Projects devient un espace de travail d'assurance

Le module Projects a été repensé en un véritable espace de travail d'assurance : un lieu central pour coordonner le travail d'audit et d'assurance. Un projet peut désormais lier presque tout — exigences, contrôles, tâches, objectifs, risques, documents, activités de traitement, actifs et tiers — via un nouveau menu « + Lier » avec recherche instantanée, chaque élément lié affichant son statut en direct directement dans le projet. Les tâches peuvent désormais être créées directement dans un projet et clôturées d'un clic au survol, et l'aperçu rapide des tâches, disponible dans toute l'application, permet désormais de modifier l'assigné et la date d'échéance directement en ligne, pas seulement depuis les pages Projects. Les notifications sont aussi plus ciblées : mentionner quelqu'un ne notifie que cette personne, et répondre à un fil ne notifie que ses participants, au lieu de notifier chaque responsable et propriétaire de projet à chaque mise à jour. Quiconque publie une mise à jour de projet indique désormais directement un pourcentage d'avancement, et une nouvelle colonne « Projects » a été ajoutée à sept autres pages de fiches, afin de voir d'un coup d'œil à quel projet appartient une exigence, un contrôle, une tâche, un risque, un document, un actif ou un tiers.

De l'écart à la couverture, plus vite

Lier un objectif de conformité à une exigence sur une page de référentiel montre désormais précisément la portée de ce lien — « ceci couvre également l'article 44, l'article 45(1) et 37 autres » — avec un clic pour accepter d'un coup toutes les exigences atteignables (avec une option d'annulation), ou pour ouvrir une nouvelle carte visuelle de l'objectif et de chaque exigence qu'il atteint, chacune avec son propre bouton de liaison ou de déliaison. Une nouvelle page Breakdown permet de revoir et d'accepter en masse les contrôles proposés pour chaque objectif d'un référentiel en une seule fois, au lieu d'ouvrir chaque objectif individuellement. Le statut d'un objectif — Planifié, En cours ou Couvert — est désormais calculé automatiquement à partir de l'état réel de ses contrôles et tâches, plutôt que de reposer sur un bouton manuel pouvant se désynchroniser du travail réel. Et l'ajout d'une preuve à un contrôle indique désormais immédiatement son effet en aval, par exemple « ceci a fait passer l'article 33 à Couvert ».

Les playbooks peuvent désormais cibler des objectifs

Les questions de Playbooks peuvent désormais être ciblées sur un objectif spécifique, en plus des cibles existantes de contrôle et de référentiel. Les noms de référentiels saisis directement dans une question — « RGPD », « ISO 27001 » — sont désormais rapprochés, chaque fois que possible, du référentiel exact adopté par votre organisation, plutôt que de reposer uniquement sur une correspondance textuelle approximative, si bien qu'une mention en langage naturel cible une analyse de couverture aussi précisément que l'insertion d'une puce de référentiel formelle.

Voyez exactement ce que contient la chaîne d'approvisionnement en IA

Le catalogue public d'ExplAIn repose désormais sur de véritables entités reliées entre elles plutôt que sur une liste plate unique : parcourez des pages dédiées pour les modèles d'IA, les plateformes et les fournisseurs, chacune reliée à chaque application construite dessus. Chaque application affiche désormais un score de transparence composite — pondéré entre application, modèle, fournisseur et infrastructure — accompagné d'une chronologie méthodologique montrant comment ce score a été obtenu. Les fournisseurs peuvent désormais revendiquer leur propre fiche et la vérifier avec une adresse e-mail professionnelle.

Sachez quels fournisseurs sont couverts par ChainShield

Chaque tiers que vous suivez porte désormais une marque ChainShield indiquant si ce fournisseur figure dans l'analyse de la chaîne d'approvisionnement IA d'Anove : un bouclier « scanné » si c'est le cas, un bouclier verrouillé sinon, avec un aperçu de ce que ChainShield surveille réellement. Les tiers rapprochés du catalogue IA obtiennent aussi une véritable fiche fournisseur reliant directement à leur profil ExplAIn public — sur la page du tiers, dans le panneau des propriétés et sur les diagrammes de processus métier.

Un aperçu plus honnête de votre espace de travail conformité

Les filtres sur Controls, Risques, Actifs, Tiers, Processus métier, Documents, Preuves et Évaluations vivent désormais dans l'URL de la page, si bien qu'une vue filtrée peut être mise en favori ou partagée, et chaque liste indique clairement son compte sous la forme « N sur M » plutôt que de le laisser deviner. « Mon travail » est désormais une puce de filtre visible et amovible, plutôt qu'un interrupteur caché. Les pages de référentiel montrent aussi désormais si vous progressez réellement — écarts comblés, écarts ouverts et exigences nouvellement couvertes au cours des 30 derniers jours — plutôt qu'un simple pourcentage de couverture brut.

