Ce que coûte un logiciel de conformité ISO 27001

1 · Pas de prix publié

Les plus grands éditeurs mettent un formulaire là où devrait figurer le chiffre. Vérifié le 12 septembre 2026 :

• · Vanta, quatre niveaux (Essentials, Plus, Professional, Enterprise). Aucun chiffre sur aucun d'eux. Chaque bouton indique "Get personalized pricing".
• · Drata, deux plateformes × trois niveaux. Aucun chiffre sur aucun d'eux. "Get Personalized Pricing", "Contact Sales".

Nous n'allons pas deviner ce qu'ils facturent. Des estimations de tiers circulent largement et ce sont des estimations ; répéter le chiffre de quelqu'un d'autre comme s'il s'agissait d'un fait est précisément l'habitude contre laquelle cette page s'élève. Ce qui est vérifiable, c'est que le chiffre n'est pas publié, et vous pouvez le confirmer en une dizaine de secondes en ouvrant l'un ou l'autre lien.

Ce n'est pas un oubli de leur part. Un chiffre publié contraint ce qu'un commercial peut proposer au client suivant, et à l'échelle des grands comptes cette souplesse vaut plus que la commodité qu'elle vous coûte.

2 · Publié, par tranche d'effectif

Plusieurs éditeurs publient, dont Cyberday, Strike Graph, Hicomply, ComplyJet, LowerPlane et episki. Publier un prix n'est plus inhabituel, et nous ne prétendons pas le contraire. Ce qu'ils partagent presque tous, c'est que le prix grimpe avec le nombre de personnes que vous employez, ou avec chaque référentiel que vous ajoutez.

Cyberday publie l'exemple le plus clair, c'est donc celui présenté ici en entier, relevé sur sa propre page de tarifs le 12 septembre 2026 :

À vingt personnes, les deux sont à un euro l'un de l'autre. La différence n'est pas le prix. C'est ce qui se passe ensuite. Recrutez au-delà d'une tranche et la facture bouge, que les nouveaux venus ouvrent un jour l'outil ou non.

3 · Publié, forfaitaire

249 €/mois HT, forfaitaire par organisation, toutes les fonctionnalités, personnes illimitées. ISO/IEC 27001 et ISO/IEC 42001 toutes deux incluses. Il ne change pas quand vous recrutez.

Cela compte surtout là où l'effectif et les utilisateurs sont deux nombres différents. Un industriel de 400 personnes dont trente se connecteront un jour paie, sur un plan par tranche, un prix pour 400 personnes au titre de 370 qui ne le feront pas. Même chose dans la logistique, la santé, le commerce et l'énergie : partout où la main-d'œuvre dépasse le bureau.

Ce que cette page ne vous dit pas

Elle compare une seule chose : la façon dont le prix se comporte. Ce n'est pas un comparatif de fonctionnalités, et vous devriez vous méfier du nôtre si nous en écrivions un, parce que les éditeurs notent leurs propres devoirs et obtiennent toujours la moyenne.

Cyberday en particulier couvre bien plus de référentiels que nous, et si vous avez besoin de TISAX ou d'un schéma sectoriel que nous n'avons pas, c'est une vraie raison de le préférer à nous. Nous couvrons l'ISO 27001, l'ISO 42001 et l'ISO 9001, avec NIS2 rapportée à la première, et la version honnête de notre argumentaire est que nous préférons faire trois choses correctement que douze passablement. Savoir si c'est le bon compromis, c'est à vous d'en juger, pas à nous.

Ce que nous ne ferons pas, c'est prétendre être le seul éditeur à publier un prix. C'était vrai autrefois et ne l'est plus, et vous le découvririez en vingt minutes.

Chaque chiffre concurrent présenté ici a été relevé le 12 septembre 2026 sur la page de tarifs publique de l'éditeur lui-même et rien n'est cité que nous n'ayons lu nous-mêmes. Les prix changent et les pages bougent. Si quelque chose ici est périmé ou faux, dites-le-nous et nous le corrigerons, parce qu'un comparatif qui se dégrade en silence vaut moins que pas de comparatif du tout.