NIS2, CRA, AI Act :
votre entreprise est probablement concernée.
Plus de 50 salariés ou 10 M€ de CA ? Si votre secteur figure aux annexes NIS2, vous êtes dans les seuils. Vous vendez des produits ou services numériques ? Le CRA les couvre. Vos équipes utilisent l'IA ? L'AI Act s'applique déjà. Sachez précisément où vous en êtes — en 30 minutes.
Tester si vous êtes concerné — 2 min, gratuitVotre SIREN suffit : secteur, seuils et statut EE/EI calculés automatiquement.
AI Act — pratiques interdites et obligation de maîtrise de l'IA pour vos équipes (art. 4-5), depuis février 2025
CRA — signalement des vulnérabilités exploitées et incidents produit (24 h / 72 h / 14 j)
NIS2 — enregistrement ANSSI et mesures de l'art. 21 pour les entités essentielles et importantes
CRA — sécurité by design, SBOM, marquage CE : sans lui, plus de mise sur le marché UE
Trois règlements, un seul état des lieux
Selon votre activité, un, deux ou les trois s'appliquent. L'audit vous le dit — et vous donne le plan.
NIS2 — votre entreprise
18 secteurs couverts : cloud et SaaS, services numériques, MSP/ESN, industrie manufacturière, chimie, agroalimentaire, transport, énergie… Au-delà des seuils de taille, vous êtes entité essentielle ou importante. Et même hors périmètre, vos clients régulés vous imposeront des garanties (art. 21).
CRA — vos produits numériques
Éditeur de logiciels, fabricant d'objets connectés, intégrateur ou distributeur : chaque produit avec des éléments numériques devra prouver sa sécurité — classe CRA, SBOM, politique de patch, marquage CE. Notre audit évalue produit par produit, avec un guide sur chaque exigence.
AI Act — vos usages de l'IA
Sans développer d'IA, vous en déployez déjà : tri de CV, scoring, chatbots, copilotes métier. Chaque système a un niveau de risque et des obligations — et la formation de vos équipes est déjà exigible. Décrivez un système en une phrase, l'IA le qualifie.
Plusieurs entreprises à suivre ? Une seule vue.
Une non-conformité NIS2 ou un produit sans marquage CE, c'est un risque de valorisation et un point dur en due diligence. Donnez à chaque entreprise son état des lieux NIS2 / CRA / AI Act, comparez les scores, suivez la progression dans le temps — et appuyez-vous sur le dossier de preuves, horodaté, plutôt qu'un questionnaire déclaratif.
De l'auto-évaluation à la preuve
Un score par référentiel, produit et système, un plan d'action suivi, un dossier de preuves horodaté présentable à un client, un investisseur ou une autorité de surveillance. Construit par un RSSI de terrain — pas une checklist générique.