Console : une vue unique sur chaque entité de votre groupe

Pour les organisations qui supervisent plusieurs entités — holdings, groupes et partenaires gérant plusieurs clients — insAIght propose désormais un portail Console dédié. La vue d'ensemble s'ouvre sur les trois questions qu'un groupe se pose réellement : quelle part du travail du groupe est couverte, quelles entités progressent, et lesquelles sont à l'arrêt — chacune étayée par un véritable graphique de tendance plutôt qu'un simple pourcentage. Les Entités peuvent être comparées côte à côte dans une matrice, consultées sur une carte par juridiction, ou classées selon ce qui nécessite une décision en priorité ; cliquez sur une cellule pour adopter un référentiel pour une entité, ou sélectionnez une colonne entière pour l'adopter pour plusieurs à la fois. Ouvrir une entité lui donne sa propre page avec un rail latéral persistant, de sorte que passer d'une entité à l'autre ne vous fait jamais perdre votre place. Une nouvelle vue Risques récapitule qui porte quel risque au sein du groupe, et les Programmes permettent à un groupe de mener son propre travail de mise en conformité coordonné — un déploiement NIS2, par exemple — sous forme de projet partagé avec un fil de discussion qui signale quand une entité reste silencieuse. Un rapport prêt pour le conseil d'administration se génère à partir des mêmes données, et ⌘/Ctrl+Maj+K ouvre une palette de commandes pour accéder directement à n'importe quelle entité.

L'onboarding ne recommande que ce qui s'applique réellement à vous

Les recommandations de référentiels de l'assistant d'onboarding vérifient désormais à la fois votre juridiction et votre secteur d'activité réel, à l'aide du même système de classification (NACE) sur lequel repose la réglementation financière européenne. Une entreprise néerlandaise de services professionnels n'est plus présélectionnée pour des réglementations saoudiennes ou spécifiques à l'aviation qui ne s'appliquent pas, tandis qu'une banque se voit désormais correctement proposer DORA et PSD2 dès le départ.

Transmettez des preuves à insAIght sans configurer de connecteur

Une nouvelle API d'ingestion publique vous permet de transmettre des preuves — sous forme d'événements JSON ou de fichiers — directement à insAIght, classées selon les objectifs et les contrôles que vous indiquez, sans qu'aucun connecteur ne soit nécessaire. Gérez-la depuis la nouvelle page Développeurs dans les paramètres de votre organisation : créez et révoquez des clés API, consultez la dernière utilisation de chacune, et copiez un exemple prêt à l'emploi directement depuis la documentation intégrée. Chaque envoi est enregistré dans un registre d'événements que vous pouvez filtrer et consulter.

Choisissez exactement quels dossiers se synchronisent depuis Google Drive

Le connecteur Google Drive vous demande désormais de choisir des dossiers spécifiques à synchroniser plutôt que d'accorder l'accès à l'ensemble de votre Drive. Les dossiers sélectionnés apparaissent sous forme de liste claire avec un nombre de fichiers en temps réel, et la configuration ne s'enregistre que lorsqu'au moins un dossier est choisi.

Registre des processus métier

Les processus métier s'affichent désormais sous forme de diagrammes en tortue complets — les entrées, sorties et ressources apparaissent aux côtés de branches dédiées KPI et Risque, au lieu d'un simple formulaire. Les attributions RACI suivent l'ordre canonique Responsable / Approbateur / Consulté / Informé, et les processus rédigés par l'IA passent par une validation renforcée avant d'être enregistrés. Une fois un processus métier défini, vous pouvez en dériver directement l'activité de traitement (RGPD) associée, sans ressaisir les mêmes données.

Objectifs de contrôle et tableau de bord tactique

Les contrôles peuvent désormais être associés à des objectifs de remédiation prioritaires grâce à une nouvelle couche Objectifs de contrôle. Un tableau de bord tactique transforme ces objectifs en un pipeline classé d'actions à mener, offrant une feuille de route concrète vers votre posture de conformité plutôt qu'une simple liste de contrôles.

Matrice de conformité multi-référentiels

Une nouvelle vue matricielle place vos contrôles en lignes et les référentiels en colonnes, montrant la couverture sur tout ce que vous utilisez — y compris les référentiels que vous n'avez pas encore adoptés, déduits via le référentiel croisé du catalogue. Utilisez-la pour voir en un coup d'œil dans quelle mesure vous satisferiez déjà un nouveau référentiel avant de vous y engager.

