Les normes auxquelles nous nous conformons

Une collectivité ou une entreprise qui achète un agent IA doit savoir selon quelles règles le système a été conçu et, tout autant, ce qui n’a pas encore été testé. Cette page présente les deux les normes israéliennes et internationales auxquelles nous nous conformons, et le statut honnête de chacune.

Nous ne détenons aucune certification pour aucune des normes de cette page, et nous le disons avant que vous ne le demandiez. « Nous nous y conformons » signifie que le système et les procédures ont été conçus selon ses exigences et que nous pouvons vous remettre les documents pour examen, et non qu’un organisme externe nous a certifiés. Une norme marquée comme objectif est exactement cela un objectif déclaré, pas encore testé.

Comment lire ces tableaux

Conformité en cours: Le système et les procédures sont conçus selon la norme, et nous pouvons remettre des documents pour examen. Ce n’est pas une certification.
Objectif déclaré: Nous y travaillons. Pas encore testé, et non appuyé par des preuves externes.
Suivi: Pertinent, ou en passe de le devenir. Non mis en œuvre aujourd’hui, et nous ne le laisserons pas entendre.

Sécurité de l’information et gestion des risques

Le socle sur lequel repose toute autre norme comment les données sont stockées, qui y accède, et ce qui se passe quand quelque chose tourne mal.

Norme	Ce qu’elle exige	Statut	Ce que vous pouvez recevoir
ISO/IEC 27001:2022	Un système de management de la sécurité de l’information (ISMS) politique, procédures, gestion des risques et mesures de contrôle	Conformité en cours	Un dossier ISMS de 57 politiques et procédures écrites, sous gestion de versions. Pas de certificat.
ISO/IEC 27002:2022	L’ensemble des mesures de contrôle elles-mêmes 93 mesures de sécurité	Conformité en cours	La correspondance des mesures de contrôle, dans ce même dossier ISMS
OWASP Top 10 / ASVS	La norme de vérification de la sécurité applicative pour les systèmes web	Conformité en cours	Analyse de sécurité automatisée à chaque modification du code, et A+ dans deux tests externes que vous pouvez relancer
OWASP Top 10 for LLM Applications	Les risques propres aux systèmes à modèle de langage injection de prompt, fuite de données et usage abusif	Objectif déclaré	—
NIST Cybersecurity Framework 2.0	Un cadre de gestion du risque cyber Gouverner, Identifier, Protéger, Détecter, Répondre, Récupérer	Objectif déclaré	—
ISO/IEC 27017 et 27018	Mesures de sécurité et de confidentialité propres aux services cloud	Objectif déclaré	—
Doctrine de défense de la Direction nationale de cybersécurité d’Israël	Le cadre de défense israélien applicable aux engagements avec les organismes publics	Objectif déclaré	—
SOC 2 Type II	Un audit externe des mesures de sécurité, de disponibilité et de confidentialité	Suivi	—

ISO/IEC 27001:2022
Conformité en cours

Un système de management de la sécurité de l’information (ISMS) politique, procédures, gestion des risques et mesures de contrôle

Ce que vous pouvez recevoir: Un dossier ISMS de 57 politiques et procédures écrites, sous gestion de versions. Pas de certificat.
ISO/IEC 27002:2022
Conformité en cours

L’ensemble des mesures de contrôle elles-mêmes 93 mesures de sécurité

Ce que vous pouvez recevoir: La correspondance des mesures de contrôle, dans ce même dossier ISMS
OWASP Top 10 / ASVS
Conformité en cours

La norme de vérification de la sécurité applicative pour les systèmes web

Ce que vous pouvez recevoir: Analyse de sécurité automatisée à chaque modification du code, et A+ dans deux tests externes que vous pouvez relancer
OWASP Top 10 for LLM Applications
Objectif déclaré

Les risques propres aux systèmes à modèle de langage injection de prompt, fuite de données et usage abusif
NIST Cybersecurity Framework 2.0
Objectif déclaré

Un cadre de gestion du risque cyber Gouverner, Identifier, Protéger, Détecter, Répondre, Récupérer
ISO/IEC 27017 et 27018
Objectif déclaré

Mesures de sécurité et de confidentialité propres aux services cloud
Doctrine de défense de la Direction nationale de cybersécurité d’Israël
Objectif déclaré

Le cadre de défense israélien applicable aux engagements avec les organismes publics
SOC 2 Type II
Suivi

Un audit externe des mesures de sécurité, de disponibilité et de confidentialité

Confidentialité et données personnelles

Les données des habitants et des employés. La réglementation israélienne en la matière s’est nettement durcie en août 2025.

