Fini les relances et les réponses en double

RAY fait le nécessaire pour que vous compreniez vos risques fournisseurs.

Aujourd’hui, vous et votre filiale envoyez chacun votre questionnaire, avec les mêmes questions. Chacun attend, relance et recopie les réponses. Le fournisseur reçoit deux questionnaires.

Avec RAY, l’outil envoie le questionnaire et relance le fournisseur. Bright Cyde vérifie chaque preuve et signe la restitution. Le fournisseur répond une fois. Vous choisissez le fournisseur et lisez la restitution signée. Votre filiale reçoit un score adapté à la criticité de sa prestation.

Vousle groupe
Votre filiale
RAYavec Bright Cyde
Le fournisseurdeux questionnairesune seule réponse
Programme pilote pour les organisations et fournisseurs de l’écosystème AFM (Association Familiale Mulliez). Méthode co-construite avec 8 de ses entreprises.

Nous vérifions chaque réponse avant que vous ne voyiez un résultat

  1. 1

    Le fournisseur répond

    Il déclare chaque point de contrôle et joint ses preuves, depuis un lien, sans compte. L’IA pré-remplit ses réponses.

  2. 2

    RAY analyse

    RAY lit chaque preuve et signale, avant l’envoi, les divergences avec la réponse.

  3. 3

    Un consultant valide

    Il fixe le niveau de chaque point. RAY en calcule le score.

  4. 4

    Une seconde personne signe

    Vous recevez une restitution signée, avec un score par domaine.

Vous savez quels fournisseurs traiter en premier

Ce qu’il faut faire de chaque fournisseur, selon la criticité de la prestation et notre conclusion
AcceptéSous conditionsPlan d’actionNon recommandé
CritiqueSurveillerPlanifierAgirAgir
ImportanteSurveillerSurveillerPlanifierAgir
StandardSurveiller : une prestation standard est seulement surveillée

Colonnes : notre conclusion sur chaque fournisseur. Lignes : la criticité de la prestation, tirée de sept questions sur ce qu’elle touche chez vous.

Ce qu’il faut demander à chacun de corriger

Pour chaque fournisseur, nous listons les écarts les plus graves, à traiter au contrat ou au renouvellement.

Une restitution signée par fournisseur

Ses scores sur les 9 domaines et ses écarts. Vous pouvez la montrer à un auditeur.

Répondez une fois, choisissez ce que vos clients lisent

Chaque client vous envoie son questionnaire de sécurité ? Avec RAY, vous déclarez une fois. Votre entreprise donne son accord, et votre dossier sert ensuite aux autres clients sous contrat avec Bright Cyde.

Sous NIS2 (art. 21), vos clients soumis à la directive doivent maîtriser la sécurité de leurs fournisseurs directs. Avec RAY, une évaluation à jour vous évite un questionnaire par client.

Vous avez reçu une invitation ? Le lien de votre mail, sur ray.bright-cyde.tech, vous est personnel : ouvrez-le pour répondre.

Pas d’invitation ? Vous répondez à un appel d’offres ou passez une évaluation avec une entreprise de l’écosystème AFM (Association Familiale Mulliez) ?

Faire évaluer mon entreprise

ou écrivez à contact@bright-cyde.com

L’IA pré-remplit les réponses et cite sa source

« Pré-remplir avec l’IA » lit le texte des preuves du fournisseur, propose un niveau par point et cite le passage qui l’appuie. Avant l’envoi, l’IA relit les déclarations du fournisseur avec ses preuves. Un consultant de Bright Cyde vérifie ensuite chaque point.

Vous êtes fournisseur ? L’IA lit le texte de vos preuves, jamais les fichiers, et ne s’entraîne pas sur vos données. Avant l’envoi, RAY retire les adresses e-mail, les numéros de téléphone et les noms de personnes qu’il détecte. Politique de confidentialité

En préparation : un accès API et MCP au registre RAY pour les clients autorisés. Le score et la synthèse circulent avec l’accord du fournisseur. Le détail reste soumis à l’autorisation du fournisseur.

Exemple
Capture de l’étape « Pré-remplir », sur un lien fournisseur de démonstration. Au point 44, « Architecture technique et principes Zero Trust », l’IA propose le niveau 2 et cite le passage « L’accès aux serveurs d’administration exige une authentification forte. », de Certificat_ISO27001.pdf, page 1. Le fournisseur confirme ou corrige.Capture de la vérification avant l’envoi, sur le même lien. Au point 31, « Authentification Multi-Facteurs (MFA) », RAY signale une divergence majeure. Les preuves couvrent l’administration des serveurs, pas l’authentification forte des accès distants. Le passage cité est le même.

Parlons de votre prochain cycle fournisseur

Décrivez votre processus actuel. Nous verrons comment le modèle RAY peut réduire les reprises inutiles.