Questions sur Audhive

Le logiciel et ses fonctions sont identiques. Seule l’exploitation diffère.

• Abonnement cloud: nous exploitons votre propre instance à une adresse telle que votreentreprise.audhive.io – avec sa propre base de données, les mises à jour et une sauvegarde centrale. Mensuel ou annuel, renouvelé automatiquement, résiliable pour la fin de la période.
• Auto-hébergé: Audhive fonctionne sur votre serveur web et vos données restent dans votre environnement. La licence couvre une installation et est activée en ligne. La bonne solution si les données ne doivent pas quitter votre environnement ou si vous exploitez vous-même Audhive pour plusieurs clients.

Besoin d’aide pour l’installation ou d’une formation pour votre équipe? Contactez-nous.

Les prix actuels des abonnements et des paquets auto-hébergés figurent sur la page Prix. Ils proviennent directement de la boutique d’IT Services Schneeberger et sont donc toujours à jour. La commande et le paiement se font sur www.it-sb.ch (en anglais); vous voyez l’étendue et les conditions avant de commander. L’accès à l’IA n’est pas inclus (voir Fonctions d’IA).

Abonnement: mensuel ou annuel, par PayPal ou carte. Il se renouvelle automatiquement. Résiliez-le pour la fin de la période sous Admin › Compte et abonnement ou en nous écrivant.

Auto-hébergé: vous achetez un paquet en ligne. La clé de licence et le lien de téléchargement vous parviennent par e-mail.

Chaque abonnement et chaque paquet définit quatre éléments:

• Mode: SEC (audit de sécurité), ICS (contrôles internes) ou FULL (les deux).
• Mandants: unités d’affaires, filiales ou clients – clairement séparés.
• Utilisateurs par mandant: chaque mandant apporte ce nombre d’utilisateurs.
• Utilisateurs supplémentaires: une réserve commune à tous les mandants.

Total des utilisateurs = mandants × utilisateurs par mandant + utilisateurs supplémentaires. Exemple: 2 mandants de 3 utilisateurs chacun plus 4 utilisateurs supplémentaires = 10 utilisateurs. Si un paquet fixe plutôt un nombre total, vous répartissez librement les utilisateurs entre les mandants. Les licences auto-hébergées ont en outre une durée limitée ou sont illimitées dans le temps.

Qui compte: toute personne ayant accès à au moins un mandant et chaque administrateur global – chaque personne une seule fois, quel que soit le nombre de mandants dans lesquels elle travaille. Les comptes supprimés et l’accès de support d’IT SB ne comptent pas. Une fois la limite atteinte, seules les nouvelles personnes sont bloquées; celles qui comptent déjà continuent de travailler. L’état actuel figure dans l’aperçu de l’administration et – en auto-hébergé – dans l’onglet Licence, dans le cloud sous Admin › Compte et abonnement.

• SEC – audit de sécurité: contrôles selon ISO 27001 ou la norme minimale TIC, preuves, tableau de bord des KPI, risques.
• ICS – contrôles internes: système de contrôle interne, questionnaires et signatures.
• FULL – les deux dans une seule installation.

Le mode découle de ce que vous avez acheté et est défini automatiquement – dans le cloud à partir de l’abonnement, en auto-hébergé à partir de la clé de licence (dès l’installation). SEC et ICS sont fixes. Avec FULL, vous choisissez SEC, ICS ou un mode personnalisé sous Admin › Paramètres – et, pour chaque mandant, SEC, ICS ou les deux sous Admin › Mandants et groupes. Un mandant n’affiche alors que les fonctions, niveaux d’évaluation et rapports de son mode; l’Executive Board compare séparément les mandants SEC et ICS. Un autre mode nécessite un autre abonnement ou paquet.

Audhive en mode SEC avec un seul et unique catalogue: la norme minimale TIC 2023. Conçue pour les PME suisses qui vérifient leur sécurité de l’information selon la norme suisse. Tout le reste fonctionne comme dans le paquet SEC. Disponible en abonnement cloud (mensuel ou annuel) et en licence annuelle pour votre propre serveur. Étendue et prix: Prix. Le catalogue en détail: Catalogues. Audhive ne modifie pas la norme elle-même, voir Audhive modifie-t-il les normes?

Une licence auto-hébergée couvre exactement une installation. Elle n’est liée à aucun domaine – le nom du serveur et l’adresse peuvent changer. Pour un déménagement, choisissez dans l’ancienne installation Admin › Paramètres › Licence › «Libérer la licence (déménagement)» et saisissez la clé dans l’assistant d’installation de la nouvelle. Si vous activez la clé une deuxième fois sans l’avoir libérée, l’assistant d’installation signale que la licence est déjà active ailleurs.