Synthèse des preuves au niveau des exigences

Les pages d'exigence affichent désormais une synthèse en lecture seule de toutes les preuves héritées des contrôles associés à cette exigence, regroupées en un seul endroit — plus besoin d'ouvrir chaque contrôle individuellement pour confirmer qu'une exigence est étayée par des preuves.

Langue de contenu de l'organisation et traduction par IA

Définissez une fois la langue de contenu de votre organisation, et le contenu généré par l'IA la suit automatiquement. Le texte traduit automatiquement porte un badge visible « traduit automatiquement », tandis que les textes juridiquement contraignants des référentiels et des exigences ne sont jamais traduits automatiquement. Le contenu généré par l'IA est désormais étiqueté de façon cohérente sur toutes les surfaces IA, conformément au règlement européen sur l'IA.

Demandes des personnes concernées (RGPD) sur le Trust Center

Les visiteurs de votre Trust Center public peuvent désormais soumettre une demande de personne concernée — accès, rectification, effacement, et plus — directement depuis la page. Les demandes arrivent dans un nouvel onglet Demandes de données, aux côtés des demandes d'accès aux documents, avec notification et confirmation automatiques par e-mail.

Projets — des espaces de travail partagés et orientés objectifs

Une nouvelle zone /projects regroupe les exigences, les contrôles, les risques et les preuves en espaces de travail nommés que vous pouvez piloter vers un objectif. Chaque projet dispose d'une icône et d'une couleur, d'un état de santé (en bonne voie / à risque / hors trajectoire / terminé), d'un responsable, d'étiquettes et d'une plage de dates de début à échéance modifiable.

La page de détail comporte trois onglets — Aperçu pour une description en markdown et le dernier statut, Activité pour les mises à jour et commentaires en fil de discussion avec mentions @ et suivi de la progression, et Travail pour regrouper les éléments par référentiel et par statut de mise en œuvre. Créez un projet à partir de zéro ou générez-le en une étape à partir de toutes les exigences d'un référentiel adopté.

Statut de mise en œuvre des exigences à l'échelle de l'organisation

Chaque exigence porte désormais un statut de mise en œuvre à l'échelle de l'organisation — Non mis en œuvre, Planifié, Partiellement mis en œuvre ou Mis en œuvre — remplaçant l'ancien modèle à quatre piliers par un statut unique et explicite défini via un sélecteur d'icônes. Il se met à jour de manière optimiste et reste synchronisé sur toutes les vues, y compris le nouvel onglet Travail.

Rapport de synthèse des contrôles en un clic

La page de synthèse des contrôles dispose désormais d'un bouton Rapport qui ouvre une évaluation des écarts prête à imprimer, reflétant exactement les filtres appliqués à votre liste. Elle comprend un résumé de gestion, des indicateurs de posture, des barres de répartition des écarts de maturité et de statut de mise en œuvre, ainsi qu'un tableau des contrôles classé par écart décroissant — avec une section sur les contrôles sans preuve associée et une note méthodologique sur le calcul de l'« écart ».

Pilote automatique de pré-audit

La page de détail d'un référentiel comprend désormais un onglet Audit Autopilot qui audite chaque contrôle associé et regroupe les résultats en un rapport de posture classant les contrôles à plus fort impact à mettre en œuvre. Un filtre de préparation exclut les contrôles non prêts à être audités, afin qu'un référentiel incomplet ne puisse plus produire un score parfait trompeur — chaque écart porte un niveau de gravité et une priorité de correction, et un historique intégré retrace l'évolution de votre score.

Trust Center — visibilité sélective et documents restreints

Vous pouvez désormais définir précisément ce que votre Trust Center publié affiche, réparti en sept sections — référentiels, contrôles, sous-traitants, activités de traitement, ressources, FAQ et actualités — avec une rédaction native des FAQ et des actualités. Les documents peuvent être restreints par un flux demande → NDA → approbation → lien à durée limitée, et la page publique du Trust Center a été reconstruite pour offrir une expérience de marque avec une barre de statut fixe et une bannière réactive au curseur.

Vue flexible avancée pour les contrôles

La synthèse des contrôles dispose d'un moteur de vue inspiré de Linear : un bouton « Afficher en tant que » permet de basculer entre une liste de contrôles à plat et des contrôles imbriqués sous leurs exigences, une barre d'outils unique regroupe les filtres, l'affichage et le tri, et les vues enregistrées sont conservées d'une session à l'autre.