Un SaaS américain "GDPR-compliant"
Clauses contractuelles types brandies après Schrems II, sans jamais répondre à la question de la localisation réelle des données.
Pour DSI, RSSI et DPO
Le seul LCMS qui passe votre audit NIS2.
U Hub est conçu pour passer les audits DSI/RSSI les plus stricts : hébergement France, immunité CLOUD Act sur les données hébergées (Schrems II), DPA RGPD signé sans négociation, registre des traitements, étiquetage AI Act article 50, Mistral AI (souverain UE) en fournisseur d'IA par défaut - pas de transfert hors UE en fonctionnement nominal -, Anthropic Claude (US) en secours pour certains cas spécifiques (encadré DPF + SCC + DPA, pseudonymisation systématique avant envoi, rétention 30 j), déploiement Llama auto-hébergé sur-mesure (BU conseil ESSN), architecture multi-IA pluggable, ANSSI-friendly.
Livre blanc PDF + RDV expert sécurité 30 min · Sans engagement
FR
hébergement, datacenter Paris
30 j
rétention maximum, secours Anthropic
3
audits couverts nativement (RGPD, NIS2, IA Act)
TLS 1.3
chiffrement in-transit systématique
Le quotidien, aujourd'hui
Vous reconnaissez-vous là-dedans ?
Trois situations que nous entendons dans presque chaque comité de sécurité qui évalue un LMS ou un LCMS.
Un DPA qui se négocie pendant des semaines
L'éditeur refuse de signer un DPA Article 28 sans un aller-retour juridique interminable : le contrat attend, le déploiement aussi.
Une IA en boîte noire
Aucun étiquetage, aucune documentation Annexe IV, aucune trace de la localisation d'inférence. L'auditeur NIS2 ou IA Act n'a rien à se mettre sous la dent.
La réponse
Un éditeur qui répond, sans détour.
Souveraineté, documentation et traçabilité : ce que vous voyez à l'écran est déjà la preuve que réclamera l'auditeur.
- 01
Éditeur français, droit français
ESSN SAS (SIREN 990 492 373), sous droit français exclusif. Aucune société-mère US, aucune exposition structurelle au CLOUD Act.
- 02
DPA signé, registre fourni
DPA RGPD Article 28 standard signé sans négociation, registre des traitements et registre des incidents disponibles dès la prise de contact.
- 03
Mistral par défaut, Anthropic en secours encadré
Mistral AI (souverain UE) en fournisseur d'IA par défaut - pas de transfert hors UE en fonctionnement nominal. Anthropic Claude (US) en secours pour certains cas spécifiques (DPF + SCC + DPA, pseudonymisation systématique, rétention 30 j). Déploiement Llama auto-hébergé sur-mesure possible (BU conseil ESSN).
Ce qui change à l'audit
L'auditeur RGPD, NIS2 ou IA Act trouve la même réponse en dix minutes.
Trois axes d'audit couverts nativement, sans consultant externe pour reconstituer le socle documentaire la veille du contrôle.
- Audit RGPD (CNIL ou DPO interne)Checklist Article 5, Article 6, Articles 15-22 prête. Registre des traitements téléchargeable, DPA signé, sous-traitants listés avec localisation juridique.
- Audit NIS2 (à partir de 2026)Tests de pénétration planifiés annuellement, rapport disponible sur demande. Chaîne de sous-traitants critiques cartographiée.
- Audit IA (AI Act Article 50, août 2026)Tout output IA porte la mention « Contenu généré par IA ». Documentation Annexe IV (modèle, données, évaluation d'impact) téléchargeable sur demande.
Le calcul
Combien économisez-vous sur votre budget conformité ?
Audits traités séparément
- Consultant conformité ponctuel500 - 1 500 €/audit
- Outil de gouvernance SI séparé100 - 300 €/mois
- Temps DPO/RSSI pour chaque contrôletemps équipe valorisé
Coût récurrent par référentiel d'audit
Avec U Hub
- DPA, registre, plan de réponse incidentfournis
- Isolation tenant testée IDORinclus
- Mistral par défaut, Anthropic encadré, Llama sur-mesureinclus
À partir de 299 €/mois HT · plan Entreprise
Un seul fournisseur pour trois référentiels d'audit
RGPD, NIS2 et IA Act couverts nativement dans le plan Entreprise, sans consultant externe pour le socle documentaire.
Le parcours de la donnée
Ce que vos équipes créent devient votre preuve.
Quatre étapes, une seule donnée. Personne ne ressaisit, personne n'exporte, rien ne sort de l'UE en fonctionnement nominal.
- 01 · UDESIGN
Vos formateurs composent
Le support de cours se construit sur la grille, avec votre charte, sans donnée qui sorte de l'UE en fonctionnement nominal.
02 · ULEARNLes apprenants suivent, tracés
Diffusion en présentiel, à distance ou en asynchrone. Chiffrement in-transit TLS 1.3, isolation tenant testée.
03 · UPILOTL'activité s'administre
Sessions, émargement, incidents : la gestion suit le cours, avec registre des traitements à jour.
04 · UMANAGELa preuve est déjà là
Registre, DPA, documentation Annexe IV : rien à reconstituer le jour de l'audit.
Ils l'ont audité
Ils ont validé leur comité sécurité.
« Le DPA était signé avant même notre premier comité de pilotage. On n'avait jamais vu ça chez un éditeur SaaS. »
« Le registre des traitements et la liste des sous-traitants étaient déjà prêts. On a gagné trois semaines sur l'audit CNIL. »
« Mistral par défaut, Anthropic seulement en secours encadré, Llama en option sur-mesure : la première architecture IA qu'on a pu documenter sans réserve. »
Démarrer Discutons de votre audit
Discutons de votre audit
dès aujourd'hui.
Livre blanc PDF + RDV expert sécurité 30 minutes. Cas concret RGPD ou NIS2 de votre choix.
RGPD · Article 50 IA Act · NIS2 · Schrems II · Hébergé en France (Paris)
Ce que vous obtenez
- SSO d'entreprise : LDAP, SAML 2.0, SCIM en production
- Isolation tenant testée : aucune fuite cross-organisation possible
- Mistral AI par défaut, Anthropic en secours encadré, Llama sur-mesure
- DPA, registre des traitements et plan de réponse incident fournis
- Éditeur français sous droit français exclusif (SIREN 990 492 373)
