Éditeur de la suite VigiPublisher of the Vigi suite
On ne décrète pas la confiance.Trust is not declared.On la prouve.It is proven.
QOIRTO conçoit et opère la suite Vigi : trois dispositifs de vigilance continue qui mesurent ce qu'une entreprise expose, hiérarchisent les écarts et en conservent la preuve. Conçus, hébergés et opérés en Europe, sous droit européen.QOIRTO designs and operates the Vigi suite: three continuous-vigilance systems that measure what a company exposes, rank the gaps and keep the evidence. Designed, hosted and operated in Europe, under European law.
La suite VigiThe Vigi suite
La conformité se coche une fois par an.Compliance is ticked once a year.L'exposition, elle, bouge tous les jours.Exposure moves every day.
Un site évolue, un prestataire est ajouté, une équipe adopte un nouvel outil, une pièce justificative arrive au guichet. Chacun de ces gestes déplace la surface exposée de l'entreprise. Entre deux audits, personne ne la regarde.A site changes, a supplier is added, a team adopts a new tool, a supporting document arrives at the desk. Each of these moves shifts the company's exposed surface. Between two audits, nobody is watching it.
La suite Vigi installe une vigilance continue sur ces surfaces. Chaque brique couvre un terrain ; toutes parlent le même langage : un score, des écarts hiérarchisés, des actions, et la preuve horodatée que vous avez agi.The Vigi suite installs continuous vigilance on those surfaces. Each brick covers one terrain; they all speak the same language: a score, ranked gaps, actions, and the time-stamped proof that you acted.
Ce que vos sites exposent publiquement : traceurs, consentement, prestataires tiers, mentions.What your websites expose publicly: trackers, consent, third-party suppliers, legal notices.
DisponibleAvailableCe que vos équipes et vos prestataires font réellement avec l'IA, et les données qui y transitent.What your teams and suppliers actually do with AI, and the data that passes through it.
DisponibleAvailableLes pièces justificatives qui déclenchent un paiement : altérations, réemplois, cohérence des dossiers.The supporting documents that trigger a payment: tampering, reuse, consistency across claims.
DisponibleAvailableTrois briques disponibles, un même socle. La suite dispose de son propre espace éditorial — vigi-app.eu ; vos accès, eux, se font depuis votre espace client QOIRTO.Three bricks available, one shared foundation. The suite has its own editorial space — vigi-app.eu; your access, however, runs through your QOIRTO client area. VigiSign et VigiCyber sont des marques déposées par QOIRTO, en réserve pour les prochaines surfaces.VigiSign and VigiCyber are trademarks registered by QOIRTO, held in reserve for the next surfaces.
Vos sites web sont la seule part de votre entrepriseYour websites are the only part of your companyque tout le monde peut auditer.that anyone can audit.
Vos clients, vos concurrents et l'autorité de contrôle regardent les mêmes pages, avec les mêmes outils. Un traceur déposé avant consentement, un bandeau qui ne recueille rien, un prestataire ajouté par une agence, des mentions incomplètes : ces écarts se lisent depuis l'extérieur, sans vous prévenir.Your customers, your competitors and the supervisory authority look at the same pages, with the same tools. A tracker dropped before consent, a banner that collects nothing, a supplier added by an agency, incomplete legal notices: these gaps are readable from the outside, without warning you.
VigiWeb observe vos domaines en continu et vous rend ce qu'un contrôleur verrait : un score, les écarts classés par priorité, les actions à mener — et l'historique daté de ce que vous avez corrigé.VigiWeb watches your domains continuously and gives you back what an inspector would see: a score, gaps ranked by priority, the actions to take — and the dated record of what you have fixed.
Ce que la page dit d'elle-mêmeWhat the page says about itself
Mentions, politique de confidentialité, responsable de traitement, durées : les éléments qu'un contrôle lit en premier parce qu'ils sont publics.Legal notices, privacy policy, data controller, retention periods: what an inspection reads first, because it is public.
Ce qui se dépose avant le clicWhat is dropped before the click
Cookies, pixels, scripts tiers : ce qui s'exécute avant consentement, et ce qui continue après un refus.Cookies, pixels, third-party scripts: what runs before consent, and what keeps running after a refusal.
Ce que vos prestataires ajoutentWhat your suppliers add
Chaque domaine appelé par vos pages est identifié, qualifié et suivi dans le temps.Every domain called by your pages is identified, qualified and tracked over time.
Ce que vous gagnez à ne plus être exposéWhat you gain by no longer being exposed
Vous voyez avant qu'on ne vous signaleYou see before you are told
Les écarts remontent au fil de l'eau, pas à la réception d'un courrier.Gaps surface as they appear, not when a letter arrives.
Un contrôle vous trouve documentéAn inspection finds you documented
L'historique des corrections est daté : vous démontrez la diligence, pas l'intention.The record of fixes is dated: you demonstrate diligence, not intent.
