Conçu pour les organisations les plus exigeantes
Chiffrement by design, isolation complète et traçabilité totale — pour vos données de crise les plus sensibles.
Chiffrement par tenant
Chaque organisation dispose d'une clé AES-256 qui lui est propre. Seul l'administrateur du tenant peut déchiffrer ses données : la clé reste entre vos mains.
MFA obligatoire
L'authentification multi-facteurs (TOTP) est obligatoire par organisation. Le second facteur est exigé pour tous, administrateurs compris.
RBAC granulaire
Sept rôles applicatifs, complétés de rôles propres à chaque exercice.
Audit trail complet
Toutes les actions sensibles sont tracées avec l'identité, l'horodatage et l'origine. Export compatible SIEM.
Hébergement souverain
Infrastructure hébergée en France, chez un opérateur français, de bout en bout. Données chiffrées au repos.
Régime réglementaire pris en compte
Votre régime — NIS2, DORA, LPM, HDS, PCI-DSS, ISO 27001 — est déclaré dans le profil de l'organisation, puis pris en compte dans la génération des scénarios, des cellules et des livrables. CrisisLab applique les mesures techniques correspondantes ; la certification officielle reste à obtenir.
SSO OIDC
Authentification déléguée à votre fournisseur d'identité par OpenID Connect, configurée par organisation. Vos règles de mot de passe, de session et de révocation continuent de s'appliquer.
Comptes de service à portées
Les intégrations passent par des clés d'API dédiées, limitées à des portées explicites et révocables indépendamment des comptes utilisateurs.
L'IA sous gouvernance
Lena n'agit que dans les droits de l'utilisateur qui la sollicite ; chacune de ses actions est journalisée, la consommation est plafonnée par quotas, et le fournisseur de modèles se choisit par organisation — des modèles opérés en France y figurent. Quand elle répond de sa propre connaissance, elle le dit.
Une mémoire par organisation
Chaque souvenir reste dans son organisation. Ce que Lena apprend chez vous — documents, exercices, décisions — vous appartient.
Où tourne CrisisLab
Les garanties ci-dessus valent pour la plateforme que nous exploitons. Trois modes de livraison existent, et ils ne placent pas les machines au même endroit.
- Disponible
SaaS mutualisé
Hébergé en France, cloisonné par organisation
- À venir
SaaS dédié
Une instance qui n'est qu'à vous
- À venir
On-premise
Une appliance dans votre infrastructure
Frameworks de conformité
Déclarez votre régime : il oriente les scénarios proposés, les cellules constituées et les livrables produits.
Exercices réglementaires documentés et traçables
Tests de résilience opérationnelle pour les entités financières
LPM
Adapté aux OIV et OSE soumis à la loi de programmation militaire
Contexte des établissements de santé et hébergeurs de données de santé
ISO 27001
Exercices versés au dossier de preuves du système de management
Données hébergées en France, rétention encadrée, droits des personnes respectés
Des questions sur la sécurité ?
Notre équipe peut vous fournir une documentation de conformité détaillée.