01
RSSI d'ETI
VOTRE SITUATION
Vous êtes seul ou presque, NIS2 vous impose une analyse de risque documentée, et le tableur ne suit plus.
CE QU'AIRA CHANGE
Une analyse structurée et à jour sans mobiliser un cabinet pendant des semaines.
AIRA
L'analyse de risque cyber, augmentée.
Pour les RSSI et risk managers soumis à NIS2, DORA ou ISO 27001
Vos analyses de risque cyber, sans semaines de ressaisie.
AIRA relie votre inventaire, vos menaces, vos contrôles et vos obligations réglementaires. Il en déduit des scénarios de risque cotés, un plan d'action et une lettre de risque prête à signer. Vos équipes valident, AIRA prépare.
- Hébergé en France
- Sécurisé
- Sans agent
- Sans entraînement
24 RÉFÉRENTIELS
PRIS EN CHARGE
PRIS EN CHARGE
- NIS2
- NIS2 2024/2690
- ReCyF
- DORA
- RTS DORA 2024/1774
- RGPD
- AI Act
- CRA
- RGS
- HDS
- SecNumCloud
- Guide d'hygiène ANSSI
- ISO 27001
- ISO 22301
- NIST CSF 2.0
- NIST SP 800-53
- NIST SP 800-171
- PCI DSS
- SOC 2
- CIS Controls
- SWIFT CSCF
- IGI 1300
- II 901
- IM 900
LE CONSTAT
Une analyse de risque prend souvent plus d'une semaine.
Inventaire recopié, menaces listées à la main, cotation refaite à chaque revue : l'essentiel du temps part dans la ressaisie, pas dans le jugement.
SONDAGE LINKEDIN
« Combien de temps pour une analyse de risque cyber ? »
Moins d'un jour6 %
1 à 7 jours34 %
1 à 2 semaines30 %
2 à 4 semaines28 %
58 % des répondants y passent plus d'une semaine.
Source : sondage LinkedIn AIRA, 63 répondants, août 2026.
POUR QUI
Trois profils, un même besoin : décider sur des risques à jour.
Recevoir une proposition →
02
RSSI et risk managers de grand groupe
VOTRE SITUATION
Plusieurs entités, plusieurs référentiels, des comités qui veulent des impacts métier et pas des références techniques.
CE QU'AIRA CHANGE
Une méthode commune à toutes les entités et des risques majeurs consolidés pour la direction.
03
Cabinets et consultants GRC
VOTRE SITUATION
Vous menez des analyses de risque pour plusieurs clients, souvent de petites structures sans RSSI.
CE QU'AIRA CHANGE
Moins d'heures d'atelier et de mise en forme, plus de missions à marge constante.
LE HUB AIRA
Relie. Contextualise. Priorise.
Vos actifs, vos menaces, vos contrôles et vos obligations vivent aujourd'hui dans des outils qui ne se parlent pas. Le Hub les relie, et c'est de cette mise en relation que sortent des risques priorisés. Survolez un élément pour le détail.
AIRA HUB
Relie, contextualise,
priorise
priorise
Serveurs, applications, données, prestataires : AIRA construit l'inventaire de votre patrimoine et le tient à jour.
Chaque actif porte un propriétaire identifié : les responsabilités deviennent explicites, et chaque action a un responsable.
Scénarios d'attaque issus des référentiels et de la veille, rattachés aux actifs réellement exposés chez vous.
Failles techniques et organisationnelles, corrélées aux menaces et aux actifs pour ne traiter que ce qui compte vraiment.
Mesures en place ou prévues : chaque risque est coté avant et après vos mesures réelles, et pas seulement en risque brut.
ISO 27001, NIS2, DORA, RGPD : ce que vos textes attendent devient les mesures attendues de l'analyse, confrontées à vos contrôles réels.
Historique de vos incidents et veille sur les menaces : le vécu terrain réajuste vos probabilités, au lieu d'une cotation figée.
