L'API de conformité pour ce que vous construisez.
Des modèles économiques avec la connaissance de la conformité intégrée, derrière un endpoint compatible OpenAI, texte uniquement. Choisissez votre chemin ci-dessous.
ISMS Copilot est l'expert GRC que votre IA ou votre produit appelle. L'API injecte une connaissance sélectionnée des référentiels avant la réponse, pour les référentiels qu'elle détecte ou que vous épinglez, et nomme les modules utilisés ; vous ou votre client décidez quoi faire de la réponse. 151 modules de référentiels aujourd'hui, chacun avec une date publique de dernière vérification.
curl https://api.ismscopilot.com/v1/chat/completions \
-H "Authorization: Bearer sk-isms-..." \
-H "Content-Type: application/json" \
-d '{
"model": "isms-fast",
"messages": [
{"role": "user", "content": "List 3 ISO 27001 access control requirements."}
]
}'Choisissez votre chemin
Même API, même connaissance. Ce qui change, c'est le modèle que vous choisissez et ce que vous devez prouver sur les données.
- Consultants UE
Des données client qui doivent être traitées dans l'UE : passez-les sur les modèles -eu. Gardez votre propre IA pour le reste.
- Plateformes de conformité
Des clients dans de nombreux pays : épinglez la loi nationale de chaque client sur chaque requête.
- Ingénieurs GRC
Des mappings et des revues en volume sur isms-mini, environ $5 pour 1 000 réponses à une taille mesurée.
- Agents via MCP
Claude, ChatGPT, Claude Code, Cursor ou Codex appellent ISMS Copilot comme un outil, sur votre forfait chat ISMS Copilot (le forfait gratuit se connecte aussi).
Modèles et prix
Crédits prépayés, à partir de USD 20. La console fait foi pour la facturation.
- isms-fast, isms-thinking
- Chemin global. $2.80 en entrée, $8.80 en sortie par million de tokens.
- isms-fast-eu, isms-thinking-eu
- Chemin UE. $2.80 en entrée, $8.80 en sortie par million de tokens, comme le chemin global.
- isms-mini
- Chemin global, traitement en volume. $0.50 en entrée, $2.00 en sortie par million de tokens.
Où vont vos données
L'alias que vous appelez détermine le chemin (au 2026-11-09). Sur les alias -eu, le traitement par le modèle d'IA est effectué par Mistral AI sur son hôte lié à l'UE. Les trois autres passent par OpenRouter (États-Unis) vers un ensemble fermé de trois hôtes, deux aux États-Unis et un en Suède, sans région fixée par requête : considérez donc ce chemin comme traité aux États-Unis. Le contenu des requêtes n'est pas conservé comme enregistrement dans notre couche de données API et n'est utilisé pour entraîner aucun modèle ; les métadonnées d'utilisation et de facturation sont conservées. Si cette page et la liste des sous-traitants ultérieurs divergent un jour, c'est la liste qui fait foi.
Chemins de données, conservation et sous-traitants ultérieurs →Liste des sous-traitants ultérieurs de l'API →
Derniers changements des référentiels
D'après le journal public des modifications, consulté le 2026-11-09 : 357 changements datés à ce jour. Chaque module publie la date de sa dernière vérification.
- 2026-11-09: NIST_800_171
SP 800-171 Rev. 2 version label now uses NIST's own wording, includes updates as of January 28, 2021, instead of the unofficial Update 1; same edition, lastVerified unchanged (prior-edition carry-forward).
- 2026-11-09: NIST_800_171
SP 800-171 Rev. 2 re-checked (NIST PDF and CSV unchanged, 32 CFR Part 170 not amended since 2024-12-16, Class Deviation 2026-O0025 still at Revision 3); states the DFARS 252.204-7012(b)(2)(ii)(B) condition that a requirement may be left unimplemented once an authorized representative of the DoD CIO has adjudicated it; lastVerified unchanged (prior-edition carry-forward).
- 2026-11-04: ISO_9001
Version moves from 2015 to 2026, the current edition per ISO Open Data (record 88464, edition 6, published 2026-09-16); the ISO 9001:2015 edition rows are removed.
- Tout le journal des modifications (JSON)
GET /v1/frameworks/changelog, sans clé
- Catalogue des référentiels (JSON)
GET /v1/frameworks, sans clé
Pour commencer
- Démarrage rapide
Première complétion en curl, Python et Node
- L'API en une page
Ce qu'elle fait, ce qu'elle coûte, le benchmark
- Documentation de l'API
Modèles, connaissance des référentiels, erreurs, crédits
- Console développeur
Clés, crédits, utilisation
- DPA et sous-traitants ultérieurs de l'API
Les conditions qui font foi pour les données envoyées à l'API
- llms.txt
Index du site lisible par machine, pour votre agent
Questions fréquemment posées
Est-elle compatible OpenAI ?
C'est un sous-ensemble documenté de chat completions, texte uniquement : le streaming fonctionne ; les appels d'outils, le mode JSON, les images, n>1 et logprobs ne fonctionnent pas. Pointez un SDK OpenAI vers https://api.ismscopilot.com/v1 pour des complétions simples.
Combien coûte le premier appel ?
Tant que l'offre dure, un nouveau compte API peut obtenir un crédit unique de USD 2 lorsqu'il crée sa première clé dans la console. Il est limité à un par personne, et les comptes qui se connectent uniquement avec Microsoft n'y ont pas droit. Ensuite, des crédits prépayés à partir de USD 20.
Puis-je l'utiliser depuis Claude ou ChatGPT plutôt que par du code ?
Oui, via MCP : votre IA appelle ISMS Copilot comme un outil, et l'utilisation est décomptée de votre forfait chat ISMS Copilot (le forfait gratuit se connecte aussi), pas des crédits API. Connecter votre IA
Faites le premier appel.
Créez une clé, envoyez la requête ci-dessus, lisez l'en-tête x-isms-frameworks.
ISMS Copilot