Qu’est-ce qu’Aiko dans Acuna GRC ?

Tout ce qui touche aux enregistrements de votre programme, en langage courant : quelles tâches sont en retard, ce qu’une personne ou un rôle porte ou revoit, où en est la conformité d’un référentiel, quels fournisseurs ont une évaluation en cours, quelles demandes d’accès (DSAR) sont en retard, à quelles menaces un actif est exposé, ou quelle est la prochaine étape de votre feuille de route de conformité.

Aiko travaille avec des compétences (skills), une par domaine : Tasks & KPIs, Compliance, Suppliers, Privacy, Compliance Roadmap, Threats, Group, AI Governance, Linking, Risk analysis et Gap investigation. Vous n’avez pas à choisir : Aiko charge la compétence dont votre question a besoin, et seulement celles que votre profil d’accès autorise. Chaque réponse porte un badge indiquant le module sur lequel elle s’appuie.

Aiko ne montre jamais un enregistrement que vous ne pourriez pas ouvrir vous-même. Quand votre profil d’accès masque un type d’enregistrement, il le dit au lieu de faire comme s’il n’y en avait aucun. Les questions sur les DSAR et les violations de données reçoivent une réponse fondée sur les seules métadonnées, jamais sur le nom, l’e-mail ou le message d’un demandeur.

Aiko prépare le travail : il rédige une tâche ou un KPI, propose jusqu’à 20 liens entre contrôles, mesures, exigences et documents avec une raison d’une ligne pour chacun, rassemble les éléments qui sous-tendent un risque et propose un nouvel impact et une nouvelle vraisemblance, ou planifie de nombreux liens manquants dans un traitement en masse.

Sa marge de manœuvre se règle à deux niveaux :

• Chaque personne choisit un mode dans le chat. Suggest only explique comment faire. Ask me first, le mode par défaut, prépare l’action sur une carte à confirmer. Do it and tell me agit et montre ce qui a été fait.
• Un administrateur fixe, pour chaque action, le mode le plus élevé que chacun peut utiliser. Do it and tell me peut être autorisé pour créer une tâche ou un KPI, relier des enregistrements, relier un enregistrement à une étape de la feuille de route et lancer un traitement en masse. Une modification de cotation de risque ne va jamais au-delà de Ask me first, un risque à la fois.

Des garde-fous s’appliquent même lorsqu’une action peut s’exécuter directement. Aiko demande d’abord quand le travail concerne quelqu’un d’autre, quand il ferait plus de 3 modifications en une demande ou 30 en une heure, ou quand il a lu des données fournisseurs, web, de demandes de protection des données ou de groupe dans la même conversation. Un traitement en masse couvre au plus 2 000 enregistrements, et rien n’est relié tant que vous n’avez pas revu la proposition et cliqué sur Apply.

• La cartographie entre référentiels : sur la page Mapping de Comply, Run AI classe les meilleurs candidats de votre propre bibliothèque pour une exigence ou une mesure orpheline, avec un score de confiance et une raison d’une ligne. Voir la cartographie des contrôles entre référentiels.
• Les évaluations fournisseurs : sur une évaluation en cours, Ask Aiko to evaluate suggère un résultat par question, avec un score de confiance, qu’un évaluateur humain confirme. Sur une autoévaluation, Draft answers from evidence propose des réponses à partir des documents du fournisseur, avec le passage utilisé, que vous acceptez, modifiez ou écartez.
• Les questionnaires du Trust Center : les réponses rédigées s’appuient uniquement sur les faits approuvés de votre bibliothèque, et celles dont la confiance est inférieure à 50 rejoignent la liste Needs review.
• La gouvernance de l’IA : avec ce module activé, Aiko liste les lacunes ouvertes de votre registre de systèmes d’IA. Aiko n’est pas ce module : le module est le registre de vos propres systèmes d’IA, et Aiko est l’assistant qui sait le lire.
• Le groupe : l’administrateur d’une maison mère peut demander quelle filiale a le plus de travail en suspens.

Sous Admin, la page AI Agents porte un interrupteur unique qui active ou désactive les fonctions d’IA pour toute l’organisation. Lorsqu’elles sont désactivées, le bouton Aiko n’apparaît pas. Un réglage du profil d’accès, Can use Aiko evaluation, détermine qui peut déclencher l’évaluation par l’IA des évaluations fournisseurs.

La même page affiche l’usage de l’IA du mois au regard de la limite de votre organisation. Une fois la limite atteinte, les fonctions d’IA sont suspendues jusqu’au mois suivant.

Chaque action d’Aiko est consignée dans le journal d’activité (Activity log), avec ses entrées et son résultat. Les administrateurs peuvent y chercher et le filtrer par utilisateur et par date, et les entrées sont conservées 12 mois. Avec les cartes de confirmation, vous gardez ainsi la trace de ce qui a été proposé, de qui l’a confirmé et de ce qui a changé. Voir la page Aiko.