Vos prestataires rendent des comptesYour suppliers are accountable
L'état des lieux est opposable à l'agence comme à l'ESN qui opère vos sites.The assessment holds against the agency and the IT firm running your sites.
Vos équipes savent quoi corrigerYour teams know what to fix
Chaque écart est rattaché à une action concrète et à un responsable.Each gap is tied to a concrete action and an owner.
Qui utilise l'IA avec vos données ?Who is using AI with your data?
Vos équipes confient des données à des assistants génératifs. Vos sous-traitants intègrent l'IA à leurs services. Vos clients exploitent les données que vous leur transmettez. Trois cercles, trois angles morts.Your teams hand data to generative assistants. Your subcontractors embed AI in their services. Your customers use the data you send them. Three circles, three blind spots.
Vigiia rend ces usages visibles et vous dit par où commencer. L'enquête est déclarative, adressée à chaque population dans sa langue, consolidée par service et par outil ; jamais individuellement.Vigiia makes those uses visible and tells you where to start. The survey is declarative, addressed to each group in its own language, consolidated by department and by tool; never individually.
Ce que vos équipes font vraiment avec l'IAWhat your teams really do with AI
Quels outils, pour quelles tâches, avec quelles données. Vous identifiez les usages encadrés comme ceux qui échappent à tout cadre.Which tools, for which tasks, with which data. You identify governed uses as well as those outside any framework.
L'IA de vos prestataires engage votre responsabilitéYour suppliers' AI engages your liability
Vos sous-traitants traitent vos données avec des outils d'IA ? Vous en restez responsable. L'évaluation prolonge celle menée au titre de l'article 28 du RGPD.Your subcontractors process your data with AI tools? You remain accountable. The assessment extends the one carried out under Article 28 GDPR.
Vos données ne s'arrêtent pas à vos mursYour data does not stop at your walls
Les données que vous transmettez alimentent-elles leurs propres outils d'IA ? La question est posée formellement, et la réponse conservée.Does the data you send feed their own AI tools? The question is asked formally, and the answer is kept.
Ce que la cartographie permet de déciderWhat the mapping lets you decide
Un inventaireAn inventory
Les usages IA de tout votre écosystème au même endroit : chacun son rapport, chacun son évaluation.The AI uses of your whole ecosystem in one place: each with its report, each with its assessment.
Une charte qui tientA policy that holds
Une charte des usages IA à adapter puis à diffuser, calée sur vos usages réels et non sur un modèle générique.An AI usage policy to adapt and circulate, based on your real practices rather than a generic template.
Un ordre de prioritéAn order of priority
Vous savez quoi traiter d'abord, en fonction de l'exposition constatée et non d'une liste théorique.You know what to handle first, based on observed exposure rather than a theoretical checklist.
La trace de l'arbitrageThe record of the decision
Horodatée. C'est elle qui distingue une entreprise vigilante d'une entreprise surprise.Time-stamped. It is what separates a vigilant company from a surprised one.
Sur l'AI Act, nous sommes clairsOn the AI Act, we are straight with you
Vigiia ne vous déclare pas conforme à l'AI Act. Il vous donne ce que toute démarche demandera d'abord : savoir où, comment et par qui l'IA est utilisée. Le RGPD, lui, n'attend pas — tout usage de l'IA qui mobilise une donnée personnelle est déjà un traitement, et il se documente aujourd'hui.Vigiia does not declare you compliant with the AI Act. It gives you what any programme will ask for first: knowing where, how and by whom AI is used. The GDPR, however, is not waiting — any use of AI involving personal data is already processing, and it must be documented today.
Dès qu'une pièce déclenche un paiement,As soon as a document triggers a payment,elle devient un point d'entrée.it becomes a way in.
Une facture de soins, un devis, un ticket de caisse, une attestation, un RIB : la retouche est devenue triviale, les justificatifs se recyclent d'un dossier à l'autre, et le contrôle humain ne passe pas à l'échelle.A care invoice, a quote, a till receipt, a certificate, a bank details form: retouching has become trivial, documents are recycled from one claim to the next, and human review does not scale.
VigiProof analyse chaque pièce, détecte les altérations et les réemplois, recoupe les dossiers entre eux et rend un avis motivé. Chaque décision reste tracée et horodatée.VigiProof analyses every document, detects tampering and reuse, cross-checks claims against each other and issues a reasoned opinion. Every decision stays traced and time-stamped.
Ce que le document dit de lui-mêmeWhat the document says about itself
Métadonnées, calques, polices, incohérences de rendu : les traces que laisse une retouche, même soignée.Metadata, layers, fonts, rendering inconsistencies: the traces left by a retouch, however careful.
