L'API de conformité pour ce que vous construisez.

Des modèles économiques avec la connaissance de la conformité intégrée, derrière un endpoint compatible OpenAI, texte uniquement. Choisissez votre chemin ci-dessous.

ISMS Copilot est l'expert GRC que votre IA ou votre produit appelle. L'API injecte une connaissance sélectionnée des référentiels avant la réponse, pour les référentiels qu'elle détecte ou que vous épinglez, et nomme les modules utilisés ; vous ou votre client décidez quoi faire de la réponse. 151 modules de référentiels aujourd'hui, chacun avec une date publique de dernière vérification.

Votre première requête
curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-fast",
    "messages": [
      {"role": "user", "content": "List 3 ISO 27001 access control requirements."}
    ]
  }'

Choisissez votre chemin

Même API, même connaissance. Ce qui change, c'est le modèle que vous choisissez et ce que vous devez prouver sur les données.

  • Consultants UE

    Des données client qui doivent être traitées dans l'UE : passez-les sur les modèles -eu. Gardez votre propre IA pour le reste.

  • Plateformes de conformité

    Des clients dans de nombreux pays : épinglez la loi nationale de chaque client sur chaque requête.

  • Ingénieurs GRC

    Des mappings et des revues en volume sur isms-mini, environ $5 pour 1 000 réponses à une taille mesurée.

  • Agents via MCP

    Claude, ChatGPT, Claude Code, Cursor ou Codex appellent ISMS Copilot comme un outil, sur votre forfait chat ISMS Copilot (le forfait gratuit se connecte aussi).

Modèles et prix

Crédits prépayés, à partir de USD 20. La console fait foi pour la facturation.

isms-fast, isms-thinking
Chemin global. $2.80 en entrée, $8.80 en sortie par million de tokens.
isms-fast-eu, isms-thinking-eu
Chemin UE. $2.80 en entrée, $8.80 en sortie par million de tokens, comme le chemin global.
isms-mini
Chemin global, traitement en volume. $0.50 en entrée, $2.00 en sortie par million de tokens.

Où vont vos données

L'alias que vous appelez détermine le chemin (au 2026-11-09). Sur les alias -eu, le traitement par le modèle d'IA est effectué par Mistral AI sur son hôte lié à l'UE. Les trois autres passent par OpenRouter (États-Unis) vers un ensemble fermé de trois hôtes, deux aux États-Unis et un en Suède, sans région fixée par requête : considérez donc ce chemin comme traité aux États-Unis. Le contenu des requêtes n'est pas conservé comme enregistrement dans notre couche de données API et n'est utilisé pour entraîner aucun modèle ; les métadonnées d'utilisation et de facturation sont conservées. Si cette page et la liste des sous-traitants ultérieurs divergent un jour, c'est la liste qui fait foi.

Derniers changements des référentiels

D'après le journal public des modifications, consulté le 2026-11-09 : 357 changements datés à ce jour. Chaque module publie la date de sa dernière vérification.

  • 2026-11-09: NIST_800_171

    SP 800-171 Rev. 2 version label now uses NIST's own wording, includes updates as of January 28, 2021, instead of the unofficial Update 1; same edition, lastVerified unchanged (prior-edition carry-forward).

  • 2026-11-09: NIST_800_171

    SP 800-171 Rev. 2 re-checked (NIST PDF and CSV unchanged, 32 CFR Part 170 not amended since 2024-12-16, Class Deviation 2026-O0025 still at Revision 3); states the DFARS 252.204-7012(b)(2)(ii)(B) condition that a requirement may be left unimplemented once an authorized representative of the DoD CIO has adjudicated it; lastVerified unchanged (prior-edition carry-forward).

  • 2026-11-04: ISO_9001

    Version moves from 2015 to 2026, the current edition per ISO Open Data (record 88464, edition 6, published 2026-09-16); the ISO 9001:2015 edition rows are removed.

  • Tout le journal des modifications (JSON)

    GET /v1/frameworks/changelog, sans clé

  • Catalogue des référentiels (JSON)

    GET /v1/frameworks, sans clé

Pour commencer

Questions fréquemment posées

Est-elle compatible OpenAI ?

C'est un sous-ensemble documenté de chat completions, texte uniquement : le streaming fonctionne ; les appels d'outils, le mode JSON, les images, n>1 et logprobs ne fonctionnent pas. Pointez un SDK OpenAI vers https://api.ismscopilot.com/v1 pour des complétions simples.

Combien coûte le premier appel ?

Tant que l'offre dure, un nouveau compte API peut obtenir un crédit unique de USD 2 lorsqu'il crée sa première clé dans la console. Il est limité à un par personne, et les comptes qui se connectent uniquement avec Microsoft n'y ont pas droit. Ensuite, des crédits prépayés à partir de USD 20.

Puis-je l'utiliser depuis Claude ou ChatGPT plutôt que par du code ?

Oui, via MCP : votre IA appelle ISMS Copilot comme un outil, et l'utilisation est décomptée de votre forfait chat ISMS Copilot (le forfait gratuit se connecte aussi), pas des crédits API. Connecter votre IA

Faites le premier appel.

Créez une clé, envoyez la requête ci-dessus, lisez l'en-tête x-isms-frameworks.