Les fonctions critiques tombent rarement seules. Elles tombent par leurs dépendances : services TIC, prestataires, contrats, infrastructures, données et capacités de reprise.
VigieObs transforme le risque de dépendance en décisions de résilience.
Registres, contrats, listes de prestataires, rapports de tests et dossiers de preuves détiennent chacun une partie du tableau. VigieObs les relie en un seul modèle opérationnel : chaque fonction est reliée à ses dépendances, chaque dépendance à ses preuves, et chaque exposition à une décision.
Les dirigeants répondent désormais personnellement de la résilience, des tiers et de l'IA. Ils doivent montrer ce qu'ils ont décidé, sur quelles preuves, et ce que cela a changé.
Sources : Splunk, The CISO Report 2026: From Risk to Resilience in the AI Era (enquête auprès de 650 RSSI dans le monde, tous secteurs) ; Autorité bancaire européenne, rapport final sur les orientations relatives à la gestion saine du risque lié aux tiers.
VigieObs cartographie les relations qui déterminent si vos opérations critiques résistent à une perturbation. Sélectionnez un objet pour voir à quoi il est relié.
Que se passe-t-il si un prestataire critique tombe ? Ne vous contentez pas de documenter la résilience : simulez-la.
Un prestataire tombe, ou une règle change : VigieObs propage le choc dans le même modèle opérationnel, prépare les options, et conserve la décision, son responsable et son effet.
Services, fonctions critiques et objectifs de reprise touchés, heure par heure, avec les replis qui tiennent et les plans de sortie qui manquent.
Accords à modifier ou à mettre à niveau au renouvellement, prestataires et fonctions critiques concernés, contrôles à refaire, effort et temps restant avant l'application.
Options, choix, justification, responsable et date de réexamen, approuvée par une seconde personne, rouverte automatiquement quand un élément lié change.
Des indicateurs clés suivis dans le temps et, pour chaque décision approuvée, l'état des éléments liés avant et après. La réponse aux 41 % de RSSI qui ne savent pas relier la remédiation à la baisse du risque.
Données illustratives.
VigieObs relie les exigences réglementaires à la réalité opérationnelle.
Une liste de vérification. L'organisation derrière reste invisible.
Un modèle vivant de la façon dont l'organisation fonctionne réellement, et de ce qu'elle peut prouver.
VigieObs relie les scénarios aux fonctions, dépendances et prestataires réels, puis suit les tests, les constats et la remédiation qui en découlent.
Chaque conclusion reste reliée aux preuves et aux données opérationnelles qui la fondent.
Des agents intelligents accélèrent le travail de résilience sans retirer le contrôle aux personnes responsables de la décision.
Signaux, anomalies et changements, des identifiants aux nouvelles règles.
Dépendances, exposition et impact sur les fonctions et les prestataires.
Des perturbations extrêmes mais plausibles, sur votre propre modèle.
Tests, demandes de preuves, rapports et options, sources citées.
Les recommandations reposent sur le modèle opérationnel de VigieObs et restent soumises à une validation humaine.
Conçu pour DORA, pensé au-delà. Chaque cadre s'appuie sur le même modèle opérationnel : le travail fait une fois compte partout où il s'applique.
Chaque livrable préparé à partir des données, avec sa traçabilité.
Le TIC sous DORA, le non-TIC sous les orientations de l'ABE, dans un seul cycle de vie.
Pour les entités hors DORA, mesures préremplies depuis DORA et ISO 27001.
Scénarios extrêmes mais plausibles et reprise en deux heures, reliés aux textes du CPMI-OICV.
Quelles fonctions critiques reposent sur un modèle, et ce qui se passe s'il tombe.
VigieObs outille les personnes responsables de la conformité ; il ne la certifie pas. Les résumés et correspondances sont établis par VigieObs et reliés aux textes officiels.
VigieObs contrôle le registre d'information en continu à chaque changement, détecte les anomalies qui le feraient rejeter, et génère le paquet de remise officiel, validé avec les propres règles de l'ABE.
