Neuf nouveaux référentiels
Chacun arrive avec un questionnaire guidé contrôle par contrôle, la façon de l’évaluer et de le satisfaire, les preuves attendues, un plan de tâches et un rapport. Ce sont des autoévaluations : Audexa vous prépare, mais ne certifie pas et n’émet pas de rapports de tiers.
- EU AI Act (93 contrôles), selon votre rôle et le type de systèmes d’IA
- SOC 2 (61 critères des Trust Services Criteria), pour arriver prêt face à l’auditeur CPA
- ISO/IEC 27017:2026 (64), sécurité du cloud côté client et côté fournisseur
- ISO/IEC 27701:2025 (73), management de la vie privée comme responsable ou sous-traitant
- LOPDGDD et LSSI (48), ce que le droit espagnol ajoute au RGPD, cookies compris
- Cyber Resilience Act (67), selon votre rôle et la classe de votre produit
- ISO 37301 / UNE 19601 (68), conformité et conformité pénale
- ISO 45001 (65) et ISO/IEC 20000-1 (75), santé et sécurité au travail et gestion des services informatiques
Un ENS renouvelé, mesure par mesure
Le catalogue de l’ENS suit désormais l’annexe II du RD 311/2022 : les 73 mesures avec leurs codes officiels et les 86 renforts exigibles. Vous choisissez la catégorie et ne voyez que ce qu’elle exige : 72 questions en Basique, 129 en Moyenne et 170 en Haute.
- Vos audits ENS précédents restent inchangés
- Dans un nouvel audit, les réponses du dernier audit ENS arrivent proposées pour revue
- Guides CCN-STIC et outils du CCN en appui de chaque mesure
Une question préalable qui ajuste le questionnaire
L’ENS, SOC 2, l’ISO 27017, l’EU AI Act, l’ISO 27701 et le CRA vous interrogent avant de commencer : votre catégorie, les catégories du rapport, votre rôle ou la classe du produit. Vous voyez combien de questions comptera votre questionnaire et ne répondez qu’à ce qui s’applique.
37 jeux de correspondances
19 nouveaux jeux arrivent et ceux de l’ENS avec l’ISO 27001 (122 paires) et NIS2 (77) sont refaits. Il y a désormais 37 jeux et 2 543 paires, et en choisissant un référentiel vous voyez ce que votre travail existant couvre déjà. Seule une couverture élevée propose un Oui dans un autre audit, toujours confirmé par une personne.
- SOC 2 avec l’ISO 27001 (135) et le NIST CSF 2.0 (111)
- EU AI Act avec l’ISO 42001 (113) et le RGPD (35)
- ISO 27701 avec le RGPD (92), l’ISO 27001 (58) et l’ISO 27018 (70)
- Système intégré ISO 9001, ISO 14001 et ISO 45001
Gouvernance de l’IA, ISO 27001 et politiques
Le catalogue juridique de la gouvernance de l’IA ajoute la nouvelle pratique interdite de l’art. 5(1)(h), traite à part la catégorisation biométrique de l’art. 50(3) et ajoute les obligations des art. 4a, 25(2) et 25(4) ; les usages déjà évalués sont signalés pour revue. Si vous utilisez le module, ses obligations enregistrées arrivent proposées dans le nouveau questionnaire EU AI Act.
- L’ISO 27001 intègre l’amendement Amd 1:2024 sur le changement climatique aux contrôles 4.1 et 4.2
- 15 nouveaux modèles (67 au total) : conformité et prévention des infractions, code éthique, anticorruption, lanceurs d’alerte, enquêtes internes, sécurité des produits et divulgation des vulnérabilités, marquage CE, cookies, communications commerciales, sous-traitants, demandes des autorités, santé et sécurité au travail, coordination des entreprises, gestion des services informatiques et niveaux de service