Skip to main content

Intégrations — GitHub & CI/CD pour le règlement IA

Scanara se connecte aujourd'hui à GitHub. D'autres intégrations de gestion de code source et de CI/CD sont prévues.

Sur cette page

Fonctionnalités de conformité intégrées

Fonctions intégrées qui ne nécessitent aucune intégration séparée. Les limites de l'offre s'appliquent ; voir les tarifs.

  • Portes de fusion GitHub

    Bloquez les pull requests ou faites-en le compte rendu selon les résultats d'analyse de conformité, avec des modes d'application et des seuils d'échec configurables.

  • Plans de surveillance

    Suivez la surveillance après commercialisation des systèmes d'IA déployés, avec des cadences de revue et les statuts dans les temps, revue à faire et en retard.

  • Classification des risques à partir des analyses de code

    Analyse le code source à la recherche de frameworks de ML pour suggérer un niveau de risque pour chaque système d'IA. Vous confirmez la classification.

  • Classification des risques par évaluation

    Confirmez et affinez la classification grâce à des évaluations guidées (AIRA, FRIA, DPIA, fournisseur GPAI, déployeur et détection des pratiques interdites) pour des preuves que l'analyse de code seule ne peut pas saisir.

  • Organisation d'équipe & rôles

    Gérez votre organisation avec des rôles (Admin, Compliance Officer, AI Engineer, Auditor et Viewer) pour que l'accès corresponde aux responsabilités.

  • Feuilles de route de conformité

    Les rapports d'analyse incluent une feuille de route de remédiation qui ordonne les actions à mener.

  • Application documentaire basée sur le risque

    Les documents de conformité requis sont vérifiés selon le niveau de risque : pour les systèmes à haut risque, la documentation technique de l'annexe IV et la déclaration de conformité sont contrôlées.

Exports & APIs

Téléchargez des artefacts de conformité, des bundles de règles et des données d'audit directement depuis Scanara.

  • Projets de dossier de conformité

    Exportez des projets de dossiers de conformité en PDF, DOCX ou Markdown. Les modèles couvrent l'annexe IV, l'annexe XI, la déclaration de conformité et la notification FRIA.

  • Export des résultats d'analyse

    Téléchargez le rapport d'analyse pour vos propres dossiers ou comme pièce justificative.

  • Export de données RGPD

    Exportez une archive ZIP des données de votre organisation (CSV et PDF de dossiers) pour la portabilité, les demandes de suppression ou les audits.

Contrôle de source & CI/CD

Connectez vos dépôts et appliquez la conformité à la porte de fusion.

  • GitHub

    Connectez vos dépôts GitHub pour l'analyse automatisée, le contrôle de fusion et les vérifications de conformité sur les demandes de fusion.

Identité & accès

Sécurisez votre organisation avec l'authentification unique enterprise.

  • Authentification unique (SSO)

    Connectez votre fournisseur d'identité via OIDC (Okta, Microsoft Entra ID, Google Workspace, Auth0 ou tout fournisseur conforme à OIDC). La prise en charge de SAML est prévue. Le SSO fait partie de l'offre Enterprise.

Sur la feuille de route

Intégrations prévues pour les prochaines phases — sans engagement de date.

  • Rapport d'incident grave (article 73)

    Générez un PDF prérempli de rapport d'incident grave que les fournisseurs de systèmes d'IA à haut risque envoient à l'autorité de surveillance du marché de l'État membre où l'incident s'est produit.

  • Journal d'audit GitHub → S3

    Transmettez les journaux d'audit GitHub vers votre bucket S3 quotidiennement. Compatible avec tout SIEM lisant depuis S3.

  • Slack

    Recevez les résultats de conformité et les alertes de scan directement dans vos canaux Slack via des notifications Block Kit.

  • Jira

    Créez automatiquement des tickets Jira à partir des résultats de scan, avec le contexte de conformité et les liens de remédiation.

  • PagerDuty

    Escaladez les résultats de conformité critiques vers les rotations d'astreinte via les événements PagerDuty.

  • Webhooks sortants

    Envoyez les événements de scan et les changements d'état de conformité vers n'importe quel point de terminaison HTTP avec des charges utiles signées HMAC.

  • Clés API

    Authentifiez l'accès programmatique à Scanara avec des clés d'API liées à l'utilisateur.

  • GitLab

    Connectez des dépôts GitLab, imposez la conformité aux points de contrôle des merge requests et exécutez Scanara depuis des pipelines GitLab CI.

  • Bitbucket

    Connectez des dépôts Bitbucket et déclenchez des scans de conformité depuis Bitbucket Pipelines.

  • Azure DevOps

    Intégrez Azure Repos et imposez des vérifications de conformité au Règlement IA dans les builds de pull request Azure Pipelines.

  • Webhook CI/CD générique

    Déclenchez des scans Scanara depuis n'importe quel système CI en publiant sur un endpoint webhook signé — fonctionne avec Jenkins, CircleCI et d'autres.

  • Provisionnement SCIM

    Automatisez le provisionnement et le déprovisionnement d'utilisateurs depuis votre fournisseur d'identité via le protocole SCIM 2.0.