LEI invalides, doublons, liens rompus, stratégies de sortie manquantes, un même prestataire sous plusieurs noms, prestataires critiques européens.
Exigences de l'article 30 extraites, chaque valeur citée, contradictions avec le registre signalées.
Le paquet de l'ABE, passé par ses propres règles de validation : les rejets connus avant le dépôt.
Chaque anomalie attribuée à son responsable, avec une échéance ; les corrections revues avant d'être intégrées.
Importez les fichiers des entités ou le paquet de l'ABE de l'an dernier : VigieObs reconstitue les quatre tableaux avec leurs liens, signale chaque anomalie et l'attribue à l'entité concernée.
Analyse précontractuelle, évaluation des risques, diligence, revue périodique et sortie, avec les exigences renforcées affichées seulement là où une fonction critique est soutenue.
Choisissez un prestataire et une durée, ou un scénario extrême mais plausible : VigieObs propage la défaillance aux services, aux fonctions et aux objectifs de reprise.
22 tests DORA : VigieObs exécute ceux dont il a les données, l'IA pré-évalue les autres en citant ses preuves, et l'auditeur conclut.
Chaque référence d'un rapport mène à sa source. Quand une donnée ou un texte de référence change, VigieObs montre ce qui en dépend et propose la mise à jour.
Pièces scellées, dispositifs évalués, clauses de contrat citées et tests d'audit sont reliés à DORA, NIS2, aux orientations de l'ABE et au CPMI-OICV.
Des textes officiels versionnés : quand un paragraphe change, VigieObs mesure les accords, prestataires, fonctions critiques, contrôles et livrables touchés, et l'effort avant la date d'application.
Traiter, accepter, transférer ou éviter un risque, ou planifier la mise en conformité : options, choix, justification et responsable, approuvés à quatre yeux et mesurés ensuite.
Une IA générique sait produire du texte. VigieObs sait de quoi parle ce texte, à quel objet opérationnel il renvoie, quelles preuves le fondent, ce qui a changé, ce qui reste ouvert et quelle décision en découle.
C'est là que se déplace la valeur de l'IA d'entreprise : des graphes de contexte gouvernés, qui ancrent les agents dans la réalité. VigieObs construit ce contexte pour la résilience opérationnelle numérique, du risque à la décision.
Comprendre vos dépendances, et ce qui casse quand un prestataire tombe ou qu'une règle change.
Choisir les preuves sous les yeux, approuver à quatre yeux, réexaminer quand la réalité change.
Montrer ce que chaque décision a changé, avec une traçabilité qu'un inspecteur peut suivre.
DORA est la porte d'entrée : obligatoire, récurrente et auditée. Le moteur en dessous est un graphe de contexte gouverné, sur lequel chaque cadre de résilience, et chaque agent d'IA, peut s'appuyer.
DORA s'applique depuis janvier 2025, avec un registre d'information annuel et une supervision entrée dans sa phase de contrôle. Les nouvelles orientations de l'ABE sur les tiers étendent le registre aux services non TIC. Les dirigeants répondent personnellement de la résilience, des tiers et de l'IA.
Un seul modèle opérationnel pour DORA, les orientations de l'ABE sur les tiers, NIS2, le CPMI-OICV et les dépendances à l'IA, avec l'import ISO 27001. Deux chocs dans un même graphe, des décisions consignées et une résilience gagnée mesurée.
Le contexte opérationnel : fonctions, prestataires, contrats, textes versionnés, preuves, décisions et leurs effets, reliés et tenus à jour. La propagation est déterministe et auditable ; l'IA prépare, les humains décident.
Abonnement annuel par groupe, selon le nombre d'entités ; licences par mission pour les cabinets d'audit et de conseil ; cadres supplémentaires sous forme de packs sur le même moteur.
