Maîtrisez vos risques, prouvez votre conformité
Analyse des risques, mise en conformité RGPD, certification ISO 27001 et ISO 42001. Nous transformons vos obligations réglementaires en avantage concurrentiel.
- Analyse des Risques
- Conformité RGPD
- Certification ISO 27001
- Gouvernance IA
- Audit & Gap Analysis
- Documentation & Politiques
Trois référentiels, une expertise unifiée
Chaque norme répond à des enjeux distincts. Nous maîtrisons leur articulation pour éviter les redondances et maximiser la valeur de chaque chantier de conformité.
Le RGPD impose à toute organisation traitant des données de citoyens européens de garantir leur protection. Une non-conformité expose à des sanctions financières sévères et à une atteinte durable à la réputation.
- Cartographie des traitements de données
- Rédaction / audit du registre des traitements
- Analyse d'impact (DPIA) pour traitements sensibles
- Politique de confidentialité & mentions légales
- Procédures de gestion des violations de données
- Audit des contrats sous-traitants (DPA)
- Formation des équipes aux réflexes RGPD
La norme de référence mondiale pour la sécurité de l'information. Elle structure la gouvernance sécurité de votre organisation via un SMSI auditable, gage de confiance pour vos clients et partenaires.
- Gap analysis vs ISO 27001:2022
- Définition du périmètre SMSI
- Analyse et traitement des risques (ISO 27005)
- Rédaction PSSI, procédures et politiques
- Plan de traitement des risques (POA&M)
- Audit interne de conformité
- Préparation à l'audit de certification
Première norme internationale de management des systèmes d'IA (publiée en 2023). Elle encadre le développement et l'utilisation responsable de l'IA : transparence, biais, gouvernance algorithmique.
- Inventaire des systèmes d'IA utilisés
- Évaluation des risques IA (biais, opacité, sécurité)
- Politique de gouvernance des systèmes IA
- Alignement avec l'AI Act européen
- Procédures de supervision humaine (HITL)
- Documentation technique requise
- Préparation à la certification ISO 42001
Savoir où vous en êtes vraiment
Avant tout chantier de mise en conformité, nous réalisons une évaluation objective de votre situation actuelle. Pas pour faire peur pour construire un plan réaliste et priorisé.
-
Questionnaire structuré
Entretiens avec les responsables métier, IT et direction pour couvrir les 93 contrôles ISO 27001 et les obligations RGPD.
-
Cartographie des écarts
Visualisation claire des domaines conformes, partiels et non conformes avec scoring par contrôle et par domaine.
-
Roadmap priorisée
Plan d'action séquencé sur 3, 6 et 12 mois avec effort estimé, coût indicatif et impact sur le niveau de risque résiduel.
Un accompagnement
de bout en bout
Nous ne livrons pas des documents, nous vous accompagnons jusqu'à la certification ou la mise en conformité opérationnelle.
Quelle norme pour quel enjeu ?
Les trois référentiels se complètent et partagent des synergies. Notre approche intégrée vous évite de dupliquer les efforts.
| Critère | RGPD | ISO 27001 | ISO 42001 |
|---|---|---|---|
| Obligation légale en UE | ● Obligatoire | ○ Volontaire | ○ Volontaire* |
| Objet principal | Protection des données personnelles | Sécurité de l'information | Gouvernance des systèmes IA |
| Sanction en cas de manquement | Jusqu'à 20 M€ ou 4% du CA | Perte de certification | Risque AI Act (à venir) |
| Certification possible | ○ Non (conformité) | ● Oui (audit tiers) | ● Oui (audit tiers) |
| Analyse des risques requise | ● DPIA | ● ISO 27005 | ● Risques IA |
| Synergies avec les autres normes | Forte avec ISO 27001 | Forte avec RGPD & ISO 42001 | Forte avec ISO 27001 |
| Délai de mise en conformité | 3 à 6 mois | 6 à 18 mois | 6 à 12 mois |
| Qui est concerné | Toute org. traitant des données UE | Toute organisation (volontaire) | Toute org. utilisant ou développant de l'IA |
* L'AI Act européen rend certaines obligations IA obligatoires selon le niveau de risque des systèmes.
ISO 42001: La norme qui encadre l'IA responsable
Publiée en décembre 2023, l'ISO 42001 est la première norme internationale de management des systèmes d'intelligence artificielle. Elle arrive au moment où l'AI Act européen impose de nouvelles obligations aux organisations utilisant ou développant des systèmes d'IA.
Pourquoi vous êtes probablement concerné
Si votre organisation utilise des outils basés sur l'IA, même des solutions SaaS du marché, vous êtes potentiellement dans le périmètre de l'AI Act et de l'ISO 42001.
- Vous utilisez ChatGPT, Copilot ou des outils similaires
- Vous avez des algorithmes de scoring ou de recommandation
- Vous automatisez des décisions RH, crédit ou accès
- Vous développez des fonctionnalités IA pour vos clients
- Vos clients ou donneurs d'ordre sont soumis à l'AI Act
- Vous souhaitez vous différencier sur l'IA éthique
Votre secteur a ses propres obligations
Les exigences réglementaires varient selon votre activité. Notre expertise couvre les secteurs les plus exposés.
Des livrables qui restent dans vos équipes
Nous produisons des documents utilisables, pas des rapports d'audit stockés dans un tiroir. Chaque livrable est conçu pour être maintenu et évoluer avec votre organisation.
Rapport de gap analysis
Maurice a un héritage britannique et français. La culture d'entreprise est proche de celle des ESN européennes : ponctualité, reporting structuré, respect des processus. Pas d'adaptation culturelle nécessaire.
Registre des traitements RGPD
Registre complet et à jour des traitements de données personnelles, avec bases légales, durées de conservation, sous-traitants et mesures de sécurité, prêt pour un contrôle CNIL.
Dossier de gouvernance IA
Inventaire des systèmes IA, classification AI Act, politiques d'utilisation éthique, procédures de supervision humaine, le fondement de votre conformité ISO 42001.
PSSI & politiques de sécurité
Politique de Sécurité des Systèmes d'Information et ses politiques thématiques (contrôle d'accès, classification, gestion des incidents, continuité), rédigées et adaptées à votre contexte.
Analyse des risques (ISO 27005)
Registre des risques complet, plan de traitement priorisé, Déclaration d'Applicabilité (SoA) et suivi de l'avancement, le cœur du dossier de certification ISO 27001.
Roadmap de conformité
Plan d'action séquencé sur 3, 6 et 12 mois avec charges estimées, budget indicatif, responsables et indicateurs de suivi. Tableau de bord de pilotage inclus.