Par organisation
TPE et PMELe travail d'un RSSI, fait par une IA spécialiste.
ETIDes objectifs clairs pour chaque site et chaque équipe.
Grands groupes et équipes sécuritéLe renfort que votre équipe n'a jamais pu recruter.
CollectivitésVotre cybersécurité enfin sous contrôle, sans RSSI en interne.
Par besoin
Questionnaires de sécuritéRemplis à partir de vos preuves, sources citées.
Assurance cyberPréparez le renouvellement, remplissez les exigences de l'assureur.
NIS2, ISO 27001 et autres obligationsEt SOC 2, TISAX, Cyber Essentials : sachez ce qui s'applique, soyez prêt pour l'auditeur.
IncidentsUne réponse calme, étape par étape.
Un programme de sécurité à partir de zéroUn plan priorisé en mots simples, puis le suivi.
Pour épauler votre RSSIQuestionnaires en attente, brouillons, preuves et reporting.
Vous hésitez ? QoBot vous pose quelques questions à l'inscription.Rejoindre la liste d'attente
La nouvelle façon de gérer sa cybersécurité

Votre équipe sécurité a une nouvelle recrue.

QoBot est le renfort que votre équipe n'a jamais pu recruter. Chaque semaine, une IA spécialiste traite les questionnaires en attente, rédige les politiques, collecte les preuves, relance les filiales et les fournisseurs, et prépare les comités et les audits, avec une source pour chaque affirmation. Votre équipe fixe la stratégie, arbitre les risques, décide de l'architecture et valide tout ce qui part.

Appli de bureau gratuite · Fonctionne avec votre propre IA : abonnement Claude ou clé API

  • Le travail de fond pour QoBot, la stratégie et les risques pour votre équipe
  • Un valideur nommé pour chaque envoi, chaque décision tracée
  • Chaque affirmation renvoie à vos preuves
  • Par l'équipe derrière Qontrol, Paris
  • Vos données sous votre contrôle
  • macOS, Windows, Linux
QoBot au travail

QoBot rédige et relance
pendant que votre RSSI décide.

QoBot propose de mettre à jour la politique de mots de passe, ligne par ligne. Votre RSSI valide, et chaque modification reste dans l'historique, prête à être annulée.

Comment travaillent les équipes sécurité aujourd'hui

Une IA spécialiste fait le travail, votre équipe fixe la stratégie.

Pour absorber la charge, les équipes sécurité recrutaient, faisaient appel à des consultants ou achetaient une plateforme GRC. Désormais, une IA spécialiste fait ce travail chaque semaine, avec une source pour chaque réponse, et votre équipe valide ou corrige ce qu'elle rédige.

  1. Option 1

    Recruter

    Des analystes qui passent leurs semaines sur les questionnaires, la collecte de preuves et les relances.

    Salaires et recrutement
  2. Option 2

    Des consultants

    Des renforts pour les audits et le travail en retard, par missions de quelques jours.

    Facturés à la journée
  3. Option 3

    Une plateforme GRC

    Elle suit les contrôles, les preuves et les tâches, mais c'est toujours votre équipe qui rédige, relance et rend compte.

    Une licence annuelle, plus le temps de votre équipe
  4. Maintenant

    Un RSSI virtuel dans l'équipe

    Chaque jour, QoBot rédige, collecte les preuves, relance et prépare les supports de comité. Votre RSSI fixe le niveau d'exigence et valide.

    Appli de bureau gratuite, avec votre propre IA
Ce qui change

Le travail en attente avance enfin.
Votre RSSI valide ce qui part.

À deux, on passe deux jours par semaine sur les questionnaires de sécurité des clients.
Vos clients rassurés

QoBot vide la pile de questionnaires.

Il rédige 187 réponses sur 212 à partir de votre bibliothèque validée et de vos questionnaires passés, chacune avec sa source. Seules les vraies inconnues partent vers le bon responsable.

Léa (Juridique) : 4 réponses que seul le juridique peut donner~15 min
Politiques, supports de comité, preuves d'audit : toujours à rendre, toujours à la main.
Vos obligations à jour

Des documents qui suivent vos modèles.

QoBot reprend vos modèles, vos formulations et votre mapping de contrôles (ici ISO 27001 A.5.15 à A.5.18). Votre équipe corrige et valide, et chaque version est conservée.

Claire (RSSI) : relire les modifications, 2 sections~10 min
Six filiales, 50 fournisseurs critiques, un tableur de relances.
Les bonnes pratiques, partout

Les actions avancent dans toutes les filiales.

Les responsables locaux mettent en place les actions avec les guides de QoBot. Il relance, collecte les preuves et ne fait remonter que ce qui bloque, dans un tableau de suivi que votre comité peut lire.

Piotr (IT Pologne) : 14 comptes admin, guide envoyécette semaine

Ce que fait QoBot

  • Rédige les politiques, les réponses et les supports de comité selon vos exigences
  • Planifie, relance et fait remonter les blocages, dans les filiales comme chez les fournisseurs
  • Cite une source pour chaque affirmation, signale ce qui reste ouvert
  • Explique, pour que les équipes locales prennent les bons réflexes

Ce que vous faites

  • Votre RSSI fixe le niveau d'exigence et valide ce qui part
  • Les équipes locales mettent en place les actions avec les guides de QoBot
  • Les responsables apportent les réponses qu'eux seuls connaissent
  • La direction arbitre les risques et les exceptions

En pratique : chaque envoi, chaque modification et chaque escalade passe par un valideur nommé. QoBot fait le travail de fond du RSSI, et la responsabilité reste à votre équipe.