Norme	Ce qu’elle exige	Statut	Ce que vous pouvez recevoir
Loi israélienne sur la protection de la vie privée, 5741-1981, y compris l’amendement 13	La loi israélienne contraignante. L’amendement 13 est entré en vigueur le 14.08.2025 et a élargi les obligations de désignation, de documentation et de contrôle	Conformité en cours	Une politique de confidentialité, une politique de traitement des données et une politique encadrée de conservation et de suppression
Règlement sur la protection de la vie privée (sécurité des données), 5777-2017	Obligations de sécurité concrètes pour les bases de données séparation, droits d’accès, journalisation des accès et signalement des incidents	Conformité en cours	Séparation entre les clients au niveau du système (chaque requête est filtrée par client), droits d’accès par rôle et journal d’audit complet
GDPR (EU) 2016/679	Le règlement européen sur la protection des données base légale, droits des personnes concernées et accord de traitement	Conformité en cours	Un accord de traitement des données (DPA) que vous pouvez signer, et la possibilité d’un stockage au sein de l’UE
ISO/IEC 27701	Un système de management des informations de confidentialité (PIMS), qui étend la 27001	Objectif déclaré	—

Loi israélienne sur la protection de la vie privée, 5741-1981, y compris l’amendement 13
Conformité en cours

La loi israélienne contraignante. L’amendement 13 est entré en vigueur le 14.08.2025 et a élargi les obligations de désignation, de documentation et de contrôle

Ce que vous pouvez recevoir: Une politique de confidentialité, une politique de traitement des données et une politique encadrée de conservation et de suppression
Règlement sur la protection de la vie privée (sécurité des données), 5777-2017
Conformité en cours

Obligations de sécurité concrètes pour les bases de données séparation, droits d’accès, journalisation des accès et signalement des incidents

Ce que vous pouvez recevoir: Séparation entre les clients au niveau du système (chaque requête est filtrée par client), droits d’accès par rôle et journal d’audit complet
GDPR (EU) 2016/679
Conformité en cours

Le règlement européen sur la protection des données base légale, droits des personnes concernées et accord de traitement

Ce que vous pouvez recevoir: Un accord de traitement des données (DPA) que vous pouvez signer, et la possibilité d’un stockage au sein de l’UE
ISO/IEC 27701
Objectif déclaré

Un système de management des informations de confidentialité (PIMS), qui étend la 27001

Accessibilité numérique

Un widget inaccessible est une exposition juridique pour la collectivité, et pas seulement pour nous. Le statut est donc énoncé avec précision nous concevons selon les WCAG, mais nous n’avons pas encore passé d’audit d’accessibilité externe au regard de la norme israélienne 5568.

Norme	Ce qu’elle exige	Statut	Ce que vous pouvez recevoir
Règlement sur l’égalité des droits des personnes handicapées (accessibilité des services), 5773-2013	Accessibilité obligatoire des services numériques en Israël, y compris le traitement des signalements d’accessibilité	Conformité en cours	Une déclaration d’accessibilité publiée et l’engagement de corriger un problème signalé dans un délai de 60 jours
WCAG 2.1 niveau AA	La norme internationale d’accessibilité du web contraste, navigation au clavier, texte alternatif et lecteurs d’écran	Objectif déclaré	—
Norme israélienne 5568	La norme israélienne d’accessibilité du contenu web, fondée sur les WCAG	Objectif déclaré	Aucun audit d’accessibilité externe n’a été réalisé. Nous ne revendiquons rien de plus.
EN 301 549	La norme européenne d’accessibilité pour les marchés publics de TIC	Suivi	—
WCAG 2.2	La révision plus récente exigences supplémentaires sur le focus, la taille des cibles et l’aide à la saisie	Suivi	—

Règlement sur l’égalité des droits des personnes handicapées (accessibilité des services), 5773-2013
Conformité en cours

Accessibilité obligatoire des services numériques en Israël, y compris le traitement des signalements d’accessibilité

Ce que vous pouvez recevoir: Une déclaration d’accessibilité publiée et l’engagement de corriger un problème signalé dans un délai de 60 jours
WCAG 2.1 niveau AA
Objectif déclaré

La norme internationale d’accessibilité du web contraste, navigation au clavier, texte alternatif et lecteurs d’écran
Norme israélienne 5568
Objectif déclaré

La norme israélienne d’accessibilité du contenu web, fondée sur les WCAG

Ce que vous pouvez recevoir: Aucun audit d’accessibilité externe n’a été réalisé. Nous ne revendiquons rien de plus.
EN 301 549
Suivi

La norme européenne d’accessibilité pour les marchés publics de TIC
WCAG 2.2
Suivi

La révision plus récente exigences supplémentaires sur le focus, la taille des cibles et l’aide à la saisie

IA responsable et transparence

Le domaine le plus jeune, et celui où le niveau d’exigence monte le plus vite. Israël n’est pas dans l’UE, mais les exigences européennes apparaissent déjà dans les appels d’offres israéliens.

