Les exigences réglementaires ne cessent de se multiplier, alors que de nombreuses organisations disposent de ressources limitées. Il est nécessaire de vérifier les directives, de structurer les preuves et d’évaluer les risques de manière transparente. C’est précisément dans ce domaine que l’intelligence artificielle et l’expertise métier peuvent, ensemble, apporter une réelle valeur ajoutée. Solviqom allie innovation technologique et expérience pratique dans les domaines de l’audit, de la protection des données, de la conformité et de la sécurité de l’information.
Pour Syngenity® GmbH, cette évolution constitue une étape logique. Solviqom a été fondée en collaboration avec l’équipe à l’origine d’AiAuditBuddy afin de développer des solutions intelligentes répondant à des exigences complexes. L’accent est mis sur la conformité assistée par l’IA, les processus d’audit numériques et le principe « Human in the Loop ».
AiAuditBuddy a constitué le point de départ de ce développement. Cette application a été conçue pour aider les entreprises et les consultants à traiter des cahiers des charges volumineux. Elle permet de classer de manière structurée les documents et les justificatifs, d’identifier les lacunes éventuelles et d’optimiser la préparation aux audits.
La création de Solviqom permet d’élargir cette approche. AiAuditBuddy reste le produit phare et continue d’être développé de manière systématique au sein de la nouvelle entreprise. Parallèlement, Solviqom jette les bases d’applications supplémentaires dans les domaines des audits, des certifications, de la gestion des risques et des exigences réglementaires.
Il ne s’agit pas ici de remplacer l’expertise par l’intelligence artificielle. L’objectif est plutôt de réduire les tâches répétitives et de rendre les informations exploitables plus rapidement. Les responsables techniques disposent ainsi de plus de temps pour se consacrer à des tâches pour lesquelles l’expérience, la compréhension du contexte et une évaluation approfondie sont indispensables.
Les responsables de la conformité doivent aujourd’hui tenir compte d’une multitude d’exigences légales, contractuelles et normatives. Parmi celles-ci figurent notamment la norme ISO/IEC 27001, la directive NIS 2, la loi européenne sur l’IA, les exigences spécifiques à chaque secteur ainsi que les exigences individuelles des clients.
Dans de nombreuses entreprises, ces exigences sont encore gérées manuellement dans des tableaux, des documents et divers systèmes. Il en résulte des ruptures de format, des doublons et des incertitudes quant à l’état d’avancement actuel du traitement. La conformité assistée par l’IA peut contribuer à structurer plus rapidement les contenus, à mettre en évidence les liens et à détecter précocement les écarts potentiels.
Une application d’IA peut, par exemple, vérifier si un justificatif fourni correspond en principe à une exigence ou s’il manque des éléments importants. Elle peut comparer entre elles des exigences similaires issues de différents référentiels et ainsi réduire les tâches redondantes. L’évaluation finale revient toutefois aux experts compétents.
Lors de la préparation d’un audit, les entreprises doivent souvent rassembler de nombreuses directives, procédures, procès-verbaux et autres pièces justificatives. À première vue, le dossier semble souvent complet. Cependant, il n’est pas rare que l’audit révèle que certains documents sont obsolètes, mal classés ou n’ont pas été formellement validés.
Les processus d’audit numériques peuvent rendre ce déroulement plus transparent. Il est possible de relier entre eux les exigences, les responsabilités, les justificatifs et l’état d’avancement des dossiers. Cela permet d’identifier plus rapidement les informations déjà disponibles et les points sur lesquels des mesures doivent encore être prises.
La préparation à une certification selon la norme ISO/IEC 27001 constitue un cas d’application concret. Au lieu de comparer manuellement et à plusieurs reprises chaque exigence avec différents documents, une solution basée sur l’IA peut procéder à une première structuration. La personne responsable vérifie ensuite si la preuve proposée est effectivement appropriée, à jour et pertinente pour le champ d’application défini.
