Plan de contrôle de la gouvernance de l’IA
La plupart des outils prouvent la conformité avec des questionnaires. Varanus la mesure : vous ne préparez pas les preuves pour l’audit — vous les avez déjà.
Le tableau de bord unique sur l’IA de votre organisation — gouvernez ce qui passe par votre passerelle, observez ce que consomment vos équipes, et prouvez la conformité à l’EU AI Act, DORA et RGPD sans ralentir personne.
Aligné sur les cadres qui vous auditent
La plupart des outils vous demandent de déclarer ce que vous utilisez. Nous le mesurons sous deux angles — et nous vous disons clairement ce que nous contrôlons et ce que nous observons. Car affirmer qu’on gouverne tout est facile ; le prouver est autre chose.
Gouverné
Politiques appliquées en temps réel, blocage de ce qui ne doit pas sortir, et preuve pour chaque requête. Claude Code et tout client à endpoint configurable — vers l’API du fournisseur ou vers Bedrock, Vertex et Azure.
Contrôle à l’exécution.
Observé
L’usage qui ne passe par aucune passerelle — sièges Claude Code, ChatGPT et équivalents — mesuré à partir des données administratives du fournisseur lui-même : inventaire, coût et personnes, par modèle. Sans blocage et sans voir le contenu.
Dans la feuille de route de Varanus.
Un RSSI qui ne sait pas aujourd’hui qui utilise l’IA dans son organisation gagne l’inventaire complet. Ce qui passe par Varanus est en plus gouverné.
Qui utilise l’IA dans votre entreprise
Aussi bien les développeurs avec leurs outils de code que le personnel métier collant des documents dans ChatGPT. Deux usages différents, deux risques différents — et aucun des deux ne passe aujourd’hui par un endroit où le regarder.
Les développeurs
Claude Code, Copilot et d’autres sont déjà dans votre entreprise. Personne ne sait combien ils coûtent, quels modèles sont utilisés, ni quel code et quelles données sortent à chaque requête. C’est la porte d’entrée de l’IA dans le développement — et la plus difficile à gouverner.
Les autres
RH, juridique, finance — résumant des dossiers, expliquant des contrats, analysant des données avec ChatGPT ou Claude depuis des comptes personnels. Ils téléversent des documents qui ne devraient pas sortir, et personne ne sait quoi ni combien. Quelqu’un qui téléverse des données personnelles vers un compte personnel, c’est une violation du RGPD avec un nom.
Une grande partie passe par des comptes personnels, hors de votre passerelle. Aujourd’hui c’est invisible ; avec Varanus, au moins c’est vu.
C’est ça, le shadow AI : l’IA que l’organisation utilise sans savoir qu’elle l’utilise. Le problème n’est pas qu’on l’utilise — c’est que personne ne sait ce qui est utilisé, pour quoi, avec quelles données et à quel coût. Varanus est l’endroit où le voir.
Dépense par équipe, par personne et par modèle — dans la devise du fournisseur et dans la vôtre, avec le taux de change figé à chaque requête. Sans surprise en fin de mois.
Détection de secrets, de données personnelles et de documents sensibles dans le prompt avant qu’ils ne sortent. Dans le trafic qui passe par votre passerelle, c’est bloqué ; dans tout ce que Varanus observe, c’est mesuré.
Le croisement que personne d’autre n’a
Chaque euro de dépense, classé par le risque de l’application qui l’a généré. Le DSI le lit comme une dépense ; le RSSI, comme une exposition réglementaire. Même donnée — et c’est là que les deux conversations se rejoignent.
Interactions, coût, politiques, risque et preuve — par modèle, par équipe, par personne et par période. Le tout mesuré sur du trafic réel.
Européen par conception
Données et inférence au sein de l’Union européenne. Sans détours vers des juridictions qui compliqueraient votre propre audit.
La gouvernance n’est pas un rapport généré avant l’inspection : c’est une propriété du système, présente à chaque requête dès le premier jour.
EU AI Act, DORA, RGPD, ISO 27001 et ENS — les mêmes que ceux auxquels vous êtes soumis. Nous alignons votre usage de l’IA sur eux, avec des preuves.
Commencez par voir toute l’IA de votre organisation. Gouvernez ce qui passe par Varanus.
Demander une démo