RGPD : une sécurité adaptée au risque
L’article 32 prévoit des mesures techniques et organisationnelles adaptées au risque. Disponibilité, confidentialité, intégrité et capacité de reprise font partie des sujets à examiner. Une liste d’outils installés ne suffit pas à démontrer que ces mesures sont adaptées et effectives.
NIS2 : vérifier le périmètre avant d’annoncer une obligation
Ne concluez pas que toute PME est soumise à NIS2, ni qu’une petite structure est automatiquement exclue. Le secteur, la taille, le statut et les règles applicables doivent être examinés. La page officielle de l’ANSSI présente l’état de la transposition et les ressources disponibles ; le ReCyF y est présenté dans le cadre des travaux nationaux. Cette page ne prétend pas établir votre statut juridique.
Audit, accompagnement et certification
| Terme | Ce qu’il apporte |
|---|---|
| Audit de sécurité | Une évaluation datée d’un périmètre technique ou organisationnel. |
| Audit de conformité | Une comparaison documentée avec un référentiel identifié. |
| Accompagnement | Un travail de préparation, de correction et de constitution de preuves. |
| Certification | Une décision dans un dispositif formel ; elle ne résulte pas d’un diagnostic commercial. |
Elvia Secure ne propose pas ici de certification ISO 27001 ni de qualification ANSSI. Une mission technique peut contribuer à produire des éléments de preuve, à définir au devis.
Préparer vos éléments de preuve
- Inventaire des actifs, responsables et prestataires.
- Politique d’accès et traces de revue des droits.
- Tests de restauration et procédures de continuité.
- Plan d’action, décisions de la direction et résultats des retests.
Ces pièces ne constituent pas, à elles seules, une attestation de conformité. Faites valider les obligations propres à votre organisation par les interlocuteurs compétents.
Sources et vérification
Sources consultées le 5 novembre 2026. Les recommandations doivent être adaptées à votre environnement.