Phylapp — le système où votre entreprise se décrit, se gouverne et se prouve.

Organisation · Traitements · Risques · Preuves · Audit

100 % On-Premise. Vos données restent dans votre infrastructure.

Demander une démonstration Découvrir Phylapp

Voir les 4 niveaux — CORE → GRC → ENTERPRISE → AUDIT →

RNSI ISO 27001 Loi 18-07 Loi 25-11

La boucle Phylapp

Une gouvernance continue, pas un dossier figé.

1 Décrire

2 Évaluer

3 Agir

4 Prouver

5 Contrôler

6 Réévaluer

Décrire → Évaluer → Agir → Prouver → Contrôler → puis Réévaluer — le cycle recommence.

Une entreprise, une seule représentation

Commencez par votre entreprise, pas par un formulaire réglementaire.

Organisation

Processus

Traitements

Actifs

Contrôles

Il n'existe pas quatre applications Phylapp différentes. Le même Visual Builder, la même logique métier et la même interface deviennent le socle commun de votre conformité, vos risques, vos actifs et vos audits — sans ressaisie.

Découvrir le Visual Builder →

Comment Phylapp vous accompagne

Neuf moments, une seule plateforme

Les six premiers forment le parcours CORE. Trois extensions naturelles prolongent ensuite la gouvernance.

CORE — Moments 1 à 6

Moment 1

Construire l'entreprise

Commencez par votre entreprise telle qu'elle fonctionne réellement.

Moment 2

Comprendre comment l'organisation fonctionne

Voyez comment votre organisation fonctionne et où se trouvent ses responsabilités.

Moment 3

Piloter un traitement

Un traitement est un objet vivant, pas une ligne isolée dans un registre.

Moment 4

Évaluer la conformité et agir

La conformité n'est pas une fin en soi : c'est une chaîne de décision et d'exécution.

Moment 5

Recevoir et instruire une demande

La demande a un cycle de vie : instruction, communication, décision, preuve.

Moment 6

Gérer une violation

Analyser, qualifier, notifier lorsque requis, agir, prouver.

Trois extensions naturelles

Moment 7 — GRC

Passer de la conformité au risque

Un changement de profondeur, pas "plus de conformité".

Moment 8 — ENTERPRISE

Connecter l'entreprise réelle

Rapprocher ce que les équipes déclarent de ce que le SI observe réellement.

Moment 9 — AUDIT

Auditer

Partir du réel déjà documenté pour contrôler, démontrer, corriger et réévaluer.

Une gouvernance continue

Phylapp ne conserve pas seulement un résultat. Il conserve l'histoire du pilotage.

Décrire

Évaluer

Agir

Prouver

Contrôler

Réévaluer

Une organisation change, un processus change, un traitement change, un actif change, un risque change. Le système raconte cette continuité plutôt qu'un dossier figé.

Un seul Phylapp. Quatre niveaux de maîtrise.

CORE → GRC → ENTERPRISE → AUDIT. Chaque niveau inclut le précédent.

Niveau 1

Phylapp CORE

Décrire, gouverner et prouver — le socle opérationnel de Phylapp.

Visual Builder — organisation, structures, responsables
Processus, données, applications, prestataires, flux
Traitements — pilotables depuis un processus ou depuis le registre
Registre des traitements — loi 18-07

Niveau 2

Phylapp GRC

Ajouter le raisonnement par actifs, scénarios et risque.

Tout Phylapp CORE
Actifs métier / informationnels — DATA, SUPPORT, CANAL
BIA — besoins Confidentialité / Intégrité / Disponibilité
Dépendances, vulnérabilités, menaces, scénarios

Niveau 3

Phylapp ENTERPRISE

Rapprocher ce que les métiers déclarent de ce que le SI observe réellement.

Tout Phylapp GRC
CMDB — GLPI, ServiceNow, CSV, Active Directory machines, Nmap
Réconciliation, conflits, provenance, scores de confiance
Découverte et journal de synchronisation

Niveau 4

Phylapp AUDIT

Contrôler, démontrer, corriger et réévaluer à partir du réel déjà documenté.

Tout Phylapp ENTERPRISE
Campagnes d'audit et audit de maturité
Auditeurs, périmètres, questionnaires, contrôles
Constats et preuves d'audit

CORE

GRC

ENTERPRISE

AUDIT

Aucune ressaisie, aucune migration, aucune nouvelle plateforme. Les capacités non incluses dans votre niveau restent visibles mais verrouillées — vous voyez immédiatement la profondeur de Phylapp et votre chemin d'évolution.

