Cadres de conformité pris en charge

ISMS Copilot fournit une assistance IA spécialisée pour 17 cadres de conformité, avec une injection dynamique de connaissances pour garantir des réponses précises et fondées. Lorsque vous mentionnez un cadre pris en charge dans vos questions, le système le détecte automatiquement et injecte les connaissances vérifiées du cadre avant que l'IA ne réponde.

Cadres pris en charge

ISMS Copilot prend actuellement en charge ces cadres avec une injection de connaissances dédiée :

• ISO 27001:2022 - Système de management de la sécurité de l'information
• ISO 42001:2023 - Système de management de l'intelligence artificielle
• ISO 27701:2025 - Système de management des informations de confidentialité
• SOC 2 - Service Organization Control (Critères des services de confiance)
• HIPAA - Health Insurance Portability and Accountability Act
• GDPR - Règlement général sur la protection des données
• CCPA - California Consumer Privacy Act
• NIS 2 - Directive sur la sécurité des réseaux et des systèmes d'information
• DORA - Digital Operational Resilience Act
• ISO 9001:2015 - Système de management de la qualité
• ISO 22301:2019 - Système de management de la continuité d'activité
• HDS v2.0 - Certification française d'hébergement de données de santé
• TISAX - Trusted Information Security Assessment Exchange
• EU AI Act - Réglementation européenne sur l'intelligence artificielle
• UK GDPR - GDPR de l'UE conservé dans le droit britannique (ICO en tant qu'autorité de surveillance, secrétaire d'État pour les décisions d'adéquation)
• UK Data Protection Act 2018 - Législation britannique sur la protection des données couvrant le traitement général, le traitement par les forces de l'ordre (Partie 3), le traitement par les services de renseignement (Partie 4), et les pouvoirs de l'ICO
• UK Data Use and Access Bill (DUAB) - Projet de loi britannique émergent modernisant les règles de protection des données (pas encore promulgué)

Prochainement

Cadres supplémentaires actuellement en développement :

• NIST 800-53
• PCI DSS

Consultez le Journal des modifications du produit pour les mises à jour sur la prise en charge de nouveaux cadres.

Fonctionnement de l'injection de connaissances des cadres

ISMS Copilot v2.5 a introduit l'injection dynamique de connaissances des cadres pour réduire considérablement les hallucinations de l'IA :

1. Vous posez une question mentionnant un cadre (par exemple, "Qu'est-ce que le contrôle A.5.9 de l'ISO 27001 ?")
2. Le système détecte la mention du cadre
3. Les connaissances vérifiées du cadre sont chargées et fournies à l'IA
4. L'IA répond en se basant sur les faits fournis, et non sur la mémoire ou des suppositions

Ce changement d'architecture (février 2025) signifie que vous obtenez des réponses précises fondées sur les exigences réelles des cadres, et non des réponses probabilistes basées sur les données d'entraînement.

Ce que vous pouvez faire

Pour tout cadre pris en charge, vous pouvez :

• Poser des questions spécifiques sur les contrôles, les exigences ou les conseils de mise en œuvre
• Générer des politiques et procédures alignées sur le cadre
• Effectuer une analyse des écarts en téléchargeant la documentation existante
• Créer des évaluations des risques mappées aux exigences du cadre
• Obtenir des conseils de préparation à l'audit
• Mapper les contrôles entre différents cadres

Ressources connexes

• FAQ - Questions courantes sur la prise en charge des cadres
• Comprendre les hallucinations de l'IA - Comment l'injection de connaissances des cadres prévient les erreurs
• Cadres pris en charge - Guides détaillés pour chaque cadre