Matproof

Matproof réunit la gestion de la conformité pour les entreprises européennes confrontées à de multiples cadres réglementaires. Plutôt que de mener des audits séparés pour DORA, NIS2, ISO 27001, SOC 2, RGPD et l'AI Act européen, tu cartographies les contrôles une seule fois et les réutilises pour tous les référentiels. La plateforme collecte les preuves automatiquement, effectue des vérifications de configuration en continu et prépare les dossiers d'audit pour que tu sois toujours prêt quand les régulateurs ou les clients te sollicitent.

L'outil est conçu pour les équipes de startups et scale-ups en Europe qui doivent rester conformes sans disposer d'une équipe conformité dédiée. Il prend en charge le travail répétitif : collecte de preuves, exécution des tests, rédaction des politiques et préparation d'audit. Tu évites de dupliquer les efforts entre les référentiels et réduis le travail de conformité manuel d'environ 28 heures par personne et par an.

Les fonctionnalités clés incluent :

• Cartographie des contrôles sur les six référentiels à la fois, de sorte qu'une seule preuve justifie plusieurs exigences.

• Vérifications continues de la posture cloud sur AWS, Azure et GCP, signalant les erreurs de configuration en temps réel.

• Intégration des tests d'intrusion qui détecte les vulnérabilités avant les auditeurs, avec une boucle fermée pour relier les corrections aux contrôles de conformité.

• Découverte et classification des systèmes d'IA au regard de l'AI Act européen, recensant automatiquement chaque outil d'IA utilisé et évaluant son niveau de risque.

• Dossiers d'audit unifiés exportant des preuves prêtes à partager pour tous les référentiels, réduisant de plusieurs semaines la préparation des audits.

La plateforme fonctionne sur une infrastructure Hetzner en Allemagne, avec une résidence des données exclusivement européenne et un traitement de l'IA hébergé dans l'UE. Tes données de conformité ne quittent jamais l'Europe, ce qui signifie que l'outil respecte lui-même les exigences de souveraineté qu'il t'aide à démontrer. Une API et un serveur MCP hébergé permettent aux agents IA de consulter directement ton programme de conformité, ce qui te permet d'automatiser une partie du processus.

Matproof est un logiciel, pas un organisme d'audit. Les certificats sont délivrés par des organismes accrédités indépendants ; Matproof se charge du travail de fond pour rester prêt en permanence.