Audit et conformité
Passez votre certification. Sans surprise le jour J.
Audit à blanc ISO/IEC 27001 et HDS, mené par un auditeur certifié sur les deux référentiels. Vous découvrez vos non-conformités en privé, avec le temps de les corriger, plutôt que devant l’organisme certificateur.
Neuf missions sur dix se mènent à distance : France, Belgique, Luxembourg, Suisse et Monaco. Prix affichés.
Données de santé : la certification HDS.
Une spécialité étroite, réglementée, et peu de monde pour l’accompagner sérieusement.
Toute organisation qui héberge des données de santé pour le compte d’un tiers doit être certifiée HDS. Depuis le 16 mai 2026, tous les certificats doivent reposer sur la version 2 du référentiel : ceux restés en version 1 ne permettent plus d’exercer.
La certification s’appuie largement sur l’ISO/IEC 27001, à laquelle s’ajoutent des exigences propres à la santé. C’est précisément à la jonction des deux que les dossiers se perdent : des équipes solides sur la norme butent sur les attendus spécifiques, et l’inverse est tout aussi fréquent. Nous intervenons sur les deux référentiels et sur ce qui les articule.
- Préparation à la certification initiale. Analyse d’écarts sur le référentiel v2, construction des preuves, répétition des entretiens avant le passage devant l’organisme accrédité.
- Audit de surveillance annuel. Le certificat vaut trois ans, mais il est revu chaque année. Nous préparons ce rendez-vous, ou nous réalisons l’audit interne qui l’anticipe.
- Articulation avec l’ISO 27001. Si vous visez les deux, une grande partie du travail est commune. Encore faut-il construire le système une seule fois, dans le bon ordre.
L’HDS est une certification française, sans équivalent ailleurs en Europe. Mais elle ne dépend pas de l’endroit où vous êtes installé : elle dépend des données. Un hébergeur luxembourgeois qui traite des données de santé françaises y est soumis, et peut être certifié — nous intervenons aussi dans ce cas.
Et une question que peu de prestataires posent : avez-vous réellement besoin d’être certifié ? Si vous éditez une application déployée chez un hébergeur déjà certifié, et que vous n’hébergez pas pour le compte de tiers, son certificat peut suffire. Nous le vérifions au cadrage, et nous vous le disons — cela vous épargne parfois un projet entier.
Le périmètre d’un dossier HDS varie trop d’une organisation à l’autre pour qu’un prix affiché ait un sens. Nous chiffrons après un cadrage de trente minutes, et le devis est ferme.
Le jour de l’audit, il est trop tard.
La certification ISO/IEC 27001 se joue sur 93 mesures de l’annexe A, des preuves à produire et des processus à démontrer. La plupart des organisations qui échouent ne manquent pas de sécurité : elles manquent de preuves, ou les ont rangées là où personne ne les trouve.
Une non-conformité majeure découverte en audit de certification coûte un report, une contre-visite et des mois de retard. L’audit à blanc reproduit l’audit réel dans vos conditions réelles : mêmes questions, mêmes exigences de preuve, même rapport. À une différence près — vous avez encore le temps d’agir.
Nos prestations, prix affichés.
Tout est calculé sur un taux unique de 1 000 € par jour. Vous ne négociez pas un prix, vous ajustez un périmètre.
1 500 €
Diagnostic de conformité
Deux jours. Entretiens, revue documentaire, écarts mesurés sur le référentiel visé. Vous repartez avec un rapport priorisé et une feuille de route. Déduit de l’audit à blanc s’il est engagé dans les trois mois.
3 000 €
Audit à blanc ISO/IEC 27001
Trois jours. L’audit de certification simulé : revue documentaire, entretiens, test des preuves. Rapport de non-conformités majeures et mineures au format d’un organisme certificateur, avec un plan de correction daté.
5 000 €
Audit à blanc, périmètre étendu
Cinq jours. Pour un système de management plus large, plusieurs sites ou plusieurs activités certifiées. Même méthode, même livrable, plus de terrain couvert.
2 000 €
Audit interne annuel
Deux jours par an. L’ISO 27001 comme l’HDS imposent des audits internes périodiques. Nous les réalisons, vous gardez votre certificat. Contrat annuel, reconduit tacitement.
1 500 €
Formation sécurité des données
La journée, jusqu’à huit personnes, en visioconférence ou chez vous. Sensibilisation, bonnes pratiques, ce que la norme attend de chacun. Adaptée à vos métiers, pas une présentation générique.
1 000 €
Accompagnement
Par journée, quand vous en avez besoin. Rédaction de politiques, préparation des preuves, répétition des entretiens. Vous pilotez, nous appuyons.
Prix hors taxes. Le périmètre est écrit dans le devis : pas de rallonge découverte en cours de route. Les déplacements sont facturés au réel, uniquement pour les missions sur site.
Ce que nous ne faisons pas.
C’est aussi important que le reste, et c’est ce qui rend notre avis utile.
- Nous ne délivrons aucun certificat. Seul un organisme accrédité COFRAC le peut, et c’est une garantie pour vous. Nous vous préparons à l’affronter, nous ne le remplaçons pas.
- Nous n’auditons pas ce que nous avons construit. Si nous avons monté votre système, nous ne pouvons pas en juger. Un auditeur qui note sa propre copie ne vaut rien.
- Nous ne faisons ni test d’intrusion, ni réponse à incident. Ce sont d’autres métiers, avec d’autres spécialistes. Nous vous orientons vers eux plutôt que d’improviser.
Comment ça se passe. Trois temps.
Du premier appel au rapport, comptez trois à six semaines selon votre disponibilité.
01
Cadrage
Trente minutes en visioconférence. Votre périmètre, votre maturité, votre échéance. Vous recevez un devis ferme sous 48 h.
02
Audit
À distance dans la grande majorité des cas, sur site quand votre périmètre l’exige. Revue documentaire, entretiens avec vos équipes, examen des preuves. Vous savez à l’avance ce qui sera regardé.
03
Rapport
Non-conformités majeures et mineures, pistes d’amélioration, plan de correction daté. Puis une heure de restitution pour que vos équipes sachent quoi faire lundi matin.
Où en êtes-vous vraiment ?
Deux jours suffisent à le savoir. Et si l’audit suit dans les trois mois, le diagnostic est déduit.