Des preuves examinables. Des contrôles vérifiables.

L’accès et la MFA, les journaux d’audit, la supervision, les sauvegardes et la protection des branches disposent de preuves datées. Le SMSI couvre 16 risques et 93 contrôles de l’Annexe A. Les approbations propres à ISO, l’audit interne exécuté, la revue de direction et la certification indépendante restent à accomplir.

L’AIMS, l’inventaire IA, le traitement des impacts et risques, la cartographie des contrôles, les preuves opérationnelles, l’audit interne et la revue de direction sont terminés dans le périmètre défini. La certification indépendante accréditée reste à obtenir.

L’analyse d’impact, les stratégies de continuité, les exercices de reprise, les dépendances fournisseurs, la revue de direction et le processus d’actions correctives sont mis en œuvre dans le périmètre défini. La certification indépendante accréditée reste à obtenir.

La conception des contrôles, les responsables et le processus de preuve sont mis en œuvre dans le périmètre défini. L’examen par un auditeur indépendant et le rapport Type II restent à réaliser.

Le dossier interne couvre 12 domaines de revue et 42 sources de preuve. Dix actions restent ouvertes, dont les preuves opérationnelles actuelles, les approbations de la direction, l’applicabilité juridique et une évaluation indépendante.

Le dossier de preuves client couvre la sécurité, les incidents, les tests de résilience, la continuité, les sous-traitants, la coopération d’audit et l’aide à la sortie. DORA ne délivre pas de certificat fournisseur ; la validation juridique propre à chaque client reste distincte.

Les contrôles de développement sécurisé, de traitement des vulnérabilités, de dépendances, de preuves de version et de support sont mis en œuvre. La classification du produit et la voie de conformité juridique applicable restent à déterminer formellement.

La CSA a publié l’autoévaluation CAIQ v4.1 Level 1 de Kotav Labs dans le registre STAR le 14 septembre 2026. Il s’agit d’une autoévaluation du fournisseur, et non d’un audit indépendant.

La CSA a publié l’autoévaluation AI-CAIQ v1.1.0 d’Argus dans le registre STAR le 14 septembre 2026. Il s’agit d’une autoévaluation du fournisseur, et non d’une certification ou d’un audit indépendant.

Kotav Labs a soumis son adhésion aux neuf principes IA de CREST le 5 septembre 2026. La publication et le badge restent en attente.

La politique de divulgation et l’index public des avis sont publiés ; les contacts opérationnels principal et suppléant sont désignés. Le dépôt authentifié et l’acceptation par le programme CVE restent nécessaires.

Des profils de situation actuelle et d’objectif, assortis d’un périmètre défini, structurent notre programme interne d’amélioration et la revue des preuves associées.

Les pratiques d’évaluation et de développement se réfèrent à des exigences OWASP sélectionnées et conservent les preuves de revue.

L’autorisation, le périmètre, la découverte, la validation contrôlée, la gestion des preuves, le rapport, la remédiation et la contre-vérification suivent une méthode documentée et reproductible. NIST et PTES ne délivrent pas de certificat pour cette adoption.

La CSA a délivré à Kotav Labs le badge officiel Trustworthy AI Pledge 2026. La présence dans l’annuaire public reste à confirmer.

Kotav Labs a soumis son engagement et son initiative de formation à l’examen de la plateforme le 21 septembre 2026. L’engagement prévoit une formation gratuite pour au moins 25 professionnels du développement et de la sécurité dans l’UE avant le 30 septembre 2027 ; l’acceptation et la publication restent en attente.

L’inscription et l’activation par email ont été effectuées le 19 septembre 2026. Le bilan d’émissions est la prochaine étape opérationnelle ; aucune preuve de profil public n’a encore été enregistrée.