Si chaque nouvelle version doit apporter ses preuves à un auditeur, un client ou un référencement, les rassembler à la main prend du temps à l'équipe. Astrolab installe dans la chaîne de développement d'un éditeur de logiciel de santé des agents qui produisent et rassemblent ces preuves à chaque version : tests d'accessibilité automatisés, mesures de performance et de consommation, contrôles de conformité. Votre équipe les fait ensuite tourner seule.
À chaque nouvelle version, vous savez quelles exigences sont tenues et lesquelles ne le sont plus. Le nom associe l'instrument (astrolabe) et le laboratoire de mesure.
9 agents d'audit et 797 exigences et critères suivis en continu, dont RGESN, HDS, RGPD et éthique IA ANS.
Mise à jour :
Durée : 20 à 30 jours
La liste des exigences qui s'appliquent à votre produit, tous référentiels applicables confondus.
Pour chaque exigence, ce qui la prouve, un test, une mesure, un document, et comment l'obtenir sans y passer ses journées.
Chaque agent produit ou collecte un type de preuve : tests d'accessibilité automatisés, mesures de performance et de consommation, contrôles de conformité.
Les preuves se produisent à chaque version, dans vos outils, et s'archivent.
Votre équipe apprend à lire les rapports et à décider quoi corriger en premier. Elle fait ensuite tourner le système sans moi, avec un support optionnel.
Estime donne une première liste des textes qui vous concernent, à partir de vos réponses. Astrolab vérifie ensuite dans votre code, à chaque mise en production, que leurs exigences sont tenues.
Sur Serenaid, les agents d'audit alimentent un tableau de bord public : chaque référentiel, sa date d'audit, son score et ses écarts, affichés tels quels.
Une règle l'accompagne : tant qu'un référentiel reste sous le seuil fixé, aucune nouvelle fonctionnalité ne part en production. On corrige d'abord.
Sur Serenaid, le système tourne avec une seule personne et couvre RGESN, HDS, RGPD et éthique IA de l'ANS.
Pour une IA en production : ce que l'AI Act demande au logiciel.
Une auto-évaluation outillée, complétée d'audits internes, qui ne vaut pas certification.
Un score qui affiche aussi ses écarts montre que le suivi tourne. C'est ce qu'Astrolab installe chez vous : les mêmes contrôles, dans vos outils, à chaque version.
Avant Tropis, ces missions ont été menées chez Greenspector. Serenaid est mon laboratoire.
Toutes les missions, avec leur contexte et leurs résultats, sont sur la page des références.
Ce que j'ai faitCo-fondateur Serenaid, je pilote seul la partie technique, de l'architecture aux contrôles automatiques à chaque version.
Ce que j'ai faitMise en place, avec l'ANS, de la plateforme d'évaluation, de son processus et de la communication technique auprès des éditeurs, puis suivi d'usage, support aux éditeurs et extension à la téléconsultation
Les agents produisent des preuves et signalent des écarts. La décision reste humaine : chaque exigence est relue par une personne avant d'être appliquée, et un test automatisé d'accessibilité ne remplace pas l'audit RGAA complet.
Oui, je le propose dès le premier échange. Mon poste de travail et mon serveur sont évalués selon EBIOS Risk Manager et le guide d'hygiène de l'ANSSI, écarts suivis dans un plan de traitement, et vos documents restent chez un éditeur français, hébergés en France. Détail sur la page Confidentialité.
Oui, je travaille avec l'équipe en place, et je la renforce sans prendre sa place.
Le périmètre fixe le prix. Pour un périmètre fermé, Sonar Express est à prix fixe, affiché. Pour le reste, nous le cadrons pendant les 30 minutes du premier rendez-vous.
Je vérifie l'accessibilité dans la conception et le code, et je l'intègre à vos tests automatiques. L'audit RGAA complet, la déclaration d'accessibilité et les tests avec des utilisateurs en situation de handicap relèvent d'un auditeur spécialisé, avec qui je peux travailler.
Un premier appel de 30 minutes, en visio. Vous me présentez votre produit et votre problème. Je vous dis si je peux vous aider, et comment.