• Interviews des responsables métier et IT pour cartographier les processus cibles
• Évaluation de la maturité de vos données (qualité, accessibilité, gouvernance)
• Identification des cas d’usage IA : automatisation, aide à la décision, analyse sémantique, génération de contenu, détection d’anomalies
• Analyse des solutions disponibles : IA générative, LLMs, IA on-premise vs cloud, open source vs éditeurs
• Évaluation des risques IA selon le OWASP Top 10 for LLM et qualification par niveaux de risque AI Act
• Vérification de l’obligation de maîtrise de l’IA (AI Act art. 4, en vigueur depuis fév. 2025)

• Rapport de synthèse : carte des opportunités IA sur votre périmètre
• Matrice priorisée des cas d’usage (impact / effort / faisabilité)
• Qualification de vos usages IA actuels selon les 4 niveaux de risque AI Act
• Recommandations concrètes et séquencées, calibrées à vos ressources
• Présentation orale à votre direction
• Option : accompagnement à la mise en œuvre des premières briques IA
• Estimation du ROI

OWASP Top 10 for LLM · AI Act (Règlement UE 2024/1689) · NIST AI RMF · RGPD art. 22 (décisions automatisées)

PME, ETI, organisations publiques, directions fonctionnelles souhaitant explorer l’IA de façon structurée — sans prérequis technique particulier.

• Inventaire des données critiques et cartographie de leur localisation réelle
• Analyse RGPD : bases légales, durées de conservation, sous-traitants, transferts hors UE
• Vérification de l’alignement avec vos contrats clients et engagements de confidentialité
• Identification des normes applicables : NIS2, ISO 27001, HDS, SecNumCloud, IEC 62443
• Évaluation des politiques de sauvegarde, chiffrement et gestion des accès selon les CIS Controls IG1
• Analyse des risques liés aux solutions SaaS et cloud (CLOUD Act, dépendance éditeur)

• Cartographie de souveraineté : zones conformes, zones à risque, zones critiques
• Rapport d’analyse RGPD et conformité sectorielle
• Liste des écarts identifiés et plan de remédiation priorisé
• Recommandations sur les alternatives souveraines disponibles
• Présentation orale à votre direction et/ou DPO
• Estimation du ROI

ANSSI Guide d’hygiène informatique · ISO 27001:2022 · NIST CSF 2.0 · CIS Controls v8 IG1 · NIS2 (Directive UE 2022/2555) · RGPD · SecNumCloud · IEC 62443 (environnements industriels)

Toute organisation manipulant des données, identifiées sensibles ou non — y compris domaines santé, juridique, industriel, collectivités (mairie, conseil départemental, etc), prestataires de grands comptes soumis à des obligations contractuelles ou réglementaires.

• Inventaire du parc logiciel : licences, coûts, dépendances éditeurs
• Identification des équivalents open source viables poste par poste
• Évaluation de la faisabilité de migration selon le cadre The Open Source Good Governance Initiative "GGI"
• Analyse des économies potentielles sur les licences et l’infogérance
• Évaluation de la sécurité des solutions open source retenues selon les CIS Controls
• Évaluation du niveau de maturité vis à vis de l'open source pour structurer une gouvernance adpatée
• Solutions étudiées : Linux, LibreOffice, OpenProject…

• Cartographie du parc logiciel avec analyse des alternatives open source
• Estimation des économies potentielles sur 3 ans
• Plan de migration séquencé et réaliste selon vos ressources
• Identification des substitutions prioritaires à fort impact et faible risque
• Présentation orale à votre direction et équipe IT
• Ébauche du plan de gouvernance
• Estimation du ROI

GGI — Good Governance Initiative (OSPO Alliance) · ANSSI Hygiène informatique · CIS Controls v8 · IEC 62443 (si environnement industriel)

PME, ETI, collectivités, associations et services souhaitant réduire leurs coûts de licences, gagner en indépendance vis-à-vis des éditeurs et renforcer la souveraineté de leur SI.

• Infrastructure & outils — état des lieux de votre parc, vos outils métier, votre messagerie, vos sauvegardes, votre réseau
• Sécurité de base — vérification des 42 mesures fondamentales ANSSI et des contrôles CIS IG1
• RGPD — où en êtes-vous ? Registre, droits des personnes, sous-traitants, violations potentielles
• IA & outils numériques — quels outils IA utilisez-vous déjà ? Conformité AI Act art. 4
• Projets & opportunités — quels projets SI pourraient générer des gains ou des économies pour votre activité ?
• Budget & ressources — estimation du coût d’un accompagnement DSI fractionnel si votre organisation en a besoin

• Rapport de synthèse : état des lieux complet de votre SI en langage accessible
• Cartographie de vos risques numériques immédiats
• Liste des projets SI envisageables avec estimation de leur impact et de leur coût
• Plan d’action priorisé selon votre budget et vos ressources
• Proposition d’accompagnement en DSI fractionnel si pertinent (1 à 2 jours/mois)
• Présentation orale à votre direction
• Estimation du ROI

ANSSI Guide d’hygiène informatique (42 mesures) · CIS Controls v8 IG1 · RGPD art. 30 · AI Act art. 4 · NIST CSF 2.0 (fonctions Identify & Protect)

TPE, PME, associations, artisans, professions libérales et services autonomes sans responsable informatique dédié — ou avec un référent informatique uniquement technique qui ne couvre pas les aspects sécurité, RGPD et stratégie numérique.

• Gouvernance & DPO — désignation, positionnement, indépendance, moyens (RGPD art. 37-39)
• Registre & traitements — exhaustivité, bases légales, durées de conservation, sous-traitants (RGPD art. 30)
• Droits des personnes — procédures, délais, information (RGPD art. 12-22)
• Sécurité — mesures techniques et organisationnelles selon CIS Controls IG1 et ANSSI
• IA & nouveaux usages — inventaire des systèmes IA, qualification AI Act, obligation de maîtrise
• Cloud & transferts — localisation des données, fournisseurs cloud, clauses contractuelles types

• Grille de maturité sur 5 niveaux (0 à 5) par domaine audité
• Cartographie des risques (probabilité × impact × conformité)
• Plan d’action séquencé et priorisé selon vos ressources
• Liste des documents prioritaires à produire ou mettre à jour
• Positionnement par rapport aux obligations NIS2 et AI Act de votre secteur
• Présentation orale à votre direction et/ou DPO
• Estimation du ROI

RGPD (Règlement UE 2016/679) · AI Act (Règlement UE 2024/1689) · NIS2 (Directive UE 2022/2555) · ANSSI Guide d’hygiène informatique · CIS Controls v8 IG1 · ISO 27001:2022 · NIST CSF 2.0 · OWASP Top 10 (sécurité applicative) · SecNumCloud

Toute organisation — PME, ETI, collectivité, association — souhaitant avoir une vision claire de sa conformité sur ces trois axes avant un contrôle, un audit client ou une démarche de certification. Particulièrement adapté aux petites structures qui n’ont pas encore engagé de démarche formelle.