Votre Power Platform est un Far West. KALM y remet l’ordre, preuves à l’appui.
KALM inventorie vos applications, flux et connecteurs, contrôle vos règles de conformité, vérifie chaque déploiement avant la production et trace chaque décision. Hébergé en France, par l’équipe KALIFY.
30 minutes, gratuites et sans engagement. On vous montre KALM sur un parc réaliste, puis, si vous le souhaitez, sur votre propre tenant, en lecture seule. Nous vous rappelons sous 24 h, les jours ouvrés.
1 min 14, avec musique, lisible sans le son. Motion design, musique composée pour KALM.
Ce que vous ne voyez pas aujourd’hui, un auditeur finira par le trouver.
Power Platform a tenu sa promesse. Vos équipes métier construisent leurs outils sans attendre un cycle de développement. Mais elles l’ont fait sans registre, et personne ne sait vraiment combien d’applications tournent, sur quels environnements, ni qui en répond.
Ce qu’on trouve presque à chaque fois en ouvrant le tenant :
- des applications et des flux jamais déclarés, construits hors de toute solution ;
- des partages ouverts à toute l’organisation, parfois à l’extérieur ;
- des règles DLP absentes, ou jamais revues depuis leur création ;
- des flux qui tournent encore au nom d’un collaborateur parti ;
- des mises en production sans point de restauration, et sans trace de qui a validé.
Lors d’un audit récent, KALIFY a relevé 1 847 applications non référencées dans un seul tenant. Un audit donne une photo. Le lendemain, elle vieillit déjà.
Vous répondez d’un périmètre que vous ne contrôlez pas. Power Platform fabrique ses propres applications, ses flux, ses connexions, souvent hors des circuits d’homologation. Au premier incident, la question tombe : depuis quand cette application existe-t-elle, et qui l’a autorisée ?
Un rapport figé de plus ne vous aidera pas. Il vous faut savoir, à tout moment, ce qui tourne et ce qui déroge à vos règles. Et pouvoir le montrer à un auditeur sans reconstituer l’historique pendant deux semaines.
Le CoE Starter Kit ne suffira plus : Microsoft indique qu’il n’est plus activement maintenu.
Source : Microsoft Learn
Quatre étapes, du consentement Entra ID à la preuve d’audit.
Un administrateur autorise KALM dans Entra ID
Il approuve KALM au nom de l’organisation, sur le parcours officiel de Microsoft. Au premier palier, KALM ne fait que lire. Les paliers suivants se demandent un par un, quand vous en avez besoin, et se révoquent depuis Entra ID.
KALM dresse l’inventaire
Environnements, applications canvas et model-driven, flux, solutions, connecteurs, agents Copilot Studio, rapports Power BI. Synchronisation chaque nuit, et à la demande. Un environnement non lu est signalé comme tel, jamais compté vide.
Vos règles sont évaluées, vous choisissez qui agit
Pour chaque règle : prévenir, demander une confirmation, ou corriger automatiquement. Un contrôle que KALM n’a pas pu évaluer s’affiche « non évaluable », jamais conforme.
La preuve reste disponible
Chaque remédiation, déploiement, approbation ou changement de partage est journalisé : qui, quoi, quand, sur quel objet. Les journaux sont conservés 12 mois.
La mise en route ne demande rien sur vos postes. Pour l’inventaire et la conformité, rien non plus dans vos environnements.
Quatre piliers, et le Gardien pour les flux qui tombent.
Sachez ce qui tourne, où, et à qui c’est.
- Environnements, apps, flux, solutions, connecteurs, agents Copilot Studio et Power BI dans un même inventaire, avec propriétaire, dernier lancement et dépendances.
- Chaque synchronisation dit quels environnements elle a couverts. Ce qui n’a pas été lu est marqué, pas compté à zéro.
- Les comptes partis avec des objets sont listés, et un assistant transfère leurs apps et leurs flux.
Vos règles, appliquées à tout le parc, au rythme que vous décidez.
- Plus de cent conditions et plus de quarante actions : révoquer un partage, transférer un propriétaire, désactiver un flux, demander une justification au propriétaire.
- Trois modes par règle : prévenir, faire confirmer, corriger. La correction automatique ne s’active qu’avec un compte technique que vous enregistrez.
- Les actions réversibles s’annulent depuis le journal.
Qui a décidé quoi, quand, et pourquoi.
- Déploiements, approbations, refus, retours arrière, partages, actions de conformité et demandes des makers sont tracés.
- Les journaux d’audit Microsoft 365 et Dynamics CRM remontent dans KALM au palier Conformité & Sécurité.
- Un export Excel de l’état du parc se télécharge à tout moment pour vos dossiers d’audit.
Ce qui part en production a été vérifié avant.
- Pipelines de Dev à Prod. Avant l’import, KALM vérifie les dépendances sur l’environnement cible et passe la solution au Solution Checker.
- Seuil bloquant, fenêtre de déploiement et double validation par un second administrateur, réglables étape par étape.
