Accueil / Pour qui / Partner ou chargé d'investissement d'un fonds santé
Avant votre investissement, je vérifie dans l'architecture, l'hébergement et le code ce que la startup affirme sur HDS, le RGPD, la sécurité et l'IA. Vous recevez une lecture technique indépendante des écarts, avec le coût de leur correction.
Le questionnaire de due diligence dit « conforme HDS » ou « RGPD ok », sans preuve dans le produit.
Ce que « conforme HDS » doit montrer dans le produit : ce que HDS demande au logiciel. Où sont les données, et sous quel droit : CLOUD Act et données de santé. Côté IA : ce que l'AI Act demande au logiciel.
Un avis juridique d'un côté, un audit de sécurité de l'autre : personne ne relie les constats.
Une refonte imposée par la conformité consomme du capital qui devait servir la croissance.
Un produit codé vite, avec l'IA, qui doit maintenant tenir en production : le MVP santé à industrialiser. Le coût de l'IA se lit aussi dans l'architecture : la facture d'IA qui dérive.
La due diligence tient en quelques semaines.
Avant une certification, une levée de fonds ou une refonte : l'état réel de votre produit, en architecture, performance, consommation et conformité. Je lis le code et la documentation, avec des mesures quand le cas le demande, puis on construit avec votre équipe un plan d'action qu'elle reconnaît comme le sien.
Avant Tropis, ces missions ont été menées chez Greenspector. Serenaid est mon laboratoire.
Ce que j'ai faitMise en place, avec l'ANS, de la plateforme d'évaluation, de son processus et de la communication technique auprès des éditeurs, puis suivi d'usage, support aux éditeurs et extension à la téléconsultation
Ce que j'ai faitCo-fondateur Serenaid, je pilote seul la partie technique, de l'architecture aux contrôles automatiques à chaque version.
Sonar en format due diligence : durée et livrables se fixent au cadrage. Le dispositif médical (MDR, IEC 62304) : si le produit en relève, je vous le dis au cadrage et je limite mon avis à ce que je couvre.
Chaque mission pour un investisseur comporte une clause d'absence de conflit d'intérêts envers vous. Ses termes se fixent avec vous avant la mission.
Non. J'apporte la lecture technique qui les relie : ce que le produit fait des données, où il est hébergé, et comment il utilise l'IA.
Oui, je le propose dès le premier échange. Mon poste de travail et mon serveur sont évalués selon EBIOS Risk Manager et le guide d'hygiène de l'ANSSI, écarts suivis dans un plan de traitement, et vos documents restent chez un éditeur français, hébergés en France. Détail sur la page Confidentialité.
Un premier appel de 30 minutes, en visio. Vous me présentez votre produit et votre problème. Je vous dis si je peux vous aider, et comment.