Qui tient votre digital, et où vont vos données ?

Huit questions, environ quatre-vingt-dix secondes, et le résultat s'affiche sans email : aucune donnée personnelle n'est demandée avant le score. Le rapport détaillé de quatre pages est envoyé contre une adresse professionnelle confirmée en un clic.

Le secteur et l'effectif fixent le contexte, six questions de pratique font le score : localisation des données 25 points, procédure d'incident 20 points, usage réel de l'IA 15 points, registre des systèmes 15 points, contrats fournisseurs 15 points, formation attestée 10 points. Chaque réponse vaut ce qu'elle vaut face à un contrôle, c'est-à-dire ce qu'un commissaire aux comptes ou la CNIL demanderait de voir.

De 0 à 39, exposition non maîtrisée : vos sites et vos données dépendent de prestataires sans registre ni contrat. De 40 à 69, cadre partiel : des règles existent, la preuve manque. De 70 à 100, souveraineté tenue : registre, contrats, formation et astreinte se tiennent, il reste à les faire vivre et à le prouver chaque trimestre.

Le score s'affiche sans email et sans enregistrement. Si vous demandez le rapport, votre adresse et vos réponses sont enregistrées sur l'infrastructure du cabinet, en France, jamais transmises à un tiers, avec désinscription en un clic et suppression sur simple demande. Aucune relance automatique n'est déclenchée.

Non, c'est un point de départ en huit questions : il n'observe pas vos systèmes et ne produit aucune preuve. Le relevé réel est le diagnostic de souveraineté numérique, à 2 900 € HT en 15 jours ouvrés, avec restitution à la direction et dossier signé.

Vos réponses, la lecture par niveau, les obligations qui s'appliquent à votre situation avec leur source, le palier recommandé et son prix publié, le premier livrable à produire et la marche à suivre pour un cadrage de trente minutes. Aucune estimation en euros de ce que vous risquez : le cabinet ne chiffre pas une peur.

Une auto-évaluation en huit questions, en environ quatre-vingt-dix secondes, dont le résultat s'affiche sans adresse électronique. Six questions de pratique composent la note : localisation des données, procédure d'incident, usage réel de l'intelligence artificielle, registre des systèmes, contrats fournisseurs, formation attestée. Elle sert à nommer un écart avant d'engager une dépense, pas à remplacer un relevé : le score n'observe aucun système et ne produit aucune preuve. Le relevé réel est le diagnostic de souveraineté numérique, 2 900 € HT en quinze jours ouvrés.

Parce que ce sont les deux questions auxquelles une organisation doit pouvoir répondre immédiatement devant un client, un assureur ou une autorité. La localisation des données vaut vingt-cinq points et la procédure d'incident vingt, devant l'usage réel de l'intelligence artificielle, le registre des systèmes et les contrats fournisseurs à quinze points chacun, et la formation attestée à dix. Chaque réponse vaut ce qu'elle vaut face à un contrôle, c'est-à-dire ce qu'un commissaire aux comptes ou la CNIL demanderait de voir. Un dispositif annoncé mais sans preuve ne compte pas.

Non. Le résultat s'affiche sans adresse et sans enregistrement, et aucune relance automatique n'est déclenchée. Le rapport détaillé de quatre pages est envoyé contre une adresse professionnelle confirmée en un clic ; l'adresse et les réponses sont alors enregistrées sur l'infrastructure du cabinet, en France, jamais transmises à un tiers, avec désinscription en un clic et suppression sur simple demande. Le cabinet vend la conformité et ne la contourne pas, y compris sur ses propres formulaires.

Il indique que le cadre existe, pas qu'il tient. De 70 à 100, registre, contrats, formation et astreinte se tiennent, et il reste à les faire vivre et à le prouver chaque trimestre, ce qui est précisément l'objet du programme AEO et GEO ou d'un contrat de gouvernance. De 40 à 69, des règles existent mais la preuve manque. De 0 à 39, les sites et les données dépendent de prestataires sans registre ni contrat, et la priorité devient l'inventaire.

Oui : la gouvernance digitale porte d'abord sur vos sites, vos données, vos hébergeurs, vos prestataires et vos incidents. Le volet IA (charte, classification des usages, AI Act) s'ajoute seulement si vos équipes en font usage. Le client de référence du cabinet, une biotech cotée, n'a aucun volet IA.

Chez vous, ou sur une infrastructure française sous contrat (Scaleway, France). Aucun transfert hors Union européenne, liste des sous-traitants fournie avec le contrat, registre des traitements tenu, restitution en format ouvert à la sortie. Le cabinet ne fait pas transiter vos documents par un outil américain grand public.

Un diagnostic est livré en 15 jours ouvrés à compter de la réception des accès, avec une restitution direction. Sur un contrat de gouvernance, l'audit initial est consommé dans le premier trimestre et le premier comité se tient dans les 90 jours, avec ses livrables nommés.

Non. Le cabinet travaille à distance et se déplace en France comme en Suisse romande pour les restitutions en présentiel. Cadrage, comités et missions se déroulent en visio, en France comme en Suisse romande. Le déplacement est prévu au contrat quand il est utile, jamais imposé.

Le score s'affiche sans email. Si vous demandez le rapport, votre adresse et vos réponses sont enregistrées sur l'infrastructure du cabinet, en France, le temps de vous l'envoyer après confirmation de votre adresse. Aucune relance automatique, désinscription en un clic, suppression sur simple demande.

Oui, autant de fois que nécessaire : une entité, une filiale ou un site par passage. Pour un groupe multi-entités, le palier Direction prévoit un registre et un reporting consolidés au conseil ; le cadrage de 30 minutes permet de décider si un seul contrat ou plusieurs périmètres sont préférables.