Ce qu'on ne voit qu'à l'échelleWhat only shows at scale
Une même preuve d'achat réutilisée dans dix dossiers ne se voit jamais dossier par dossier. Elle se voit sur le flux.One proof of purchase reused across ten claims never shows claim by claim. It shows on the flow.
Ce qui reste après l'arbitrageWhat remains after the call is made
Chaque avis est motivé, horodaté et consultable : il tient devant une réclamation.Every opinion is reasoned, time-stamped and retrievable: it holds up against a complaint.
Pour quiWho it is for
Mutuelles et complémentaires santéHealth insurers and mutual funds
Devis et factures de soins, demandes de prise en charge, remboursements sur pièce.Care quotes and invoices, pre-authorisation requests, document-based reimbursement.
Fidélité et offres de remboursementLoyalty and cashback programmes
Tickets, preuves d'achat et codes-barres : l'ODR est la cible privilégiée du réemploi.Receipts, proofs of purchase and barcodes: cashback is the prime target for reuse.
Assureurs, bailleurs, financeursInsurers, landlords, lenders
Pièces d'identité, justificatifs de revenus et de domicile au moment de l'entrée en relation.Identity papers, proof of income and address at the point of onboarding.
Tout acteur qui paie sur pièceAnyone who pays against a document
Subventions, notes de frais, indemnisations : partout où un document déclenche un flux.Grants, expense claims, compensation: anywhere a document triggers a flow.
Ce que le contrôle des pièces changeWhat document control changes
Les dossiers propres passent viteClean claims move fast
L'instruction se concentre sur les cas qui le méritent ; le délai de traitement baisse.Review concentrates on the cases that deserve it; processing time drops.
Les réemplois deviennent visiblesReuse becomes visible
Une même preuve d'achat réutilisée se voit à l'échelle du portefeuille, jamais à celle du dossier.A reused proof of purchase shows at portfolio scale, never at claim scale.
Le refus est motivé et opposableA refusal is reasoned and defensible
Chaque décision s'appuie sur des éléments documentés, consultables en cas de réclamation.Every decision rests on documented evidence, retrievable if challenged.
La charge baisse sans baisser la gardeThe load drops without lowering the guard
Vos gestionnaires arbitrent ; la vérification de forme est faite en amont.Your case handlers decide; the formal checks are done upstream.
Notre méthodeOur method
Trois surfaces différentes, une seule grammaire.Three different surfaces, one single grammar.
Ce qui arrive est dispersé, inégal, pas encore lu. Notre métier consiste à le rendre net, puis à garder la trace du moment où il l'est devenu. C'est exactement ce que raconte notre signe : une lettre qui se forme dans la trame, et quatre qui n'en ont plus besoin.What comes in is scattered, uneven, not yet read. Our job is to make it sharp, then to keep the record of the moment it became so. That is exactly what our mark says: one letter forming out of the grid, and four that no longer need it.
On mesureWe measure
La surface est observée en continu, pas une fois l'an. Ce qui change est relevé à la date où il change.The surface is watched continuously, not once a year. What changes is recorded on the date it changes.
On hiérarchiseWe rank
Un score et des écarts classés. Pas une liste de deux cents points où tout se vaut.A score and ranked gaps. Not a list of two hundred items where everything weighs the same.
On agitWe act
Chaque écart porte une action et un responsable. La correction se pilote, elle ne se devine pas.Each gap carries an action and an owner. Remediation is steered, not guessed.
On prouveWe prove
L'historique est horodaté et opposable. C'est ce qui reste quand quelqu'un demande des comptes.The record is time-stamped and defensible. It is what remains when someone asks for accounts.
SouverainetéSovereignty
Les données de votre vigilanceThe data behind your vigilancene partent pas ailleurs.does not travel elsewhere.
Mesurer l'exposition d'une entreprise, c'est manipuler ce qu'elle a de plus sensible. Nous avons construit la suite pour que cette matière reste sous droit européen, de bout en bout.Measuring a company's exposure means handling its most sensitive material. We built the suite so that this material stays under European law, end to end.
HébergementHosting
Infrastructures situées dans l'Union européenne, opérées par des prestataires européens.Infrastructure located in the European Union, operated by European providers.
Droit applicableApplicable law
Droit français et européen. Aucun transfert vers un pays tiers dans le fonctionnement nominal.French and European law. No transfer to a third country in normal operation.
ConservationRetention
Preuves horodatées, traçables, exportables — et effaçables à votre demande.Time-stamped, traceable, exportable evidence — and erasable on request.
Prendre contactGet in touch
Commençons par regarderLet's start by looking atce que vous exposez.what you expose.
Un échange de trente minutes suffit à situer votre exposition et à dire laquelle des trois briques vous sert en premier. Sans engagement, et sans discours.A thirty-minute conversation is enough to situate your exposure and say which of the three bricks serves you first. No commitment, and no sales pitch.