctionne l’essai gratuit ?
14 jours avec les fonctionnalités Pro. Une carte bancaire est demandée, mais rien n’est débité avant la fin de l’essai, et vous pouvez résilier à tout moment depuis l’application.
Prêt à simplifier votre conformité ?
Créez votre espace en quelques minutes. L’assistant vous propose les normes et les priorités adaptées à votre entreprise.
14 jours d’essai avec toutes les fonctionnalités Pro · Aucun débit avant la fin de l’essai · Sans engagement