Gezondheidszorg, life sciences en testdiensten · wereldwijd
Een grootschalige AI-beveiligde transformatie van de softwarelevenscyclus
Context. Een B2B e-commerceprogramma van honderden mensen, verspreid over de hele wereld, wilde AI in zijn levering zonder een beveiligingslek te openen.
Missie. Het leiden van de transformatie van het programma van begin tot eind: een AI-beveiligde levenscyclus van softwareontwikkeling, het beleid, de tooling, de audit en de verandering met elk team.
Waarde. AI binnen de pipeline met governance eromheen: één levenscyclus voor elk team, bewijs bij elke geleverde stap.
Bank-, verzekerings- en financiële diensten · Frankrijk
Een beleggingsuniversum-applicatie, geschreven door economen, veilig online gezet
Context. Een gereguleerd beleggingsadviesbureau in Frankrijk wilde een eigen kijk op het beleggingsuniversum: fondsen, ETF's, indices, mandaten en modelstrategieën, naast de macrovisie van het bedrijf. De economen hebben de applicatie zelf geschreven, met AI-codeerassistenten.
Missie. Van de machines van de economen naar de productie op Richelieu: bestanden gescand op malware, kwetsbaarheden en afhankelijkheden beoordeeld met Tzu, vervolgens implementatie, monitoring en onderhoud, waarbij het bewijsmateriaal wordt bijgehouden terwijl het werk wordt uitgevoerd. De economen blijven artikelen schrijven.
Waarde. Een online werkinstrument, in handen van de mensen die het hebben ontworpen, met de beveiliging en het audittraject dat een gereguleerde adviseur moet laten zien. Een applicatie die ze leuk vonden was genoeg. De technische complexiteit was van ons.
Software en SaaS · EU
AI-versnelde levering, waarbij een engineeringmanager de audit in de gaten houdt
Context. Een snelgroeiend bedrijf wilde software op maat gebouwd met Claude Code en Codex zonder de controle te verliezen over wat de assistenten produceren.
Missie. AI-versnelde levering door een team van drie tot vijf personen, met een engineeringmanager van euphile die de volwassenheidsspiegels van Tzu en de voortdurende audit leest, en ingrijpt waar beleid en realiteit uit elkaar gaan.
Waarde. De snelheid van een AI-native team met het audittraject van een gereguleerd team: elke fusie draagt zijn bewijsmateriaal met zich mee.
Bank-, verzekerings- en financiële diensten · EU en Zwitserland
Ken-uw-klant-documenten die nooit de perimeter verlaten
Context. Een vermogensbeheerklant moest ken-uw-klant-documenten verwerken over de infrastructuur die hij beheerde, vanaf de eerste beoordeling tot aan de productie.
Missie. De hele keten: impactbeoordeling van gegevensbescherming, dreigingsanalyse, ontwerp van gegevensverwerking, oplossingsarchitectuur, DevSecOps en deterministische, AI-versnelde ontwikkeling van soevereine infrastructuur.
Waarde. Documenten die worden verwerkt waar de toezichthouder ze kan zien, een leveringsketen die bij elke stap bewijsmateriaal achterlaat, en een systeem dat de klant zonder ons beheert en controleert.
Software en SaaS · Frankrijk
Een technische audit van code geschreven met Claude Code en Codex
Context. Een startup die AI-assistenten voor consumenten in heel Europa bouwde, vroeg om een beveiligingsaudit van zijn codebase voordat hij opschaalde.
Missie. Een code- en architectuuraudit met Tzu, zonder penetratietesten: beleid, afhankelijkheden, geheimen en gegevensstromen, elke bevinding met zijn bijbehorende bewijsmateriaal.
Waarde. Twee beveiligingsproblemen die maandenlang bij de ontwikkeling met Claude Code en Codex waren gebleven, waren vóór de lancering opgelost en het bewijsmateriaal was klaar voor investeerders en klanten.
Luxe, retail en onderwijs
Een conciërgeservice die software veilig en sneller verzendt
Context. Een lifestyle-conciërgebedrijf wilde AI in zijn activiteiten en een ontwikkelingsproces dat het kon vertrouwen met de gegevens van zijn gasten.
Missie. Het beveiligen van het ontwikkelingsproces, het introduceren van AI in het product en de activiteiten, en het verhogen van de efficiëntie op het euphile-platform.
Waarde. Snellere levering op een beveiligde pipeline, en AI die gasten bedient zonder te onthullen wie ze zijn.
Software en SaaS · Frankrijk
Afhankelijkheden, intellectueel eigendom en drift worden voortdurend in de gaten gehouden
Context. Een softwareleverancier had behoefte aan een permanent zicht op zijn afhankelijkheden, op zijn blootstelling aan intellectueel eigendom en op de afstand tussen het bedrijfsbeleid en het daadwerkelijk draaiende systeem.
Missie. Tzu continue audit: SCA en SBOM op elke afhankelijkheid, controle op licenties en intellectueel eigendom, en detectie van drift tussen geschreven beleid en realiteit, repository voor repository.
Waarde. Eén plek waar het bestuur, de auditors van de klant en de technici hetzelfde bewijsmateriaal lezen, bijgewerkt als de code verandert in plaats van bij de jaarlijkse evaluatie.
Industriële en automotive productie, en embedded technologie
Eén op elkaar afgestemde waarheid voor SAP, Power BI en Excel
Context. Een groep met meerdere productiefaciliteiten kon de financiën niet over de hele linie analyseren: de cijfers bevonden zich in verschillende SAP-systemen, Power BI-modellen en spreadsheets.
Missie. Afstemming van het financieel beheer tussen faciliteiten: gemeenschappelijke datamodellen, matchingregels, een audittrail voor elke aanpassing en de dashboards waar het financiële team om vroeg.
Waarde. Financiële analyse van alle faciliteiten op één afgestemde dataset, waarbij elke discrepantie wordt verklaard in plaats van verborgen.