Witivio obtient officiellement la certification ISO/IEC 27001:2022, la plus haute norme internationale reconnue en matière de management de la sécurité de l’information. Cette certification atteste formellement que la sécurité que nous offrons, pour les données de nos clients comme pour nos opérations internes, répond aux exigences les plus strictes à l’échelle mondiale.
Pour une entreprise qui conçoit des Agents IA Copilot intégrés à Microsoft Teams et Microsoft 365, utilisés chaque mois par plus de 500K personnes, c’est un engagement qui vient asseoir notre niveau de sécurité envers nos clients.
Qu’est-ce que la norme ISO/IEC 27001:2022 ?
ISO/IEC 27001:2022 est la norme internationale de référence qui définit les exigences d’un système de management de la sécurité de l’information (SMSI). Publiée conjointement par l’Organisation internationale de normalisation (ISO) et la Commission électrotechnique internationale (IEC), elle aide les organisations à identifier, gérer et réduire en continu les risques pesant sur la confidentialité, l’intégrité et la disponibilité de leurs données. La version 2022 en est la révision la plus récente, alignée sur les menaces, les technologies et les usages d’aujourd’hui, notamment le cloud et l’IA.
Ce que certifie concrètement la norme ISO/IEC 27001:2022
La révision 2022 est structurée autour de 93 contrôles de sécurité regroupés en quatre domaines :
- Contrôles organisationnels : politiques, rôles, gestion des risques, relations fournisseurs
- Contrôles humains : sensibilisation, formation, responsabilités, accès
- Contrôles physiques : locaux, équipements, supports
- Contrôles technologiques : cryptographie, développement sécurisé, journalisation, supervision
Être certifié signifie que nous avons construit un système structuré, auditable et en amélioration continue pour prévenir, détecter et répondre aux risques de sécurité, et qu’un auditeur indépendant accrédité l’a vérifié.
Ce que cette certification change pour nos clients
Pour chaque client Witivio, grand compte ou équipe digitale, la certification apporte trois bénéfices concrets :
La confidentialité, l'intégrité et la disponibilité des données qui nous sont confiées sont encadrées par des contrôles documentés, appliqués et audités chaque année.
Notre engagement sécurité n'est plus une simple promesse. Il est désormais formellement validé par un auditeur indépendant accrédité, garantissant à nos clients que la confiance qu'ils nous accordent repose sur des faits vérifiés.
ISO 27001:2022 encadre nos processus IT et nos opérations SaaS de bout en bout, avec un audit indépendant annuel qui vérifie l'amélioration continue de notre posture de sécurité.
En résumé, nos clients peuvent déployer nos solutions et nos Agents IA Copilot tout comme nos applications avec la certitude que la sécurité n’est pas une promesse, mais un vrai processus audité et certifié. Cette confiance vérifiée se traduit aussi très concrètement au quotidien : les questionnaires de sécurité transmis par les directions achats, les DSI et les RSSI trouvent une grande partie de leurs réponses dans notre certification, en quelques minutes plutôt qu’en plusieurs semaines.
Pourquoi la sécurité compte plus que jamais à l’ère de l’IA
À mesure que l’IA générative passe du pilote à la production, les organisations n’acceptent plus la sécurité comme une réflexion a posteriori, elles l’exigent dès la conception.
C’est exactement ainsi que Witivio a construit sa plateforme depuis le premier jour :
- Hébergement sur Microsoft Azure, dans le périmètre de sécurité déjà validé par nos clients grands comptes
- Résidence des données respectée, avec des options d’hébergement en Europe
- Principe du moindre privilège et authentification forte pour chaque agent
- Journalisation et supervision sur l’ensemble du cycle de vie des agents
- Pratiques de développement sécurisé intégrées à chaque livraison
ISO 27001:2022 est la validation externe et indépendante que ces principes sont appliqués de manière cohérente à travers nos équipes, nos processus et notre technologie.
Et maintenant : direction SOC 2 Type II
Nous ne nous arrêtons pas là. La prochaine étape est la certification SOC 2 Type II, la norme de référence des acheteurs grands comptes nord-américains. Elle viendra renforcer les éléments de preuve que nous fournissons aux organisations qui évaluent notre plateforme, et compléter une posture de conformité réellement internationale.
La sécurité n’est pas un état final. C’est un engagement continu envers les personnes et les organisations qui nous font confiance.
Vous souhaitez en savoir plus sur la posture de sécurité de Witivio, ou recevoir une copie de notre certificat ISO 27001:2022 ?
Nos équipes sont disponibles pour détailler nos contrôles, notre architecture, et ce que signifie travailler avec un partenaire Microsoft certifié pour vos projets.
Questions fréquemment posées
Tout ce que vous devez savoir sur la certification ISO/IEC 27001:2022 de Witivio et ce qu'elle garantit à nos clients.
ISO/IEC 27001:2022 est la norme internationale de référence pour le management de la sécurité de l'information. Elle définit les exigences pour mettre en place un SMSI (système de management de la sécurité de l'information) permettant de protéger la confidentialité, l'intégrité et la disponibilité des données. La certification atteste qu'un auditeur indépendant accrédité a vérifié la conformité de l'organisation à ces exigences.
La révision 2022 est la version la plus récente de la norme. Elle réorganise les contrôles de sécurité en quatre domaines (organisationnel, humain, physique, technologique), passe de 114 à 93 contrôles, et introduit 11 nouveaux contrôles couvrant des enjeux actuels comme la sécurité du cloud, la prévention des fuites de données ou la veille sur les menaces.
La certification ISO/IEC 27001:2022 est valable trois ans, avec un audit de surveillance annuel réalisé par un organisme indépendant accrédité. Ces audits vérifient que la posture de sécurité est maintenue et améliorée en continu tout au long du cycle de certification.
La certification couvre la plateforme Witivio et les Agents IA Copilot déployés dans Microsoft Teams et Microsoft 365, ainsi que les processus internes associés à leur conception, leur exploitation et leur support.
Il suffit de contacter nos équipes depuis la page Contact. Nous transmettons le certificat, le périmètre de certification et, sur demande, les éléments de preuve utiles aux revues fournisseurs et aux questionnaires de sécurité.
Oui. La prochaine étape de notre feuille de route de conformité est la certification SOC 2 Type II, norme de référence des acheteurs grands comptes nord-américains, qui viendra compléter notre posture internationale.
Continuez votre lecture
D'autres ressources sur les Agents IA Copilot et la sécurité chez Witivio.