Détectez l’IA fantôme (« Shadow AI ») qui tourne déjà dans votre organisation, testez-la en continu par red team et exportez des preuves prêtes pour l’audit (règlement IA, NIS2, DORA) — avec vos données hébergées à Francfort, gratuit pendant 6 mois, installé en 10 minutes.
Le règlement européen sur l’IA est entré en vigueur en 2024 et s’applique par étapes. Les interdictions de certaines pratiques et les obligations de maîtrise de l’IA s’appliquent déjà ; l’applicabilité complète intervient en août 2026. Vous n’avez pas besoin d’un compte à rebours pour agir — vous avez besoin d’un inventaire.
La plupart des outils ne couvrent qu’une partie du besoin. ThreatVec en combine quatre — et fonctionne sur une infrastructure hébergée dans l’UE avec une offre gratuite en libre-service. Nous mettons en avant la combinaison ; nous ne formulons aucune affirmation fausse sur les autres.
| Capacité | ThreatVec | Outils de gouvernance / détection ex. Holistic AI, Zenity, Credo AI | Outils de red team IA ex. Giskard (natif UE), Lakera, Mindgard |
|---|---|---|---|
| Détection de l’IA fantôme (poste + hôte) | ✓ Intégrée | ~ Axé gouvernance/registre | ✗ Pas leur axe principal |
| Red team autonome et continu | ✓ Boucle permanente en 7 étapes | ~ Certains testent (p. ex. Holistic AI) | ✓ Point fort principal |
| Export de preuves de conformité par référentiel | ✓ Tableaux de bord + dossiers de preuves | ✓ Point fort principal | ~ Rapports de test |
| Hébergement UE opérationnel (au repos) | ✓ Francfort, par client | — selon le fournisseur | ~ Certains nativement UE (p. ex. Giskard) |
| Offre gratuite en libre-service | ✓ 180 jours hébergé, sans carte | — souvent piloté par les ventes | ~ OSS gratuit pour certains (p. ex. Giskard) |
Les fournisseurs sont regroupés selon leur axe principal annoncé, et certains se recoupent — Holistic AI ajoute des tests de red team ; Giskard est un solide fournisseur de red team souverain UE doté d’une offre open source gratuite. Lorsque le matériel public ne confirme pas une capacité, nous la marquons « — selon le fournisseur » plutôt que de deviner. Notre avantage n’est pas une ligne isolée, c’est la combinaison : détection de l’IA fantôme au poste + red team autonome continu + preuves par référentiel + hébergement UE managé + offre gratuite en libre-service, dans un seul produit. Aucun fournisseur ici ne réunit les cinq.
Choisissez la région UE à l’inscription, et les données au repos de votre environnement client sont acheminées vers une infrastructure située à Francfort, en Allemagne. Le routage est par client et fail-closed — si la région UE ne peut être confirmée, la requête ne bascule pas silencieusement vers une autre région.
Traitement et stockage — une note en toute transparence. Les données clients de la région UE sont stockées au repos à Francfort. Une partie du traitement passe encore par des sous-traitants américains, encadrés par les clauses contractuelles types de l’UE et le cadre EU-US Data Privacy Framework — analyse par IA (Anthropic, DeepSeek), authentification (Clerk) et e-mails transactionnels (Resend). Les contenus soumis par les clients ne sont jamais transmis à DeepSeek. La liste complète des sous-traitants figure dans notre politique de confidentialité ; la même information est présentée comme consentement lors de l’inscription.
ThreatVec rattache vos contrôles de sécurité de l’IA aux référentiels auxquels les équipes de l’UE doivent rendre des comptes, avec des tableaux de conformité en direct par contrôle et un export de dossier de preuves en un clic, expurgé des PII et des secrets.
Aucune modification d’infrastructure le premier jour. Gratuit 180 jours, sans carte bancaire, hébergé dans l’UE, auto-installable.
Votre premier inventaire d’IA fantôme et vos tableaux de conformité en 10 minutes. Gratuit pendant 180 jours — sans carte bancaire, sans appel commercial, données hébergées à Francfort.
Sans carte bancaire · Bêta gratuite de 180 jours · Données hébergées à Francfort · Auto-installable · Extension Chrome disponible