- Accueil
- Ce que nous éditons
Quatre surfaces, un seul socle.
Galyct n'est pas quatre produits juxtaposés. C'est un socle unique, présenté sous quatre formes selon qui regarde : une organisation, un particulier, un prestataire qui en gère plusieurs, ou nous.
Les quatre surfaces.
Chacune s'adresse à un public. Aucune ne prétend servir les trois autres, et c'est délibéré : un écran qui essaie de parler à tout le monde ne parle à personne, surtout un jour d'incident.
Galyct Pro, pour les organisations
La plateforme de gestion du risque cyber. Elle tient le registre de ce que l'on possède, l'état des contrôles, les incidents ouverts, les pièces de preuve, et la traduction de tout cela en obligations réglementaires.
Elle est faite pour une structure qui doit rendre des comptes sans avoir une équipe entière pour préparer la réponse.
Galyct Perso, pour les particuliers
L'assistance aux personnes victimes d'arnaque ou de piratage. Un parcours guidé, écrit pour être suivi par quelqu'un qui vient de perdre l'accès à son compte, son argent ou ses données, et qui n'a ni le temps ni la tête à apprendre un vocabulaire.
Le nom dit le public visé, pas la technologie. Devant une personne qui vient de perdre l'accès à son compte, un nom qui sonne gadget ferait fuir.
Galyct MSP, pour les prestataires
La console des prestataires qui administrent plusieurs clients. Elle répond à deux exigences qui se contredisent : voir assez pour agir, et ne jamais mélanger deux clients.
Le cloisonnement entre organisations et la traçabilité des accès d'un opérateur sont traités comme des propriétés à contrôler, pas comme des réglages d'interface.
Le cabinet
Les missions humaines. Gestion de crise, expertise, qualification d'un dossier avant d'engager quoi que ce soit, accompagnement d'une mise en conformité.
C'est la partie qui ne s'automatise pas, et qui décide souvent si le reste sert à quelque chose.
Ce qui les relie.
Les quatre surfaces partagent un socle commun : le même modèle de données, le même moteur de règles, le même journal d'événements. Une décision prise sur un objet se propage aux objets qui en dépendent, au lieu d'être recopiée à la main dans un tableur.
C'est le point qui distingue un logiciel de gestion du risque d'un classeur bien rangé. Un seuil modifié une fois vaut partout où il s'applique. Un incident clos met à jour l'état des contrôles qu'il concernait. Une pièce de preuve reste rattachée à ce qu'elle prouve, avec sa date.
Ce socle, nous l'écrivons et nous l'exploitons nous-mêmes. C'est une position exigeante, et c'est un choix : elle nous interdit de renvoyer une panne vers un éditeur tiers, et elle nous oblige à assumer chaque ligne.
L'assistance, et le moteur derrière.
L'écosystème comporte une assistance conversationnelle. C'est le composant sur lequel on nous pose le plus de questions, alors voici la réponse avec ses preuves plutôt qu'avec un adjectif.
Le composant d'assistance de Galyct n'appelle qu'un seul moteur de langage, et il ne peut pas en appeler un autre.
- Fait
- La sélection d'un fournisseur de modèle a été retirée du code du service d'assistance. La liste des fournisseurs acceptés ne contient plus qu'une entrée, Mistral, société de droit français. Une valeur enregistrée qui désignerait un autre fournisseur est refusée par le serveur, y compris si une clef d'accès à un autre service était ajoutée un jour.
- Périmètre
- Le service d'assistance des applications Galyct. Cette affirmation ne dit rien des autres traitements de la plateforme, ni de la chaîne d'approvisionnement du modèle lui-même, que nous ne contrôlons pas.
- Date
- 19 août 2026, verrou posé dans le code et vérifié en production.
La limite de cette affirmation
Nous décrivons une architecture que nous avons choisie et contrôlée. Nous n'affirmons pas qu'aucun acteur non européen n'intervient dans la chaîne : personne ne peut démontrer une inexistence sur une chaîne entière, et une phrase qui le prétendrait serait un engagement commercial déguisé en constat technique.
Le CODEX.
Le CODEX est la doctrine publiée du cabinet. Il existe en deux éditions : l'une pour les dirigeants d'organisation, l'autre pour la fondatrice qui démarre seule et n'a encore ni équipe ni budget dédié.
Il n'a pas vocation à vendre. Il permet à un lecteur de contester notre raisonnement avec le même document que nous.
Reste à savoir qui édite tout cela.
Forme sociale, direction, hébergement, cadre réglementaire et échéances : tout est sur la page gouvernance, avec les dates de mesure.