La double authentification est active partout : la rotation à 90 jours peut disparaître.
policies/acces-et-mots-de-passe.md
QoBot est le renfort que votre équipe n'a jamais pu recruter. Chaque semaine, une IA spécialiste traite les questionnaires en attente, rédige les politiques, collecte les preuves, relance les filiales et les fournisseurs, et prépare les comités et les audits, avec une source pour chaque affirmation. Votre équipe fixe la stratégie, arbitre les risques, décide de l'architecture et valide tout ce qui part.
Vous préférez en parler ?Échanger avec les fondateurs · 30 min
Appli de bureau gratuite · Fonctionne avec votre propre IA : abonnement Claude ou clé API
QoBot propose de mettre à jour la politique de mots de passe, ligne par ligne. Votre RSSI valide, et chaque modification reste dans l'historique, prête à être annulée.
Pour absorber la charge, les équipes sécurité recrutaient, faisaient appel à des consultants ou achetaient une plateforme GRC. Désormais, une IA spécialiste fait ce travail chaque semaine, avec une source pour chaque réponse, et votre équipe valide ou corrige ce qu'elle rédige.
Des analystes qui passent leurs semaines sur les questionnaires, la collecte de preuves et les relances.
Salaires et recrutementDes renforts pour les audits et le travail en retard, par missions de quelques jours.
Facturés à la journéeElle suit les contrôles, les preuves et les tâches, mais c'est toujours votre équipe qui rédige, relance et rend compte.
Une licence annuelle, plus le temps de votre équipeChaque jour, QoBot rédige, collecte les preuves, relance et prépare les supports de comité. Votre RSSI fixe le niveau d'exigence et valide.
Appli de bureau gratuite, avec votre propre IAÀ deux, on passe deux jours par semaine sur les questionnaires de sécurité des clients.
Il rédige 187 réponses sur 212 à partir de votre bibliothèque validée et de vos questionnaires passés, chacune avec sa source. Seules les vraies inconnues partent vers le bon responsable.
Politiques, supports de comité, preuves d'audit : toujours à rendre, toujours à la main.
QoBot reprend vos modèles, vos formulations et votre mapping de contrôles (ici ISO 27001 A.5.15 à A.5.18). Votre équipe corrige et valide, et chaque version est conservée.
Six filiales, 50 fournisseurs critiques, un tableur de relances.
Les responsables locaux mettent en place les actions avec les guides de QoBot. Il relance, collecte les preuves et ne fait remonter que ce qui bloque, dans un tableau de suivi que votre comité peut lire.
En pratique : chaque envoi, chaque modification et chaque escalade passe par un valideur nommé. QoBot fait le travail de fond du RSSI, et la responsabilité reste à votre équipe.
QoBot s'insère dans le programme que vous pilotez déjà.
Brouillons, messages sortants et modifications passent par une validation. Chaque décision est tracée, nominative et horodatée.
Chaque réponse renvoie à la preuve d'où elle vient. Les points inconnus vont à une personne de l'équipe, et QoBot vous dit quand un auditeur ou un avocat doit intervenir.
L'appli de bureau est gratuite et fonctionne avec votre propre compte d'IA : un abonnement Claude ou une clé API Anthropic, OpenAI ou Mistral. Vous payez directement votre fournisseur d'IA. Les offres payantes Cloud et Équipe arrivent bientôt.
QoBot fonctionne sur macOS, Windows et Linux. L'espace de travail est un dossier sur votre ordinateur, avec tout son historique : facile à sauvegarder, à auditer et à garder sous vos propres contrôles.
QoBot rattache son travail aux contrôles que vous suivez déjà et tient une seule base de preuves pour tous vos référentiels. Il connaît NIS2, ISO 27001, TISAX et DORA, et prépare le travail propre à chacun.
Une API et un serveur MCP, pour que votre outil GRC, votre outil de ticketing ou vos propres agents confient du travail à QoBot. Les deux sont en aperçu, réservés aux inscrits de la liste d'attente.
# confier un questionnaire à QoBot, la validation reste à votre RSSI POST /v1/questionnaires { "file": "helios-tisax.xlsx", "approver": "claire.martin" } → 202 · 212 questions · brouillon en attente de validation
Aperçu d'un futur appel. Documentation publique à venir.
QoBot n'invente jamais de preuve. Il vous dit ce qu'il sait, ce qu'il suppose, et quand il vous faut un auditeur, un avocat ou votre assureur.
Depuis des années, Qontrol aide des RSSI à temps partagé et des entreprises à piloter leur cybersécurité. QoBot met ce savoir-faire dans un RSSI virtuel qui travaille avec votre équipe sécurité. Articule SAS, Paris.
Trente minutes avec les fondateurs, dont notre expert RSSI. Venez avec votre questionnaire le plus difficile.
Les équipes sécurité qui rejoignent la liste d'attente nous disent ce dont elles ont besoin, et leurs retours orientent ce que nous construisons ensuite.
Autre chose ? Échangez avec les fondateurs ou écrivez à hello@qobot.io.
QoBot les rejoint comme un nouvel agent dans l'équipe : il rédige, relance et prépare. Votre RSSI valide ou corrige chaque livrable, et chaque validation est tracée avec le nom de son auteur.
Oui. QoBot rédige dans votre format, réutilise vos réponses validées et fait le lien avec les contrôles que vous suivez déjà.
Sur vos machines. QoBot est une application de bureau, et votre espace sécurité est un dossier sur votre ordinateur, avec tout son historique. Vos données ne partent que vers votre propre fournisseur d'IA, ou là où vous l'autorisez. QoBot Cloud, hébergé en France (OVHcloud), est facultatif. Détails : où vont vos données.
Oui. L'appli de bureau est gratuite sur macOS, Windows et Linux, et fonctionne avec votre propre IA : votre abonnement Claude ou une clé API Anthropic, OpenAI ou Mistral. Vous payez directement votre fournisseur d'IA, à son tarif. Deux offres payantes arrivent bientôt : Cloud (QoBot actif en continu, hébergé en France) et Équipe (pour travailler à plusieurs). La liste d'attente vous prévient de leur ouverture.
QoBot cite la source de chaque affirmation, signale les manques et vous dit quand il faut un auditeur ou un avocat.
Une API et un serveur MCP sont en aperçu, réservés aux inscrits de la liste d'attente. Dites-nous à l'inscription ce que vous voudriez connecter (outil GRC, ticketing, annuaire, vos propres agents) : vos réponses guident nos priorités.
Il vous aide à vous préparer et fait une grande partie du travail. NIS2 et DORA fixent des exigences à atteindre, sans certification : les autorités de supervision contrôlent.
Rejoignez la liste d'attente en quelques clics, ou échangez avec les fondateurs cette semaine.
Profil grand groupe pré-rempli · désinscription en un clic