Aller au contenu
CompliKey
Gouvernance cyber · Audit fondé sur les preuves

Pilotez votre gouvernance. Prouvez votre progression.

Le niveau qui compte est celui que l'audit a prouvé. CompliKey relie vos référentiels, votre audit interne, vos tâches, vos documents et votre DDA dans un seul fil, et vous indique chaque semaine quoi faire ensuite.

Réserver une démo Essayer gratuitement

Sans carte bancaire · Vos données exportables à tout moment

Écran d'accueil de l'application, compte d'exemple.
Ce qui nous distingue

Le niveau qui compte est celui que l'audit a prouvé.

Vous déclarez d'abord votre niveau, mesure par mesure. Votre audit interne, noté sur preuves, le confirme ou le corrige. Le score retenu est toujours celui du dernier audit publié ; tant qu'aucun audit ne l'a confirmé, le niveau reste marqué « Déclaré ».

Résultat : un tableau de conformité que vous pouvez montrer à votre direction ou à un auditeur, sans avoir à le défendre ligne par ligne.

La méthode, telle que l'application vous guide

Cinq étapes, la même chez chaque client.

Chaque étape débloque la suivante. À tout moment, l'accueil de l'application vous indique l'étape en cours et la prochaine action.

  1. 1

    Périmètre

    Choisir le système d'information et les référentiels. Les mesures communes ne sont créées qu'une fois.

    DDA · Conformité
  2. 2

    Auditer

    Un score par mesure, de 0 à 4, appuyé sur des preuves. L'audit n'est complet que si toutes les mesures applicables sont notées.

    Audit
  3. 3

    Déclarer

    Le niveau de chaque mesure, de Inexistant à Optimisé, et la DDA justifiée, publiée en version.

    Conformité · DDA
  4. 4

    Remédier

    Chaque constat d'audit reçoit une tâche, un responsable et une échéance, suivis jusqu'au contrôle d'efficacité.

    Tâches · Remédiations
  5. 5

    Surveiller

    Preuves datées, documents revus à temps, échéances visibles. La revue suivante repart de l'historique.

    Documents · Tableau de bord
Le produit

Les écrans que vous utiliserez, pas des illustrations.

Tous les modules

Conformité multi-référentiels

Une mesure évaluée une fois couvre plusieurs exigences. Les référentiels du marketplace sont versionnés : vous choisissez quand appliquer une mise à jour.

Audit interne sur preuves

Création en 3 étapes, audit complet ou flash. Chaque constat est qualifié avec le vocabulaire des auditeurs et devient une remédiation suivie. Rapport exporté en PDF.

Déclaration d'applicabilité versionnée

Publiée par un assistant en 4 étapes et validée par son responsable. Chaque exclusion est justifiée, chaque version conservée. PDF à vos couleurs.

Tâches et remédiations

Liste, Kanban, calendrier et « Mes tâches ». À la clôture, l'application propose le nouveau niveau. Clé Jira et export CSV pour suivre dans vos outils.

Documents et revues

Vos politiques et procédures restent dans vos outils ; CompliKey garde le lien, la version et l'échéance de revue. Plus aucune politique ne périme en silence.

Risques et plan de traitement

Matrice 4 x 4 paramétrable, alignée sur EBIOS RM. Chaque risque est relié aux mesures et aux tâches qui le traitent, et soumis à validation.

Fragments reconstitués à partir des maquettes de l'application, compte d'exemple.

Consultants, auditeurs, RSSI externalisés

Votre méthode, vos livrables, chez chaque client.

  • Un espace par client, vos référentiels internes réutilisés
  • DDA et rapport d'audit avec le logo du client et celui de votre cabinet
En préparation Vue portefeuille : retards et score d'audit de chaque client
Voir CompliKey sur une mission
PME et ETI

Chaque semaine, vous savez quoi faire ensuite.

  • Une prochaine action, pas un tableau de 200 lignes
  • Une vue de synthèse pour la direction, qui doit approuver et suivre les mesures sous NIS2
  • Prise en main accompagnée incluse dans les offres payantes
Voir CompliKey dans mon contexte
« Une méthode approuvée par le terrain et adaptée au contexte PME. »
Bêta-testeur, 2025
« Enfin une plateforme abordable pour cadrer mes missions. »
Bêta-testeur, 2025
« Première plateforme de GRC adaptée aux PME et accessible aux clients. »
Bêta-testeur, 2025
Confiance

Tout ce que votre service achats demandera, avant qu'il le demande.

Vos écarts de sécurité sont des données sensibles. Nous publions ce que nous faisons, ce que nous ne stockons pas, et comment vous récupérez vos données.

Sécurité et confiance
CGV et CGUConditions de vente et d'utilisation Accord de sous-traitance RGPDIntégré au contrat, envoyé sur demande Sous-traitantsListe et finalité Statut du serviceDisponibilité du service (nouvel onglet)
Sauvegardes quotidiennesRétention 7 et 30 jours Preuves par lienVos fichiers restent chez vous PaiementCarte bancaire ou prélèvement SEPA
Tarifs publics, hors taxes

Commencez gratuitement. Payez quand ça sert.

Comparer les offres
Freemium 0 € Sans carte bancaire · sans limite de durée · 1 périmètre
Business 199 € HT/mois ou 1 990 € HT/an · 3 périmètres
Advanced 349 € HT/mois ou 3 490 € HT/an · 5 périmètres

Prise en main accompagnée incluse dans les offres payantes. Essai complet de 30 jours accordé après une démo.

Derniers articles

Tous les articles

CRA : Secure by Design, 9 mesures concrètes pour PME

Secure by Design et CRA : 9 mesures concrètes pour intégrer sécurité, dépendances, mises à jour, vulnérabilités et preuves dans un produit.

Lire l'article

ReCyF : transformer une exigence en actions et preuves

Transformez une exigence ReCyF en mesure pilotable : sous-actions, responsable, preuves, maturité et KPI pour suivre concrètement votre conformité NIS2.

Lire l'article

Plan de remédiation cyber : de l’écart à la clôture

Suivez une remédiation cybersécurité de bout en bout : constat, action, responsable, échéance, preuve, validation, clôture et contrôle d’efficacité.

Lire l'article

Questions fréquentes

L'audit interne remplace-t-il un audit de certification ?

Non. L'audit interne réalisé dans CompliKey prépare l'audit de certification ; la certification reste délivrée par un organisme accrédité.

Je n'ai jamais été audité : par où commencer ?

Par le niveau déclaré. Vous évaluez chaque mesure vous-même ; l'audit interne vient ensuite confirmer ou corriger ce niveau.

Puis-je récupérer mes données si j'arrête ?

Oui. Mesures, niveaux et tâches s'exportent en CSV, la DDA et les rapports en PDF, à tout moment. Après la fin du contrat, vous pouvez encore demander un export pendant 30 jours ; les copies de sauvegarde sont supprimées au plus tard 90 jours après (CGV, article 11).

Où sont hébergées mes données ?

Chez OVHcloud, en France. Les preuves sont référencées par lien : aucun fichier n'est stocké, vos documents restent dans vos outils.

Voyez CompliKey sur une mission complète.

Périmètre, audit, déclaration, remédiation, surveillance : le parcours entier, sur le compte d'exemple.

Réserver une démo Essayer gratuitement