Articles
Des articles, à partir de nos propres données
Chaque article ci-dessous repose sur un jeu de données que nous tenons et citons.
À qui cela s'appliqueLes datesLa seule chose à faire
- À qui cela s'applique
- Qui a besoin de la réponse à une question réglementaire, pas d'une plateforme.
- Les dates
- Chaque article porte le jour de sa publication et le jour où ses sources ont été lues ; les sujets ci-dessous portent le plus récent.
- La seule chose à faire
- Partez du sujet qui correspond à votre question, puis lisez l'article : chacun s'ouvre sur à qui il s'applique, les dates et la seule chose à faire.
- ISO 42001
L'analyse d'impact d'un système d'IA ISO 42001
Ce que l'article 6.1.4 demande, les trois niveaux de conséquences, où elle rencontre le règlement sur l'IA, les erreurs qu'un auditeur relève, et une page qui la rédige.
13 septembre 2026 - ISO 27001
L'appréciation des risques ISO 27001
L'appréciation des risques ISO 27001 pour une entreprise de logiciels : ce que l'article 6.1.2 demande, une méthode à cinq points, les risques de départ, et une page qui rédige le registre et le plan de traitement.
13 septembre 2026 - Cyber Resilience Act
L'article 13 du CRA pour un fabricant de logiciels
Les vingt-cinq paragraphes dans l'ordre, lesquels sont les vôtres, lesquels ceux de la Commission, et une liste de contrôle par rôle.
13 septembre 2026 - ISO 27001
La fiche d'action corrective ISO 27001
Ce que l'article 10.2 demande après une non-conformité, les sept sections qu'un auditeur accepte, les erreurs qui rouvrent un constat, et une page qui la rédige.
13 septembre 2026 - ISO 27001
La politique de sécurité de l'information ISO 27001
Ce que l'article 5.2 demande, les neuf sections d'une politique courte, les erreurs qu'un auditeur relève, et une page qui la rédige.
13 septembre 2026 - ISO 42001
La politique IA ISO 42001 pour une entreprise de logiciels
Ce que l'article 5.2 demande, les dix sections, les obligations du règlement sur l'IA qu'elle nomme, les erreurs qu'un auditeur relève, et une page qui la rédige.
13 septembre 2026 - ISO 27001
La revue de direction ISO 27001
Les sept éléments d'entrée de l'article 9.3 en ordre du jour, les quatre tendances, les deux éléments de sortie, ce que le compte rendu doit montrer, et une page qui le rédige.
13 septembre 2026 - Data Act
Le Data Act pour une entreprise SaaS
Les obligations de changement de fournisseur depuis le 12 septembre 2025, les neuf clauses contractuelles, la fin des frais de changement, et ce qu'un détenteur de données doit.
13 septembre 2026 - NIS2
Le délai d'incident NIS2 pour une entreprise de logiciels
L'alerte précoce à 24 heures, la notification à 72 heures, le rapport final à un mois, ce qui rend un incident important pour un fournisseur cloud, et une page qui rédige les trois rapports.
13 septembre 2026 - Règlement sur l'IA
Ce que doit le déployeur d'un système d'IA à haut risque
Ce qu'un déployeur d'un système d'IA à haut risque doit au titre de l'article 26 du règlement sur l'IA : les douze paragraphes dans l'ordre, l'analyse d'impact de l'article 27, quand vous devenez le fournisseur, et les enregistrements qu'un système ISO 42001 tient.
12 septembre 2026 - ISO 9001
Ce que coûte une certification ISO 9001
Les jours d'audit que l'IAF MD 5 fixe par effectif, le taux journalier, le total sur trois ans, et pourquoi c'est un tiers de l'ISO 27001.
12 septembre 2026 - ISO 9001
Comment vérifier qu'un certificat ISO 9001 est authentique
Ce qu'un certificat doit montrer, trois vérifications en dix minutes, et les 27 registres d'accréditation.
12 septembre 2026 - DORA
La politique DORA de votre banque, RTS 2024/1773
La politique DORA de votre banque envers ses prestataires, RTS 2024/1773 : les six questions de la diligence raisonnable, les cinq sources d'assurance, les huit conditions pour accepter votre certificat ISO 27001 à la place d'un audit, et les cinq rapports que vous devrez.
12 septembre 2026 - DORA
DORA pour un éditeur de logiciels
Les clauses contractuelles de l'article 30 que votre client bancaire enverra, le registre d'informations où vous figurerez, et ce qu'ISO 27001 répond déjà.
