Rumya enrichit son outil de gestion de la conformité avec un module "AI Act" et un assistant "intelligent"
L’éditeur de logiciels suisse, spécialisé dans la protection des données, enrichit sa plateforme de mise en conformité avec un module dédié à l’AI Act ainsi qu'un assistant IA qui se niche dans les outils métier. Ces nouveautés confirment le positionnement de la start-up sur le marché des organisations qui doivent démontrer leur conformité sans immobiliser leurs équipes.
Le travail de conformité ne s’arrête jamais. Les registres doivent rester à jour, les demandes des personnes concernées doivent être traitées dans les délais légaux, et les preuves doivent pouvoir être produites sur demande. Heureusement, l’éditeur suisse Rumya réunit ce travail sur une seule plateforme, avec un accès unique et une piste d’audit commune.
Concrètement, plus d’une douzaine de modules couvrent l’ensemble du périmètre : registre des traitements avec référentiel guidé et versionnage, gestion des demandes des personnes concernées, gestion des consentements, gestion des violations de données et déclaration à l’autorité, analyses d’impact, gestion des tiers, rapport d’activité du délégué à la protection des données, veille réglementaire et gestion des projets de recherche.
La plateforme répond aussi bien au RGPD qu’à la loi fédérale suisse sur la protection des données et aux réglementations cantonales. Il s’agit d’ailleurs d’une combinaison rare, qui intéresse autant les organisations suisses présentes en Europe que les entreprises européennes actives en Suisse.
Une maison artisanale réputée dans le développement sur mesure
Rumya se distingue des solutions standard sur un point précis : elle est à la fois éditeur et société de développement. La plateforme s’adapte donc aux processus existants d’une organisation (plutôt que l’inverse), tandis que ses équipes sont capables de concevoir des modules spécifiques selon les besoins des clients.
SAVE THE DATE - December 10, 2026 Royal Hotel, Luxembourg
Cette capacité se traduit concrètement par des champs et des référentiels personnalisés, des circuits de validation calqués sur l’organisation réelle, des connecteurs vers les systèmes déjà en place, et le développement complet de modules métier qui rejoignent ensuite la même plateforme et la même piste d’audit.
Un module AI Act pour débusquer les IA
Le nouveau module AI Act répond aux questions que se posent la plupart des organisations, à savoir quels systèmes d’intelligence artificielle sont utilisés en interne, à quel niveau de risque appartiennent-ils, et quelles obligations en découlent.
Le module permet d’inventorier les systèmes d’IA, de les qualifier selon les catégories du règlement européen, de classer leur niveau de risque et de documenter les obligations correspondantes, y compris les exigences de transparence qui s’appliquent en plus des obligations liées aux systèmes à haut risque.
L’inventaire s’appuie sur le registre des traitements déjà présent dans la plateforme, ce qui évite de reconstruire une cartographie en parallèle.
Un assistant IA intégré aux outils métier
Rumya intègre par ailleurs un assistant d’intelligence artificielle directement dans ses modules, là où le travail est réalisé. L’assistant retrouve l’information dans le référentiel, propose des formulations pour les fiches de registre et les analyses d’impact, et prépare les documents à partir des données déjà saisies.
Il s’agit toutefois d’une assistance et non pas d’une automatisation aveugle. « L’utilisateur garde la décision finale sur chaque enregistrement, et chaque intervention reste traçable dans la piste d’audit », insiste Aurélien Tisserand, CEO de Rumya. Cette approche reste de la sorte cohérente avec le principe de gouvernance de l’IA.
« Nos clients ne cherchent pas un logiciel de plus, ils cherchent à arrêter de reconstituer leur conformité dans l’urgence et à obtenir une valeur concrète du travail de mise en conformité. Notre plateforme est unique car elle intègre des outils qui aident les clients sans jamais décider à leur place. Le module AI Act et l’assistant intégré prolongent exactement cette logique », conclut Aurélien Tisserand.
