Détection du Shadow AI · Socle de conformité

Le Shadow AI, enfin révélé.
Le socle de votre conformité, en 15 minutes.

Aleth cartographie automatiquement tous les outils d'IA utilisés dans votre entreprise, même les invisibles, et constitue le socle de vos registres AI Act, RGPD et DORA.

Sans agent Lecture seule Hébergé en UE
Cliquez pour explorer
Dernier scan : hier
Exposition globale
Élevé

Indicateur de risque agrégé sur 11 outils IA détectés. Reflète l'exposition réglementaire observée (AI Act, RGPD, DORA), pas un verdict de conformité.


« Indicateur, jamais verdict. » — méthode Aleth
11Outils détectés
2Critiques
4Élevés
9Hébergés hors UE
Le problème

Un risque que vous ne voyez pas. Un coût que vous ne pouvez pas ignorer.

Vos équipes utilisent des outils d'IA sans que la DSI le sache : assistants de rédaction, copilotes de code, preneurs de notes. En moyenne, une entreprise utilise plusieurs fois plus d'outils d'IA qu'elle n'en a validés. Chaque usage non déclaré ouvre un accès à vos données sensibles.

Non-conformité DORA

Registre d'information incomplet : manquement contrôlable par l'ACPR et l'AMF, sanctions du régulateur.

Fuite de données

Contrats, fichiers clients, code source exposés via des accès OAuth surdimensionnés accordés à des outils inconnus.

Perte de confiance

Vis-à-vis de vos clients, de vos régulateurs et de vos partenaires, qui attendent une maîtrise démontrable de vos usages d'IA.

Conçu pour les exigences des secteurs les plus régulés.

Métadonnées uniquement Conçu pour le RGPD AI Act · RGPD · DORA
La solution

Aleth éclaire ce que personne d'autre ne voit.

L'espace Aleth recense tous vos outils d'IA, même les plus discrets, et transforme cette cartographie en preuve exploitable pour vos audits.

Inventaire complet

Outils, utilisateurs, permissions, hébergement.

Score de Santé IA

La note globale de votre exposition (jauge 0–100), et chaque outil classé sur 5 niveaux de risque, de Faible à Critique.

Alertes à chaque détection

Vous êtes prévenu quand un outil à risque apparaît : chaque détection de niveau Critique ou Élevé déclenche une alerte email ; l'historique et le rapport mensuel en gardent la trace.

Preuves pour vos audits

Export PDF à la demande, historique des scans, alimentation du registre d'information DORA.

Conformité outillée

Un pipeline unique pour DORA, le RGPD et les obligations AI Act déjà en vigueur.

Le déroulé

Un diagnostic en trois étapes.

1 · Connexion

Vous connectez Aleth à votre espace de travail Microsoft 365 ou Google Workspace, en lecture seule. L'autorisation revient à l'administrateur de l'espace de travail : sur Microsoft 365, une action explicite de sa part est nécessaire avant le premier diagnostic. Si vous n'êtes pas administrateur, associez-le dès le départ.

2 · Cartographie

Aleth recense les outils d'IA connectés à votre environnement et les autorisations qui leur ont été accordées, puis les croise avec son référentiel. Comptez une quinzaine de minutes. Aucun agent à installer, aucune intervention de vos équipes.

3 · Restitution

Vous ouvrez votre espace Aleth : Score de Santé IA, inventaire classé par niveau de risque, alertes, obligations à vérifier, et rapport exportable en PDF.

Pourquoi Aleth

Trois raisons de nous confier votre visibilité IA.

Rapidité

Scan en 15 minutes. Détection automatique. Suivi continu de votre environnement.

Simplicité

Aucune installation, aucun agent. Lecture seule, sécurisée. Connexion Microsoft 365 ou Google Workspace.

Hébergement UE

Hébergé en UE. Métadonnées seules, jamais le contenu de vos documents.

Prêt à révéler votre Shadow AI ?

Essayez Aleth gratuitement avec un Diagnostic Shadow AI. Diagnostic gratuit sans engagement ni carte bancaire. Hébergé en UE.

Sans carte bancaire.

FAQ

Les dernières questions avant de vous lancer.

Qu'est-ce que le Shadow AI ?
Le Shadow AI, c'est l'utilisation d'outils d'IA par vos équipes sans que la DSI ou la Compliance en ait connaissance : assistants de rédaction, copilotes de code, preneurs de notes. À la clé : risques réglementaires, fuites de données, sanctions potentielles.
Comment Aleth détecte-t-il mes outils IA ?
Aleth se connecte en lecture seule à votre environnement (Microsoft 365, Google Workspace) et cartographie automatiquement tous les usages d'IA. Aucune installation, aucun agent, aucune interruption pour vos équipes.
Aleth aide-t-il vraiment ma conformité DORA ?
Aleth recense automatiquement les outils d'IA utilisés dans votre organisation et les documente comme prestataires tiers ICT : les données nécessaires à votre registre d'information DORA (Article 28), prêtes à intégrer, avec des preuves exploitables pour vos audits ACPR / AMF. Aleth fournit des indicateurs et des preuves, jamais un verdict juridique de conformité : la décision reste la vôtre.
Combien ça coûte ?
Le Diagnostic est gratuit, sans carte bancaire. Les offres payantes commencent à 590 € HT/mois, ou 490 € HT/mois en engagement annuel. Voir les tarifs
Quelles données Aleth lit-il exactement ?
Aleth lit des métadonnées : les applications tierces connectées à votre espace de travail, les autorisations qui leur ont été accordées, et les journaux de connexion. Jamais le contenu de vos fichiers, de vos emails ou de vos échanges. Cette limite est structurelle : le produit n'est pas conçu pour accéder à ces contenus.
Quels accès demandez-vous, et puis-je les révoquer ?
La connexion se fait en lecture seule, par le mécanisme d'autorisation standard de Microsoft 365 ou de Google Workspace. Aleth ne peut rien modifier dans votre environnement. Vous révoquez l'accès à tout moment depuis votre console d'administration, sans avoir à passer par nous.
Le diagnostic perturbe-t-il mes utilisateurs ?
Non. Aucun agent n'est installé sur les postes, aucune extension n'est déployée, rien ne change pour vos équipes. Le diagnostic s'exécute à partir des informations de votre espace de travail, sans interaction avec les utilisateurs.
Qui doit autoriser la connexion ?
L'administrateur de votre espace de travail. Sur Microsoft 365, une action explicite de sa part est nécessaire avant le premier diagnostic. Si vous n'êtes pas administrateur, prévoyez de l'associer dès le départ : c'est ce qui conditionne le lancement.

Les textes sur lesquels Aleth s'appuie : AI Act, RGPD, DORA