12 septembre 2026 - DORA
Sous-traitance sous DORA, RTS 2025/532
Dix conditions que votre client vérifie, douze clauses que votre contrat porte, un préavis avant tout changement de sous-traitant.
12 septembre 2026 - DORA
Les dix-neuf types de services TIC de DORA, S01 à S19
Lequel est un produit SaaS, ce que le registre d'informations enregistre à son sujet, et pourquoi un contrat peut devenir plusieurs lignes.
12 septembre 2026 - NIS2
Essentielle ou importante sous NIS2
La règle de taille, les règles sans condition de taille et les sept manières d'être essentielle.
12 septembre 2026 - ISO 27701
ISO/IEC 27701:2025 pour une entreprise de logiciels
La norme autonome de protection de la vie privée, ses 78 mesures, ce qu'un système ISO 27001 couvre déjà, et les articles du RGPD que chaque mesure prouve.
12 septembre 2026 - ISO 9001
L'ISO 9001 dans les marchés publics de l'UE
Quels pays de l'UE citent l'ISO 9001 dans les marchés publics : 4 897 avis allemands, 4 743 roumains, et un avis roumain sur dix la cite.
12 septembre 2026 - ISO 9001
ISO 9001 pour une entreprise de logiciels
Ce que signifie le paragraphe 8 quand le produit est du code, sous-paragraphe par sous-paragraphe.
12 septembre 2026 - RGPD
L'analyse d'impact RGPD pour une entreprise de logiciels
Les trois cas de l'article 35, paragraphe 3, les neuf critères derrière eux, les quatre éléments de l'article 35, paragraphe 7, et une page qui la rédige.
12 septembre 2026 - NIS2
L'article 20 de NIS2 pour la direction
Ce que l'organe de direction doit approuver, superviser et apprendre, les douze endroits où le règlement d'exécution le nomme, et ce que signifie la responsabilité.
12 septembre 2026 - Règlement sur l'IA
L'article 50 du règlement sur l'IA et l'IA générative
L'article 50 du règlement sur l'IA pour une entreprise qui livre ou utilise de l'IA générative : les quatre obligations de transparence en vigueur depuis le 2 août 2026, la transition du 2 décembre 2026, le code de bonnes pratiques et l'icône UE.
12 septembre 2026 - NIS2
L'enregistrement NIS2
Les deux listes sur lesquelles vous pouvez figurer, ce que vous communiquez, pour quand et à qui (article 3(4) et article 27).
12 septembre 2026 - ISO 9001
L'ISO 9001:2015 exige-t-elle un manuel qualité ?
Ce que le paragraphe 7.5 demande à la place, les 21 endroits où la norme nomme l'information documentée, et à quoi sert un manuel aujourd'hui.
12 septembre 2026 - ISO 27001
La déclaration d'applicabilité ISO 27001
La déclaration d'applicabilité ISO 27001 pour une entreprise de logiciels : les 93 mesures, les quatre colonnes de l'article 6.1.3 d), les exclusions qu'un auditeur accepte, et une page qui la rédige.
12 septembre 2026 - Cyber Resilience Act
La déclaration UE de conformité au titre du CRA
L'annexe V point par point, la forme simplifiée et un exemple rempli.
12 septembre 2026 - RGPD
La demande d'une personne concernée (RGPD)
La demande d'une personne concernée RGPD pour une entreprise de logiciels : le mois de l'article 12, paragraphe 3, les huit informations d'une réponse d'accès, les deux mois supplémentaires et une page qui calcule le délai.
12 septembre 2026 - Règlement sur l'IA
La maîtrise de l'IA, article 4 du règlement sur l'IA
La maîtrise de l'IA au titre de l'article 4 du règlement sur l'IA, tel que réécrit le 27 juillet 2026 : ce que « prendre des mesures » signifie, qui est couvert, ce qui n'est pas exigé, et l'enregistrement à tenir.
12 septembre 2026 - RGPD
La notice d'information RGPD d'un éditeur de logiciels
La notice d'information RGPD pour une entreprise de logiciels : les douze informations de l'article 13, les treize de l'article 14, le moment où chacune est fournie, et une page qui la rédige.
12 septembre 2026 - ISO 9001
La politique qualité ISO 9001
Les quatre choses que le paragraphe 5.2 exige, les trois choses qui doivent lui arriver, et un exemple d'une page.
12 septembre 2026 - ISO 9001
La revue de direction ISO 9001
Les 13 éléments d'entrée et 3 éléments de sortie du paragraphe 9.3 en ordre du jour, d'où vient chaque élément, et ce que le compte rendu doit montrer.