Les processus d’audit numériques ne doivent pas donner l’impression qu’un algorithme puisse décider de manière autonome de la conformité ou de la non-conformité. Une exigence normative peut être mise en œuvre de différentes manières selon l’organisation, la situation en matière de risques et le champ d’application. L’assistance technique devrait donc avant tout faciliter les travaux préparatoires. L’évaluation technique reste la responsabilité de personnes qualifiées.
Dans le domaine de la sécurité de l’information également, il est rare qu’une mesure universelle convienne de la même manière à toutes les entreprises. Une petite société de conseil présente des risques, des processus et un environnement technique différents de ceux d’une entreprise de production internationale.
L’intelligence artificielle peut fournir des indications, comparer les exigences et mettre en évidence les risques potentiels. Cependant, seule une prise en compte du contexte spécifique de l’entreprise permet de déterminer si une mesure est appropriée. À cet égard, la criticité des informations, les dépendances existantes, les ressources disponibles et les obligations légales, entre autres, jouent un rôle.
Syngenity apporte son expérience acquise lors de la mise en place et du développement de systèmes de gestion, de la préparation d’audits ainsi que de projets dans les domaines de la protection des données, de la conformité et de la sécurité de l’information. Cette expérience pratique est intégrée dans le développement des solutions de Solviqom. L’objectif est ainsi d’éviter que les applications ne soient conçues exclusivement d’un point de vue technique. Elles doivent également tenir compte des processus concrets et des défis auxquels sont confrontées les personnes qui les utiliseront par la suite.
Le concept « Human in the Loop » signifie que les personnes restent impliquées à des étapes décisives d’un processus assisté par l’IA. L’IA analyse, structure ou formule des propositions. La personne responsable du domaine concerné vérifie les résultats et prend la décision finale.
Ce principe revêt une importance particulière lorsque les résultats ont des répercussions sur les certifications, les obligations réglementaires ou l’évaluation des risques d’une entreprise. Les résultats générés par l’IA peuvent être incomplets, imprécis ou inadaptés au contexte concerné. C’est pourquoi ils doivent faire l’objet d’une vérification traçable et être corrigés si nécessaire.
L’approche « Human in the Loop » contribue ainsi non seulement à la qualité des résultats, mais aussi à une répartition claire des responsabilités. Les entreprises doivent pouvoir retracer quelles propositions ont été générées par une IA, qui les a vérifiées et sur quelle base une décision a été prise. Pour Solviqom, le « Human in the Loop » n’est donc pas une mesure de contrôle a posteriori, mais un élément fondamental du développement de produit.
L’alliance de la technologie et de l’expertise technique peut aider les organisations dans diverses situations. Une entreprise qui met en place pour la première fois un système de gestion de la sécurité de l’information peut structurer ses exigences et classer plus clairement les documents existants. Une organisation déjà certifiée peut vérifier ses preuves avant le prochain audit et identifier plus tôt d’éventuelles lacunes.
Les cabinets de conseil peuvent eux aussi recourir à des processus d’audit numériques afin de traiter plus efficacement les tâches récurrentes. Cela leur permet de consacrer davantage de temps au conseil personnalisé, aux ateliers et à l’élaboration de mesures adaptées.
La conformité assistée par l’IA apporte une valeur ajoutée notamment lorsque la technologie utilisée est intégrée dans des processus clairement réglementés. Cela implique des rôles bien définis, des validations appropriées, une documentation traçable et un contrôle qualité régulier.
Avec Solviqom s’ouvre un nouveau chapitre qui s’appuie sur l’expérience acquise avec AiAuditBuddy. L’objectif est de développer des solutions qui rendent les exigences complexes plus compréhensibles et aident les entreprises à les mettre en œuvre concrètement.
La conformité assistée par l’IA permet de structurer de grandes quantités d’informations et de simplifier les tâches récurrentes. Les processus d’audit numériques renforcent la transparence et permettent une préparation plus ciblée. Des connaissances approfondies en matière de sécurité de l’information garantissent que les résultats soient adaptés au contexte spécifique de l’entreprise. L’approche « Human in the Loop » veille à ce que l’évaluation technique et la responsabilité restent entre les mains de l’humain.
Syngenity se réjouit de développer, en collaboration avec Solviqom, des applications concrètes pour l’avenir des audits et de la conformité.