Norme	Ce qu’elle exige	Statut	Ce que vous pouvez recevoir
Règlement européen sur l’IA, article 50	À partir du 02.08.2026 une personne doit être informée qu’elle parle à un système d’IA	Conformité en cours	L’agent se présente comme un système d’IA, et chaque réponse indique la source dont elle provient
ISO/IEC 42001:2023	Un système de management de l’IA (AIMS) la première norme certifiable du domaine. Il s’intègre directement au dossier 27001	Objectif déclaré	—
NIST AI RMF 1.0	Un cadre volontaire de gestion des risques de l’IA. La langue dans laquelle sont rédigés aujourd’hui les documents de contrôle de l’IA	Objectif déclaré	—
ISO/IEC 23894	Lignes directrices sur la gestion des risques des systèmes d’IA	Suivi	—
UK ATRS	Un registre de transparence algorithmique, obligatoire dans les ministères britanniques à partir de 2025	Suivi	—

Règlement européen sur l’IA, article 50
Conformité en cours

À partir du 02.08.2026 une personne doit être informée qu’elle parle à un système d’IA

Ce que vous pouvez recevoir: L’agent se présente comme un système d’IA, et chaque réponse indique la source dont elle provient
ISO/IEC 42001:2023
Objectif déclaré

Un système de management de l’IA (AIMS) la première norme certifiable du domaine. Il s’intègre directement au dossier 27001
NIST AI RMF 1.0
Objectif déclaré

Un cadre volontaire de gestion des risques de l’IA. La langue dans laquelle sont rédigés aujourd’hui les documents de contrôle de l’IA
ISO/IEC 23894
Suivi

Lignes directrices sur la gestion des risques des systèmes d’IA
UK ATRS
Suivi

Un registre de transparence algorithmique, obligatoire dans les ministères britanniques à partir de 2025

Qualité, continuité et exploitation

Ce qui se passe quand un serveur tombe, et comment prouver que le service a été correctement exploité dans la durée.

Norme	Ce qu’elle exige	Statut	Ce que vous pouvez recevoir
ISO 22301 (continuité d’activité)	Un plan de reprise après sinistre, des objectifs RTO/RPO et des sauvegardes éprouvées	Objectif déclaré	Sauvegardes complètes hors serveur toutes les 6 heures, et un exercice de restauration complète documenté qui s’exécute automatiquement chaque semaine restauration, compilation, démarrage et service effectif le dernier exercice a été réussi le 2026-08-23. Le basculement de la production vers le site de secours reste une étape manuelle et n’a pas encore été exercé de bout en bout.
ISO/IEC 20000-1	Gestion des services informatiques incidents, changements et niveaux de service	Suivi	—
ISO 9001	Un système de management de la qualité	Suivi	—

ISO 22301 (continuité d’activité)
Objectif déclaré

Un plan de reprise après sinistre, des objectifs RTO/RPO et des sauvegardes éprouvées

Ce que vous pouvez recevoir: Sauvegardes complètes hors serveur toutes les 6 heures, et un exercice de restauration complète documenté qui s’exécute automatiquement chaque semaine restauration, compilation, démarrage et service effectif le dernier exercice a été réussi le 2026-08-23. Le basculement de la production vers le site de secours reste une étape manuelle et n’a pas encore été exercé de bout en bout.
ISO/IEC 20000-1
Suivi

Gestion des services informatiques incidents, changements et niveaux de service
ISO 9001
Suivi

Un système de management de la qualité

Ce que nous ne revendiquons pas

Nous ne détenons aucune certification pour aucune des normes de cette page. Ni ISO 27001, ni ISO 42001, ni SOC 2.
Aucun audit d’accessibilité externe au regard de la norme israélienne 5568 n’a été réalisé. Tant qu’il ne l’est pas, il s’agit d’un objectif et non d’une conformité.
Nous ne publions pas de pourcentages de disponibilité ni d’indicateurs de qualité qui n’ont pas été mesurés par une source que nous pouvons vous indiquer.
Une norme marquée « suivi » n’est pas mise en œuvre aujourd’hui, et nous ne la formulerons pas comme si elle l’était.

Ce que vous pouvez recevoir pour examen

Le dossier ISMS complet 57 politiques et procédures
Un accord de traitement des données (DPA) prêt à signer
La déclaration d’accessibilité et la voie d’accès à notre coordinateur d’accessibilité
Les résultats des deux tests de sécurité externes, que vous pouvez relancer à tout moment
Le catalogue complet des fonctionnalités, détaillé et rattaché à une version

Besoin des documents pour un appel d’offres ou une évaluation de fournisseur

Nous vous remettrons l’ensemble du dossier, y compris les parties qui ne sont pas encore terminées.

Parlez-nous

Dernière mise à jour: 2026-08-20

Parlons-en

Planifiez une démonstration en direct du produit, posez une question générale ou organisez un entretien de conseil aux entreprises. Choisissez ce qui vous convient et nous reviendrons vers vous rapidement.