Uniquement du HTTPS sortant. La licence est activée en ligne lors de l’installation, puis vérifiée tous les 7 jours auprès de license.it-sb.ch. Sans connexion, Audhive continue de fonctionner jusqu’à 30 jours. Ensuite, les données restent lisibles, mais les modifications sont bloquées jusqu’à ce que la vérification réussisse à nouveau (Admin › Paramètres › Licence › «Vérifier maintenant»). Les mises à jour proviennent de updates.it-sb.ch; les fonctions d’IA optionnelles communiquent directement avec le fournisseur d’IA.

Oui – pour les abonnements comme pour les licences auto-hébergées. Vous pouvez choisir des mandants et des utilisateurs supplémentaires dès la commande. Plus tard, un administrateur global les achète directement dans Audhive (Admin › Compte et abonnement dans le cloud, Admin › Paramètres › Licence en auto-hébergé, bouton «Acheter des mandants/utilisateurs») ou sur www.it-sb.ch (en anglais).

• Vous ne payez que la part jusqu’au prochain prélèvement (abonnement) ou jusqu’à l’expiration de la licence (licence à durée limitée); les licences illimitées ont un prix unique.
• Pour un abonnement, le nouveau prix s’applique dès le prochain prélèvement.
• Les nouvelles limites s’appliquent automatiquement peu après dans le cloud, en auto-hébergé après «Vérifier maintenant».
• Une réduction est possible sur demande.

Cloud: nous installons les mises à jour pour vous.

Auto-hébergé: avec une licence valide, un administrateur obtient les nouvelles versions via notre service de mise à jour: Admin › Mise à jour › «Rechercher des mises à jour». Les paquets sont signés numériquement et vérifiés avant l’installation; avant de les appliquer, Audhive crée une sauvegarde. «Configurer la vérification quotidienne» recherche chaque jour de nouvelles versions et vous les signale par e-mail si vous le souhaitez. Si votre licence affiche une date «Mises à jour jusqu’au» (licences illimitées avec maintenance), les versions ultérieures nécessitent une maintenance prolongée – la zone de mise à jour vous le signale.

Cloud: chaque nuit, nous sauvegardons de manière chiffrée la base de données et les fichiers de chaque instance. Nous conservons les 14 derniers jours, ainsi que la sauvegarde la plus récente de chaque semaine (8 semaines) et de chaque mois (12 mois). Sous Admin › Données et sauvegardes, vous voyez les sauvegardes et demandez une restauration avec une note. Nous examinons la demande et restaurons après validation; tant qu’elle est ouverte, vous pouvez la retirer.

Auto-hébergé: la sauvegarde vous incombe. Audhive vous aide avec Admin › Sauvegarde – base de données et fichiers téléversés dans une seule archive, également en tâche planifiée – et crée automatiquement une sauvegarde avant chaque mise à jour. Intégrez en outre le serveur à votre sauvegarde habituelle.

Oui, à tout moment – dans le cloud sous Admin › Données et sauvegardes, en auto-hébergé sous Admin › Sauvegarde. Un administrateur global lance l’exportation; elle s’exécute en arrière-plan et reste ensuite disponible au téléchargement pendant 24 heures. Le ZIP contient:

• Données.xlsx – une feuille par table, classée par domaine, colonnes lisibles, vrais nombres et vraies dates, plus une feuille «Contenu».
• CSV/ – les mêmes données, avec un fichier CSV par table.
• Fichiers/ – tous les fichiers téléversés par mandant: preuves, documentation, modèles et documents (y compris les assessments signés), logos.
• LISEZMOI.txt – contenu, date de création, entrées par table et ce qui est volontairement omis.

Non inclus: mots de passe, secrets du deuxième facteur, clés des passkeys, clés d’accès (IA, e-mail, licence), codes de session et de support. Dans le cloud, l’exportation fonctionne aussi lorsque l’abonnement est suspendu ou résilié. Conservez le fichier avec soin – il contient des données confidentielles non chiffrées.

Seulement s’il y a quelque chose à faire. Les sauvegardes planifiées, les rappels concernant les demandes de données et la vérification des mises à jour s’exécutent en silence et écrivent un journal. Si une tâche échoue ou reste incomplète, tous les administrateurs globaux reçoivent un e-mail dans leur langue: ce qui s’est passé, les conséquences et ce qu’il faut faire – le même problème au plus une fois par jour. Pour cela, l’envoi d’e-mails doit être configuré et chaque administrateur global doit disposer d’une adresse valide. En auto-hébergé, les tâches lancées depuis le panneau d’hébergement n’envoient donc plus d’e-mail après chaque exécution.

