Phinasoft Risk Manager : plateforme GRC cyber, fiche factuelle
Mis à jour le
Phinasoft Risk Manager en bref
Phinasoft Risk Manager est une solution éditée par PHINASOFT, dont le siège est situé en France, à Courbevoie selon l'ANSSI. Positionnement annoncé : « La plateforme d'analyse et de pilotage de vos risques cyber » ; plateforme présentée comme « augmentée par l'IA », selon le site.
Label EBIOS Risk Manager de l'ANSSI : Oui. L'ANSSI publie Phinasoft Risk Manager en version 2.0 pour les modes Client-Serveur et SaaS (aucune version publiée pour le mode Standalone).
Toutes les informations de cette fiche proviennent de sources publiques listées en bas de page et sont formulées telles qu'annoncées par l'éditeur. Elles ne constituent ni un test, ni une évaluation, ni une recommandation.
Fiche d'identité
Informations relevées le 9 octobre 2026. « Non précisé publiquement » signifie que l'information ne figure pas sur les pages consultées ; aucune conclusion n'en est tirée.
| Critère | Information annoncée |
|---|---|
| Éditeur | PHINASOFT |
| Pays du siège | France, à Courbevoie selon l'ANSSI |
| Année de création | 2020, selon l'annuaire des entreprises (date d'immatriculation) |
| Positionnement | « La plateforme d'analyse et de pilotage de vos risques cyber » ; plateforme présentée comme « augmentée par l'IA », selon le site. |
| Label EBIOS RM ANSSI | Oui. L'ANSSI publie Phinasoft Risk Manager en version 2.0 pour les modes Client-Serveur et SaaS (aucune version publiée pour le mode Standalone). |
| Méthodes d'analyse de risque annoncées | Analyses de risques (label EBIOS RM), homologation, sécurité dans les projets, audits, SMSI, contrôles récurrents, PIA (AIPD), selon le site. |
| Référentiels de conformité annoncés | Exemples affichés : ISO 27001, NIS2, DORA, RGPD, HDS ; intégration de la PSSI et de toute série d'exigences ; campagnes de conformité. |
| Fonctions d'IA annoncées | Assistant IA disponible sur chaque écran, mode agent proposant des lots d'actions à approuver, évaluation initiale générée à partir des documents chargés, sources citées, validation humaine systématique (« L'IA n'écrit jamais sans votre accord explicite ») ; données annoncées comme ne quittant pas le tenant du client et non utilisées pour entraîner un modèle public, selon la page IA. |
| Déploiement et hébergement annoncés | SaaS AWS (centres de données européens), SaaS OVH / Outscale (option SecNumCloud), ou sur site ; SSO SAML 2.0 / OAuth 2.0. |
| Cible annoncée | Non précisée sous forme de catégorie ; l'éditeur se dit référencé sur des marchés d'acteurs publics et du secteur de la santé. |
| Chiffres publiés par l'éditeur | « 5000+ utilisateurs », selon la page d'accueil. |
| Date de consultation | 9 octobre 2026 |
Autres éléments annoncés par l'éditeur
- Module de gestion des risques tiers et module RGPD (registre des traitements) annoncés.
- Bpifrance est cité comme partenaire.
Points à vérifier en démonstration
Ces questions sont identiques dans leur esprit pour toutes les solutions du panorama, Vailor compris. Elles servent à confirmer en démonstration ce que les pages publiques ne disent pas, sur votre propre cas.
- Quelle version et quel mode de déploiement (Standalone, Client-Serveur, SaaS) sont couverts par le label publié par l'ANSSI, et la version proposée est-elle celle qui a été labellisée ?
- Sur un cas réel que vous apportez, quelles étapes de l'analyse de risque la solution couvre-t-elle de bout en bout, et combien de temps faut-il pour produire un livrable exploitable ?
- Quels référentiels sont livrés aujourd'hui, dans quelle version, avec quelles correspondances entre eux, et comment les mises à jour sont-elles livrées ?
- Quelles fonctions d'IA sont disponibles aujourd'hui (et non sur la feuille de route), quel modèle les exécute, où les données sont-elles traitées, servent-elles à entraîner un modèle, et comment chaque proposition est-elle validée par un humain ?
- Où les données sont-elles hébergées, sous quelle juridiction et quel cadre contractuel, et quels modes de déploiement sont réellement disponibles pour votre contexte ?
- Comment récupérer l'ensemble des données, analyses et preuves dans un format réutilisable en fin de contrat ?
- Quelles références comparables à votre organisation (taille, secteur, réglementation) l'éditeur peut-il vous présenter ?
Pour aller plus loin
Revenir au tableau récapitulatif du panorama, lire les critères de choix d'une plateforme GRC cyber ou la méthode et la transparence de ce site. Une erreur sur cette fiche ? Écrivez à contact@vailor.ai : la correction est publiée avec sa date.