Une plateforme GRC souveraine, hébergée et opérée en France
Gouvernance, risques et conformité dans un seul outil, sans que vos analyses de risques, vos écarts de conformité et vos plans d'actions ne quittent le territoire — ni ne servent à entraîner le modèle de quelqu'un d'autre.
Ce que « souverain » veut dire, concrètement
Le mot est utilisé à tort et à travers. Pour GALEA Cyber, il recouvre quatre engagements vérifiables : l'hébergement des données en France, des modèles d'IA européens, aucune réutilisation de vos données pour l'entraînement, et un éditeur de droit français. Un registre des risques décrit vos failles avant qu'elles ne soient corrigées : c'est, avec les salaires, le document le plus sensible d'une entreprise.
Les quatre engagements
Données hébergées en France
Vos analyses, vos preuves et vos documents restent sur des serveurs situés en France, chez un hébergeur français.
IA européenne
L'agent TARS s'appuie sur les modèles de Mistral AI. Aucun appel vers un service d'IA hors Union européenne.
Pas d'entraînement sur vos données
Vos contenus ne servent jamais à entraîner un modèle, ni le nôtre ni celui d'un tiers.
Éditeur français
GALEA Cyber est édité par Phishia, cabinet de conseil en cybersécurité établi à Paris. Pas de maison mère soumise à une législation extraterritoriale.
Pourquoi la question se pose maintenant
NIS2 étend les obligations de sécurité à des milliers d'entreprises de taille moyenne, et DORA fait de même dans la finance. Ces textes imposent de documenter ses risques et de prouver ses mesures. Beaucoup d'organisations découvrent à cette occasion que l'outil censé porter cette documentation est hébergé hors d'Europe, et que l'accès de l'administration de son pays d'origine à ces données n'est pas une hypothèse d'école.
Ce que la plateforme couvre
- RisquesLes cinq ateliers EBIOS Risk Manager de l'ANSSI, de bout en bout : cadrage, sources de risque, scénarios stratégiques puis opérationnels, traitement.
- ConformitéISO 27001, NIS2, DORA, RGPD, HDS et quelques autres, audités en parallèle sur un socle de contrôles commun.
- Actifs et tiersInventaire du système d'information, cartographie des dépendances, évaluation des fournisseurs.
- Sécurité opérationnelleVeille sur la menace, exposition numérique, pentest automatisé, campagnes de phishing simulé.
- GouvernancePolitiques SSI, plan de continuité, revue des accès, tableaux de bord pour la direction.
Plateforme GRC souveraine — ce qu'on nous demande
Où sont hébergées les données de GALEA Cyber ?
En France, chez un hébergeur français. Les traitements d'IA sont également réalisés en Europe, sur des modèles de Mistral AI.
Mes données servent-elles à entraîner l'IA ?
Non. Vos documents, vos risques et vos plans d'actions ne sont jamais utilisés pour entraîner un modèle, ni le nôtre ni celui d'un fournisseur tiers.
Qui édite la plateforme ?
Phishia, cabinet de conseil en cybersécurité établi 1 rue de Provence à Paris, avec des consultants à Nantes et à Toulouse. Société de droit français, sans maison mère étrangère.
Combien coûte une plateforme GRC souveraine ?
La grille publique de GALEA Cyber commence à 200 € par mois hors taxes pour une entreprise de moins de dix personnes, et va jusqu'à 1 000 € par mois sous mille collaborateurs. Au-delà, c'est sur devis. La facturation annuelle offre deux mois.
Faut-il déjà avoir un RSSI pour s'en servir ?
Non. La plateforme est conçue pour être tenue par une DSI ou une direction générale ; l'offre RSSI augmenté ajoute un consultant Phishia de quatre à vingt heures par mois pour celles qui n'ont pas la compétence en interne.
Voir la plateforme sur vos propres cas
Une démonstration de trente minutes, sur votre contexte, sans engagement.
Prêt à sécuriser votre organisation ?
Rejoignez les entreprises qui font confiance à Galea pour piloter leur cyber-résilience. Démo en 30 minutes.
Déjà client ? Accéder à la plateforme