KnowBe4 KCM GRC

Description

KnowBe4 KCM GRC : fin de vie et fin de commercialisation

KnowBe4 KCM GRC (KnowBe4 Compliance Manager), la plateforme de gouvernance, risque et conformité de l’éditeur américain KnowBe4, est retirée du marché. L’éditeur a annoncé son arrêt le 2 août 2023, en officialisant Drata comme partenaire GRC exclusif, et le produit est entré en fin de vie complète courant 2024. Concrètement : plus aucune nouvelle licence n’est vendue, les correctifs de sécurité ont cessé et le support technique standard n’est plus assuré sur les modules Compliance Management, Policy Management, Risk Management et Vendor Risk Management. Les organisations qui utilisent encore cet outil s’exposent à des lacunes de sécurité et à une rupture de conformité face à des référentiels comme ISO 27001, SOC 2 ou le RGPD, puisque le moteur d’évaluation n’évolue plus. Diskod reste votre revendeur de confiance pour l’ensemble de vos LOGICIELS professionnels au Maroc et en Afrique francophone, y compris pour accompagner la sortie de service d’outils devenus obsolètes.

Vers quoi migrer ?

KnowBe4 a désigné Drata comme partenaire GRC exclusif et plateforme d’automatisation de la conformité recommandée pour les anciens clients KCM GRC. Drata reprend les fonctions attendues d’un GRC moderne : conformité multi-référentiels, registre des risques, gestion des politiques et suivi des fournisseurs, en y ajoutant une collecte de preuves automatisée en continu, des intégrations cloud natives (AWS, Azure, GCP, Google Workspace, Microsoft 365) et un tableau de bord temps réel de votre posture de conformité. Pour les entreprises marocaines et ouest-africaines soumises à des exigences croissantes de leurs clients internationaux (banques, assureurs, groupes exportateurs), ce changement de plateforme est aussi l’occasion de structurer un programme de conformité aligné sur des standards reconnus, sans repartir de zéro. Migrer sans méthode expose à une perte de votre historique d’audit et de vos questionnaires fournisseurs déjà construits : nos équipes Diskod cartographient vos référentiels, vos preuves et vos workflows actuels avant de les reconstruire dans Drata, sans rupture de vos obligations ISO, SOC 2 ou RGPD. Demandez un devis de migration sous 48h à nos équipes pour sécuriser la transition.

Que faire de vos licences existantes ?

Si votre abonnement KCM GRC est encore actif, il continuera de fonctionner jusqu’à son terme contractuel, mais aucun renouvellement n’est plus proposé par l’éditeur. Nous vous recommandons d’exporter dès maintenant vos registres de risques, vos politiques signées et vos preuves d’audit avant la coupure définitive des accès. Pour vérifier la date de fin exacte de votre contrat ou obtenir une confirmation officielle, consultez le site officiel de KNOWBE4. Diskod, revendeur agréé des logiciels KNOWBE4 au Maroc, vous aide à faire le point sur votre contrat, à planifier la bascule vers Drata et à préserver la continuité de vos audits en cours pendant la période de transition.

Ce que proposait KCM GRC : conformité et gestion des politiques

Historiquement, l’outil combinait un module Compliance Management, avec des modèles préconstruits pour des référentiels reconnus (ISO 27001, PCI DSS, NIST, RGPD), et un module Policy Management permettant de rédiger, diffuser et faire signer les politiques de sécurité aux collaborateurs. La plateforme centralisait les preuves d’audit et automatisait le suivi des écarts de conformité entre deux campagnes de contrôle. Si vous recherchez encore ce nom, sachez que ces fonctions existent aujourd’hui dans Drata, avec une couverture de référentiels plus large et une collecte de preuves automatisée en continu.

Historique : gestion des risques et des fournisseurs

Le module Risk Management s’appuyait sur la méthodologie NIST 800-30 pour identifier, noter et suivre les risques, avec une passerelle directe entre les écarts de conformité constatés et le registre des risques. Le module Vendor Risk Management permettait d’évaluer vos fournisseurs via des questionnaires structurés, de tracer leurs réponses et de centraliser leur suivi. Pour la gestion du risque humain au sens large (comportements, phishing, formation), KnowBe4 propose désormais Agent Risk Manager et les AIDA (AI Defense Agents), deux briques complémentaires à Drata pour une approche de sécurité globale, notamment pour les banques, assurances et groupes industriels marocains qui pilotent à la fois conformité réglementaire et risque humain.