Santé, sciences de la vie et services d’essais · dans le monde entier
Une transformation à grande échelle vers un cycle de vie logiciel sécurisé pour l'IA
Contexte. Un programme de commerce électronique B2B de plusieurs centaines de personnes, réparties dans le monde entier, voulait de l'IA dans sa livraison sans ouvrir de faille de sécurité.
Mission. Mener la transformation du programme de bout en bout : un cycle de vie de développement logiciel sécurisé par l'IA, les politiques, les outils, l'audit et le changement avec chaque équipe.
Valeur. L'IA au cœur du pipeline, avec une gouvernance autour : un cycle de vie pour chaque équipe, des preuves à chaque incrément livré.
Banques, assurances et services financiers · France
Une application d'univers d'investissement, rédigée par des économistes, mise en ligne en toute sécurité
Contexte. Une société de conseil en investissement réglementée en France souhaitait avoir sa propre vision de l'univers d'investissement : fonds, ETF, indices, mandats et stratégies modèles, en plus de sa vision macro. Ses économistes ont écrit l’application eux-mêmes, avec des assistants de codage IA.
Mission. Passer des machines des économistes à la production sur Richelieu : fichiers analysés à la recherche de malwares, vulnérabilités et dépendances examinés avec Tzu, puis déploiement, surveillance et maintenance avec les preuves conservées au fur et à mesure du travail. Les économistes continuent d’écrire des articles.
Valeur. Un outil de travail en ligne, entre les mains de ceux qui l'ont conçu, avec la sécurité et la piste d'audit dont doit disposer un conseiller réglementé. Une application qui leur plaisait suffisait. La complexité technique était la nôtre.
Logiciel et SaaS · UE
Livraison accélérée par l'IA, avec un responsable de l'ingénierie surveillant l'audit
Contexte. Une entreprise en forte croissance voulait un logiciel sur mesure construit avec Claude Code et Codex sans perdre le contrôle de ce que produisent les assistants.
Mission. Livraison accélérée par l'IA par une équipe de trois à cinq personnes, avec un responsable technique d'euphile qui lit les miroirs de maturité Tzu et l'audit continu, et intervient là où la politique et la réalité s'écartent.
Valeur. La rapidité d’une équipe native de l’IA avec la piste d’audit d’une équipe réglementée : chaque fusion apporte ses preuves.
Banques, assurances et services financiers · UE et Suisse
Des documents de connaissance client qui ne quittent jamais le périmètre
Contexte. Un client de gestion de patrimoine devait traiter des documents know-your-customer sur une infrastructure qu'il contrôle, de la première évaluation à la production.
Mission. L’ensemble de la chaîne : évaluation de l’impact sur la protection des données, analyse des menaces, conception du traitement des données, architecture de la solution, DevSecOps et développement déterministe accéléré par l’IA sur une infrastructure souveraine.
Valeur. Des documents traités là où le régulateur peut les voir, une chaîne de livraison qui laisse des preuves à chaque étape et un système que le client gère et audite sans nous.
Logiciel et SaaS · France
Un audit technique du code écrit avec Claude Code et Codex
Contexte. Une startup développant des assistants IA pour les consommateurs à travers l’Europe a demandé un audit de sécurité de sa base de code avant de passer à l’échelle.
Mission. Un audit de code et d'architecture avec Tzu, sans test d'intrusion : politiques, dépendances, secrets et flux de données, chaque constat avec ses preuves en pièce jointe.
Valeur. Deux problèmes de sécurité que des mois de développement assisté avec Claude Code et Codex n'avaient pas fait surface, résolus avant le lancement, avec des preuves prêtes pour les investisseurs et les clients.
Luxe, commerce de détail et éducation
Un service de conciergerie qui livre ses logiciels en toute sécurité, et plus vite
Contexte. Une société de conciergerie lifestyle voulait de l'IA dans ses opérations et un processus de développement auquel confier les données de ses clients.
Mission. Sécuriser le processus de développement, intégrer l'IA dans le produit et les opérations, et augmenter l'efficacité de la plateforme euphile.
Valeur. Livraison plus rapide sur un pipeline sécurisé et IA qui sert les clients sans révéler qui ils sont.
Logiciel et SaaS · France
Dépendances, propriété intellectuelle et dérives, surveillées en continu
Contexte. Un éditeur de logiciels avait besoin d'une vue permanente de ses dépendances, de son exposition en matière de propriété intellectuelle et de l'écart entre la politique de l'entreprise et le système qui tourne réellement.
Mission. Tzu Audit continu : SCA et SBOM sur chaque dépendance, contrôle des licences et de la propriété intellectuelle, et détection des dérives entre la politique écrite et la réalité, référentiel par référentiel.
Valeur. Un endroit où le conseil d'administration, les auditeurs des clients et les ingénieurs lisent les mêmes preuves, mises à jour à mesure que le code change plutôt que lors de l'examen annuel.
Industrie manufacturière et automobile, et technologies embarquées
Une vérité réconciliée entre SAP, Power BI et Excel
Contexte. Un groupe disposant de plusieurs sites de production ne pouvait pas analyser ses finances d'un site à l'autre : les chiffres vivaient dans différents systèmes SAP, modèles Power BI et feuilles de calcul.
Mission. Rapprochement de la gestion financière entre les établissements : modèles de données communs, règles de correspondance, piste d'audit pour chaque ajustement et tableaux de bord demandés par l'équipe financière.
Valeur. Analyse financière de toutes les installations sur un ensemble de données réconciliées, chaque écart étant expliqué plutôt que masqué.