Plateforme GRC souveraine · Collectivités · Santé · Industrie

Votre SI cartographié, vos risques maîtrisés, vos conformités prouvées

FlexCarto relie la cartographie de votre SI, vos risques (EBIOS RM, ISO 27005), des dizaines de référentiels de conformité (NIS 2, ISO 27001, HDS, ITIL, DORA…), votre RGPD et votre gestion de crise. L'IA produit les analyses et les livrables, vous gardez la décision.

En production dans l'Industrie, la Fonction Publique et la Santé Achat via CAIH, UGAP ou GIGALIS Hébergé en France
L'IA rédige, vous décidez
Avant / avec FlexCarto

Ce qui change pour vous

  • Des fichiers Excel éparpillés Un référentiel unique et relié
  • Des risques non identifiés Des risques cotés et traités
  • Des analyses chronophages L'IA analyse et rédige pour vous
  • La course aux preuves avant l'audit Une preuve, plusieurs référentiels
  • Une crise improvisée Une cellule de crise prête
Adopté par des industriels, collectivités et établissements de santé Réserver une démo
Pour qui

Choisissez votre domaine, voyez ce que FlexCarto vous apporte

Collectivités, établissements de santé et industriels utilisent déjà FlexCarto. Chaque domaine retrouve ses référentiels, son organisation et son circuit d'achat.

Collectivités & métropoles

Un SI partagé entre la ville, la métropole, les communes et les satellites, et des services publics qui ne peuvent pas s'arrêter.

En production au sein de métropole, grande agglomération et communes.
UGAPGIGALISNIS 2RGPDRGAAEBIOS RMGuide d'hygiène ANSSIRGSIA Act
Ce que FlexCarto vous apporte

Un référentiel pour toutes vos entités

Cartographie multi-entités, droits filtrés par entité et vue consolidée pour la direction.

NIS 2 démontrable

Analyses EBIOS RM, mesures suivies, preuves rattachées et plans d'action : vous montrez où vous en êtes.

RGPD et accessibilité sous contrôle

Registre des traitements, AIPD, droits des personnes, et critères RGAA évalués application par application.

Continuité du service public

Cellule de crise, main courante horodatée, alerte par courriel et SMS, plans de continuité reliés.

Votre domaine n'est pas listé ? Vos référentiels internes sont paramétrables. Parlons de votre contexte

Références

Ils nous font confiance

CH Narbonne
CH Perpignan
CH Prades
CH Thuir
Fondation Bon Sauveur de la Manche
Heliaq
Hopital Lezignan Corbieres
Hopital Port la nouvelle
IPE2C   Conformité & Consulting
Nymsis Technologies
Seine Innopolis   Normandie
Tellyos   Capital Investissement
Ce que vous y gagnez

Moins de tableurs, plus de preuves

Fini les fichiers Excel éparpillés et les outils qui ne se parlent pas. Tout est relié, traçable et tenu à jour.

Cartographie

Vous savez enfin « qui parle à qui » dans votre SI

Applications, flux, équipements et processus reliés, avec leur criticité. La base solide de toutes vos analyses de risque et de conformité.

  • Dépendances et liens visualisés
  • Processus métier générés avec l'aide de l'IA
  • Des audits et des prises de poste nettement accélérés
Voir comment ça marche
Fiche application dans FlexCarto
Fiche application : hébergement, données, criticité
Conformités

Fini la course aux preuves avant un audit

Des dizaines de référentiels prêts à l'emploi (NIS 2, ISO 27001, HDS, HAS, ITIL, DORA, RGAA, GxP…) ou vos référentiels internes : chaque exigence a son évaluation, ses preuves et son plan d'action.

  • Référentiel de preuves : une même preuve sert plusieurs référentiels (une politique de sauvegarde vaut pour NIS 2, ISO 27001 et votre PSSI)
  • Taux de conformité par référentiel et par établissement
  • Preuves et documents rattachés à chaque exigence
  • Des écarts transformés en actions par l'IA
Voir les référentiels couverts
Tableau de bord conformité dans FlexCarto
Tableau de bord conformité
Risques

Des ateliers EBIOS RM qui avancent vraiment

La méthode EBIOS RM de l'atelier 1 à 5, une matrice de risque configurable, et un assistant IA qui propose, vous validez.