Auto-hébergé: sur votre propre serveur. Audhive ne contacte que le service de licence et de mise à jour – avec le statut de la licence, sans données d’audit.

Cloud: chaque client reçoit sa propre instance avec sa propre base de données, exploitée par IT Services Schneeberger sur ses propres serveurs en Suisse.

Si vous utilisez les fonctions d’IA optionnelles, les contenus concernés vont directement de votre installation ou instance au fournisseur d’IA choisi (Anthropic ou OpenAI) – sans passer par nous.

Avec des comptes Audhive – mot de passe plus deuxième facteur (application d’authentification/TOTP ou passkey) – ou par authentification unique (SSO) avec Microsoft Entra ID.

Les rôles définissent les domaines qu’une personne peut voir ou modifier: aperçu, contrôles, audit, audits externes, documents, questionnaire, jeu de contrôles, journal des modifications, Executive Board, admin. L’accès est attribué par mandant. Le modèle de rôle «Auditeur externe» n’autorise que les chapitres attribués à une société d’audit externe. Chaque action et chaque connexion sont consignées dans le journal d’audit.

Allemand, anglais, français et italien – interface, aide, visites guidées, e-mails, rapports PDF et l’assistant Nori. Chaque utilisateur choisit la langue de l’interface; les administrateurs peuvent aussi la fixer pour tous. Pour chaque rapport, vous choisissez la langue indépendamment de celle de votre interface.

Audhive livre la norme minimale TIC avec les textes officiels dans les quatre langues. Les textes du catalogue ISO/IEC 27001 n’existent qu’en anglais et en allemand; dans une interface française ou italienne, les contenus ISO s’affichent en anglais. Les constats peuvent être saisis en deux langues, les chapitres des auditeurs externes dans les quatre. Avec la traduction IA optionnelle, vous traduisez les contrôles, les audits et les chapitres des auditeurs externes.

Depuis la version 2.10, les installations cloud et auto-hébergées partagent la même interface: à gauche la navigation avec le sélecteur de mandant, à droite le contenu sur toute la largeur. Chaque utilisateur choisit la langue (allemand, anglais, français ou italien) ainsi que le mode clair ou sombre. Ctrl+K trouve les pages et les actions; chaque graphique dispose d’un bouton d’information qui explique ce qu’il montre et comment il est calculé. Sur les écrans étroits, la navigation devient un menu – Audhive fonctionne de l’ordinateur au téléphone. Voir les Aperçus.

• Rapport d’audit: PDF avec évaluations, risques et constats par mandant, plus un ZIP de toutes les preuves – via «Générer un rapport».
• Report Builder: vos propres modèles par mandant, composés de blocs (page de titre, table des matières, graphique du degré de réalisation, déclaration d’applicabilité, descriptions d’état, risques acceptés, contrôles non conformes et prioritaires, directives et détails des contrôles, auditeur externe), avec paramètres par bloc et aperçu.
• Assessment: les questionnaires d’un mandant en PDF.
• Executive Board: tous les mandants comparés – à imprimer ou en PDF.
• Excel: p. ex. les risques de l’aperçu, le cadre de sécurité et le jeu de contrôles; l’exportation complète des données en Excel/CSV.

Chaque PDF est disponible en allemand, en anglais, en français ou en italien.

Les signatures font partie des questionnaires du SCI (assessment). Un administrateur définit pour chaque type de questionnaire les fonctions des signataires – par exemple la direction et le ou la responsable de la sécurité de l’information. Sur la page Assessment, «Envoyer pour signature» demande le nom et l’e-mail pour chaque fonction. Chaque personne reçoit par e-mail un lien personnel pour vérifier et signer. Tant que tout le monde n’a pas signé ou que le circuit de signature n’a pas été annulé, le questionnaire reste verrouillé. Vous suivez l’état, envoyez des rappels et générez l’assessment en PDF. L’envoi d’e-mails doit être configuré.

Oui. Sous Audit › Audits externes, vous saisissez par mandant une ou plusieurs sociétés d’audit avec leur logo et leur chapitre pour le rapport (en-tête et sections, dans les quatre langues); l’une d’elles est active. Avec une clé d’IA, Audhive traduit entre l’anglais et les autres langues et signale les traductions manquantes ou obsolètes. Attribuez aux personnes de la société d’audit le rôle Auditeur externe: elles ne voient que les entrées qui leur sont attribuées et gèrent elles-mêmes l’en-tête, les sections, le logo et la traduction. Le bloc «Auditeur externe» du Report Builder insère le chapitre dans votre rapport.

