Relevé le 4 octobre 2026 · chaque chiffre renvoie à sa source
Ce que coûte un logiciel de conformité ISO 27001
La plupart des éditeurs de cette catégorie ne vous le diront pas. Parmi ceux qui le font, presque tous facturent à l'effectif, si bien que le chiffre qu'on vous annonce à vingt personnes n'est pas celui que vous payez à deux cents. Il existe trois structures, et celle que vous choisissez compte plus que l'étiquette.
- StandardOS
- 249 €/mois HT, forfaitaire par organisation, toutes les fonctionnalités, personnes illimitées, les 27 référentiels du registre inclus ; essai gratuit de 7 jours, sans carte.
- Publié ailleurs
- 6 des 10 éditeurs relevés impriment un chiffre : Cyberday de 320 €/mois à 1 790 €/mois; episki à partir de 7 500 $US/an; Strike Graph de 10 000 $US/an à 35 000 $US/an; Hicomply de 5 300 £GB/an à 10 600 £GB/an; ComplyJet de 7 999 $US/an à 11 999 $US/an; LowerPlane de 4 995 $US/an à 15 995 $US/an.
- Non publié
- Vanta, Drata, Comp AI : un formulaire ou un appel là où le chiffre devrait être. SecureSlate : la page de tarifs n'existe plus.
- Ce qui fait bouger le prix
- L'effectif chez Cyberday, ComplyJet ; le palier, les référentiels ou les modules chez episki, Strike Graph, Hicomply, ComplyJet, LowerPlane ; rien chez StandardOS.
| Éditeur | Prix publié | Forme | Ce qui le fait varier | Référentiels | Source, lue le |
|---|---|---|---|---|---|
| StandardOS | 249 €/mois | Forfaitaire | rien | 27 sur un seul modèle, chacun inclus : 27001, CRA, NIS2, DORA, 42001, AI Act, 9001, MR, GDPR, DA, 27701, EAA, 14001, PLD, RED, GPSR, NIS2 IR, RoHS, REACH, WEEE, PPWR, WB, BAT, Pay, EUDR, EED, CER. 12 intégrations, 6 langues, pas de clients de référence publiés. | /pricing4 octobre 2026 |
| Cyberday | 320 €/mois à 1 790 €/mois | Par tranche d'effectif | effectif | 30+ ISO 42001: Absent de la page tarifaire | leur page4 octobre 2026 |
| Vanta | Aucun chiffre. Le bouton indique « Get personalized pricing ». | Sur demande | non indiqué | non indiqué ISO 42001: Mentionné ; pas de prix distinct | leur page4 octobre 2026 |
| Drata | Aucun chiffre. Le bouton indique « Get Started ». | Sur demande | non indiqué | non indiqué ISO 42001: Mentionné ; pas de prix distinct | leur page4 octobre 2026 |
| Comp AI | Aucun chiffre. Le bouton indique « Book my pricing call ». "a flat rate would overcharge simple programs and undercharge complex ones" | Sur demande | non indiqué | 12+ ISO 42001: Mentionné ; pas de prix distinct | leur page4 octobre 2026 |
| SecureSlate | La page tarifaire et la page d'accueil redirigent désormais vers une annonce de vente de nom de domaine. | Disparu | non indiqué | non indiqué ISO 42001: Absent de la page tarifaire | leur page4 octobre 2026 |
| episki | à partir de 7 500 $US/an | Par paliers | modules | 16 ISO 42001: Option : +$6,000/year (AI Governance module) | leur page4 octobre 2026 |
| Strike Graph | 10 000 $US/an à 35 000 $US/an | Par paliers | palier, référentiels | 20+ ISO 42001: Option : Tier 2 framework, $3-5K/yr | leur page4 octobre 2026 |
| Hicomply | 5 300 £GB/an à 10 600 £GB/an | Par paliers | palier, référentiels | 9 ISO 42001: Mentionné ; pas de prix distinct | leur page4 octobre 2026 |
| ComplyJet | 7 999 $US/an à 11 999 $US/an | Par paliers | référentiels, effectif | 25+ ISO 42001: Mentionné ; pas de prix distinct | leur page4 octobre 2026 |
| LowerPlane | 4 995 $US/an à 15 995 $US/an | Par paliers | référentiels | 5 ISO 42001: Absent de la page tarifaire | leur page4 octobre 2026 |
5 → 0
Le comparatif de la catégorie publié par Drata le 3 septembre 2026 liste 5 produits et n'imprime de chiffre pour aucun. leur page
4 octobre 2026
Chaque chiffre relu ce jour-là. Prochaine vérification : 2 janvier 2027. Si une page a changé depuis, dites-le-nous et nous corrigeons.
