Tout ce que fait 8200.dev

Chaque agent IA et compte de service sur une matrice de risque portée/confiance, avec son niveau d'exposition. Vous définissez la politique d'accès autorisée pour chaque agent ; lorsqu'un agent la dépasse, vous recevez un constat avec la correction exacte à apporter — et, une fois l'accès en écriture accordé, un administrateur peut révoquer ou réduire cet accès depuis 8200.dev.

Une carte interactive indiquant qui partage quoi avec qui en dehors de votre organisation, avec les points de convergence externes mis en évidence. Chaque flux à risque reçoit un verdict en langage clair — autoriser, signaler ou bloquer — en fonction des destinations et de la sensibilité que vous autorisez ; un blocage n'est appliqué que lorsque la prévention est activée pour ce connecteur, et affiché sous forme de simulation jusqu'alors.

Pour chaque règle de détection, décidez ce qui se passe : modifiez sa sévérité, désactivez-la, acheminez ses alertes et choisissez son niveau — Detect & Alert, Recommend & Guide ou Auto-remediate. Un commutateur global unique remet tout en mode simulation uniquement.

Des règles proactives de surveillance et d'action qui alertent ou mettent en file une correction dès qu'un nouveau constat correspond — basées sur l'analyse et honnêtes.

Des instructions de correction étape par étape pour chaque constat. Lorsque vous l'activez, 8200.dev révoque ou réduit l'accès lui-même : les liens publics, les partages externes et les clés API inutilisées ou orphelines peuvent être supprimés sans intervention humaine ; les rétrogradations attendent toujours le clic d'une personne. Chaque action est consignée dans le journal d'audit avec l'état avant et après.

Une vue unique répondant à la question « quelle IA fonctionne dans votre organisation, et est-elle gouvernée ? » — IA fantôme découverte via les autorisations OAuth (DeepSeek, Kimi, Grok, Perplexity), plateformes agentiques comme Manus sous surveillance renforcée, posture d’entraînement de l’IA des fournisseurs, et constats de gouvernance issus des fournisseurs d’IA connectés (Mistral AI, OpenAI, ChatGPT Enterprise, Anthropic, Cursor). Posture à un instant T à partir des métadonnées d’API d’administration en lecture seule et OAuth — aucune interception de trafic, aucune inspection des invites.

Un inventaire complet et continuellement mis à jour de chaque agent IA et compte de service susceptible d'accéder à vos données. Vous ne pouvez pas gouverner — ni prouver que vous avez gouverné — ce que vous ne pouvez pas voir.

Signale lorsqu’une plateforme connectée est configurée pour utiliser le contenu ou les métadonnées de votre organisation afin d’entraîner des modèles d’IA tiers, afin que ce soit une décision que vous prenez délibérément, et non un paramètre par défaut que vous n’avez jamais vu.

Enregistrez manuellement chaque agent IA sur une plateforme à laquelle nous ne sommes pas encore connectés — WhatsApp, Telegram, ManyChat, Tidio, bots vocaux et personnalisés. Classifiez l'accès aux données de chaque agent, obtenez un score de risque et des constats automatiques, et exportez la preuve d'inventaire prête pour l'audit. Détectés + enregistrés = votre inventaire complet.

Signalez les applications OAuth conçues avec des générateurs d'applications IA — Lovable, Base44, Bolt.new, Cursor et similaires — voyez précisément les données auxquelles chacune peut accéder, et obtenez des détections dès que l'une d'elles touche les PII des clients ou détient un accès étendu sans politique de rétention. Vous l'avez déployée ; vous en êtes responsable.

Identifiez les autorisations OAuth tierces et IA déjà connectées à votre Workspace, afin qu'un outil non approuvé soit détecté avant de devenir un risque.

Un enregistrement immuable et exportable des décisions d'accès (CSV / JSON / CEF / SIEM) — la preuve prête pour l'audit qu'un examinateur ou un auditeur attend.

Générez la documentation demandée par les auditeurs, mise en correspondance avec les contrôles SOC 2, ISO 27001 et GDPR. Elle s'aligne sur les référentiels ; elle ne prétend jamais à une certification.

Connectez Intercom et découvrez l'agent IA Fin ainsi que chaque bot personnalisé — leurs sources de connaissances, s'ils répondent sur des sujets sensibles, les données externes auxquelles ils accèdent et la présence ou non d'un humain dans la boucle. Vous êtes responsable de ce que dit une IA en contact avec vos clients ; gouvernez-la avant qu'elle ne prenne la parole.

Connectez Zendesk et faites ressortir ses bots IA et son Copilot d'agent — accès aux champs sensibles et aux PII, politique d'escalade, applications IA tierces — aux côtés de la sécurité du compte (SSO, application du 2FA, partage public de tickets, ancienneté des jetons API et droits de suppression des rôles personnalisés).