- Point de restauration de la solution à chaque déploiement, sauvegarde de l’environnement cible en option, retour arrière managé.
● 12 échecs Relance factures
Cause probable : délai d’attente dépassé
Propriétaire : équipe Finance
→ Correction proposée : politique de relance
Le Gardien : les flux en échec, vus avant que les métiers appellent.
Il s’installe en un clic dans une application canvas, un flux ou une Code App, sans connecteur premium. Toutes les dix minutes, il remonte les erreurs, les regroupe, en donne la cause probable et le propriétaire. Pour certaines erreurs, il propose une correction que vous appliquez, avec retour arrière.
Vous gardez la main. Voici exactement comment.
Sécurité
- Connexion par le compte Microsoft Entra ID de votre entreprise. Pas de compte parallèle à gérer.
- KALM agit avec les droits de la personne connectée. Microsoft vérifie ce qu’elle a le droit de faire ; KALM n’en ajoute aucun.
- Quatre applications Azure séparées, un consentement par palier. Vous n’accordez que ce que vous utilisez, et vous le retirez depuis Entra ID.
Vos données en France
- Serveurs, bases et sauvegardes chez OVH, en France.
- KALM lit des métadonnées de gouvernance, pas le contenu de vos applications. Sa base garde des identifiants ; noms et adresses sont retrouvés auprès de Microsoft au moment de l’affichage.
- Les fonctions d’assistance par IA, quand vous les utilisez, envoient des métadonnées techniques à Anthropic, aux États-Unis, sous clauses contractuelles types. C’est écrit dans notre politique de confidentialité.
Décisions tracées
- Chaque action est journalisée : qui, quoi, quand, sur quel objet, et le motif quand il y en a un.
- Ce que KALM n’a pas pu vérifier s’affiche « non évaluable ». Le vert veut dire vérifié.
- Journaux conservés 12 mois.
Changements approuvés
- Aucune correction automatique sans un compte technique que vous avez enregistré, et une règle que vous avez mise en mode automatique.
- Double validation par un second administrateur sur les étapes que vous choisissez, par exemple la production.
- Une règle en mode blocage empêche la promotion d’une solution non conforme par un pipeline KALM.
KALM est construit par des gens qui ont tenu une DSI.
KALIFY accompagne depuis des années les DSI face au développement sauvage : d’abord Excel, puis Power Apps, aujourd’hui les applications générées par l’IA. Nos consultants font de la gouvernance Power Platform chez nos clients. KALM, c’est ce métier mis en logiciel.
« Le maître-mot pour éviter l’anarchie et profiter de toute la valeur du low-code, c’est gouvernance. Et chez Kem One, on travaille avec KALIFY sur le sujet. »
Industrie chimique. Gouvernance Power Platform déployée sur 10 sites industriels, 1 500 utilisateurs. GED qualité automatisée à 100 %.
applications non référencées identifiées par KALIFY lors d’un audit récent, et remises sous gouvernance en un mois.
Audit complet des usages Power Platform, stratégie d’environnements, DLP, feuille de route de remédiation budgétée sur 3 ans, présentation exécutive à la DSI et au COMEX.
Ils font confiance à KALIFY
Références des missions KALIFY (gouvernance, App Factory, migration). Ces entreprises sont clientes de KALIFY ; cela ne signifie pas qu’elles utilisent KALM.
KALIFY édite aussi KODE, qui reprend et met aux normes les applications faites avec l’IA de code. Déjà client KODE : même compte.
Ce qu’on nous demande avant de commencer.
Où sont hébergées nos données ?
Chez OVH, en France : serveurs, bases de données et sauvegardes. Une exception, que nous préférons vous dire : si vous utilisez les fonctions d’assistance par IA (diagnostic, documentation), des métadonnées techniques partent vers Anthropic, aux États-Unis, sous clauses contractuelles types. Aucune donnée n’est vendue ni utilisée pour entraîner des modèles.
Que lit KALM dans notre tenant, et que ne lit-il pas ?
Il lit des métadonnées de gouvernance : environnements, applications, flux, solutions, connecteurs, partages, politiques DLP, licences, et, si vous activez l’audit, les journaux Microsoft 365. Il ne lit pas les données que vos utilisateurs saisissent dans les applications. Deux fonctions y touchent, et seulement quand vous les lancez : la copie de données Dataverse entre environnements et la migration d’un tenant à l’autre.
KALM stocke-t-il des données personnelles ?
Le moins possible. Sa base garde des identifiants (identifiant Entra, identifiants d’objets). Les noms et adresses sont retrouvés auprès de Microsoft au moment où quelqu’un consulte l’écran. Deux exceptions documentées : l’adresse des comptes qui se connectent à KALM, et les adresses écrites en dur dans une application ou un flux, qu’une migration doit remplacer.
Quels droits faut-il accorder ?