Chaque risque est traduit en conséquence métier chiffrée, le seul langage qui fait décider un comité de direction.
Centralisé
Toutes vos données dispersées enfin réunies
Connecté
Relie automatiquement les éléments entre eux
Contextualisé
Construit des scénarios de risque cohérents
Actionnable
Priorise les risques et facilite la décision
UNE PLATEFORME, TROIS PILIERS
Toute l'analyse de risque, de l'actif à la décision
Des scénarios de menace à la lettre de risque signée, AIRA automatise ce qui prend des semaines et laisse le jugement à vos équipes.
Scénarios de menace
AIRA construit les scénarios qui visent vos actifs réels, à partir de votre inventaire et de la veille sur les menaces, au lieu d'une liste générique recopiée d'atelier en atelier.
Chaque scénario est rattaché à vos actifs réels, avec ses acteurs, ses vecteurs et sa vraisemblance. Vous voyez ce qui vous vise, pas une liste générique de menaces.
En savoir plus →Cotation et risque résiduel
Chaque risque est coté avant et après vos mesures réelles, sur votre propre matrice, puis traduit en impact métier.
Plans de traitement avec porteur et échéance, risques opérationnels regroupés en risques majeurs, historique des décisions conservé. Votre direction lit des impacts métier, pas des références techniques.
En savoir plus →Lettre de risque prête à signer
Menaces, vulnérabilités, scénarios, mesures et décision du propriétaire : l'analyse sort en un document que votre direction signe.
Les référentiels qui vous concernent (NIS2, DORA, ISO 27001…) entrent dans l'analyse : ils fixent les mesures attendues sur chaque actif, et une mesure absente reste un écart visible. Une mesure saisie une fois sert à tous.
En savoir plus →AIRA VS SIEM
Un SIEM détecte. Un outil de conformité vérifie. AIRA priorise.
AIRA ne remplace ni votre SIEM ni votre outil de conformité : il répond à une autre question.
| SIEM / ELK | Outil de conformité | AIRA | |
|---|---|---|---|
| La question | SIEM / ELKQue se passe-t-il sur mes systèmes en ce moment ? | Outil de conformitéMes contrôles couvrent-ils le référentiel ? | AIRAQuels risques traiter en premier, et pourquoi ? |
| Ce qu'il agrège | SIEM / ELKDes logs et des événements techniques | Outil de conformitéDes exigences et des preuves | AIRALe contexte : actifs, menaces, contrôles, obligations, incidents |
| Ce qu'il produit | SIEM / ELKDes alertes | Outil de conformitéUn taux de conformité | AIRADes risques cotés, un plan d'action, une lettre de risque |
| Pour qui | SIEM / ELKLe SOC | Outil de conformitéLes équipes conformité et audit | AIRALe RSSI, les risk managers, la direction |
DE L'ACTIF AU RISQUE TRAITÉ
Comment votre inventaire devient un plan d'action
Quatre étapes, et chacune s'alimente de la précédente. Vous ne saisissez jamais deux fois la même chose.
ÉTAPE 01
Votre périmètre
Vous décrivez ce que vous avez : actifs, propriétaires, entités, secteur d'activité.
- Import en masse ou saisie guidée
- Un responsable nommé sur chaque actif
ÉTAPE 02
Ce qui vous concerne
AIRA en déduit les référentiels qui s'appliquent vraiment à vous, et les mesures attendues sur chaque type d'actif.
- 24 référentiels pris en charge
- Déduit du secteur, des régions et des données traitées
ÉTAPE 03
Ce qui manque
L'écart entre l'attendu et le déployé remonte tout seul, actif par actif, et nourrit la cotation du risque résiduel. Sans tableur tenu en parallèle.
- Écarts suivis par référentiel
- Rien à recalculer à la main avant un audit
ÉTAPE 04
Ce que vous faites
Chaque risque à réduire devient une action avec un porteur, une échéance et un avancement. Le retard se calcule tout seul.