12 septembre 2026 - RGPD
Le contrat de sous-traitance RGPD pour une entreprise SaaS
Les huit clauses de l'article 28, paragraphe 3, que tout avenant client porte, l'obligation que la plupart oublient, et ce qui se place à côté sous DORA.
12 septembre 2026 - RGPD
Le délai de 72 heures du RGPD
Le délai de 72 heures du RGPD pour une entreprise de logiciels : quand la prise de connaissance le déclenche, ce que contient la notification, le délai propre du sous-traitant, et les délais NIS2, CRA et DORA à côté.
12 septembre 2026 - ISO 27001
Le périmètre ISO 27001
Pourquoi un certificat qui dit siège social ne couvre pas votre SaaS, ce que la clause 4.3 demande, ce qu'un acheteur sous DORA vérifie, et trois périmètres qui passent.
12 septembre 2026 - RGPD
Le registre RGPD des traitements d'un éditeur
Le registre RGPD des activités de traitement pour une entreprise de logiciels : les sept champs de l'article 30, paragraphe 1, les quatre de l'article 30, paragraphe 2, pourquoi la dispense à 250 personnes ne s'applique jamais, et une page qui le rédige.
12 septembre 2026 - Règlement sur l'IA
Le règlement sur l'IA après l'omnibus numérique
Les dates qui ont changé le 27 juillet 2026, et quelles mesures ISO 42001 produisent les preuves pour les treize aspects de l'article 17 et les articles 9 à 15.
12 septembre 2026 - Règlement sur l'IA
Le règlement sur l'IA pour une entreprise de logiciels
Quel rôle vous avez, ce qui s'applique à tous, ce qui ne s'applique qu'à un fournisseur à haut risque, les dispositions PME et les dates modifiées.
12 septembre 2026 - RGPD
Le représentant RGPD de l'article 27
Le représentant RGPD de l'article 27 pour une entreprise de logiciels hors UE : qui doit en désigner un, les trois conditions de l'exemption et où va le nom.
12 septembre 2026 - RGPD
Le RGPD pour une entreprise de logiciels
Responsable de ses propres données, sous-traitant pour ses clients, et les cinq obligations qui dépendent de la taille et des données.
12 septembre 2026 - NIS2
Les dix mesures de l'article 21(2) de NIS2
Les dix mesures de l'article 21(2) de NIS2 en liste de contrôle : chaque point cité, les sections du règlement derrière, et les mesures ISO 27001 qui les produisent déjà.
12 septembre 2026 - DORA
Où le cadre de risque TIC de votre banque vous atteint
Les neuf endroits où le cadre de risque TIC de votre client bancaire entre dans votre produit, RTS 2024/1774 : dates de fin de support, rapports de vulnérabilités et suivi des bibliothèques, réglages qu'il ne doit pas pouvoir contourner, code source testé avant la production, comptes nominatifs pour votre personnel, et vos incidents comme ses alarmes.
12 septembre 2026 - DORA
Les tests de pénétration fondés sur la menace (DORA)
Les tests de pénétration fondés sur la menace sous DORA, du côté du prestataire : quand l'équipe rouge de votre client bancaire est autorisée dans vos systèmes de production, le test de 12 semaines du RTS 2025/1190, le test groupé que vous pouvez mener à la place, et ce que le contrat dit déjà.
12 septembre 2026 - NIS2
NIS2 pour les fournisseurs de services gérés et les MSSP
Une entité de l'annexe I par définition, et le fournisseur sur lequel tombe la diligence de chaque client.
12 septembre 2026 - NIS2
NIS2 pour places de marché, moteurs et réseaux sociaux
NIS2 pour les places de marché en ligne, les moteurs de recherche et les réseaux sociaux : les fournisseurs numériques de l'annexe II, et pourquoi ils ne sont jamais essentiels par la taille.
12 septembre 2026 - NIS2
NIS2 pour un éditeur SaaS
Vous êtes un fournisseur de services d'informatique en nuage, et voici ce qui en découle.
12 septembre 2026 - Cyber Resilience Act
Normes harmonisées pour le CRA
Aucune citée encore, 41 demandées, les deux premières étaient dues le 30 août 2026.
12 septembre 2026 - DORA
Quand votre panne devient l'incident de votre banque
Quand votre panne devient l'incident majeur de votre client bancaire : les six critères de DORA, le seuil de deux heures d'indisponibilité du RTS 2024/1772, les délais de quatre heures, 24 heures, 72 heures et un mois du RTS 2025/301, et les faits dont votre client aura besoin de votre part.
