Interroger les documents client
Demander où se trouve une règle, ce que dit une procédure ou quelles preuves existent sur un périmètre, à partir des documents rendus disponibles au chatbot.
Assistant cyber
Le Cyber Assistant lit les politiques, procédures et exigences ajoutées à l'espace client. Il cite les passages utilisés, complète avec une expertise cyber/conformité lorsque les documents seuls ne suffisent pas, et prépare des brouillons à relire.
Notre procédure de revue d'accès couvre-t-elle ce que demande l'auditeur sur la périodicité et la validation managériale ?
La procédure couvre la périodicité et les rôles concernés. La validation managériale est mentionnée, mais aucune preuve attachée ne la confirme. Je peux préparer une note de synthèse et une checklist à faire valider.
Fonctions clés
Demander où se trouve une règle, ce que dit une procédure ou quelles preuves existent sur un périmètre, à partir des documents rendus disponibles au chatbot.
Assister les utilisateurs sur leurs questions de cybersécurité et de conformité grâce à des références spécialisées : normes, contrôles, politiques, audit et bonnes pratiques, sans remplacer les documents client.
Transformer une PSSI, une politique ou un dossier client en synthèse exploitable sans perdre les points de vigilance.
Ajouter organisation, périmètres, référentiels, contraintes métier et exigences d'audit pour orienter les réponses du chatbot et la rédaction documentaire.
Produire un brouillon de politique, procédure, note de synthèse ou matrice d'analyse à partir des sources disponibles.
Relire les passages cités, analyser les preuves déposées et signaler ce qui semble suffisant, incomplet ou incohérent avant validation humaine.
Les données client restent cloisonnées par espace, avec ZDR (Zero Data Retention) activé sur les échanges IA : pas de conservation pour entraînement ou réutilisation.
Gouvernance documentaire
Torus positionne les documents rendus disponibles par le client comme source principale. Les références cyber et conformité viennent en appui de l'analyse, sans écraser le contexte client ni masquer une dette documentaire.
Les livrables peuvent être préparés dans l'ordre logique attendu par les équipes cyber et audit.
Si une procédure ou un standard repose sur une politique manquante, l'assistant peut signaler le manque avant de proposer une rédaction.
Les réponses sont des supports de travail : l'équipe garde la validation humaine et l'arbitrage final.
Pour les consultants
Le consultant peut interroger les documents confiés par le client, s'appuyer sur des références cyber et conformité, préparer les brouillons, conserver les sources et accélérer les allers-retours de validation.
Pour les entreprises
Les équipes internes peuvent poser des questions sur leurs documents, s'appuyer sur des références spécialisées pour les sujets cyber et conformité, déposer leurs preuves et demander au chatbot si elles semblent suffisantes, incomplètes ou à compléter avant validation humaine.
La meilleure démo part d'une question concrète, d'un document à exploiter ou d'une procédure à produire.