Le seul LCMS qui passe votre audit NIS2 — RGPD, AI Act, Schrems II ready

ESSNAuthor est conçu pour passer les audits DSI/RSSI les plus stricts : hébergement Hostinger France (datacenter Paris), DPA RGPD signé sans négociation préalable, registre des traitements, registre des incidents, étiquetage AI Act article 50 sur tout output IA, IA pluggable (Claude par défaut, API Mistral souverain UE activable sur demande, déploiement Llama auto-hébergé sur-mesure (BU conseil ESSN), stratégie multi-IA à terme. ANSSI-friendly. ESSN SAS est une société française (SIREN 990 472 373) sous droit français exclusif, sans dépendance juridique US.

Essayer gratuitement | Voir les tarifs

3 axes d'audit DSI/RSSI couverts nativement

• Audit RGPD — Checklist Article 5/6/15-22, registre traitements, DPA Art. 28, sous-traitants UE listés, anonymisation pédagogique avant tout appel IA.
• Audit NIS2 (à partir de 2026) — registre incidents traçabilité 24h, tests de pénétration annuels, chaîne sous-traitants critiques, plan de continuité.
• Audit IA (AI Act Article 50, août 2026) — étiquetage IA systématique, validation humaine possible, documentation Annexe IV, IA pluggable.

ESSNAuthor pour DSI/RSSI — n'EST PAS / EST

• N'EST PAS un SaaS américain qui se prétend GDPR-compliant via SCC après Schrems II.
• N'EST PAS un produit où l'éditeur refuse de signer un DPA Article 28 sans négociation.
• EST un éditeur français (ESSN SAS, SIREN 990 472 373) sous droit français exclusif.
• EST hébergé Hostinger France (datacenter Paris), Hostinger International Limited société lituanienne UE, sous-traitants principalement UE listés.

Plan Entreprise — durci pour les directions sécurité et DSI

• SSO SAML/OIDC + SCIM provisioning + audit logs immuables.
• Isolation tenant : aucune fuite cross-organisation possible (PostgreSQL row-level security).
• Claude (Anthropic) fournisseur exclusif · API Mistral souverain UE activable sur demande · Llama auto-hébergé sur-mesure (BU conseil ESSN).
• DPA + Registre des traitements + Plan de réponse incident fournis.

Questions fréquentes

ESSN dépend-elle d'une société-mère US ou d'un capital extra-UE ?

Non. ESSN SAS est une société française (SIREN 990 472 373) sous droit français exclusif. Capital 100 % détenu par ses fondateurs personnes physiques résidant en France.

Un DPA RGPD est-il signé sans négociation préalable ?

Oui. Notre DPA Article 28 est standard et accessible avant la signature du contrat. Les addendums spécifiques (banque, santé, défense) sont examinés au cas par cas.

Quelles certifications de sécurité ESSN possède aujourd'hui ?

Aucune certification d'hébergeur n'est revendiquée par ESSN à ce jour. Hébergement Hostinger France (datacenter Paris), Hostinger International Limited société lituanienne UE. ESSN SAS est une société française. Stratégie de certification ISO 27001 à horizon ultérieur.

Quel niveau d'isolation des données entre clients ESSN ?

Isolation logique stricte par tenant (organisation_id) avec contraintes PostgreSQL row-level security. Chiffrement at-rest (PostgreSQL TDE) + in-transit (TLS 1.3). Audit logs séparés par tenant.