Ontik et vos obligations européennes
Conformité, sans la paperasse : Ontik documente ce que les régulateurs vous demanderont, qui est formé à l'IA, quelles données sensibles ont été masquées avant d'atteindre une IA, avec un rapport mensuel prêt pour votre CISO ou votre auditeur. Voici, texte par texte, ce que chaque règlement vous demande et ce qu'Ontik y apporte.
AI Act (2024/1689), article 4 · Maîtrise de l'IA obligatoire pour vos employés
Depuis février 2025, tout employeur qui déploie de l'IA doit garantir un « niveau suffisant de maîtrise de l'IA » à son personnel. Ontik est exactement cela : parcours de formation avec quiz validés, vos propres formations vidéo intégrées par lien (offre Gold), articles, et un suivi qui prouve qui a été formé. Votre dossier de preuve pour l'article 4 se construit tout seul : chaque étape validée et chaque formation suivie est datée et attribuée.
RGPD (2016/679) · Protection des données personnelles
Le vérificateur de confidentialité signale les données personnelles à l'employé, dans le navigateur, avant qu'il n'envoie sa demande à une IA. Votre administrateur exporte ou supprime les données d'un compte sur demande de la personne (art. 15 et 17), l'isolation par entreprise est stricte, et le compteur de détections, strictement anonyme, documente vos mesures de prévention (art. 32) ; le tableau de bord et le rapport qui l'exploitent sont compris dans les offres Silver et Gold.
NIS 2 (2022/2555) · Cybersécurité des entités essentielles et importantes
NIS 2 exige des mesures organisationnelles et de la sensibilisation à la cyberhygiène. La bibliothèque de formations vidéo que vous intégrez dans Ontik par lien (phishing, données sensibles, bons réflexes ; offre Gold) constitue une mesure de sensibilisation documentée, avec suivi individuel des vues.
DORA (2022/2554) · Résilience numérique du secteur financier
Pour les clients du secteur financier, Ontik s'inscrit dans la gestion des risques TIC : usage encadré et tracé, journalisation des actions d'administration, et vos fichiers restent dans votre environnement Microsoft ; Ontik n'en garde qu'un index de recherche hébergé en Europe.
ePrivacy (2002/58) · Confidentialité des communications
Ontik ne dépose aucun cookie publicitaire ni traceur tiers : uniquement les cookies techniques de session et de langue. Les lecteurs vidéo intégrés utilisent le domaine YouTube sans cookies.
CyFun (CyberFundamentals, CCB Belgique) · Le référentiel belge de cybersécurité
Le framework du Centre pour la Cybersécurité Belgique demande de la sensibilisation et de la formation du personnel (fonction Protéger, PR.AT). Le parcours Ontik, les formations et le suivi individuel constituent une preuve directe pour votre auto-évaluation CyFun, du niveau Small à Essential.
ISO/IEC 27001 · Management de la sécurité de l'information
Le contrôle 6.3 (annexe A) exige la sensibilisation et la formation à la sécurité de l'information. Ontik outille ce contrôle : contenus diffusés à tous, formations tracées par personne, et le compteur anonyme de détections comme indicateur de votre SMSI.
Data Act / Data Governance Act · Accès et partage des données
Vos données restent les vôtres : les fichiers vivent dans votre SharePoint, l'index est reconstruit à la demande, et l'export des données de votre organisation est fourni sur demande. Aucune dépendance propriétaire.