  • Sources de risque, scénarios stratégiques et opérationnels
  • Plan de traitement relié à vos actions
  • Rapports PDF et PowerPoint pour vos instances
Découvrir l'assistant IA
Ateliers EBIOS RM dans FlexCarto
Ateliers EBIOS RM
Gestion de crise

Le jour de la crise, chacun sait quoi faire

Scénarios, contacts de crise et plans de continuité prêts à l'avance. Pendant la crise, la cellule de crise centralise tout et vous alertez vos équipes depuis FlexCarto.

  • Cellule de crise et main courante horodatée
  • Messagerie sortante vers contacts et listes de diffusion
  • Une crise documentée pour le retour d'expérience
Préparer votre prochain exercice
Cellule de crise dans FlexCarto
Cellule de crise
Cartographie IA

Quelles IA tournent chez vous, et sur quelles données ?

Recensez les solutions d'intelligence artificielle en service, reliez-les aux applications, processus et données concernés, et préparez l'IA Act et l'ISO 42001.

  • Registre des solutions IA et de leurs usages
  • Indicateurs de performance et bénéfice attendu
  • Base documentaire pour les obligations émergentes
En parler avec nous
Registre des solutions IA
Solution IAUsageDonnéesRéférentiel
IA Act
ISO 42001
RGPD

Illustration du registre (sans données)

Registre relié à la cartographie
Nouveau · novembre 2026

Pilotez aussi vos projets et votre stratégie

Le nouveau module Gestion de projet relie vos objectifs stratégiques, vos portefeuilles et vos projets aux données que vous avez déjà dans FlexCarto. L'IA rédige vos documents projet, le tableau de pilotage fait le reste.

Réserver une présentation en avant-première
  • Gestion de portefeuilles
  • Objectifs stratégiques
  • Gestion de projet
  • Documents projet produits par l'IA
  • Tableau de pilotage
Les modules

Dix modules, un seul référentiel de données

Cliquez sur un module pour découvrir ses fonctionnalités et ce qu'il vous apporte. Ils partagent les mêmes données : activez ceux dont vous avez besoin aujourd'hui, ajoutez les autres ensuite.

Cartographie

Modélisez votre SI : applications, flux, équipements et processus, avec leurs liens et dépendances.

  • Applications
  • Flux
  • Équipements
  • Processus
Voir le détail

Cartographie IA

Recensez les solutions d'intelligence artificielle en service, leurs usages et les données qu'elles touchent.

  • Registre des IA
  • IA Act
  • ISO 42001
Voir le détail

Gestion des risques

Conduisez vos analyses selon ISO 27005 et EBIOS RM, des sources de risque jusqu'au plan de traitement.

  • ISO 27005
  • EBIOS RM
  • Plan de traitement
Voir le détail

Conformités

Pilotez toutes vos conformités — normes ISO, exigences sectorielles ou locales — avec preuves et audits.

  • Normes ISO
  • Référentiels locaux
  • Preuves & audits
Voir le détail

Gestion RGPD

Registre des traitements, sous-traitance, AIPD et journal des incidents : votre conformité RGPD outillée.

  • Registre des traitements
  • AIPD
  • Incidents
Voir le détail

Fournisseurs

Maîtrisez votre chaîne d'approvisionnement numérique : prestataires, risque tiers, engagements et échéances.

  • Risque tiers
  • Contrats
  • Échéances
Voir le détail

Gestion des tâches

Centralisez vos plans d'action, assignez, priorisez et suivez l'avancement, pièces jointes comprises.

  • Actions & échéances
  • Pièces jointes
  • Suivi multi-établissements
Voir le détail

Gestion de crise

Cellule de crise, scénarios de crise et plans de continuité pour réagir vite et de façon coordonnée.

  • Cellule de crise
  • Scénarios de crise
  • Main courante
Voir le détail

Base de contacts

Centralisez intervenants, parties prenantes et fournisseurs, reliés à vos actifs et à vos processus.

  • Intervenants
  • Parties prenantes
  • Fournisseurs
Voir le détail
Nouveau · nov. 2026

Gestion de projet

Portefeuilles, objectifs stratégiques et projets reliés, documents projet produits avec l'IA et tableau de pilotage.

  • Portefeuilles
  • Objectifs stratégiques
  • Documents projet par IA
Voir le détail

Un besoin spécifique ?

Champs personnalisés, référentiels sur mesure, exports… Parlons de votre contexte.

Nous contacter
Module

Gestion des tâches

Transformez vos recommandations en actions suivies, jusqu'à la clôture.

