Que répondrions-nous à un contrôle demain matin ?

2 500 € HT, prix fixe, 15 jours ouvrés. Le dossier confronte votre registre des traitements à la réalité de vos outils, l'état de vos contrats de sous-traitance au regard de l'article 28 prestataire par prestataire, et la classification de vos usages d'intelligence artificielle par niveau de risque si vos équipes en font usage. Chaque écart est rattaché au texte qui l'impose et à la preuve qui manque.

Parce que ces trois régimes se contredisent parfois et que les traiter séparément produit trois réponses qui ne tiennent pas ensemble devant un contrôle. Le diagnostic les instruit dans le même dossier et distingue ce qui est en place, ce qui est écrit mais pas tenu, et ce qui manque.

Non. Le cabinet est ingénieur, pas avocat : il dit ce que l'état de vos systèmes démontre, votre conseil dit le droit. La restitution se tient avec la direction et, si vous le souhaitez, avec votre conseil.

Oui, et le prix ne change pas. Le volet IA, charte et classification des usages, ne s'ajoute que si vos équipes en font usage ; le reste porte sur vos sites, vos données, vos hébergeurs, vos prestataires et vos incidents. Le client de référence du cabinet, une biotech cotée, n'a aucun volet IA.

Ni l'un ni l'autre : il constate et produit des preuves opposables. La reprise des écarts est un chantier chiffré à part. Ce n'est pas un audit de certification : aucun label n'est délivré et aucun organisme n'est engagé.

Le cadrage du jour 1 réunit la direction et les personnes qui tiennent les outils, les contrats et les traitements : secteur, obligations applicables, périmètre des entités. Du jour 2 au jour 9, le cabinet instruit seul les documents existants en les confrontant aux outils réellement en service, ce qui limite votre charge aux accès et aux relevés. Les jours 10 à 14 sont consacrés à la rédaction, sans sollicitation de vos équipes. La séance de restitution du jour 15 se tient avec la direction et, si vous le souhaitez, avec votre conseil. Le cabinet intervient en France entière et en Suisse romande.

Oui, en lecture seule, et uniquement après votre signature. Le premier échange de trente minutes se tient sans aucun accès à vos systèmes. La lettre de cadrage fixe ensuite le périmètre, les accès en lecture, les personnes, la date de restitution et le prix ferme : rien ne commence avant que vous ne l'ayez signée. L'instruction des jours 2 à 9 confronte vos documents existants aux outils réellement en service, ce qui limite votre charge aux accès et aux relevés. Le dossier produit reste votre propriété et demeure utilisable sans le cabinet.