Aleth pour votre secteur.

Le contexte

DORA est en vigueur depuis le 17 janvier 2025. Vous devez tenir un registre d'information recensant tous vos prestataires tiers ICT, les outils d'IA en font partie (Article 28), et le remettre à l'ACPR via le portail OneGate. Or vos équipes utilisent des assistants et copilotes d'IA non déclarés (Shadow AI), sans que la DSI ou la conformité le sache. Un registre incomplet, c'est un manquement DORA, contrôlable par l'ACPR, avec des sanctions pouvant aller jusqu'au retrait d'agrément.

Ce qu'apporte Aleth

• Détection de tous vos outils d'IA, y compris le Shadow AI.
• Classification des risques sur 5 niveaux et Score de Santé IA global.
• Alimentation du registre d'information DORA, avec preuves exportables pour l'ACPR / AMF.
• Connexion sans agent à M365 / Google Workspace, en 15 minutes.

Le contexte

Vos données (deals, LPs, documents financiers) sont parmi les plus sensibles du marché. Vos équipes peuvent utiliser des outils d'IA non maîtrisés pour analyser des contrats ou des dossiers d'investissement, exposant ces informations. À la clé : fuite de données, perte de confiance des investisseurs, et manquement DORA (l'AMF est votre autorité compétente).

Ce qu'apporte Aleth

• Détection de tous les outils d'IA touchant vos données sensibles.
• Alimentation du registre d'information DORA (Art. 28), preuves prêtes pour vos audits.
• Lecture des métadonnées uniquement, jamais le contenu de vos dossiers.
• Hébergement 100% France, souveraineté des données.

Le contexte

Double exigence : DORA (registre des prestataires ICT, en vigueur, sous contrôle ACPR) et, à horizon fin 2027 / 2028, les obligations haut risque de l'AI Act pour certains usages comme la tarification vie / santé. Vos équipes utilisent des outils d'IA pour analyser des données clients ou modéliser des primes, sans visibilité centralisée.

Ce qu'apporte Aleth

• Détection de tous vos outils d'IA, y compris ceux liés à la tarification.
• Alimentation du registre DORA et cartographie utile à votre préparation AI Act.
• Preuves exportables pour vos audits ACPR.
• Benchmark sectoriel anonymisé (à venir).

Le contexte

Vos clients régulés (banques, assurances) vous auditent en cascade sur vos usages d'IA et vos prestataires ICT : vous êtes leur « prestataire tiers » au sens de DORA. Si vous ne savez pas quels outils d'IA sont utilisés sur leurs données, vous vous exposez à une perte de contrats et à une responsabilité contractuelle. Vos réponses aux questionnaires de sécurité deviennent un enjeu commercial direct.

Ce qu'apporte Aleth

• Inventaire complet de vos outils d'IA, prêt pour vos audits clients.
• Cartographie de vos fournisseurs ICT, prête pour les questionnaires de sécurité de vos clients.
• Réduction du risque de fuite de données clients.
• Modèle marque blanche / MSSP (à venir) pour déployer Aleth chez vos clients.

Le contexte

Le guide « La déontologie et l'IA » du CNB (adopté en mars 2026) encadre strictement l'usage de l'IA générative : aucune information couverte par le secret professionnel ne doit être transmise à un outil ne présentant pas de garanties suffisantes de confidentialité, et la pseudonymisation préalable est recommandée. Le CNB a même intégré une clause type « IA » à ses modèles de conventions d'honoraires. Or vos collaborateurs utilisent peut-être des outils d'IA grand public, souvent hébergés hors UE et exposés au Cloud Act, sur des dossiers clients.

Ce qu'apporte Aleth

• Détection des outils d'IA non souverains utilisés au cabinet.
• Visibilité sur les outils hébergés hors UE (exposition Cloud Act).
• Appui à votre conformité déontologique : collaborateurs pseudonymisés par défaut, en cohérence avec la recommandation du CNB.
• Hébergement 100% France, garantie de souveraineté.