Liens publics, partage externe, accès obsolètes, sur-attribution d’autorisations, prolifération des propriétaires, portée des agents IA et plus encore — chaque analyse, en lecture seule.

Inventoriez chaque Drive partagé, ses membres et accès externes, ses paramètres de restriction et les risques liés aux gestionnaires orphelins.

Découvrez quelles applications de la marketplace et OAuth les utilisateurs ont autorisées à accéder à votre Workspace, avec un score de risque par application.

Signalez les fichiers dont le nom ou l’emplacement correspondent à des modèles d’identifiants, financiers, RH et PII — ajustables par organisation.

Créez vos propres contrôles dans un générateur de règles à 18 champs — sans code — et intégrez-les à chaque analyse aux côtés des contrôles intégrés.

Des références par utilisateur et sept types d'anomalies — pics de partage, accès en masse, réactivation dormante, rafales OAuth.

Un score de sécurité par utilisateur avec un classement et des badges, afin qu'une bonne hygiène des données devienne visible et récompensée.

Un fil chronologique unique des constats, analyses, événements d'audit et octrois OAuth — le récit unifié de votre posture de sécurité.

Voyez comment votre score de posture se compare à des pairs anonymisés de votre secteur et de votre tranche de taille d'entreprise.

Suivez le délai moyen de remédiation, le respect des SLA et l'activité de l'équipe dans le temps — voyez à quelle vitesse les risques sont corrigés et où se situent les goulots d'étranglement.

Chaque partage externe en un seul endroit avec un flux d'approbation, une liste de domaines de confiance et un rapport de partage PDF.

Des constats d'analyse regroupés en une alerte par catégorie, acheminés par gravité, avec heures silencieuses et suppression anti-bruit.

Un cycle de vie complet des incidents (Ouvert → En investigation → Contenu → Résolu → Clôturé) avec un PDF de réponse exportable.

Associez les constats aux contrôles SOC 2, ISO 27001, GDPR, HIPAA et NIST CSF — Satisfait / Partiel / Lacune, sans tableurs.

Un ZIP prêt pour l'audit par référentiel — un dossier par contrôle avec les données produit qui le prouvent. Sans secret.

Un score unique de 0 à 100, décomposé par catégorie et par règle, avec les principales améliorations et gains rapides classés.

Un PDF de synthèse prêt pour le conseil d'administration, rédigé par IA à partir de données factuelles uniquement — risques, tendance, comparaison aux pairs et actions recommandées.

Optez pour un rapport de posture hebdomadaire ou mensuel envoyé par e-mail au format PDF — personne n'a besoin de penser à le générer.

Des cartes de constats riches Block Kit avec boutons Accuser réception / Reporter, commandes slash et installation par organisation — sans SDK.

Créez automatiquement des tickets Jira, Linear, GitHub ou Asana pour les nouveaux constats, avec une synchronisation d'état bidirectionnelle qui se résout automatiquement.

Des webhooks signés HMAC pour chaque événement de sécurité, ainsi que le formatage Slack/Teams et des préréglages SIEM (CEF).

Diffusez la piste d'audit vers votre SIEM — export CSV / JSON / CEF et un flux d'événements en temps réel pour les outils d'entreprise.

Accès programmatique aux résultats et à la posture grâce à des clés API à portée limitée, l'authentification Bearer et des limites de débit.

Authentification unique d'entreprise avec Okta, Azure AD, Google et OneLogin — import des métadonnées, provisionnement JIT, SSO obligatoire.

Application multifacteur à l'échelle de l'organisation avec des applications d'authentification TOTP et des codes de secours à usage unique.

Rôles précis construits à partir d'atomes d'autorisation par fonctionnalité, avec des modèles — au-delà de Propriétaire / Administrateur / Lecteur.

Restreignez l'accès à vos plages CIDR de confiance (IPv4 et IPv6), avec prévention de l'auto-verrouillage.

Consultez les sessions actives, définissez des politiques de durée maximale et de délai d'inactivité, et forcez la déconnexion d'un utilisateur.

Une piste en ajout seul, par organisation, indiquant qui a fait quoi et quand — l'enregistrement qu'un auditeur réclame.

Un agent de vente et d'assistance multilingue et fiable qui répond aux questions sur le produit dans votre langue, de jour comme de nuit.

La vue positive « ce que je possède » — utilisateurs, fichiers et Drives partagés, consultables, filtrables et exportables.

13 langues traduites à la main, plus 20 autres traduites à la volée, avec une prise en charge complète de l'écriture de droite à gauche.

Gérez plusieurs organisations avec un seul identifiant et basculez de l'une à l'autre en un clic — conçu pour les équipes et les partenaires.

Une vingtaine d'articles pratiques, un centre d'aide consultable et une page de statut publique avec surveillance de la disponibilité.

Un tableau de bord d'utilisation, l'historique des factures et des changements de forfait en libre-service — aucun appel commercial pour passer à un forfait supérieur ou résilier.