[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:fr:cout-de-la-certification-iso-27001-pour-une-entreprise":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"fr","cout-de-la-certification-iso-27001-pour-une-entreprise","Coût de la certification ISO 27001 pour une entreprise, selon l'effectif","Les jours d'auditeur viennent du tableau de l'annexe B de l'ISO\u002FIEC 27006, si bien que le coût de la certification suit l'effectif plus que le secteur. Voici l'arithmétique, et les lignes que l'on oublie.","2026-08-20",{"who":10,"when":11,"do":12},"Une entreprise qui budgète la certification ISO 27001 : les honoraires d'audit sont fixés par l'effectif à travers la grille de jours d'audit de l'ISO\u002FIEC 27006 annexe B, pas par le secteur, de sorte qu'une entreprise de 10 personnes, une de 25 et une de 65 obtiennent chacune un chiffre différent pour la même norme.","Avant de demander le premier devis, pour que les jours d'audit d'un devis puissent être lus au regard de la grille, puis à chaque année de surveillance, car les honoraires initiaux des étapes 1 et 2 sont le premier terme d'un cycle de trois ans, pas le coût total.","Comptez les personnes dans le périmètre, lisez les jours d'audit pour cet effectif dans la grille, multipliez par un tarif journalier d'environ 1 200 à 1 800 EUR, ajoutez les années de surveillance, et demandez à chaque organisme de certification les jours derrière son devis plutôt que le total seul.","\nLa certification ISO 27001 coûte à une entreprise environ 6 000 à 9 000 EUR de frais d'audit jusqu'à 10 personnes, 8 400 à 12 600 EUR de 16 à 25, 12 000 à 18 000 EUR de 46 à 65 et 14 400 à 21 600 EUR de 86 à 125, pour les audits initiaux d'étape 1 et d'étape 2. Les jours derrière ces chiffres sont fixés par l'annexe B de l'ISO\u002FIEC 27006 et le tarif journalier va d'environ 1 200 à 1 800 EUR chez les organismes européens accrédités. Le secteur fait à peine bouger le chiffre. L'effectif, si.\n\n## La ligne d'audit\n\nLes organismes de certification accrédités sont tenus au tableau des temps d'audit de l'annexe B de l'ISO\u002FIEC 27006. Il fait correspondre l'effectif aux jours d'auditeur pour les étapes 1 et 2 réunies :\n\n| Personnes | Jours d'auditeur | À 1 200 à 1 800 EUR\u002Fjour |\n|---|---|---|\n| jusqu'à 10 | 5 | 6 000 à 9 000 EUR |\n| 16 à 25 | 7 | 8 400 à 12 600 EUR |\n| 46 à 65 | 10 | 12 000 à 18 000 EUR |\n| 86 à 125 | 12 | 14 400 à 21 600 EUR |\n\nAucun organisme accrédité ne publie de tarif journalier, cette fourchette est donc l'étendue relevée dans les sources professionnelles publiées pour l'Europe, pas un devis. Demandez trois devis. Le [calculateur de coût](\u002Fiso-27001\u002Fcost) fait cette arithmétique avec votre propre effectif.\n\n## Les lignes que l'on oublie\n\n**La surveillance.** Environ un tiers du temps d'audit initial, chaque année, pendant les deux années qui suivent la certification.\n\n**La recertification.** À la fin de la troisième année, environ deux tiers du temps initial.\n\n**Vos propres équipes.** Le poste le plus important pour la plupart des entreprises et celui qui n'apparaît jamais dans un budget, parce que c'est du salaire et non une facture. Quelqu'un rédige les politiques, mène l'audit interne, court après les preuves et s'assied avec l'auditeur.\n\n**Le logiciel, si vous en utilisez.** Petit à côté de ce qui précède.\n\n## Ce qui change le chiffre\n\nLe périmètre est le principal levier : l'audit couvre ce que vous déclarez, donc un périmètre qui inclut plus de sites, de produits ou de processus que le certificat n'en a besoin coûte des jours. Plusieurs sites peuvent ajouter de l'échantillonnage. Un système de management qui n'est pas prêt à l'étape 1 peut se transformer en une étape 2 plus longue.\n\n## Le chiffre derrière le chiffre\n\nLa certification est un jugement sur le fonctionnement de votre système de management, prouvé sur une période. Les entreprises qui la trouvent chère la trouvent généralement chère deux fois : une fois pour l'audit, et une fois pour les semaines passées à assembler des enregistrements qui n'ont jamais été tenus au fil de l'eau. La seconde est évitable et vaut plus que n'importe quelle remise sur la première.\n",1789383980910]