Non. Il s’agit dans les deux cas de normes publiées qu’Audhive ne modifie pas. Pour chacune, Audhive fournit un jeu de données préparé, prêt à l’importation, avec lequel vous travaillez dans le cadre de sécurité:

• Norme minimale TIC 2023: une norme de la Confédération, élaborée par l’OFAE et aujourd’hui gérée par l’OFCS, librement accessible. Fonctions, catégories et identifiants comme dans la norme, textes des mesures tels que publiés (libellé officiel) en allemand, anglais, français et italien; les erreurs manifestes des textes officiels sont corrigées par Audhive et signalées dans l’application comme «Correction Audhive». S’y ajoutent des aides de travail propres à Audhive, qui ne font pas partie de la norme: titre, objectif de contrôle, documentation attendue et guide. Original: normes minimales TIC sur le site de l’OFCS (en allemand).
• ISO/IEC 27001:2022: une norme internationale de l’ISO et de la CEI, protégée par le droit d’auteur. Le jeu de données contient la structure et la numérotation selon l’annexe A, une brève description par contrôle et des aides de travail d’Audhive. Il ne remplace pas la norme; vous obtenez le texte de la norme auprès de l’ISO ou de l’Association suisse de normalisation (SNV).

Seuls les originaux font foi. Audhive n’a aucun lien avec l’ISO ou la CEI et n’est pas une offre de la Confédération; l’OFAE et l’OFCS ne recommandent ni ne vérifient Audhive. Plus d’informations sur la page Catalogues.

Oui. Dans l’assistant d’installation, vous chargez la norme minimale TIC 2023 ou ISO/IEC 27001:2022 – ou votre propre catalogue sous forme de fichier CSV combiné au même format. Par la suite, l’importation complémentaire sous Admin › Importation / exportation complète la bibliothèque existante par des directives, des références ISO, des contrôles et des traductions (allemand, français, italien). Audhive vérifie d’abord le fichier (champs obligatoires, longueurs, références, doublons dans le fichier et par rapport à la bibliothèque) et liste les erreurs avec leur numéro de ligne. Seul un fichier sans erreur est importé; les entrées existantes ne sont jamais modifiées. Chaque contrôle peut en outre être modifié directement. Plus d’informations sur la page Catalogues.

Oui. Le Centre d’aide explique chaque domaine – objectif, éléments et étapes – et propose des visites guidées interactives sur les vraies pages. Chaque personne ne voit que l’aide relative aux domaines auxquels elle a accès. Les administrateurs adaptent les textes d’aide et réservent des domaines à certains rôles sous Admin › Centre d’aide. Avec une clé d’IA, vous pouvez en outre interroger l’aide ou l’assistant Nori.

Non. Tout fonctionne sans IA, à l’exception des fonctions d’IA elles-mêmes. Elles sont optionnelles et utilisent votre propre clé API d’Anthropic (Claude) ou d’OpenAI (ChatGPT). Vous l’obtenez auprès du fournisseur, à ses conditions; le fournisseur vous facture directement. L’accès à l’IA n’est inclus ni dans la licence ni dans l’abonnement. Vous saisissez la clé sous Admin › Paramètres › IA.

Fonctions d’IA: l’assistant Nori (questions sur les audits, les contrôles et les preuves, y compris sur des documents téléversés), la vérification IA d’un contrôle (mise en œuvre et preuves, avec lacunes et résumé), la traduction de contenus (y compris les chapitres des auditeurs externes) et les questions à l’aide. Vous vérifiez vous-même les résultats de l’IA avant de les reprendre.

Oui. Via «Essayer la démo» sur la page d’accueil, vous recevez par e-mail un accès personnel à demo.audhive.io. La démo contient des entreprises et des données fictives et est réinitialisée chaque nuit à 00:00 (heure de Zurich). Dans la démo, certains domaines peuvent seulement être consultés – utilisateurs, rôles et votre propre compte –, et aucun e-mail n’est envoyé à des tiers.

Oui. Les prestataires informatiques, les fiduciaires, les sociétés de révision et de conseil peuvent revendre ou recommander Audhive – conditions selon accord. Détails sur la page pour les partenaires et revendeurs (en anglais).

Écrivez à ou utilisez le formulaire de contact. Dans le cloud, un administrateur global peut au besoin nous donner un accès temporaire: Admin › Compte et abonnement génère un code de support à usage unique (valable 30 minutes, 2 heures ou 24 heures, révocable); chaque action de la session de support est journalisée. Dans Audhive même, le Centre d’aide explique le domaine où vous vous trouvez – avec des visites guidées interactives.