Conçue par Phishia, Galea automatise votre analyse de risques EBIOS RM, centralise votre conformité multi-référentiels et génère des recommandations grâce à une IA souveraine. Toute l'expertise d'un cabinet, dans une plateforme.
Galea s'imprègne de votre environnement et de vos enjeux, puis génère scénarios de risque actionnables et livrables de conformité — en une fraction du temps d'un cabinet conseil.
65 actions priorisées, suivies dans le temps
Gravité × vraisemblance, vos scénarios positionnés automatiquement sur la matrice 4×4 de l'ANSSI. Filtrez d'un clic, suivez la dérive du risque dans le temps.
Galea cartographie vos points d'entrée, confirme chaque faille par exploitation réelle et reconstitue le chemin de compromission complet — de l'injection au vol de session, avec l'impact métier associé.
EBIOS RM, ateliers 1 à 5
Les 5 ateliers EBIOS RM de l'ANSSI conduits avec l'IA : cadrage et socle de sécurité, sources de risque, scénarios stratégiques et opérationnels, puis traitement du risque. TARS propose 3 à 5 scénarios par actif, votre expert valide et ajuste le score.
actifs, flux, dépendances
Inventaire de vos actifs — applications, serveurs, données, fournisseurs — avec leur classification et leurs dépendances. Flux et interconnexions sont visualisés en 2D comme en 3D, et alimentent directement l'analyse de risque.
tests d'intrusion
Tests d'intrusion automatisés : découverte des points d'entrée, confirmation des failles par exploitation contrôlée et reconstitution du chemin de compromission complet, avec l'impact métier associé.
phishing & formation
Campagnes de phishing simulées et modules e-learning pour mesurer puis faire progresser la vigilance de vos collaborateurs, avec un suivi des résultats par équipe.
identités et accès
Gouvernance des identités et des accès : revue des droits, comptes à privilèges, arrivées et départs. Les écarts détectés remontent dans votre plan d'actions pour être corrigés et suivis.
PCA / PRA
Plan de continuité et de reprise d'activité : bilan d'impact, objectifs de reprise, scénarios de crise et exercices. Votre PCA reste aligné sur votre analyse de risque.
NIS2, ISO 27001, DORA
Audit multi-référentiels avec des contrôles pré-remplis par TARS depuis votre socle documentaire. Galea suit l'écart à la cible et constitue le dossier de preuve pour vos auditeurs.
veille sur la menace
Veille sur la menace qui vous concerne : surveillance du dark web, fuites d'identifiants et exposition numérique de votre organisation, avec des alertes dès qu'un signal apparaît.
indicateurs et rapports
Tableaux de bord et indicateurs pour piloter votre démarche : avancement du plan d'actions, risque résiduel, conformité. Des rapports prêts pour votre direction, en un clic.
Cliquez sur un module pour découvrir ce qu'il fait.
Auditez simultanément plusieurs référentiels réglementaires et normatifs. Galea calcule votre taux de couverture en temps réel.
Système de management de la sécurité de l'information. Les 93 contrôles de l'Annexe A sont pré-chargés, avec scoring par domaine et suivi de la Déclaration d'Applicabilité (DdA).
Le cadre européen pour les entités essentielles et importantes. Galea pré-charge les mesures de gestion des risques et outille la notification d'incident (24 h / 72 h).
La résilience opérationnelle numérique du secteur financier. Galea couvre la gestion du risque TIC, les tests de résilience et la surveillance des prestataires critiques.
Hébergement des données de santé et protection des données personnelles. Galea centralise vos traitements, votre registre et vos analyses d'impact.
Dans un contexte géopolitique incertain, la localisation de vos données de risques et de conformité est un enjeu stratégique. Galea garantit que rien ne quitte le territoire européen — ni vos données, ni les modèles IA qui les analysent.
Datacenters européens certifiés ISO 27001 et HDS. Aucun transfert vers les États-Unis.
TARS, votre agent IA souverain propulsé par Mistral AI, hébergé en France. Pas de dépendance à OpenAI, Google ou Amazon.
Conçu pour la conformité européenne dès le premier jour. Pas d'adaptation d'un produit américain.
Une démonstration de 30 minutes pour voir la plateforme sur votre contexte.