Pourquoi AIRA existe
Interrogés en août 2026 sur LinkedIn, 58 % des répondants disent passer plus d'une semaine sur une analyse de risque cyber. Ce temps ne va pas à l'analyse elle-même. Il va à retrouver l'inventaire, à identifier les propriétaires, à vérifier quelles mesures sont vraiment en place, à relire les analyses précédentes, puis à tout recopier dans un tableur que la prochaine revue fera refaire.
Pendant ce temps, les risques n'attendent pas. Une analyse livrée trois semaines après la question décrit un système qui a déjà changé.
AIRA relie ce qui vit aujourd'hui dans des outils séparés (actifs, propriétaires, menaces, vulnérabilités, mesures, obligations, incidents, impacts métier) et s'en sert pour préparer l'analyse : des scénarios argumentés, une cotation avant et après mesures, des recommandations mesurables, puis une décision écrite et signée.
Les principes qui guident le produit
L'IA propose, l'humain décide
Rien n'entre au registre des risques sans l'accord d'un analyste, et rien n'est décidé sans la signature du propriétaire du risque. L'IA rédige, argumente et chiffre ; elle ne tranche pas. Chaque proposition acceptée ou refusée est tracée, avec son auteur et sa date. Une analyse de risque engage une organisation : quelqu'un doit pouvoir en répondre.
Des écarts, pas des scores de conformité
AIRA n'affiche pas de pourcentage de conformité. Un taux de 86 % rassure, mais il ne dit pas ce qui manque, ni où. AIRA montre les écarts : la mesure attendue qui n'est pas déployée, sur l'actif où elle manque. Les référentiels (NIS2, DORA, ISO 27001 et les autres) sont une entrée de l'analyse de risque, pas une fin en soi.
Vos données restent chez nous, en France
La plateforme et les données de nos clients sont hébergées en France. Chaque client a sa propre base de données. Le modèle d'IA est exécuté en France ; vos requêtes ne sont pas conservées après traitement (hors incident technique) et ne servent jamais à entraîner un modèle. AIRA ne se connecte pas à votre système d'information : il n'y a aucun accès à nous accorder. Le détail est sur la page souveraineté et sécurité.
Ne promettre que ce qu'on peut tenir
Nous n'annonçons pas de durée d'analyse que nous n'avons pas mesurée, et nos pages disent ce que le produit ne fait pas aussi clairement que ce qu'il fait. Nous ne revendiquons ni qualification SecNumCloud, ni certification que nous n'avons pas. Un RSSI vérifie : autant lui épargner la déception.
Respecter le travail des autres
Les normes et référentiels de sécurité sont des œuvres protégées. AIRA ne recopie pas le texte des normes ISO, PCI DSS ou des autres référentiels sous licence : il en reprend les identifiants et écrit ses propres intitulés. Les sources tierces que nous utilisons sont citées avec leur licence dans nos mentions légales.
Pour qui
AIRA s'adresse aux équipes qui mènent des analyses de risque cyber : RSSI, risk managers, responsables de la sécurité des systèmes d'information, et les cabinets qui les accompagnent. Il est conçu en français, pour le contexte réglementaire européen et français (NIS2 et son règlement d'exécution, DORA, RGPD, AI Act, référentiels de l'ANSSI), sans laisser de côté les cadres internationaux.
Qui édite AIRA
AIRA est édité par la société AIRA, société par actions simplifiée dont le siège est à Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 108 192 337. Les informations légales complètes figurent dans les mentions légales.
Pour une démonstration sur votre propre contexte, ou pour toute question : contact@aira-cyber.com.