Roadmap publique
Ce qui est déclaré.
Son état de vérification.
Cette page distingue ce qui est vérifié de ce qui est seulement déclaré. Aucun élément ne porte de date d'engagement.
Comment lire cette page
- Livré vérifié
- Comportement exercé par un contrôle automatisé rejoué à chaque livraison.
- Expérimental
- Utilisable, mais susceptible de changer sans préavis.
- Non vérifié
- Présent dans le code, sans vérification publique qui en prouve le fonctionnement.
- Prévu · sans date annoncée
- Envisagé. Aucune échéance n’est prise.
Frameworks GRC
Référentiels dont un module existe dans le produit. Leur profondeur de couverture se constate dans le tableau de bord, elle n'est pas mesurée depuis cette page.
Non vérifiés
ISO 27001:2022
Non vérifiéManagement de la sécurité de l'information : 93 contrôles Annexe A, SMSI, SOA.
ISO 27005
Non vérifiéGestion des risques sécurité : méthodologie et matrice.
ISO/IEC 42001:2023
Non vérifiéSystème de management de l'intelligence artificielle : Annexe A (A.5 à A.10), complément de l'EU AI Act (~70% des exigences haut risque).
NIS2 Art. 21
Non vérifiéDirective UE 2022/2555 : catégories de mesures et notification à qualifier selon les textes applicables.
RGPD
Non vérifiéProtection des données personnelles : Registre Art. 30, AIPD Art. 35, notification CNIL 72h.
EBIOS RM v1.5
Non vérifiéMéthode ANSSI d'analyse de risques : 5 ateliers chaînés, suggestions IA.
EU AI Act
Non vérifiéRèglement UE 2024/1689 : pratiques interdites, haut risque, GPAI, calendrier Art. 113.
DORA
Non vérifiéRésilience opérationnelle numérique : secteur financier UE, 5 piliers (Règlement 2022/2554).
SOC 2 Type II
Non vérifiéAICPA Trust Services Criteria : Security (CC1-CC9) + Availability + Processing Integrity + Confidentiality + Privacy.
HDS
Non vérifiéHébergement de données de santé : Art. L.1111-8 CSP, 6 activités, 20 exigences ANS + COFRAC.
NIST CSF 2.0
Non vérifiéCybersecurity Framework : 6 fonctions (Govern, Identify, Protect, Detect, Respond, Recover).
PCI DSS v4.0
Non vérifiéSécurité des données de paiement : 12 exigences.
HIPAA
Non vérifiéProtection des données de santé (US) : Privacy Rule et Security Rule.
Guides ANSSI
Non vérifiéBonnes pratiques ANSSI (guide hygiène, ISO/IEC 27002, recommandations).
Intégrations
Connecteurs présents dans le produit. Leur bon fonctionnement se constate après connexion : cette page ne le mesure pas et n'annonce ni périodicité de synchronisation ni nombre de contrôles couverts.
GitHub
Non vérifiéConnecteur dépôts et paramètres de sécurité.
Google Workspace
Non vérifiéConnecteur annuaire et paramètres de sécurité.
Microsoft 365 (Entra ID)
Non vérifiéConnecteur identités et parc.
AWS
Non vérifiéConnecteur comptes et journaux d’infrastructure.
Okta
Non vérifiéConnecteur identités et politiques d’authentification.
Jira
Non vérifiéConnecteur tickets et demandes de changement.
Slack
Non vérifiéConnecteur espaces de discussion et administration.
Azure AD
Prévu · sans date annoncéeConnecteur identités Azure.
Vercel
Prévu · sans date annoncéeConnecteur projets et déploiements.
Notion
Prévu · sans date annoncéeConnecteur documentation interne.
Fonctionnalités produit
Au-delà des référentiels et des connecteurs, ces fonctionnalités structurent l'usage quotidien.
Diagnostic Trust Score™
Non vérifiéQuestionnaire guidé, restitution par domaine et plan d’actions priorisé. Gratuit, sans carte bancaire.
Génération des politiques et livrables
Non vérifiéPSSI, SOA, AIPD, rapports d’audit et plans de traitement des risques, produits par notre IA puis à relire.
Coffre-fort à preuves
Non vérifiéDépôt, classement par référentiel, horodatage et suivi des échéances.
Suivi fournisseurs et tiers
Non vérifiéFiche par fournisseur, attestations déclarées, contrat de sous-traitance et suivi des revues.
Journal d’activité
Non vérifiéTraçabilité des actions, filtrage par entité, horodatage.
Rapprochement automatique des contrôles
Non vérifiéRapprochement des relevés issus des connecteurs configurés avec les contrôles suivis.
KyrionnScan Basic
Non vérifiéAudit SSL/TLS, DNS/DMARC, en-têtes de sécurité, ports ouverts. Sources ANSSI, Mozilla et CNIL.
API publique REST v1
Non vérifiéLecture des données de conformité. Spécification OpenAPI publiée.
Rapports exportables
Non vérifiéExport PDF, DOCX et PPTX à partir des données saisies.
Vue multi-organisations
Non vérifiéSuivi de plusieurs organisations depuis un même compte.
Audit NIS2 SMSI 8 étapes
Prévu · sans date annoncéeParcours guidé sur le modèle du parcours ISO 27001 : cadrage, contexte, risques, mesures, audit, revue de direction.
Badge Kyrionn Certified
Prévu · sans date annoncéeBadge publiable sur le site du client, avec extrait de code à copier.
KyrionnScan Pro (OWASP)
Prévu · sans date annoncéeScans applicatifs orientés OWASP Top 10.
Workflow d’approbation documents
Prévu · sans date annoncéeCircuit de validation des politiques et procédures avec historique.
Modèles d’emails métier
Prévu · sans date annoncéeRappels de diagnostic, alertes d’expiration de preuves, récapitulatif périodique.
Espace auditeur externe
Prévu · sans date annoncéeAccès en lecture seule pour un auditeur, avec journal des consultations.
Référentiel Cyber France (ReCyF ANSSI)
Prévu · sans date annoncéeRapprochement du référentiel publié par l’ANSSI avec ISO 27001 et NIS2.
SAML et SCIM
Prévu · sans date annoncéeAuthentification unique d’entreprise et approvisionnement des comptes.
Modèle de DPA et page légale
Prévu · sans date annoncéeContrat de sous-traitance RGPD article 28 téléchargeable.
Une fonctionnalité ou un framework qui manque ?
Nos prochaines priorités sont décidées en fonction des retours terrain. Si vous avez besoin d'un framework ou d'une intégration qui n'est pas listée ici, dites-le nous.