Gouvernance

Pensé pour le fonctionnement de votre équipe sécurité.

QoBot s'insère dans le programme que vous pilotez déjà.

Votre RSSI garde la main

Brouillons, messages sortants et modifications passent par une validation. Chaque décision est tracée, nominative et horodatée.

Une source pour chaque affirmation

Chaque réponse renvoie à la preuve d'où elle vient. Les points inconnus vont à une personne de l'équipe, et QoBot vous dit quand un auditeur ou un avocat doit intervenir.

Appli gratuite, votre propre IA

L'appli de bureau est gratuite et fonctionne avec votre propre compte d'IA : un abonnement Claude ou une clé API Anthropic, OpenAI ou Mistral. Vous payez directement votre fournisseur d'IA. Les offres payantes Cloud et Équipe arrivent bientôt.

Application de bureau

Une appli sur votre ordinateur, où restent vos données.

QoBot fonctionne sur macOS, Windows et Linux. L'espace de travail est un dossier sur votre ordinateur, avec tout son historique : facile à sauvegarder, à auditer et à garder sous vos propres contrôles.

  • Vos données ne partent que vers votre propre IA, ou là où vous l'autorisez
  • Le Cloud, seule option hébergée, est facultatif et situé en France

Compatible avec vos référentiels

QoBot rattache son travail aux contrôles que vous suivez déjà et tient une seule base de preuves pour tous vos référentiels. Il connaît NIS2, ISO 27001, TISAX et DORA, et prépare le travail propre à chacun.

ISO 27001NIS2DORATISAXRGPDSOC 2

API et MCPAperçu

Une API et un serveur MCP, pour que votre outil GRC, votre outil de ticketing ou vos propres agents confient du travail à QoBot. Les deux sont en aperçu, réservés aux inscrits de la liste d'attente.

# confier un questionnaire à QoBot, la validation reste à votre RSSI
POST /v1/questionnaires
{ "file": "helios-tisax.xlsx", "approver": "claire.martin" }
→ 202 · 212 questions · brouillon en attente de validation

Aperçu d'un futur appel. Documentation publique à venir.

Pourquoi nous faire confiance

Notre expertise, aux premières loges de la cybersécurité de nouvelle génération.

Honnête par principe
QoBot n'invente jamais de preuve. Il vous dit ce qu'il sait, ce qu'il suppose, et quand il vous faut un auditeur, un avocat ou votre assureur.
QoBot, votre RSSI virtuel
  • Des années de cybersécurité chez Qontrol

    Depuis des années, Qontrol aide des RSSI à temps partagé et des entreprises à piloter leur cybersécurité. QoBot met ce savoir-faire dans un RSSI virtuel qui travaille avec votre équipe sécurité. Articule SAS, Paris.

  • Parlez à ceux qui le construisent

    Trente minutes avec les fondateurs, dont notre expert RSSI. Venez avec votre questionnaire le plus difficile.

  • Construit avec des équipes sécurité

    Les équipes sécurité qui rejoignent la liste d'attente nous disent ce dont elles ont besoin, et leurs retours orientent ce que nous construisons ensuite.

Questions fréquentes

Les questions des responsables sécurité.

Autre chose ? Échangez avec les fondateurs ou écrivez à hello@qobot.io.

QoBot remplace-t-il notre RSSI ou notre équipe sécurité ?

QoBot les rejoint comme un nouvel agent dans l'équipe : il rédige, relance et prépare. Votre RSSI valide ou corrige chaque livrable, et chaque validation est tracée avec le nom de son auteur.

Peut-il utiliser nos modèles, notre bibliothèque de contrôles et nos réponses passées ?

Oui. QoBot rédige dans votre format, réutilise vos réponses validées et fait le lien avec les contrôles que vous suivez déjà.

Où sont nos données ?

Sur vos machines. QoBot est une application de bureau, et votre espace sécurité est un dossier sur votre ordinateur, avec tout son historique. Vos données ne partent que vers votre propre fournisseur d'IA, ou là où vous l'autorisez. QoBot Cloud, hébergé en France (OVHcloud), est facultatif. Détails : où vont vos données.

C'est vraiment gratuit ?

Oui. L'appli de bureau est gratuite sur macOS, Windows et Linux, et fonctionne avec votre propre IA : votre abonnement Claude ou une clé API Anthropic, OpenAI ou Mistral. Vous payez directement votre fournisseur d'IA, à son tarif. Deux offres payantes arrivent bientôt : Cloud (QoBot actif en continu, hébergé en France) et Équipe (pour travailler à plusieurs). La liste d'attente vous prévient de leur ouverture.

Comment gère-t-il les preuves ?

QoBot cite la source de chaque affirmation, signale les manques et vous dit quand il faut un auditeur ou un avocat.

Peut-il se brancher sur nos outils et nos agents ?

Une API et un serveur MCP sont en aperçu, réservés aux inscrits de la liste d'attente. Dites-nous à l'inscription ce que vous voudriez connecter (outil GRC, ticketing, annuaire, vos propres agents) : vos réponses guident nos priorités.

QoBot nous rend-il conformes à NIS2 ou DORA ?

Il vous aide à vous préparer et fait une grande partie du travail. NIS2 et DORA fixent des exigences à atteindre, sans certification : les autorités de supervision contrôlent.

Donnez à votre équipe sécurité le renfort qu'elle n'a jamais obtenu.

Rejoignez la liste d'attente en quelques clics, ou échangez avec les fondateurs cette semaine.

Appli de bureau gratuite · Votre propre IA : abonnement Claude ou clé API

Profil grand groupe pré-rempli · désinscription en un clic