Aiko+ est l'assistant IA intégré à la plateforme Acuna. Posez-lui une question en langage naturel : il répond à partir de vos propres données et vous indique de quel module provient la réponse. Il rédige la première passe des évaluations fournisseurs et des correspondances entre référentiels, avec un indice de confiance sur chaque suggestion, et votre équipe confirme ou corrige chacune d'elles. L'IA fait la lecture. Le jugement, dont vous répondez, reste le vôtre.
3 suppliers are currently below grade C: Vendor A (D), Vendor B (D+), Vendor C (C-). All three have active assessments in progress.
Qu’est-ce qu’Aiko+ ?
Aiko+ est le module d'IA de la plateforme GRC Acuna. Son assistant, Aiko, est présent sur chaque page et répond en langage naturel aux questions sur vos données de conformité, de fournisseurs et de protection des données, ancré dans vos propres enregistrements et étiqueté avec le module d'où provient chaque réponse. Il propose aussi une première passe d'évaluation des questionnaires fournisseurs et des correspondances entre référentiels, chacune assortie d'un indice de confiance qu'un humain confirme. Aiko n'agit jamais seul : il suggère, votre équipe décide. Il respecte les permissions d'accès de chaque utilisateur, n'envoie que les données dont une fonctionnalité a besoin, et peut être désactivé pour toute l'organisation en un seul réglage.
Vos données de conformité sont là : quels fournisseurs sont sous le seuil, quelles demandes d'exercice des droits sont en retard, ce qu'une violation chez un fournisseur exposerait, qui possède quel contrôle. Mais les en extraire suppose de naviguer, filtrer, exporter et lire. Faire correspondre un nouveau référentiel à vos contrôles existants est un rapprochement manuel dans un tableur. Évaluer un questionnaire fournisseur reçu revient à lire chaque réponse et chaque fichier joint, ligne par ligne. L'information existe ; le temps part dans sa récupération et sa lecture. Aiko+ se charge de la récupération et de la première lecture, pour que votre équipe passe son temps à décider.
Demander plutôt que naviguer.
« Quels fournisseurs sont sous la note C ? » « Quelles demandes d'exercice des droits sont en retard ? » « Qu'est-ce qui est exposé si ce fournisseur subit une violation ? » « De quoi Marie est-elle responsable ? » Aiko répond en langage naturel à partir de vos données vivantes et indique le module qu'il a consulté, pour que vous puissiez faire confiance à la réponse et la tracer.
Évaluer en révisant, sans tout lire de zéro.
Sur un questionnaire fournisseur reçu, Aiko lit chaque réponse et les fichiers de preuve, puis propose une évaluation par question assortie d'un indice de confiance. Votre évaluateur révise et confirme, au lieu de lire tout le questionnaire à froid.
Faire correspondre les référentiels par validation, non à la main.
Quand vous ajoutez un nouveau référentiel à votre périmètre, Aiko propose des liens entre ses exigences et les contrôles que vous exploitez déjà, chacun avec la justification de la correspondance. Vous approuvez ou ignorez, au lieu de construire le rapprochement depuis une page blanche.
Trouver la responsabilité dans une question.
« Montre-moi les contrôles qu'Alex révise. » « De quoi le responsable conformité répond-il ? » Aiko répond à partir de vos propres enregistrements de responsabilités, si bien que les questions de préparation d'audit sur qui-possède-quoi tiennent en une phrase, pas en une recherche.
Des réponses en langage naturel sur vos données.
Le bouton Aiko se trouve dans le coin de chaque page. Interrogez vos données Supplier Shield et Data Privacy, notes fournisseurs, avancement des évaluations, activités de traitement, demandes d'exercice des droits, délais de violation, et Aiko répond à partir de vos enregistrements vivants. Chaque réponse porte un badge indiquant le module d'où elle provient, et les réponses inter-modules affichent les deux. La fenêtre passe du format compact au format large et mémorise votre préférence.
Première passe d'évaluation des questionnaires fournisseurs.
Sur un questionnaire en cours d'évaluation, demandez à Aiko d'évaluer. Il analyse chaque réponse et les preuves jointes, documents et PDF compris, et propose une évaluation par question assortie d'un indice de confiance. Un évaluateur humain confirme ou corrige chaque suggestion. L'avancement s'affiche en direct à mesure qu'Aiko traite chaque question, et vous pouvez l'arrêter à tout moment.