12 septembre 2026 - RGPD
Quelle autorité de contrôle RGPD est la vôtre
L'établissement principal, l'autorité chef de file de l'article 56, les cas locaux et les 30 autorités du Comité.
12 septembre 2026 - RGPD
Transferts internationaux RGPD d'un éditeur de logiciels
Transferts internationaux RGPD pour une entreprise de logiciels : les 17 décisions d'adéquation, les quatre modules des CCT, ce qu'un sous-traitant américain, britannique ou indien exige, et une page qui choisit le mécanisme.
12 septembre 2026 - NIS2
La transposition de NIS2, État par État
Ce que montre le registre de la Commission elle-même.
12 septembre 2026 - Cyber Resilience Act
Ce que contient le dossier technique du CRA
L'annexe VII, point par point.
11 septembre 2026 - Cyber Resilience Act
Ce que le CRA demande aux importateurs et distributeurs
Ce que le CRA demande aux importateurs et distributeurs, et quand il fait d'eux le fabricant.
11 septembre 2026 - Cyber Resilience Act
Ce que le CRA vous demande pour vos dépendances
Diligence raisonnable, signalement en amont et vulnérabilités exploitables connues, d'après les orientations de la Commission.
11 septembre 2026 - Cyber Resilience Act
Ce que vous devez notifier au titre du CRA
Les deux déclencheurs, tels que le règlement les définit.
11 septembre 2026 - ISO 42001
Certification ISO 42001
Ce qu'elle demande, ce qu'elle coûte, et qui la demande vraiment.
11 septembre 2026 - Cyber Resilience Act
CRA annexe 1
Les 22 exigences essentielles en liste de contrôle, 14 exigences produit et 8 de gestion des vulnérabilités.
11 septembre 2026 - Cyber Resilience Act
CRA ou NIS2
Lequel s'applique à une société de logiciels, et peut-on être sous les deux ?
11 septembre 2026 - Cyber Resilience Act
Déposer une notification CRA sur la plateforme de l'ENISA
Un EU Login personnel, un coordinateur, trois onglets, pas d'API.
11 septembre 2026 - Cyber Resilience Act
L'auto-évaluation au titre du CRA
Ce que le module A exige vraiment, d'après l'annexe VIII et la FAQ de la Commission.
11 septembre 2026 - Cyber Resilience Act
L'évaluation des risques de cybersécurité du CRA
Ce que l'article 13 exige vraiment, et le seul résultat qu'elle doit produire.
11 septembre 2026 - Cyber Resilience Act
La machinerie CRA de l'UE le jour du début
La machinerie CRA de l'UE elle-même, le jour où l'obligation a commencé : 0 organisme notifié, 0 norme harmonisée, 7 autorités d'application sur 27.
11 septembre 2026 - Cyber Resilience Act
La politique de divulgation des vulnérabilités du CRA
La politique de divulgation coordonnée des vulnérabilités exigée par le CRA : trois dispositions, et une politique d'une page qui y répond.
11 septembre 2026 - Cyber Resilience Act
Le CRA exige-t-il une SBOM ?
Oui, et voici exactement ce qu'il dit.
11 septembre 2026 - Cyber Resilience Act
Le CRA s'applique-t-il aux logiciels libres ?
Trois cas, et le régime allégé des gestionnaires.
11 septembre 2026 - Cyber Resilience Act
Le CRA pour un petit fabricant de logiciels
Le règlement sur la cyberrésilience pour un petit fabricant de logiciels, en douze étapes.
11 septembre 2026 - Cyber Resilience Act
Le délai du rapport final du CRA
Le délai du rapport final du CRA ne part pas du moment où vous avez connaissance.
11 septembre 2026 - ISO 27001
ISO 27001 sans consultant
Ce que vous prenez en charge, dans l'ordre où vous le prenez.
11 septembre 2026 - Cyber Resilience Act
NIS2 ou CRA
Quelle horloge d'incident court pour un éditeur de logiciels, et ce qui rend un incident « important ».
11 septembre 2026 - Cyber Resilience Act
Par défaut, important ou critique
Les 26 descriptions techniques du règlement d'exécution 2025/2392, et le test de la fonctionnalité de base.
11 septembre 2026 - Cyber Resilience Act
Quand démarre l'horloge de 24 heures du CRA ?
À un degré raisonnable de certitude après une évaluation initiale rapide, selon les orientations de la Commission.
