Chaque secteur d'activité porte ses propres exigences réglementaires. Une cartographie claire de vos obligations permet d'agir avec méthode — sans disperser les ressources, sans subir les audits.
Homologation fournisseurs, protection des données de conception et de production.
Enjeu clé
Accès aux appels d'offres constructeurs soumis à la certification TISAX.
Résilience opérationnelle numérique, gestion des tiers critiques, tests réglementaires.
Enjeu clé
Conformité obligatoire au règlement DORA pour les entités financières.
Hébergement de données de santé, certification HDS, protection des SI de santé.
Enjeu clé
Obligation légale pour tout hébergeur de données de santé en France.
Classification des systèmes IA, analyse de risques, documentation de conformité.
Enjeu clé
Le règlement européen sur l'IA impose des obligations strictes pour les systèmes à haut risque.
| Référentiel | Auto | Finance | Santé | IA |
|---|---|---|---|---|
| ISO 27001 | ||||
| TISAX | — | — | — | |
| DORA | — | — | — | |
| HDS | — | — | — | |
| IA Act | — | |||
| RGPD | ||||
| EBIOS RM | ||||
| NIS 2 | — | — |
Un diagnostic personnalisé identifie précisément les référentiels applicables et priorise les actions à mener.