Suggestions de correspondance entre référentiels.
Lors de la mise en correspondance des exigences avec les mesures et les contrôles qui les satisfont, Aiko propose des correspondances, chacune avec un indice de confiance et une explication de la suggestion. Vous appliquez ou ignorez chacune. Le rapprochement manuel devient une file de révision.
Réponses sur la responsabilité et l'attribution.
Demandez qui est responsable de quoi dans votre système de management et Aiko répond à partir de vos propres enregistrements de personnes et de rôles. Si plusieurs personnes ou rôles correspondent, il vous demande de préciser avant de répondre.
L'IA dans un outil de conformité ne gagne sa place que si vous en gardez la maîtrise. Aiko+ est conçu autour de ce principe.
Un humain confirme chaque suggestion.
Aiko propose des évaluations et des correspondances avec un indice de confiance. Rien n'est appliqué tant qu'une personne ne l'a pas révisé. L'IA fait la première passe ; la décision et la responsabilité restent avec votre équipe.
Il ne voit que ce que l'utilisateur voit.
Aiko respecte les permissions d'accès de chaque personne. Il n'expose jamais un objet qu'elle ne pourrait pas atteindre elle-même en naviguant.
Les données sensibles restent minimales.
Quand vous l'interrogez sur les demandes d'exercice des droits ou les violations, Aiko répond à partir des métadonnées seulement : nombres, délais, statut. Il ne répète ni le nom, ni l'e-mail, ni le contenu du message d'un demandeur. Chaque fonctionnalité n'envoie que les données nécessaires à sa tâche.
Vous pouvez le désactiver entièrement.
Les fonctionnalités d'IA s'activent ou se désactivent pour toute l'organisation en un seul réglage, et chaque capacité peut être ouverte au cas par cas par utilisateur. Avec l'IA désactivée, les boutons de suggestion disparaissent et aucune donnée n'est envoyée à un service d'IA, quel qu'il soit.
Un assistant IA générique devine à partir de connaissances générales. Aiko raisonne sur vos propres données GRC connectées, le même graphe qui relie vos référentiels, contrôles, fournisseurs, activités de traitement et personnes. C'est pourquoi il peut vous dire ce qu'une violation chez un fournisseur exposerait, ou quels tiers traitent des données personnelles pour vos activités de traitement à haut risque : les relations sont déjà dans la plateforme, et Aiko les lit. Les réponses sont ancrées, traçables jusqu'à un module et bornées par vos permissions. Conçu et exploité au sein d'une plateforme hébergée en Suisse, par une entreprise dirigée par des praticiens de la GRC.
Aiko+ se gouverne depuis un seul endroit. Activez ou désactivez l'IA pour l'organisation, et ouvrez chaque capacité, par exemple qui peut lancer l'évaluation fournisseur, au cas par cas par utilisateur via les profils d'accès. Un tableau de bord d'usage montre la consommation en entrée, en sortie et au total par rapport à votre budget mensuel, avec un indicateur clair de ce qu'il reste, pour que la dépense d'IA soit visible et bornée plutôt qu'illimitée.
Responsable conformité.
Transformez les rapprochements manuels entre référentiels en file de révision, et répondez à « qui possède ce contrôle » en une phrase quand un auditeur le demande.
CISO / responsable TPRM.
Obtenez une première évaluation sur chaque questionnaire fournisseur reçu, et demandez ce qu'une violation chez un fournisseur exposerait dans tout votre programme.
DPO.
Triez le travail de protection des données en demandant quelles demandes d'exercice des droits sont en retard ou quelles violations sont encore dans leur délai de notification, à partir des métadonnées, sans exposer les détails des demandeurs.
Aiko s'appuie sur Supplier Shield pour les données fournisseurs et les évaluations, sur Data Privacy pour les activités de traitement, les demandes d'exercice des droits et les violations, et sur vos enregistrements de référentiels et de contrôles dans le cœur de la plateforme, le tout borné par les permissions de chaque utilisateur.
Questions fréquentes
Pour commencer
Apportez un vrai questionnaire à évaluer ou un vrai référentiel à mettre en correspondance, et nous vous montrerons en direct comment Aiko propose et votre équipe confirme.