Aperçu — Liste des actions & priorités
Vue d'ensemble des plans d'action
Aperçu — Fiche action & pièces jointes
Détail d'une action

Fonctionnalités clés

  • Tâches issues des audits, des risques et des plans de conformité
  • Affectation aux intervenants, échéances et priorités
  • Vues liste, kanban et chronologie
  • Commentaires, pièces jointes et historique des modifications
  • Tableaux de bord d'avancement par responsable

Ce que vous y gagnez

  • Plus aucune action oubliée : tout est tracé et relancé
  • Une seule source de vérité pour vos plans d'action
  • La preuve de traitement toujours prête pour vos audits
Module

Cartographie

Une vue claire et vivante de tout votre système d'information.

Aperçu — Cartographie des applications & flux
Vue des dépendances
Aperçu — Fiche application
Détail d'un actif

Fonctionnalités clés

  • Inventaire des applications, avec fiche détaillée et champs personnalisables
  • Flux entre applications : protocole, port, format, fréquence, chiffrement
  • Équipements et infrastructures rattachés aux applications
  • Représentation graphique des dépendances et des chaînes de liaison
  • Modélisation des processus métier et de leurs applications support
  • Périmètre multi-établissements avec vision consolidée
  • Assistant IA et rapports (PDF, PowerPoint…)

Ce que vous y gagnez

  • Vous savez enfin « qui parle à qui » dans votre SI
  • Une base solide pour vos analyses de risque et de conformité
  • Des audits et des prises de poste nettement accélérés
Module

Gestion des risques

Conduisez vos analyses ISO 27005 et EBIOS RM de bout en bout.

Aperçu — Ateliers EBIOS RM
Déroulé méthodologique
Aperçu — Matrice de risque
Cartographie des risques

Fonctionnalités clés

  • Registre des risques avec cotation et matrice de criticité
  • EBIOS Risk Manager : sources de risque, scénarios stratégiques et opérationnels
  • Évaluation DICT par application : disponibilité, intégrité, confidentialité, traçabilité
  • Plans de traitement, actions affectées et suivi d'avancement
  • Journal des incidents de sécurité
  • Clausiers et contrôles fournisseurs
  • Assistant IA pour accélérer la première évaluation

Ce que vous y gagnez

  • Des analyses rigoureuses et conformes à la méthode
  • Moins de temps passé, plus de qualité grâce à l'IA
  • Un plan de traitement directement relié à vos actions
Module

Conformités

Pilotez toutes vos conformités au même endroit, preuves à l'appui.

Aperçu — Tableau de bord conformité
Taux de conformité
Aperçu — Évaluation & preuves
Suivi des exigences

Fonctionnalités clés

  • Des dizaines de référentiels activables, à la carte
  • Évaluation par exigence, avec preuves rattachées et historique
  • Référentiel de preuves : une même preuve rattachée à plusieurs référentiels
  • Tableaux de bord de couverture et écarts prioritaires
  • Plans d'action générés à partir des non-conformités
  • Rapports et exports prêts pour l'audit
  • Vos propres référentiels internes, paramétrables
  • Assistant IA

Ce que vous y gagnez

  • Vous prouvez votre conformité à tout moment
  • Fini la course aux preuves avant un audit
  • Des écarts transformés en plans d'action concrets
Module

Gestion RGPD

Votre conformité RGPD outillée, du registre à l'incident.

Aperçu — Registre des traitements
Registre RGPD
Aperçu — AIPD
Analyse d'impact

Fonctionnalités clés

  • Registre des traitements et registre de sous-traitance
  • Analyses d'impact (AIPD)
  • Gestion des consentements et des demandes d'exercice de droits
  • Journal des incidents et violations de données
  • Mesures de sécurité rattachées à chaque traitement
  • Génération des traitements par IA

Ce que vous y gagnez

  • Vos registres de traitements pré-remplis par l'IA : un vrai gain de temps
  • Un registre toujours à jour et présentable à la CNIL
  • Des AIPD structurées, pas dispersées
  • Une réaction rapide et tracée en cas d'incident
Module

Gestion de crise

Préparez, déclenchez et coordonnez votre réponse de crise.

Aperçu — Cellule de crise
Pilotage de crise
Aperçu — Scénarios & contacts
Préparation

Fonctionnalités clés

  • Cellule de crise : composition, fonctions et coordonnées mobilisables
  • Main courante horodatée et opposable
  • Scénarios de crise préparés et exercices
  • Pilotage des actifs et établissements impactés, suivi du rétablissement
  • Messagerie de crise par courriel et SMS
  • Plans de continuité (PRA/PCA) reliés
  • Retour d'expérience et statistiques sur les événements passés

Ce que vous y gagnez

  • Vous réagissez vite, sans improviser
  • Alertez vos équipes directement depuis FlexCarto
  • Chacun sait quoi faire et qui contacter
  • Une crise documentée pour le retour d'expérience
Module

Base de contacts

Tous vos interlocuteurs, reliés à vos actifs et à vos processus.