L'impact des changements réglementaires depuis les sources officielles ; un serveur de contexte pour que des agents comme Claude ou Copilot s'appuient sur VigieObs ; une gamme dédiée à la gouvernance de l'IA, une fois validée avec des clients.
Un produit opérationnel qui couvre DORA, les orientations de l'ABE sur les tiers, NIS2, le CPMI-OICV et les dépendances à l'IA. Ouverture de pilotes de co-construction avec des institutions financières.
DORA, le règlement sur la résilience opérationnelle numérique (règlement (UE) 2022/2554), fixe des règles communes pour la gestion du risque lié aux TIC, la notification des incidents, les tests de résilience opérationnelle numérique et le risque lié aux prestataires TIC des entités financières de l'Union européenne. Il s'applique depuis le 17 janvier 2025.
C'est le registre de tous les accords contractuels avec des prestataires de services TIC, que les entités financières tiennent au niveau individuel, sous-consolidé et consolidé. Ses modèles sont fixés par le règlement d'exécution (UE) 2024/2956 ; il est remis à l'autorité compétente, qui le transmet aux autorités européennes de surveillance.
En contrôlant le registre avant le dépôt avec le format et les règles de validation de l'ABE : identifiants comme les codes LEI, champs obligatoires, références entre modèles, listes de codes et structure des fichiers. VigieObs fait ces contrôles en continu et génère le paquet de remise : les rejets, erreurs de qualité et avertissements sont connus à l'avance.
L'article 30 de DORA liste les clauses que doivent contenir les contrats avec les prestataires TIC : description des services, lieux de traitement des données, niveaux de service, droits d'accès et d'audit, droits de résiliation et, pour les fonctions critiques ou importantes, stratégies de sortie. VigieObs lit les contrats, extrait ces clauses et cite le passage exact.
Les entités financières réexaminent leur cadre de gestion du risque TIC au moins une fois par an, et après un incident majeur ou une remarque du superviseur, et documentent ce réexamen dans un rapport. Son contenu est fixé par l'article 27 du règlement délégué (UE) 2024/1774. VigieObs prépare ce rapport à partir du dossier de réexamen et le scelle.
VigieObs relie les fonctions critiques ou importantes aux services TIC, aux prestataires et aux contrats dans un seul graphe de résilience. Il montre quelles fonctions dépendent d'un seul prestataire, quels prestataires appartiennent au même groupe, et ce que deviennent les objectifs de reprise quand un prestataire tombe.
Les textes officiels sont versionnés. Quand un paragraphe change, VigieObs propage le changement à tout ce qui en dépend : accords et prestataires, fonctions critiques, tests d'audit, constats, rubriques du rapport de réexamen et données du registre. Il indique quels contrats doivent faire l'objet d'un avenant avant la date d'application ou peuvent être mis à niveau au renouvellement, et estime l'effort avec des hypothèses modifiables.
Chaque décision est un objet : options, choix, justification, responsable et date de réexamen, reliés aux prestataires, accords, fonctions ou textes concernés, et approuvés par une seconde personne. VigieObs suit ensuite les indicateurs clés dans le temps et montre ce qui a changé sur les éléments liés après la décision.
Non. VigieObs outille les personnes responsables de la conformité : il prépare, contrôle et trace le travail, et chaque conclusion reste une décision humaine. La conformité est appréciée par l'entité financière, ses auditeurs et ses superviseurs.
L'IA lit les contrats, pré-évalue les tests d'audit et rédige des rapports, en citant toujours les preuves sur lesquelles elle s'appuie. Les données sensibles sont masquées avant toute requête, chaque échange est journalisé, et rien ne s'applique sans validation humaine.
Construisez une vue vivante de vos fonctions critiques, prestataires, preuves et décisions, et prouvez ce que chaque décision a changé.
Une démonstration sur vos propres questions, un pilote, un partenariat pour vos missions d'audit ou un échange investisseur : dites-nous ce dont vous avez besoin, nous revenons vers vous sous deux jours ouvrés.