Questions fréquentes sur NIS2, l'AI Act, le Diagnostic, le CISO as a service, l'AI Officer et le CDO

Questions fréquentes

Vos questions.Nos réponses.

Celles qu'on nous pose à chaque premier appel, avec les réponses que nous donnons au téléphone.

Est-ce que cela nous concerne ?

Quatre phrases nous sont opposées plus souvent que toutes les autres. Elles sont légitimes, et voici nos réponses.

Le champ d'application dépend d'abord de votre secteur, pas seulement de votre taille. Le Diagnostic le tranche, c'est la première chose qu'il établit.

Votre prestataire fait tourner l'informatique, et c'est précieux. Nous travaillons avec lui : la conformité, les preuves et le pilotage des risques sont notre partie.

Le bénéfice n'attend pas : savoir où vous en êtes et fermer les trous vous fait gagner dès maintenant.

Écrire ce que vous faites, c'est le clarifier et décider plus vite. Et beaucoup de clients l'exigent avant de signer.

Là où vous êtes, sur site ou à distance. Les sessions et les ateliers se donnent en français ou en anglais.

Cyber, CISO as a service

NIS2, CyberFundamentals, et ce qui se passe quand nous tenons le rôle de votre responsable sécurité.

Le champ dépend d'abord de votre secteur, puis de votre taille. C'est la première chose que le Diagnostic établit.

Dans une entreprise de votre taille, ce travail ne remplit pas toujours un poste. Il faut surtout qu'il soit tenu, par quelqu'un dont le nom figure au bas des décisions. C'est ce rôle que nous tenons.

Tout ce que nous produisons est à votre nom et reste chez vous. Le jour où l'accompagnement s'arrête, vous n'avez rien à récupérer.

Le Diagnostic est sur devis, selon votre taille et votre périmètre, fixé avant de commencer. Le suivi fonctionne en régie : nous nous mettons d'accord sur une enveloppe, et vous consommez ce dont vous avez besoin.

IA, AI Officer

L'AI Act, vos usages d'IA, la formation de vos équipes, et ce que tient un AI Officer.

Dès que vos équipes utilisent un outil d'IA dans leur travail, vous êtes déployeur au sens du règlement, quelle que soit votre taille. L'article 4, la maîtrise de l'IA, s'applique depuis le 2 février 2025 : une obligation de moyens, et le règlement n'attache aucun montant d'amende à l'article 4.

Non. Il faut savoir qui l'utilise, pour quoi, avec quelles données, et l'avoir décidé. C'est ce que le Diagnostic établit et ce que l'AI Officer tient.

Tout ce que nous produisons vous appartient et reste chez vous, du premier mois au dernier. Le jour où le mandat s’arrête, vous n’avez rien à récupérer.

Le Diagnostic est sur devis, selon votre taille et votre périmètre, fixé avant de commencer. Le suivi fonctionne en régie : nous nous mettons d'accord sur une enveloppe, et vous consommez ce dont vous avez besoin.

Non, et c'est justement l'intérêt. L'ISO/IEC 42001 partage la structure harmonisée de l'ISO/IEC 27001 : mêmes chapitres, mêmes mécanismes de revue, mêmes exigences documentaires. Le système IA se place à côté du système sécurité dans un seul système de management et réutilise ce qui tourne déjà. Une entreprise certifiée a fait une bonne part du travail sans le savoir.

Transformation, CDO

Faire du numérique et de la donnée un levier de croissance, sans tout casser.

Non. Nous partons de vos objectifs et de vos processus, pas d'un outil. L'humain d'abord, le process ensuite, l'outil en dernier.

Non. Nous prenons le temps de vous comprendre pour proposer des changements qui réutilisent ce que vous avez déjà, au lieu de tout casser.

Tout est à votre nom et reste chez vous. Le but est que vos équipes tiennent seules : un accompagnement qui n'est pas fait pour se réduire est une dépendance.

Le Diagnostic est sur devis, selon votre taille et votre périmètre, fixé avant de commencer. Le suivi fonctionne en régie : nous nous mettons d'accord sur une enveloppe, et vous consommez ce dont vous avez besoin.

Il reste toujours une question qui n'est pas dans cette liste.

Un premier appel de trente minutes, sans frais, pour poser votre cas et voir ce qui vaut la peine d'être fait chez vous. Si la réponse est que vous n'avez besoin de rien pour l'instant, vous l'entendrez aussi.

Demander un premier appel →