11 septembre 2026 - Cyber Resilience Act
Quand un logiciel est-il mis sur le marché (CRA) ?
Quand un logiciel est-il « mis sur le marché » au sens du CRA, et lequel de vos builds est un produit ? La règle des orientations pour les logiciels autonomes.
11 septembre 2026 - Cyber Resilience Act
À quel CSIRT notifier au titre du CRA ?
Au coordinateur de votre établissement principal, les 27 nommés.
11 septembre 2026 - Cyber Resilience Act
Combien de temps dure la période de support du CRA ?
Au moins cinq ans, la date de fin indiquée à l'achat, chaque mise à jour conservée dix ans.
11 septembre 2026 - Cyber Resilience Act
Quelle mise à jour fait entrer votre logiciel dans le CRA ?
Quelle mise à jour fait entrer votre logiciel existant dans le CRA ? Les modifications substantielles, d'après les orientations de la Commission.
11 septembre 2026 - Cyber Resilience Act
Quelles parties de votre backend sont dans le CRA ?
Le traitement de données à distance, d'après les orientations de la Commission.
11 septembre 2026 - Cyber Resilience Act
Qui applique le CRA dans votre État membre ?
Qui applique le règlement sur la cyberrésilience dans votre État membre ? 7 sur 27 l'ont dit.
11 septembre 2026 - Cyber Resilience Act
Un logiciel doit-il porter le marquage CE au titre du CRA ?
Oui, et l'article 30 dit où il va.
11 septembre 2026 - Cyber Resilience Act
Votre produit relève-t-il du CRA ?
Votre produit entre-t-il dans le champ du règlement sur la cyberrésilience ? Où se situe le SaaS.
11 septembre 2026 - Cyber Resilience Act
Votre produit est-il important ou critique au sens du CRA ?
Par défaut, sauf s'il relève de l'une des 19, 4 ou 3 catégories des annexes III et IV.
11 septembre 2026 - Cyber Resilience Act
Votre projet open source est-il « commercial » (CRA) ?
Votre projet open source est-il « commercial » au sens du CRA ? Les sept tests de la Commission, avec ses exemples.
11 septembre 2026 - Cyber Resilience Act
Sanctions du Cyber Resilience Act
À quoi un petit fabricant est réellement exposé.
8 septembre 2026 - ISO 27001
L'ISO 27001 dans les marchés publics de l'UE
Quels pays de l'UE citent l'ISO 27001 dans leurs marchés publics : 1 548 avis allemands, 829 polonais, et la Grèce a la part la plus élevée.
3 septembre 2026 - ISO 27001
Comment répondre à un questionnaire de sécurité
Comment répondre à un questionnaire de sécurité depuis votre SMSI ISO 27001 : 30 thèmes de questions rapportés aux mesures de l'annexe A qui y répondent.
3 septembre 2026 - ISO 27001
Certification ISO 27001 la moins chère
Comparer les devis sans acheter un certificat sans valeur.
20 août 2026 - ISO 27001
Comment obtenir la certification ISO 27001
Comment obtenir la certification ISO 27001 pour une entreprise, dans l'ordre où cela se passe vraiment.
20 août 2026 - ISO 27001
Coût de la certification ISO 27001 selon l'effectif
Coût de la certification ISO 27001 pour une entreprise, selon l'effectif.
20 août 2026 - ISO 27001
Coût de mise en œuvre de l'ISO 27001
Le chiffre sur trois ans, pas la première facture.
20 août 2026 - NIS2
ISO 27001 vs NIS2
Ce que le certificat couvre et ce qu'il ne couvre pas.
20 août 2026 - ISO 27001
Le moyen le moins cher d'obtenir l'ISO 27001
Le moyen le moins cher d'obtenir l'ISO 27001, et la partie que vous ne pouvez pas rendre moins chère.
20 août 2026 - ISO 27001
Liste de contrôle ISO 27001, chapitre par chapitre
Liste de contrôle de conformité ISO 27001, chapitre par chapitre.
20 août 2026 - ISO 27001
Meilleur logiciel de conformité ISO 27001
Ce qu'il faut demander avant de comparer les fonctionnalités.
20 août 2026 - ISO 27001
Les jours d'audit ISO 27001 selon l'effectif
Combien de jours d'auditeur prend une certification ISO 27001, selon l'effectif.
11 août 2026 - ISO 27001
ISO 27001 vs SOC 2 en Europe
Ce que les acheteurs demandent vraiment.
11 août 2026