Sidetrade obtient les certifications SOC 1 et SOC 2 Type II
Le spécialiste des applications d'intelligence artificielle pour l'Order-to-Cash annonce avoir obtenu les rapports d'assurance SOC 1 Type II et SOC 2 Type II délivrés par EY France, ainsi que le renouvellement de sa certification ISO/IEC 27001:2022. Ces certifications visent à attester de la fiabilité de ses contrôles internes et de la sécurité de ses systèmes d'information.
Des audits sans anomalie malgré les acquisitions
Les rapports SOC 1 Type II et SOC 2 Type II confirment, selon le groupe, que ses contrôles internes ont fonctionné efficacement sur la période auditée, sans aucune anomalie relevée. Le processus SOC fournit une assurance indépendante sur la conception et l'efficacité opérationnelle des contrôles internes. L'entreprise indique que ces résultats ont été obtenus dans un contexte d'intégration d'acquisitions, d'extension de sa présence mondiale et d'introduction de nouvelles capacités d'IA agentique. En parallèle, la certification ISO/IEC 27001:2022 atteste de la conformité du système de management de la sécurité de l'information du groupe aux standards internationaux, sans non-conformité significative identifiée. Sidetrade précise qu'il est certifié ISO 27001 depuis 2019 et qu'il est passé en 2025 à la version 2022 de la norme.
Un signal pour les entreprises soumises à des exigences réglementaires
Le rapport SOC 1 Type II constitue, d'après le communiqué, un dispositif d'assurance pour les entreprises soumises à la loi Sarbanes-Oxley ou à des exigences réglementaires équivalentes, en confirmant la fiabilité des contrôles encadrant les processus financiers gérés par des applications logicielles. Le rapport SOC 2 Type II, de plus en plus exigé par les entreprises américaines lors de l'évaluation de leurs fournisseurs, apporte selon Sidetrade une assurance indépendante sur les contrôles de sécurité, de disponibilité et de confidentialité couvrant les infrastructures et les opérations de développement. Laurent Pontier, directeur de cabinet du directeur technique, indique que la société conçoit sa plateforme d'IA pour répondre aux standards de contrôle attendus dans les environnements régulés. La certification ISO 27001 a été délivrée par EY CertifyPoint.
Un périmètre incluant les systèmes d'intelligence artificielle
Le périmètre du système de management de la sécurité de l'information certifié ISO 27001:2022 inclut explicitement les systèmes d'IA de l'entreprise, dont Aimie, son IA agentique, indique le groupe. Le rapport SOC 1 Type II couvre les contrôles des applications supportant les processus financiers, tandis que le rapport SOC 2 Type II examine les contrôles organisationnels relatifs aux personnes, aux processus et aux technologies. Bien que les rapports SOC ne fournissent pas d'assurance spécifique dédiée à l'intelligence artificielle, précise Sidetrade, ses capacités d'IA sont développées selon les mêmes standards de sécurité appliqués à l'ensemble de sa plateforme. L'entreprise affirme avoir conçu son architecture selon un principe de souveraineté, avec des infrastructures propres et le traitement des données dans un environnement maîtrisé, pour répondre aux exigences du RGPD. Ces certifications soutiennent également, selon le communiqué, la préparation du groupe face aux nouveaux cadres réglementaires, notamment le règlement européen sur l'intelligence artificielle.
