Par organisation
TPE et PMEUne cybersécurité bien faite, vos journées pour votre métier.
ETIUn programme piloté chaque semaine, sur tous vos sites.
Grands groupes et équipes sécuritéQoBot prend la routine, votre équipe garde la stratégie.
CollectivitésVotre cybersécurité pilotée, vos agents à leur mission.
Prestataires IT et MSPVotre offre de RSSI virtuel, pour chaque client.
Développeurs et agentsUn RSSI pour vos agents, par API et MCP.
Par besoin
Questionnaires de sécuritéRépondus à partir de vos preuves, sources citées.
Assurance cyberFormulaires de renouvellement prêts, exigences en place.
NIS2, ISO 27001 et autres obligationsAussi SOC 2, TISAX, Cyber Essentials : savoir ce qui s'applique, être prêt pour l'auditeur.
IncidentsUne réponse calme, étape par étape.
Un programme sécurité de zéroUn plan priorisé en mots simples, puis le suivi.
En appui de votre RSSIBacklog, brouillons, preuves et reporting.
Entre les deux ? QoBot vous pose quelques questions quand vous vous inscrivez.Rejoindre la liste d'attente
La nouvelle façon de gérer sa cybersécurité

Votre équipe sécurité a une nouvelle recrue.

QoBot prend la routine : la pile de questionnaires, les projets de politiques, la collecte de preuves, les relances auprès des filiales et des fournisseurs, la préparation des comités et des audits. Votre équipe retrouve du temps pour la stratégie, les décisions de risque et l'architecture, et valide toujours tout ce qui part.

  • La routine à QoBot, la stratégie et les risques à votre équipe
  • Rien ne part sans un valideur nommé, chaque décision tracée
  • Chaque affirmation sourcée par vos preuves

Appli de bureau gratuite · Fonctionne avec votre propre IA : abonnement Claude ou clé API

  • Par l'équipe de Qontrol, Paris
  • Vos données sous votre contrôle
  • macOS, Windows, Linux
QoBotListe d'attente
1 sur 6

Bonjour, je suis QoBot. Vous rejoignez la liste d'attente, et quelques questions rapides m'aident à me préparer pour vous.

Vous êtes une entreprise, c'est bien ça ? Avec environ 1 000 et + personnes ?

Reste dans ce navigateur jusqu'à ce que vous donniez votre e-mail

Vous préférez en parler ?Échanger avec les fondateurs · 30 min
QoBot à l'œuvre

QoBot rédige et relance
pendant que votre RSSI décide.

QoBot propose une mise à jour de la politique mots de passe, ligne à ligne. Votre RSSI la valide, et l'historique garde chaque changement avec Annuler.

Comment travaillent les équipes sécurité aujourd'hui

La routine à QoBot, la stratégie à votre équipe.

Pour absorber la routine, les équipes sécurité recrutaient, faisaient appel à des consultants ou achetaient une plateforme GRC. Désormais, QoBot prend la routine et votre équipe garde la stratégie.

  1. Option 1

    Recruter

    Des analystes qui passent leurs semaines sur les questionnaires, la collecte de preuves et les relances.

    Salaires et recrutement
  2. Option 2

    Des consultants

    Des renforts pour les audits et les retards, quelques jours à la fois.

    Facturés à la journée
  3. Option 3

    Une plateforme GRC

    Elle suit les contrôles, les preuves et les tâches, mais votre équipe rédige, relance et rend compte.

    Une licence annuelle, plus le temps de votre équipe
  4. Maintenant

    Un RSSI virtuel dans l'équipe

    QoBot rédige, collecte les preuves, relance et prépare les comités chaque jour. Votre RSSI fixe le niveau d'exigence et valide.

    Appli de bureau gratuite, avec votre propre IA
Ce qui change

QoBot prend la routine.
Votre équipe garde le travail qui compte.

À deux, on passe deux jours par semaine sur les questionnaires de sécurité des clients.
Vos clients rassurés

La pile de questionnaires, absorbée.

187 réponses sur 212 rédigées à partir de votre bibliothèque validée et de vos réponses passées, chacune avec sa source. Seules les vraies inconnues vont au bon responsable.

Léa (Juridique) : 4 réponses que seul le juridique peut donner~15 min
Politiques, supports de comité et preuves d'audit sont toujours à rendre, et toujours faits à la main.
Vos obligations couvertes

Rédigé selon vos standards.

Vos modèles, votre formulation, votre correspondance de contrôles (ici ISO 27001 A.5.15 à A.5.18). QoBot rédige, votre équipe corrige et valide, chaque version est conservée.

Claire (RSSI) : relire l'écart, 2 sections~10 min
Six filiales, 50 fournisseurs critiques, un tableur de relances.
Les bonnes pratiques, partout

Des actions suivies, dans tout le groupe.

Les responsables locaux appliquent avec les guides de QoBot ; il relance, collecte les preuves et n'escalade que ce qui bloque, avec un suivi lisible par votre comité.

Piotr (IT Pologne) : 14 comptes admin, guide envoyécette semaine

Ce que fait QoBot

  • Rédige politiques, réponses et supports de comité selon vos standards
  • Planifie, relance et escalade auprès des entités et des fournisseurs
  • Cite une source pour chaque affirmation, signale ce qui reste ouvert
  • Explique, pour que les équipes locales prennent les bons réflexes

Ce que vous faites

  • Votre RSSI fixe le niveau d'exigence et valide ce qui part
  • Les équipes locales appliquent les actions avec les guides de QoBot
  • Les responsables répondent à ce qu'eux seuls savent
  • La direction décide des risques et des exceptions

En pratique : chaque brouillon sortant, chaque changement et chaque escalade a un valideur nommé. QoBot fait le travail de fond du RSSI ; la responsabilité reste à votre équipe.