Ça dépend de ce que vous activez. Au premier palier (inventaire), KALM ne fait que lire. Le palier Gouvernance ajoute l’administration Power Apps, Power Automate et les sites SharePoint ; le palier Audit ajoute les journaux Microsoft 365 et Dynamics. Chaque palier se consent à part, sur l’une de nos quatre applications Azure, et se retire depuis Entra ID. L’approbation au nom de l’organisation demande un administrateur Entra habilité : c’est Microsoft qui le vérifie.
KALM peut-il modifier quelque chose sans nous ?
Seulement si vous l’avez décidé. Une règle de conformité ne corrige toute seule que si vous l’avez mise en mode automatique et si vous avez enregistré un compte technique pour ça. Sans compte technique, KALM détecte et prévient, rien de plus. Côté déploiement, vous pouvez exiger la validation d’un second administrateur sur chaque étape.
Et si un déploiement casse la production ?
Avant l’import, KALM vérifie les dépendances sur l’environnement cible et passe la solution au Solution Checker, avec un seuil bloquant si vous le souhaitez. Un point de restauration de la solution est pris à chaque déploiement. La sauvegarde complète de l’environnement cible est une option à cocher par étape.
En quoi est-ce différent du CoE Starter Kit ou de Pipelines ?
Le CoE Starter Kit s’installe et s’entretient dans votre tenant, et Microsoft indique qu’il n’est plus activement maintenu. Pipelines déploie une solution, sans vue sur l’inventaire ni sur la conformité. KALM est un service géré : inventaire, conformité, ALM et journal au même endroit, mis à jour par KALIFY.
Combien de temps avant d’y voir clair ?
Le consentement se fait en une séance avec votre administrateur Entra. La première synchronisation se lance ensuite ; sa durée dépend du nombre d’environnements. On vous montre, pendant la démo, ce que ça donne sur un parc de votre taille.
Faut-il une équipe dédiée ?
Non. La synchronisation et l’évaluation tournent seules. Votre administrateur Power Platform ou votre CoE tranche les décisions que KALM lui présente. Pour la double validation, il faut au moins deux administrateurs KALM.
Qu’est-ce qui est inclus ?
L’hébergement, les mises à jour et le support 5 jours sur 7, 8 heures par jour. Les délais de réponse et la disponibilité sont fixés au contrat.
Et si nous arrêtons ?
L’abonnement est annuel. À la fin du contrat, vos données sont supprimées définitivement 30 jours après. Vous pouvez exporter l’inventaire (CSV, et Excel au palier Conformité & Sécurité) avant de partir, et retirer les consentements depuis Entra ID : KALM ne lit plus rien dès cet instant.
Peut-on essayer seuls ?
Oui. Un essai de 30 jours, sans carte bancaire, est ouvert sur kalm.kalify.fr. La première connexion doit être faite par un administrateur global. La plupart des DSI préfèrent commencer par la démo : on regarde votre contexte avant de vous demander un consentement.
À partir de 8 000 € HT par an.
Trois niveaux, chacun comprend le précédent. Le niveau fixe ce que KALM surveille et contrôle ; la taille de votre organisation fixe le prix. Prix affichés pour moins de 500 utilisateurs.
Inventaire & Usages
Savoir ce qui tourne.
8 000 € HT / an
- Inventaire multi-environnements
- Usages, licences et coûts
- Lecture seule
Gouvernance & ALM
Cadrer et déployer proprement.
12 000 € HT / an
- Tout Inventaire & Usages
- Politiques DLP avec simulation
- Pipelines ALM vérifiés, dépendances
- Partages et comptes partis
Conformité & Sécurité
Appliquer vos règles et le prouver.
16 000 € HT / an
- Tout Gouvernance & ALM
- Moteur de conformité et Gardien
- Journaux Microsoft 365 et Dynamics
- Export d’audit, FinOps
| Taille | Inventaire & Usages | Gouvernance & ALM | Conformité & Sécurité |
|---|---|---|---|
| Moins de 500 utilisateurs | 8 000 € | 12 000 € | 16 000 € |
| 500 à 2 000 utilisateurs | 14 000 € | 22 000 € | 30 000 € |
| Plus de 2 000 utilisateurs | 29 000 € | 39 000 € | 49 000 € |
Montants HT par an.
Engagement annuel. Mise en place sur devis, selon le nombre d’environnements.
Si, 30 jours après votre consentement Entra ID, KALM n’a pas synchronisé tous les environnements Power Platform que votre administrateur peut voir, le premier mois d’abonnement ne vous est pas facturé.
Chaque semaine, de nouvelles applications apparaissent dans votre tenant.
Personne ne vous demande de les arrêter. Il faut savoir ce qui tourne, et garder la main sur ce qui compte. Commencez par 30 minutes avec nous. C’est gratuit, et vous repartez avec une idée précise de ce que KALM verrait chez vous.
Vous préférez appeler ? 07 82 10 05 80 · contact@kalify.fr
Déjà client ? Se connecter