- Responsable choisi dans votre organigramme
- Historique des décisions conservé
Opérationnel en quelques minutes
OFFRES
Une offre sur devis.
Chaque organisation a son périmètre : nombre d'analyses, d'utilisateurs, d'entités. Nous établissons une proposition chiffrée après un échange de 30 minutes sur votre contexte.
Facturation par virement : demande, facture, puis ouverture de votre espace dès le virement reçu.
SOUVERAINETÉ & CONFIANCE
Hébergé en France.
AIRA et vos données sont hébergés en France, chez des opérateurs français. Sécurité et protection des données dès la conception.
Où vivent vos données, en détail →FR
Opérateurs français
Infrastructure opérée en France
02
Chiffrement
Échanges chiffrés, et sauvegardes chiffrées avant même de quitter nos serveurs.
03
RGPD by design
Conformité et minimisation dès la conception.
04
Un espace isolé par client
Base de données dédiée, pas une ligne de plus dans une base commune.
05
IA hébergée en France
Le modèle tourne chez un fournisseur français. Vos données ne partent pas chez un éditeur américain.
QUI EST DERRIÈRE AIRA
Conçu par deux praticiens, du risque et de l'infrastructure.
Nathan Lemaire
Cofondateur, cybersécurité et risques
Ingénieur en cybersécurité, issu de la stratégie cyber et de la gestion des risques en grand groupe : gouvernance, référentiels de contrôles, analyses de risque et due diligence cyber.
Hicham Sadia
Cofondateur, architecte infrastructure et IA
Architecte infrastructure et IA : il conçoit et opère la plateforme AIRA, de l'hébergement en France à l'intégration des modèles d'IA.
LES QUESTIONS QU'ON NOUS POSE
Avant de vous décider
En quoi AIRA change-t-il une analyse de risque menée en ateliers et au tableur ?
Il supprime la ressaisie, pas le jugement. En ateliers et au tableur, l'inventaire se recopie, les menaces se listent à la main et la cotation se refait à chaque revue. AIRA part de votre inventaire, construit les scénarios, cote chaque risque avant et après vos mesures réelles et prépare la lettre de risque : vos équipes valident et arbitrent au lieu de ressaisir. Et tout reste en France, vos données comme le modèle d'IA.
Faut-il installer un agent ou nous brancher à nos systèmes ?
Non. AIRA ne se connecte pas à votre infrastructure et n'installe rien chez vous : vous décrivez votre périmètre, ou vous l'importez depuis les exports que vous avez déjà. C'est un choix, pas une limite temporaire, il n'y a aucun accès à vos systèmes à accorder, donc aucune surface d'attaque ajoutée, et rien à faire valider par votre équipe infrastructure avant de commencer.
Combien de temps avant d'être opérationnel ?
Votre espace est ouvert dès le virement reçu, le provisioning lui-même prend une à deux minutes. Le temps réel de démarrage dépend ensuite de vous : il tient à la description de votre périmètre. Un premier inventaire d'une trentaine d'actifs se saisit ou s'importe dans la journée, et les référentiels applicables se déduisent tout seuls derrière.
Nos données sont-elles isolées de celles des autres clients ?
Oui, et pas seulement par un filtre applicatif. Chaque client reçoit son propre espace, avec sa propre base de données, vos données ne sont pas des lignes de plus dans une table partagée. Une erreur de requête ne peut donc pas faire apparaître les données d'une autre organisation, parce qu'elles ne sont pas au même endroit.
Comment est fixé le prix ?
Sur devis. Après un échange de 30 minutes sur votre périmètre (nombre d'analyses, d'utilisateurs, d'entités), nous vous adressons une proposition chiffrée. Devis, facture, bon de commande, contrat adapté et revue sécurité accompagnée : c'est aussi la voie normale pour une organisation multi-entités ou soumise à un processus achat.
Reprenez le contrôle de votre cyber-risque.
Une démonstration sur votre contexte réel, pas un parcours générique. Contrat lisible avant signature.