Diagnostic
RGPD, AI Act & NIS 2.

Cinq cadres, chacun avec son propre questionnaire, son score et son plan d'action : le RGPD, le règlement européen sur l'intelligence artificielle (AI Act), la directive NIS 2 sur la cybersécurité, le règlement sur les services numériques (DSA) et la conformité de votre site web.

Une dizaine de minutes par réglementation. Le questionnaire est pondéré : les questions sans objet pour votre activité sont écartées au fil des réponses plutôt que posées pour rien.

Non. C'est une auto-évaluation indicative, destinée à situer votre niveau de maturité et à hiérarchiser vos chantiers. Elle ne vaut ni certification, ni audit, ni attestation opposable à une autorité de contrôle - aucun texte ne prévoit un tel score.

La directive vise les entités essentielles et importantes de secteurs limitativement énumérés - énergie, transports, santé, eau, infrastructures et services numériques, administration, et d'autres - à partir en principe de la taille de moyenne entreprise, avec des exceptions qui atteignent aussi des structures plus petites jugées critiques. Le questionnaire NIS 2 commence précisément par situer votre entité avant d'aborder les obligations.

Oui, deux fois plutôt qu'une : après avoir traité les actions du plan, pour mesurer le chemin parcouru, et à chaque évolution de l'activité - nouvel outil, nouveau traitement de données, nouveau marché. Les résultats successifs se comparent et montrent la progression.

L'assistant répond à une question précise que vous lui posez ; le diagnostic balaie systématiquement un cadre entier, y compris les obligations auxquelles vous n'auriez pas pensé. L'un sert à trancher un point, l'autre à découvrir ce qui manque.