1 · Pas de prix publié
Les plus grands éditeurs mettent un formulaire là où devrait figurer le chiffre. Vérifié le 4 octobre 2026 :
- · Vanta, quatre niveaux (Essentials, Plus, Professional, Enterprise). Aucun chiffre sur aucun d'eux. Chaque bouton indique "Get personalized pricing".
- · Drata, deux plateformes × trois niveaux. Aucun chiffre sur aucun d'eux. "Get Personalized Pricing", "Contact Sales".
Nous n'allons pas deviner ce qu'ils facturent. Des estimations de tiers circulent largement et ce sont des estimations ; répéter le chiffre de quelqu'un d'autre comme s'il s'agissait d'un fait est précisément l'habitude contre laquelle cette page s'élève. Ce qui est vérifiable, c'est que le chiffre n'est pas publié, et vous pouvez le confirmer en une dizaine de secondes en ouvrant l'un ou l'autre lien.
Ce n'est pas un oubli de leur part. Un chiffre publié contraint ce qu'un commercial peut proposer au client suivant, et à l'échelle des grands comptes cette souplesse vaut plus que la commodité qu'elle vous coûte.
2 · Publié, par tranche d'effectif
Plusieurs éditeurs publient, dont Cyberday, Strike Graph, Hicomply, ComplyJet, LowerPlane et episki. Publier un prix n'est plus inhabituel, et nous ne prétendons pas le contraire. Ce qu'ils partagent presque tous, c'est que le prix grimpe avec le nombre de personnes que vous employez, ou avec chaque référentiel que vous ajoutez.
Cyberday publie l'exemple le plus clair : 6 tranches par effectif, de 320 €/mois à 1 790 €/mois, relevé sur sa propre page de tarifs le 4 octobre 2026. À la première tranche, c'est 320 €/mois contre nos 249 €/mois ; la différence est ce qui se passe ensuite. Recrutez au-delà d'une tranche et la facture bouge, que les nouveaux venus ouvrent un jour l'outil ou non.
3 · Publié, forfaitaire
249 €/mois HT, forfaitaire par organisation, toutes les fonctionnalités, personnes illimitées, les 27 référentiels du registre inclus. Il ne change pas quand vous recrutez.
Cela compte surtout là où l'effectif et les utilisateurs sont deux nombres différents. Un industriel de 400 personnes dont trente se connecteront un jour paie, sur un plan par tranche, un prix pour 400 personnes au titre de 370 qui ne le feront pas. Même chose dans la logistique, la santé, le commerce et l'énergie : partout où la main-d'œuvre dépasse le bureau.
Ce que cette page ne vous dit pas
Elle compare une seule chose : la façon dont le prix se comporte. Ce n'est pas un comparatif de fonctionnalités, et vous devriez vous méfier du nôtre si nous en écrivions un, parce que les éditeurs notent leurs propres devoirs et obtiennent toujours la moyenne.
Cyberday en particulier couvre bien plus de référentiels que nous, et si vous avez besoin de TISAX ou d'un schéma sectoriel que nous n'avons pas, c'est une vraie raison de le préférer à nous. Nous couvrons les 27 référentiels du registre, chacun inclus, et la version honnête de notre argumentaire est que nous préférons les faire correctement plutôt qu'une liste plus longue passablement. Savoir si c'est le bon compromis, c'est à vous d'en juger, pas à nous.
Ce que nous ne ferons pas, c'est prétendre être le seul éditeur à publier un prix. C'était vrai autrefois et ne l'est plus, et vous le découvririez en vingt minutes.
Le logiciel est le plus petit des deux chiffres
Quel que soit ce que vous payez pour l'outillage, les honoraires d'audit de l'organisme de certification vont à une société distincte que vous payez directement, et ils sont généralement plus élevés. Personne ne les publie non plus, mais les jours d'audit sont fixés par l'ISO/IEC 27006, vous pouvez donc les calculer avant que quiconque vous fasse un devis.
Chaque chiffre concurrent présenté ici a été relevé le 4 octobre 2026 sur la page de tarifs publique de l'éditeur lui-même et rien n'est cité que nous n'ayons lu nous-mêmes. Les prix changent et les pages bougent. Si quelque chose ici est périmé ou faux, dites-le-nous et nous le corrigerons, parce qu'un comparatif qui se dégrade en silence vaut moins que pas de comparatif du tout.