Gouvernance

Pensé pour la façon dont travaillent déjà les équipes sécurité.

QoBot s'insère dans le programme que vous pilotez déjà.

Votre RSSI garde la main

Brouillons, messages sortants et changements passent par une validation. Chaque décision est tracée avec un nom et une heure.

Chaque affirmation sourcée

Chaque réponse renvoie à la preuve dont elle vient. Les inconnues sont signalées à un humain. QoBot vous dit quand un auditeur ou un avocat doit intervenir.

Appli gratuite, votre propre IA

L'appli de bureau est gratuite et fonctionne avec votre propre compte d'IA : un abonnement Claude ou une clé API Anthropic, OpenAI ou Mistral. Vous payez votre fournisseur d'IA directement. Cloud et Team, payants, viendront plus tard.

Application de bureau

Une appli sur votre ordinateur, où restent vos données.

QoBot fonctionne sur macOS, Windows et Linux. L'espace de travail est un dossier sur votre ordinateur, avec tout son historique : facile à sauvegarder, à auditer et à garder sous vos propres contrôles.

  • Vos données partent uniquement vers votre propre IA, ou là où vous l'approuvez
  • Le Cloud, seule option hébergée, est facultatif et situé en France

Compatible avec vos référentiels

QoBot rattache son travail aux contrôles que vous suivez déjà et garde une seule base de preuves pour tous vos référentiels. Il connaît NIS2, ISO 27001, TISAX et DORA, et prépare le travail pour chacun.

ISO 27001NIS2DORATISAXRGPDSOC 2

API et MCPAperçu

Une API et un serveur MCP, pour que votre outil GRC, votre ticketing ou vos propres agents confient du travail à QoBot. Les deux sont en aperçu et arrivent avec la liste d'attente.

# confier un questionnaire à QoBot, la validation reste à votre RSSI
POST /v1/questionnaires
{ "file": "helios-tisax.xlsx", "approver": "claire.martin" }
→ 202 · 212 questions · brouillon en attente de validation

Aperçu : à quoi ressemblera un appel. Pas encore de documentation publique.

Pourquoi nous faire confiance

Avant les premiers logos clients, voici ce que nous pouvons vous dire.

Honnête par principe
QoBot n'invente jamais de preuve. Il vous dit ce qu'il sait, ce qu'il suppose, et quand il vous faut un auditeur, un avocat ou votre assureur.
QoBot, votre RSSI virtuel
  • Des années de cybersécurité chez Qontrol

    Depuis des années, Qontrol aide des RSSI à temps partagé et des entreprises à piloter leur cybersécurité. QoBot met ce savoir-faire dans un RSSI virtuel qui travaille avec votre équipe sécurité. Articule SAS, Paris.

  • Parlez à ceux qui le construisent

    Trente minutes avec les fondateurs, dont notre expert RSSI. Venez avec votre questionnaire le plus difficile.

  • Construit avec des équipes sécurité

    Les équipes sécurité qui rejoignent la liste d'attente aident à façonner les validations, les déploiements multi-entités et l'offre Team.

Questions fréquentes

Les questions des responsables sécurité.

Autre chose ? Échangez avec les fondateurs ou écrivez à hello@qobot.io.

QoBot remplace-t-il notre RSSI ou notre équipe sécurité ?

QoBot les rejoint comme coéquipier : il rédige, relance et prépare. Les décisions, les validations et la responsabilité restent à votre équipe.

Peut-il utiliser nos modèles, notre bibliothèque de contrôles et nos réponses passées ?

Oui. QoBot rédige dans votre format, réutilise vos réponses validées et se rattache aux contrôles que vous suivez déjà.

Où sont nos données ?

Sur vos machines. QoBot est une application de bureau, et votre espace sécurité est un dossier sur votre ordinateur, avec tout son historique. Vos données partent uniquement vers votre propre fournisseur d'IA, ou là où vous l'approuvez. QoBot Cloud, hébergé en France (OVHcloud), est facultatif. Détails : où vont vos données.

C'est vraiment gratuit ?

Oui. L'appli de bureau est gratuite sur macOS, Windows et Linux, et fonctionne avec votre propre IA : votre abonnement Claude ou une clé API Anthropic, OpenAI ou Mistral. Vous payez votre fournisseur d'IA directement, à son prix. Deux offres payantes viendront plus tard : Cloud (QoBot actif en continu, hébergé en France) et Team (plusieurs personnes, rôles, validations partagées).

Comment gère-t-il les preuves ?

Chaque affirmation cite sa source, les manques sont signalés, et il vous dit quand un auditeur ou un avocat est nécessaire.

Peut-il se brancher sur nos outils et nos agents ?

Une API et un serveur MCP sont en aperçu et arrivent avec la liste d'attente. Dites-nous à l'inscription ce que vous connecteriez (outil GRC, ticketing, annuaire, vos propres agents) : cela oriente nos priorités.

QoBot nous rend-il conformes à NIS2 ou DORA ?

Il vous prépare et fait une grande partie du travail. Les certifications et les contrôles relèvent des auditeurs et des autorités.

Rendez à votre équipe sécurité du temps pour ce qui compte.

Rejoignez la liste d'attente en quelques clics, ou échangez avec les fondateurs cette semaine.

Appli de bureau gratuite · Votre propre IA : abonnement Claude ou clé API

Profil grand groupe pré-rempli · désinscription en un clic