Ces plateformes réunissent risques, contrôles, incidents et missions d'audit dans un même référentiel. Pour les banques, entreprises d'investissement et établissements de paiement, l'arrêté du 3 novembre 2014 relatif au contrôle interne organise contrôle permanent, contrôle périodique et gestion des risques ; pour les assureurs, la directive 2009/138/CE (Solvabilité II) impose un système de gouvernance et l'évaluation interne des risques et de la solvabilité (article 45). La recommandation ACPR 2024-R-02 encadre le traitement des réclamations, et les normes mondiales d'audit interne s'appliquent depuis janvier 2025. Les sous-segments séparent ERM, audit, politiques, incidents, capital et risque de modèle. Point d'attention : la reprise des données existantes et la piste d'audit des modifications.
SIGR français couvrant la cartographie des risques, les incidents, le contrôle interne et la conformité, l'audit interne, la prévention et les assurances. Le module de contrôle int…
Logiciel lyonnais de distribution et de gestion pour courtiers, mutuelles, agents généraux et CGP. Il intègre la conformité DDA (recueil des besoins, devoir de conseil), le RGPD, l…
Système d'information de gestion des risques (SIGR) français qui couvre la cartographie des risques, le contrôle interne, l'audit interne, la conformité, la cybersécurité, la quali…
Plateforme intégrée d'éthique et de conformité : alerte (EthicsPoint, WhistleB), formation, gestion des politiques, criblage et gestion des risques des tiers, déclarations de confl…
Lanceur d'alerteRGPD (protection des données)Sapin
Logiciel GRC suisse (risques, contrôles de niveaux 1 et 2, audit, sécurité IT, RGPD) proposé en SaaS, sur site ou en service managé « GRC supervisé ». Ses références sont surtout b…
Plateforme française destinée aux RSSI pour piloter la cybersécurité de groupes multi-entités : cartographie, plus de 50 référentiels mappés (ISO 27001, NIS 2, DORA, ReCyF), gestio…
DORANIS / NIS2
Pour
Entreprises, Secteur public, Intermédiaires en assurance
CRM parisien pour cabinets de courtage en assurance. Il génère et horodate les documents DDA (fiche d'information et de conseil, document d'entrée en relation, mandat), alerte sur…
Plateforme de gouvernance, risques et conformité (GRC). Son module de contrôle permanent couvre le plan de contrôle (fréquences, responsables, preuves attendues), l'exécution des c…
Plateforme GRC américaine qui couvre la conformité réglementaire et d'entreprise, les politiques, les risques d'entreprise et opérationnels, la résilience, le risque IT, la gouvern…
Module de gestion des risques opérationnels et professionnels de la suite Avanteam (GED, BPM, qualité). Il permet la cartographie et l'évaluation paramétrable des risques bruts et…
Suite de conformité éthique qui réunit le dispositif d'alerte Integrity Line, la gestion des tiers, des politiques et des déclarations de cadeaux et conflits d'intérêts. Elle absor…
Lanceur d'alerteSapin
Pour
Entreprises, Banques, Secteur public
Tarif
Sur devis
IA
IA disponible
EethimapSAS ETHICORP.ORG (RCS Paris B 828 902 726)
Outil SaaS français de cartographie des risques et de plans d'action. Il couvre l'anticorruption selon les recommandations AFA de 2021 ainsi que le devoir de vigilance et d'autres…
DPEF (Devoir de vigilance)Sapin
Pour
Entreprises
Tarif
Sur devis
IA
Pas d'IA
Fiche revendiquée
EEye2ScanEYE2SCAN SOLUTIONS (marque Eye2Scan by TW)
Plateforme de contrôle continu qui exploite directement les données des ERP (connecteur SAP natif) pour détecter erreurs, fraudes et risques de corruption. Elle propose plus de 80…
Suite GRC d'IBM qui couvre la conformité réglementaire, le risque opérationnel, l'audit interne, les politiques, les tiers, la continuité, la gouvernance IT, la protection des donn…
Plateforme IA de conformité pour acteurs financiers européens : veille sur 208 sources dans 51 juridictions, traduction des textes en obligations, analyse d'écarts sur les politiqu…
AI ActDORADSP (Services de paiement)+6
Pour
Banques, Établissements de paiement et de monnaie électronique, PSAN / CASP +2
Plateforme GRC américaine qui couvre les risques d'entreprise et opérationnels, la conformité (politiques, conformité et changement réglementaires, incidents, relations avec les ré…
Outil français de GRC cyber : analyse de risques (EBIOS RM, ISO 27005), conformité multi-référentiels (ISO 27001, NIS2, RGPD, DORA), gestion des fournisseurs et sécurité dès la con…
SaaS de pilotage GRC pour le secteur financier, adossé au cabinet onebird. Il propose trois offres : accompagnement vers l'agrément (fintech), externalisation des contrôles et gest…
Arrêté du 3 novembre 2014DORADPEF (Devoir de vigilance)+5
Pour
Établissements de paiement et de monnaie électronique, Prestataires de services d'investissement, Banques
Plateforme française qui réunit gestion des risques, contrôle interne ou permanent, audit interne et questionnaires d'auto-évaluation dans un même espace. Elle embarque des référen…
Suite GRC française d'une dizaine de modules (audit, contrôle interne, privacy, ESG, éthique, cyber, juridique, qualité, alerte, tiers) qui revendique plus de 200 normes et régleme…
Plateforme américaine de reporting financier (dont ESEF) et extra-financier (CSRD), étendue à la gestion des contrôles, de l'audit, de SOX, des politiques et des risques IT. Elle i…
Éditeur de logiciels actuariels pour assureurs et réassureurs : provisionnement, IFRS 17, modélisation du capital Solvabilité II, tarification. Ses solutions s'adressent surtout au…
Hopex, la plateforme de MEGA International, fait désormais partie de la suite Bizzdesign. Elle combine architecture d'entreprise, processus, données, risques et conformité. L'offre…