Skill officielle · Bases juridiques
Réponses à un questionnaire de sécurité
Prépare les réponses à un questionnaire de sécurité client à partir de vos propres politiques et faits, attribue les inconnues à des responsables et n'exagère jamais les certifications.
Skill d'IA
Demandez à votre IA de rédiger les réponses à un questionnaire de sécurité
14 jours gratuits · Sans carte
Fonctionne dans Claude, ChatGPT et les agents de code. Avec Team et Business, la skill officielle de votre pod se met à jour d'elle-même quand nous l'améliorons.
Quand l'utiliser
- L'équipe achats d'un prospect envoie un questionnaire de sécurité
- Un renouvellement arrive avec une évaluation fournisseur mise à jour
Ce que vous lui donnez
- Les questions avec leur numérotation
- Vos politiques, rapports et faits déclarés
- Les responsables des points ouverts
Ce que vous obtenez
Un tableau de réponses avec une preuve par ligne, une liste de points ouverts avec responsables, et les engagements à confirmer avec un avocat.
Comment elle fonctionne
- Indexez les preuves
- Reconnaissez le format
- Triez les questions
- Rédigez les réponses oui/non avec rigueur
- N'exagérez jamais les certifications
- Gardez chaque réponse courte
- Signalez les promesses contractuelles
- Écrivez la feuille de réponses et les points ouverts
Exemple
Ce que vous lui donnez
Manon, chez Planiflow (une application de prise de rendez-vous), reçoit 5 questions d'Ostara Assurances. Preuve : « Politique d'accès v3 (juin 2026) : SSO avec MFA pour tout le personnel sur les outils d'administration ; accès revus chaque trimestre. » L'utilisatrice déclare : « Nous sommes sur AWS en Irlande. Pas encore de SOC 2, nous avons commencé avec un auditeur en septembre. Nous faisons des sauvegardes quotidiennes. » > 1. Disposez-vous d'un rapport SOC 2 Type II ? > 2. La MFA est-elle imposée pour tous les accès d'administration ? > 3. Où les données clients sont-elles stockées ? > 4. Chiffrez-vous les données au repos ? > 5. Nous informerez-vous d'une violation de données sous 24 heures ?
Ce que vous recevez (le début)
Questionnaire de sécurité — Ostara Assurances, 4 novembre
_Ceci n'est pas un conseil juridique. Réponses rédigées à partir des preuves listées ; à relire avant envoi._
Preuves utilisées
- [E1] Politique d'accès v3, juin 2026
- [E2] Déclarations de Manon, 4 novembre 2026
Réponses
| # | Question | Réponse | Détail | Preuve |
|---|---|---|---|---|
| 1 | Rapport SOC 2 Type II | Non | Planiflow ne détient pas de rapport SOC 2. Une mission d'audit a commencé en septembre 2026. | [E2] |
| 2 | MFA sur les accès d'administration | Oui | Tout le personnel accède aux outils d'administration par SSO avec MFA. Les accès sont revus chaque trimestre. | [E1] |
| 3 | Localisation des données | Oui | Les données clients sont stockées sur AWS en Irlande. | [E2] |
| 4 | Chiffrement au repos | Inconnu | Non couvert par les preuves. | — |
| 5 | Notification d'incident sous 24 heures | Inconnu | Aucune politique de gestion des incidents fournie. [engagement : à confirmer avec un avocat] | — |
La suite de ce résultat, toutes les étapes et les vérifications que fait l'IA avant de répondre sont dans votre pod une fois la skill ajoutée.
Utiliser ce skill dans votre IAPartagez-la avec votre équipe
Ajoutez-la au pod de votre équipe sur AI Skill Pod : toute l'équipe, prestataires compris, utilise la même version depuis sa propre IA. Lire les meilleures façons de partager des skills d'IA dans une équipe
Historique des modifications
- v1.0.1 · · Disclaimer: a first-pass draft, since the skill drafts answers.
- v1.0.0 · · First release.
Sources
- SOC 2 (AICPA & CIMA) (consultée le 2026-11-04)
- STAR Level 1: Security Questionnaire (CAIQ v4.1) | CSA (consultée le 2026-11-04)
- Shared Responsibility Model | AWS (consultée le 2026-11-04)