La préparation d'audit ISO 19770 prend 3 mois manuellement — rassembler les preuves des emails, tableurs, disques partagés et exports discovery dans un dossier de conformité cohérent. Les rapports de conformité automatisés ramènent cela à 1 semaine en collectant et structurant les preuves en continu.

Sans workflow structuré, la préparation d'audit est un exercice récurrent qui consomme 200+ heures par cycle et produit encore des preuves incomplètes, menant à des factures de régularisation et des certifications retardées.

Utilyx modélise l'audit de conformité en un arbre de décision exécutable — préparation, collecte, analyse des écarts IA, remédiation et reporting prêt pour audit — pour que chaque audit devienne un exercice en un clic.

Le workflow est structuré en arbre de décision avec 5 branches principales (Préparation, Collecte, Analyse des écarts, Remédiation, Reporting) s'exécutant sur déclenchement d'audit ou en continu, avec des sous-branches de remédiation parallèles et 8 étapes de bout en bout. Chaque étape est exécutée par un acteur nommé (Manager IT, Copilote IA, ai-agent, Compliance Owner) et chaque action est ajoutée à la sous-table d'audit timeline_audit.

• Étape 1 (Start — Manager IT) : le manager IT définit le périmètre d'audit via champs audit_type (vendor / ISO 19770 / internal), scope_titles, scope_sites, scope_period, auditor — validés par le workflow.

• Étape 2 (Checklist de preuves — Copilote IA) : le Copilote assemble la checklist de preuves requises selon les contrôles ISO 19770 (preuves d'entitlement, enregistrements d'install, catalogue de licences, contrats) — stockée dans la table audit_checklist.

• Étape 3 (Collecte de données — sql-query) : le workflow rassemble les données via sql-query depuis le catalogue de licences, les résultats discovery et les contrats — automatiquement — écrivant dans la table audit_evidence. Sous-branche : le Copilote signale les missing_evidence et sépare — Branche A (toutes les preuves présentes) : passage à l'analyse ; Branche B (preuves manquantes) : création de tâches d'enrichissement et attente de l'analyse jusqu'à clôture.

• Étape 4 (Analyse des écarts — ai-agent) : l'ai-agent croise installé vs licencié, valide les preuves d'entitlement et identifie les écarts de conformité avec scoring de sévérité (low / medium / high / critical), root_cause, affected_titles, financial_exposure — enregistrés dans la table audit_gap.

• Étape 5 (Triage des écarts — Copilote IA) : l'arbre se sépare sur la sévérité — Branche A (low/medium) : auto-assignation de la remédiation au propriétaire de licence ; Branche B (high/critical) : escalade au compliance owner + achats avec échéance.

• Étape 6 (Plan de remédiation) : le workflow assigne des tâches de remédiation (purchase / uninstall / reallocate) avec remediation_owner, deadline, status — suivies jusqu'à clôture via sql-query sur la table remediation_task.

• Étape 7 (usePDF rapport ISO 19770) : usePDF génère un rapport d'audit aligné ISO 19770 — périmètre, preuves, écarts, statut de remédiation — pour l'auditeur ou le régulateur, en 7 langues.

• Étape 8 (useArchive) : useArchive conserve chaque preuve, enregistrement d'écart et rapport final dans une archive infalsifiable avec champs d'index audit_id, audit_type, scope_period, gap_count pour le régulateur.

Les équipes utilisant Utilyx réduisent la préparation d'audit ISO 19770 de 3 mois (manuel) à 1 semaine (rapports de conformité automatisés), éliminent les surprises de régularisation (les écarts sont remontés en continu par l'ai-agent, pas à l'audit) et réussissent les certifications ISO 19770 du premier coup.

Le copilote ITAM construit le workflow d'audit depuis une description en langage naturel — sans consultant d'audit, à un TCO 70% inférieur aux outils SAM legacy. Les preuves sont collectées en continu, donc le dossier d'audit est toujours à un clic.