Aperçu — Annuaire des contacts
Vue d'ensemble
Aperçu — Fiche contact reliée
Rattachements

Fonctionnalités clés

  • Intervenants, parties prenantes, fournisseurs
  • Coordonnées centralisées
  • Rattachement aux applications, processus et actions
  • Listes de diffusion

Ce que vous y gagnez

  • Le bon contact, au bon moment
  • Des responsabilités claires sur chaque actif
  • Plus de carnet d'adresses éparpillé
Module

Cartographie IA

Savoir quelles IA tournent chez vous, pour quoi faire et sur quelles données.

Référentiels concernésIA Act, ISO 42001, RGPD

Fonctionnalités clés

  • Registre des solutions IA déployées et de leurs usages
  • Rattachement aux applications, processus et données concernés
  • Indicateurs de performance et suivi du bénéfice attendu
  • Base documentaire pour répondre aux obligations émergentes

Ce que vous y gagnez

  • Une vue claire des IA en service dans votre organisation
  • Une base prête pour l'IA Act et l'ISO 42001
  • Le bénéfice attendu de chaque IA suivi dans le temps
Module

Fournisseurs

Maîtriser la chaîne d'approvisionnement numérique.

Référentiels concernésNIS 2 (chaîne d'approvisionnement), DORA (prestataires tiers critiques), RGPD (sous-traitance)

Fonctionnalités clés

  • Répertoire des fournisseurs et prestataires
  • Rattachement aux applications et aux traitements concernés
  • Évaluation du risque tiers
  • Suivi des engagements contractuels et des échéances de maintenance

Ce que vous y gagnez

  • Vos dépendances fournisseurs enfin visibles
  • Le risque tiers évalué et documenté
  • Plus d'échéance de maintenance oubliée
Nouveau module

Gestion de projet

De la stratégie au projet, et du projet au comité de pilotage.

Disponible en novembre 2026Réservez une présentation en avant-première et faites partie des premiers utilisateurs.

Fonctionnalités clés

  • Gestion de portefeuilles de projets
  • Objectifs stratégiques reliés aux projets
  • Gestion de projet
  • Production des documents projet par l'IA
  • Tableau de pilotage

Ce que vous y gagnez

  • Des projets alignés sur vos objectifs stratégiques
  • Des documents projet rédigés avec l'IA, sans repartir d'une page blanche
  • Une vue consolidée de votre portefeuille pour vos instances
  • Les mêmes données que votre cartographie, vos risques et vos conformités
IA FlexCarto
Le différenciateur

Une IA souveraine qui transforme vos données en analyses, décisions et livrables

Là où d'autres outils se contentent de stocker, FlexCarto vous aide à produire. L'IA transforme vos données en analyses, en recommandations et en livrables prêts à présenter — sans jamais partager vos données à l'extérieur.

Assistant EBIOS RM

Accélérez vos ateliers d'analyse de risque avec des propositions générées et adaptables.

Génération de processus

Esquissez votre cartographie de processus métier en quelques instants, puis affinez.

Suggestions d'actions de conformité

Obtenez des plans d'action pertinents face à un écart de conformité identifié.

Synthèses exécutives

Produisez des synthèses claires pour vos comités, sans repartir d'une page blanche.

Découvrir l'IA FlexCarto
Référentiels à la carte

Des dizaines de référentiels prêts à l'emploi

Chaque référentiel arrive avec ses exigences, ses preuves attendues et ses grilles d'évaluation. Vous activez ceux qui vous concernent : ils alimentent les mêmes tableaux de bord, plans d'action et exports.

Sécurité des SI et continuité

NIS 2ISO 27001ISO 27002ISO 27005EBIOS RMISO 27017ISO 27018ISO 27701Guide d'hygiène ANSSIRGSLPM (OIV)PSSIISO 22301NIST CSFCIS ControlsSOC 2PCI-DSSIEC 62443TISAXSecNumCloud

Santé et médico-social

HDSHASGuide ANSPGSSI-SCare2HospiconnectIEC 60601ISO 13485

Données et intelligence artificielle

RGPDIA ActISO 42001RGAA

Gouvernance et services IT

ITIL 4ISO 20000-1COBITISO 31000

Finance, contrôle et probité

DORALCB-FTSapin 2ISO 37001CaC — NEF

Qualité, environnement, santé-sécurité et validation

ISO 45001ISO 9001ISO 14001ISO 50001ISO 26000CSRDQualiopiCOFRAC (ISO 17025, 15189, 17020, 17065)GxP / GAMP 521 CFR Part 11BPF Annexe 11

Une preuve, plusieurs référentiels

Avec le référentiel de preuves, une politique de sauvegarde documentée sert à la fois NIS 2, l'ISO 27001 et votre PSSI. Plus besoin de reconstituer un dossier complet pour chaque audit.

