Certification ISO 27701:2025
ISO 27701 procédure : de l'auto-évaluation au certificat vérifiable
Toute la procédure se déroule en ligne. Vous répondez à 42 questions, SICE examine l'évaluation, et le certificat est émis dans les 4 heures après la réussite et le paiement. Aucun audit sur site n'est prévu.
01: Étapes
Les sept étapes de la procédure ISO 27701
Le parcours est identique pour un fournisseur SaaS de vingt personnes et pour une fiduciaire de dix. Il commence sans compte et sans paiement.
Ouvrir l'auto-évaluation
Vous lancez le questionnaire ISO 27701:2025 depuis la page d'évaluation. Aucune inscription n'est nécessaire à ce stade.
Répondre aux 42 questions
Chaque question appelle un oui ou un non. Elles portent sur le rôle de votre entreprise, le registre des traitements, les droits des personnes concernées ou la gestion des violations de données.
Atteindre le seuil de réussite
Les 15 exigences obligatoires doivent toutes recevoir un oui. Parmi les 27 autres questions, 18 oui au minimum sont requis.
Régler l'abonnement annuel
Une fois l'évaluation réussie, vous payez en ligne. Vous n'avez pas besoin de créer un compte pour acheter.
Laisser SICE examiner l'évaluation
SICE contrôle chaque évaluation avant l'émission du certificat. Ce contrôle fait partie du délai de 4 heures.
Recevoir le certificat
Vous obtenez un PDF portant un numéro de certificat et un code QR. Vous pouvez le joindre à une offre ou à un questionnaire fournisseur.
Confirmer chaque année
Un court audit en ligne annuel confirme que votre système de management de la protection de la vie privée est toujours en place.
02: Préparation
Ce qu'il faut préparer avant de répondre
L'édition 2025 de la norme est autonome. Vous n'avez pas besoin d'une certification ISO 27001 pour viser le certificat. Si vous disposez déjà d'un SMSI, une partie des documents existe déjà.
Les questions suivent les exigences de la norme. Il vaut mieux avoir les éléments ci-dessous sous la main avant de commencer.
- Rôle dans le traitement
- Un fournisseur SaaS qui traite les données de ses clients doit établir s'il agit en tant que sous-traitant ou en tant que responsable du traitement. La réponse conditionne le reste.
- Risques pour la vie privée
- Vous évaluez les risques pour les personnes concernées, pas seulement pour votre entreprise, puis vous définissez des mesures.
- Registre des traitements
- Chaque activité de traitement y figure avec sa finalité, ses catégories de données et ses destinataires.
- Droits des personnes
- Une demande d'accès ou de suppression suit un processus connu en interne, avec un responsable et un délai.
- Protection dès la conception
- Un nouveau produit ou un nouvel outil RH est examiné sous l'angle de la vie privée avant sa mise en service.
- Violations de données
- Vous savez qui détecte un incident, qui décide de l'annonce et dans quel ordre les étapes se déroulent.
03: Évaluation
Comment fonctionne l'évaluation de 42 questions
Sur les 42 questions, 15 correspondent à des exigences obligatoires de la norme. Une seule réponse non sur l'une d'elles suffit à ne pas réussir. Les 27 autres questions complètent le tableau, et 18 réponses oui y sont nécessaires. Il faut donc au minimum 33 oui au total.
Répondez à partir de ce qui existe réellement dans votre organisation. Un registre des traitements qui n'est pas à jour ne compte pas comme un oui. Si votre client demande un jour à voir le document, vous devez pouvoir le présenter.
04: Zertify
Où Zertify intervient dans la procédure
Le certificat est émis par Zertify sous licence de SICE (Swiss Institute of Certification and Education). Zertify met à disposition le questionnaire, le paiement et la page de vérification. SICE examine chaque évaluation avant l'émission.
Le tarif est de 799 CHF (799 €) la première année, puis 529 CHF (529 €) par an, audit en ligne annuel inclus. Le certificat est valable 3 ans. Il s'agit d'un abonnement annuel à reconduction automatique, résiliable à tout moment dans votre compte client pour la fin de l'année en cours. En cas de résiliation, le certificat prend fin avec l'année payée.
Si vous certifiez deux normes, vous bénéficiez de 20 % de remise, et de 30 % à partir de trois normes, également sur la cotisation annuelle. Les prix incluent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein.
05: Vérification
Vérification publique et audit en ligne annuel
Chaque certificat Zertify peut être vérifié publiquement par son numéro ou par le code QR du PDF. Le service achats d'un client ouvre la page de vérification et voit si le certificat est valide. Vous n'avez pas à envoyer de justificatif supplémentaire.
Chaque année, un court audit en ligne reprend les points essentiels de l'évaluation. Il est compris dans la cotisation annuelle. Il remplace la visite sur site que prévoit la voie classique.
06: Comparaison
Procédure Zertify ou voie classique avec audit sur site
La voie classique passe par un organisme de certification qui envoie des auditeurs dans vos locaux. Le tableau compare les deux approches. Les indications sur la voie classique sont des ordres de grandeur.
| Critère | Zertify | Voie classique |
|---|---|---|
| Évaluation | Auto-évaluation en ligne de 42 questions, examinée par SICE | Audit sur site par un organisme de certification |
| Planification | Immédiate, sans rendez-vous | Date à convenir avec l'organisme |
| Délai jusqu'au certificat | 4 heures après réussite et paiement | Plusieurs semaines à plusieurs mois (fourchette indicative) |
| Contrôle annuel | Court audit en ligne, inclus dans la cotisation | Selon le programme de l'organisme |
| Vérification | Page publique, numéro et code QR | Selon l'organisme |
Certains cahiers des charges exigent un audit sur site. Relisez la demande de votre client avant de choisir.
07: FAQ
Questions fréquentes sur la procédure ISO 27701
08: Guide
Pages liées
Commencer la procédure ISO 27701
L'auto-évaluation de 42 questions vous montre en quelques minutes où vous en êtes.
Gratuit et sans inscription.