55
questions pour tout cartographier
Un diagnostic guidé, clause par clause, contrôle par contrôle.
Des semaines d'entretiens
Pourquoi c'est rapide
L'IA prend le gros du travail. Vous gardez la décision.
Ce qui prend des semaines à une équipe seule, Nayru le prépare. Vos équipes relisent, arbitrent, valident.
1 clic
pour garder ou écarter un risque
L'IA propose les risques d'un éditeur SaaS comme le vôtre. Vous tranchez.
Une analyse partie de zéro
0
page blanche
Un premier jet de PSSI et de chaque politique, à partir de votre contexte.
Des jours de rédaction
J-0
sans mauvaise surprise
L'audit simulé révèle les points faibles avant l'auditeur.
Des écarts découverts le jour J
Connecteur MCP
Votre conformité, dans l'IA que vous utilisez déjà.
Vous travaillez avec un assistant IA branché sur vos outils ? Ajoutez-y Nayru. Grâce à notre serveur MCP, votre assistant lit votre dossier, tient votre plan d'action à jour et dépose les preuves qu'il trouve dans vos systèmes. Sans ouvrir un onglet de plus.
Compatible avec toutes les IAClaudeChatGPTLe ChatCopilot+ tout assistant MCP
- Où en est-on, ce qui bloque, quoi faire ensuite : en une question
- Le questionnaire, le plan d'action et la SoA tenus à jour depuis la conversation
- Les preuves récupérées directement dans vos outils, avec leur source
Vous gardez la main. L'assistant ne valide jamais une preuve à votre place et ne touche ni à votre équipe ni aux accès.
Votre assistant IANayru connecté
Posez une question à votre assistant : il interroge Nayru pour vous.
Essayez
Démonstration. Entreprise et données fictives.
Le vrai calcul
Investissez dans un logiciel, pas dans des jours de conseil.
Une démarche ISO 27001 classique se paie en jours de consultant. Avec Nayru, l'IA prend en charge ce travail et vos équipes valident. Faites le calcul avec vos propres hypothèses.
Diagnostic et analyse des écartsEntretiens, état des lieux
Analyse de risquesAteliers, registre, traitement
Déclaration d'applicabilitéLes 93 mesures de l'annexe A
Politiques et procéduresPSSI et documents du SMSI
Organisation des preuvesCollecte, rattachement, suivi
Audit blancQuestions et évaluation
Pilotage du projetSuivi, comités, relances
Budget de conseil évité30 600 €
soit 36 jours de consultant que vous ne payez pas.
Reste confié à un consultant :
Et le temps : prêts pour l'audit en 30 jours.
Voir le tarif en démoEstimation indicative, calculée avec vos hypothèses. Le nombre de jours varie selon le périmètre et la maturité de départ. L'audit de certification reste facturé par l'organisme certificateur.
Essayez l'audit simulé
L'auditeur pose la question. Nayru évalue.
Choisissez votre réponse. Comme dans l'application, Nayru vous dit ce qu'en penserait un auditeur et propose l'action à mener.
- Les questions d'un auditeur, contrôle par contrôle
- Une évaluation argumentée de chaque réponse
- L'action et la preuve à produire, ajoutées au plan
AAudit simuléQuestion 1 sur 2
A
Comment vous assurez-vous que les accès sont retirés au départ d'un salarié ?A.5.18 · Droits d'accès
IAÉvaluation Nayru Partielle
Ajoutée au plan, preuve attendue notée
Démo simplifiée. Les réponses restent dans votre navigateur.
Comment ça marche
Trois gestes. Trente jours.
Vous répondez
Le questionnaire, analysé par l'IA, situe votre maturité et cadre le périmètre.
L'IA prépare
Risques, SoA, premiers jets de documents, plan d'action priorisé.
Vous validez
L'IA indique la preuve attendue. Chaque décision et chaque preuve sont validées par vos équipes.
30 jours de préparation à l'audit, selon votre périmètre et votre maturité de départ. La certification reste délivrée par un organisme indépendant.
Un socle, toutes vos normes
Commencez par ISO 27001. Le reste suit.
ISO 27001 et SOC 2 sont notre cœur de métier. NIS2, DORA, le Cyber Resilience Act et l'AI Act reposent sur le même socle : vos contrôles et vos preuves déjà en place sont repris, vous ne complétez que ce qui manque.
Votre soclecontrôles, preuves, documents
Notre cœur de métierAussi couvertes
100 % français. 100 % souverain.
Modèles d'IAMistral AI
Des modèles développés en France.
HébergementOVHcloud
Un hébergeur français pour vos données de conformité.
DécisionsLes vôtres
L'IA prépare, vos équipes valident.
Questions fréquentes
Ce qu'on nous demande le plus souvent.
Une autre question ? Posez-la pendant la démo, ou écrivez-nous à contact@nayru.fr.
Nayru est fait pour qui ?
Pour les éditeurs SaaS B2B, souvent de 10 à 100 personnes, qui doivent obtenir ISO 27001 ou un rapport SOC 2 pour signer avec un grand compte, sans équipe conformité dédiée et sans budget pour des semaines de conseil. Le projet est souvent porté par le CTO ou un dirigeant.
Les 30 jours, c'est réaliste ?
Les 30 jours portent sur la préparation à l'audit, pour un périmètre et une maturité de départ compatibles. L'IA prend en charge ce qui prend le plus de temps : risques, déclaration d'applicabilité, premiers jets de documents, organisation des preuves. Le diagnostic vous dit dès le départ si l'objectif est tenable.
Nayru délivre-t-il la certification ?
Non. La certification ISO 27001 est délivrée par un organisme accrédité et indépendant, le rapport SOC 2 par un cabinet d'audit. Nayru prépare votre système, vos documents et vos preuves pour cet audit.
Nayru fonctionne avec mon assistant IA ?
Oui. Nayru dispose d'un serveur MCP, le standard ouvert qui relie les assistants IA à vos outils. Il fonctionne avec Claude, ChatGPT, Le Chat de Mistral, Copilot et tout assistant compatible MCP. Une fois connecté, votre assistant consulte votre dossier, tient le plan d'action à jour et dépose les preuves trouvées dans vos systèmes. Les preuves restent validées par un membre de votre équipe.
Combien ça coûte ?
Un abonnement annuel, selon votre périmètre. Vous ne payez pas de jours de conseil pour produire vos documents ou organiser vos preuves : la plateforme s'en charge. Le tarif vous est présenté en démo, avec une estimation des jours de conseil évités.
Et si j'ai besoin d'un expert ?
Pour les rares étapes qui demandent un regard indépendant, comme l'audit interne exigé par ISO 27001, un expert GRC intervient à la journée, uniquement sur cette étape. Voir les experts à la demande.
L'IA décide-t-elle à ma place ?
Non. L'IA propose, vos équipes décident. Chaque risque, chaque document et chaque preuve est validé par une personne de votre équipe.
Où sont traitées mes données ?
L'application est hébergée chez OVHcloud et s'appuie sur les modèles de Mistral AI, deux acteurs français. Le détail de l'architecture est présenté sur la page Souveraineté.
Votre audit, au grand jour.
Trente minutes pour regarder votre périmètre, votre échéance et vos premiers écarts. Et voir à quoi ressembleront vos 30 jours.