Votre référentiel n'y est pas ?

Nous l'ajoutons rapidement. Et vos référentiels internes (chapitres, règles, preuves, grilles) profitent des mêmes tableaux de bord et exports.

Voir sur votre référentiel
Sécurité & achat public

Sécurisé, souverain, simple à acheter

Vos données restent en France, dans un environnement certifié ISO 27001. Et pour le secteur public, pas besoin de lancer une procédure.

Ce que votre RSSI va vérifier

100% souverain

Solution et données hébergées en France.

Hébergement ISO 27001

Environnement certifié ISO 27001, en France.

Authentification forte

MFA par email ou application (TOTP).

Droits & rôles

Permissions fines par module et par établissement.

Journal d'audit

Historisation des actions pour la preuve.

IA sans fuite

Vos données ne sont jamais partagées à l'extérieur.

Commandez via votre centrale

UGAP

Référencé pour vos achats publics, sans procédure de mise en concurrence.

CAIH

Disponible pour les établissements de santé adhérents.

GIGALIS

Disponible pour les acteurs publics adhérents, via sa centrale d'achat.

Accompagnement

Une solution clé en main, de A à Z

Vous n'achetez pas seulement un outil : nous vous accompagnons à chaque étape, de l'audit de votre SI jusqu'à l'autonomie de vos équipes.

01

Audit du SI

Nous analysons votre système d'information, vos applications, vos flux et vos enjeux pour partir sur des bases solides.

02

Consolidation des données

Nous rassemblons et structurons vos données existantes — inventaires, fichiers, référentiels — pour alimenter la plateforme.

03

Installation & initialisation

Nous installons et initialisons FlexCarto avec votre périmètre, vos établissements et vos premières données.

04

Formation

Nous formons vos équipes pour qu'elles soient autonomes et tirent le meilleur de chaque module.

05

Accompagnement aux bonnes pratiques

Nous vous suivons dans la durée sur les bonnes pratiques de cartographie, de gestion des risques et de conformité.

Envie d'un déploiement serein, sans charge pour vos équipes ?

Parlons de votre projet
Tarifs

Une offre à la carte, des prix affichés

Choisissez vos modules, activez les référentiels qui vous concernent, ajoutez le reste quand vous êtes prêt.

Essentiel

Pour démarrer la cartographie et le pilotage de vos actions.

À partir de
5 999 € /an
Tarification selon vos besoins
  • Cartographie du SI
  • Gestion des tâches
  • Base de contacts
  • Authentification forte (MFA)
  • Modules conformité & risques
  • Assistance IA
Demander un devis

Entreprise

Pour les organisations multi-entités aux besoins avancés.

Tarif
Sur devis
Accompagnement sur mesure
  • Toute l'offre Professionnel
  • Gestion de crise complète
  • Champs & référentiels personnalisés
  • Exports & rapports avancés
  • Accompagnement dédié
Nous contacter
Référentiels et modules à la carteVous n'activez que ce dont vous avez besoin : NIS 2, HDS, ISO 45001, ITIL, DORA… Voir les référentiels
Acheteur public ?Commandez via l'UGAP, la CAIH ou GIGALIS. Comment faire
Déploiement clé en mainAudit, reprise de vos données, installation et formation. Le détail
Gestion de projetNouveau module disponible en novembre 2026, tarif sur demande. En avant-première
Contact

Discutons de votre projet

Demandez une démonstration ou posez-nous vos questions : nous revenons vers vous rapidement.

Emailcontact@flexcarto.com
Adresse72 Rue de la République, 76140 Le Petit-Quevilly

En envoyant ce formulaire, vous acceptez d'être recontacté au sujet de votre demande.

30 minutes pour voir FlexCarto sur votre contexte

Collectivité, établissement de santé ou industriel : on vous montre votre cas, pas une démo générique. Sans engagement.

Choisir un créneau
Réserver une démo de 30 min