Traçabilité

Comprendre qui a fait quoi, quand, sur quel objet.

Décisions, actions et preuves s'inscrivent dans un historique métier — pas seulement un état actuel.

Actions journalisées

Création, modification, suppression logique — organisation, auteur et horodatage conservés.

Rattachement métier

Chaque événement journalisé reste rattaché à l'objet concerné : traitement, actif, action, contrôle.

Preuves horodatées

Documentées, historisées, conçues pour faciliter la justification — jamais présentées comme juridiquement opposables.

Déploiement

Vos données restent chez vous.

Infrastructure client

Phylapp s'installe dans votre environnement, avec votre base et vos accès.

Contrôle client

Vos sauvegardes, votre réseau, votre politique d'accès — sous votre responsabilité.

Mises à jour Phylapp

Versions contrôlées, documentées, appliquées selon votre calendrier.

Pour qui ?

Identifiez votre profil

DPO / Conformité

Traitements, AIPD, demandes et violations reliés à vos processus réels.

RSSI / DSI

Actifs, risques, connexion au SI et audit dans un même modèle de données.

Direction

Tableaux de bord et rapports lisibles, sans jargon technique.

Auditeur interne

Campagnes, questionnaires, preuves et suivi de remédiation.

Responsables métiers

Contribution directe à la cartographie sans surcharge.

ENTERPRISE — niveau 3

Reliez votre gouvernance à la réalité technique du SI

Lorsque vous activez Phylapp ENTERPRISE, votre cartographie peut être rapprochée de vos sources techniques existantes.

Voir les intégrations →

GLPI

CMDB

ServiceNow

ITSM & CMDB

Active Directory

Machines

Nmap

Découverte réseau

CSV

Import structuré

API

Intégrations & webhooks

Référentiels activés selon votre contexte

RNSI Référentiel national algérien — natif Loi 18-07 Conformité réglementaire des données Loi 25-11 Cybersécurité des systèmes d'information ISO 27001 Checklist de préparation à la certification

Voir tous les référentiels disponibles selon votre niveau et votre secteur.

Comprendre pour décider

Les enjeux GRC et des risques numériques expliqués aux dirigeants

Voir tous les articles Direction →

Pilotage et cartographie des risques numériques

Le risque numérique devient un risque stratégique pour toutes les organisations

Le risque numérique conditionne aujourd'hui la continuité d'activité, la réputation et la valeur de l'organisation. La direction ne peut plus en déléguer intégralement la gestion.

7 min de lecture Lire l'article →

Gouvernance du risque numérique et stratégie cyber

Pourquoi la sécurité ne peut plus dépendre uniquement du DSI

Le périmètre cyber a dépassé celui de la DSI. Le conflit d'intérêts structurel du DSI et l'extension du périmètre aux systèmes OT, cloud et tiers imposent un modèle de gouvernance avec un RSSI indépendant.

7 min de lecture Lire l'article →

Gouvernance du risque numérique et stratégie cyber

Les responsabilités des dirigeants face aux risques numériques

Les dirigeants ont des responsabilités personnelles et collectives face aux risques numériques, de plus en plus définies par la réglementation et les attentes des parties prenantes.

7 min de lecture Lire l'article →

Sécurité

Une répartition claire des responsabilités

Déployé dans votre infrastructure, Phylapp s'appuie sur le contrôle d'accès, la journalisation et l'authentification pour s'intégrer à vos exigences de sécurité.

Déploiement On-Premise

Installation dans votre infrastructure. Aucune donnée de conformité ne transite vers un environnement Phylapp.

Séparation organisationnelle

Isolation logique des données par organisation, par conception.

Journalisation

Actions tracées et horodatées — organisation, auteur, action, objet concerné.

Contrôle des accès

RBAC natif. LDAP et SSO peuvent être activés selon le périmètre technique et contractuel du déploiement.

Snapshot immuable

Les snapshots d'audit ne sont jamais modifiés après création.

Mises à jour maîtrisées

Versions contrôlées, sauvegarde et restauration documentées.

Voir la page Sécurité →

Commencez par une démonstration sur votre cas d'usage.

Nous adaptons la démonstration à votre niveau d'intérêt : CORE, GRC, ENTERPRISE ou AUDIT.

Demander une démonstration Télécharger la fiche produit