Certificat ISO 27701 en ligne
ISO 27701 sans audit sur site : le certificat par auto-évaluation
Vous répondez à 42 questions en ligne, sans visite d'un auditeur dans vos locaux. Si l'évaluation est réussie et que le paiement est effectué, vous recevez votre certificat ISO 27701 en général dans les 4 heures. Chaque certificat est vérifiable publiquement par numéro et par QR code.
01: Principe
Peut-on obtenir un certificat ISO 27701 sans audit sur site ?
Oui, si l'on choisit une autre voie que la certification classique. Avec Zertify, la visite sur site est remplacée par une auto-évaluation structurée. Vous documentez votre situation en répondant aux questions, puis l'évaluation est examinée avant l'émission du certificat.
Le certificat est émis par Zertify sous licence de SICE (Swiss Institute of Certification and Education). SICE examine chaque évaluation avant l'émission. Le document n'est donc pas une simple attestation de bonne foi: il repose sur des réponses vérifiées et sur un contrôle annuel.
La norme ISO/IEC 27701 décrit un système de management de la protection de la vie privée (PIMS). L'édition 2025 est une norme autonome: elle peut être certifiée sans ISO 27001. L'édition 2019, elle, prolongeait un SMSI existant et en exigeait un.
02: Méthode
Comment l'auto-évaluation remplace la visite de l'auditeur
L'évaluation porte sur 42 questions auxquelles on répond par oui ou par non. Elles suivent les exigences de la norme, pas un questionnaire générique de sécurité informatique. Le déroulement tient en cinq étapes.
Répondre aux 42 questions
Vous passez en revue vos traitements de données personnelles, vos rôles et vos processus internes. L'évaluation est gratuite et ne demande aucune inscription.
Satisfaire les 15 exigences obligatoires
Quinze questions reprennent des exigences impératives de la norme. Toutes doivent recevoir la réponse oui. Une seule réponse non suffit à faire échouer l'évaluation.
Atteindre au moins 18 oui sur les 27 autres questions
Les 27 questions restantes laissent une marge. Il en faut 18 positives pour réussir.
Payer et laisser SICE examiner l'évaluation
Une fois l'évaluation réussie, vous réglez l'abonnement. SICE examine l'évaluation avant l'émission.
Recevoir le certificat
Le PDF arrive en général dans les 4 heures suivant la réussite et le paiement. Il porte un numéro et un QR code qui mènent à la page de vérification.
03: Portée
Ce que le certificat ISO 27701 confirme
Le certificat confirme que votre organisme a mis en place les éléments centraux d'un système de management de la protection de la vie privée. La norme sert de cadre pour démontrer votre responsabilité selon la nLPD suisse et le RGPD, que vous agissiez comme responsable du traitement ou comme sous-traitant.
L'évaluation vérifie notamment six points.
- Rôle
- Vous avez déterminé si vous êtes responsable du traitement ou sous-traitant pour chaque activité.
- Risques
- Les risques pour la vie privée des personnes concernées sont évalués et traités.
- Registre
- Un registre des activités de traitement est tenu à jour.
- Droits des personnes
- Les demandes d'accès, de rectification ou de suppression sont traitées dans les délais.
- Protection dès la conception
- La protection des données est intégrée dès la conception et par défaut dans vos produits et processus.
- Violations de données
- Vous savez détecter une violation et l'annoncer.
Le certificat ne remplace pas un avis juridique. Il prouve que votre système de management existe et qu'il a été évalué, pas que chaque traitement est conforme à la loi.
04: Public cible
Quelles entreprises choisissent ISO 27701 sans audit ?
La démarche convient d'abord aux PME dont les clients posent des questions sur le traitement des données personnelles, sans exiger une certification précise délivrée après une visite. C'est le cas dans les questionnaires fournisseurs, les appels d'offres et les audits clients.
Les secteurs suivants sont les plus concernés.
- Fournisseurs SaaS et cloud
- Vos clients vous confient leurs données et attendent une preuve écrite de votre organisation.
- Prestataires informatiques
- En tant que sous-traitant, vous répondez régulièrement aux demandes de la direction des achats.
- Santé et laboratoires
- Les données de patients exigent un cadre documenté et traçable.
- RH, salaires et placement
- Vous traitez des dossiers de candidats et de collaborateurs pour le compte de tiers.
- Banques, assurances, fiduciaires
- Vos mandants vérifient la manière dont vous protégez les données confiées.
- Entreprises avec ISO 27001
- Vous disposez déjà d'un SMSI et vous ajoutez la protection de la vie privée.
Si un donneur d'ordre impose expressément un audit sur site par un organisme de certification, la voie classique reste nécessaire. Il vaut mieux le vérifier dans le cahier des charges avant de commencer.
05: Comparaison
Auto-évaluation ou audit classique : délai et coût
La voie classique comprend une préparation, un audit sur site par un organisme de certification, puis des audits de surveillance. Les ordres de grandeur ci-dessous sont indicatifs et varient selon l'organisme, la taille de l'entreprise et le nombre de sites.
| Critère | Zertify | Voie classique avec audit sur site |
|---|---|---|
| Visite sur site | Aucune, évaluation en ligne | Un auditeur se rend dans l'entreprise |
| Délai jusqu'au certificat | 4 heures après réussite et paiement | Plusieurs semaines à quelques mois (ordre de grandeur indicatif) |
| Coût | 799 CHF la première année, puis 529 CHF par an, re-audit en ligne inclus | Souvent plusieurs milliers de francs pour le cycle de certification (ordre de grandeur indicatif) |
| Suivi annuel | Re-audit en ligne court | Audit de surveillance, en général sur site |
| Vérification par un tiers | Page publique, par numéro et QR code | Selon l'organisme |
Le gain porte surtout sur le temps de mobilisation interne. Personne n'organise de visite, ne bloque d'agenda ni ne prépare de salle pour l'auditeur.
06: Zertify
Comment Zertify délivre le certificat ISO 27701
Vous commencez par l'auto-évaluation, sans compte et sans frais. Le paiement n'intervient qu'après la réussite. Le tarif est de 799 CHF la première année, puis de 529 CHF par an, re-audit en ligne inclus. Le certificat est valable 3 ans.
L'abonnement est annuel et se renouvelle automatiquement. Vous pouvez le résilier à tout moment dans votre compte client, avec effet à la fin de l'année en cours. Dans ce cas, le certificat prend fin avec l'année payée. Si vous visez plusieurs normes, le rabais est de 20 % pour 2 normes et de 30 % pour 3 normes ou plus, également sur la cotisation annuelle. Pour les clients en Suisse et au Liechtenstein, la TVA suisse de 8,1 % est comprise dans les prix.
Les détails de la norme figurent sur la page ISO 27701. Les conditions complètes sont sur la page des prix.
07: FAQ
Questions fréquentes sur ISO 27701 sans audit
08: Guide
Pages associées
Vérifiez où vous en êtes avec ISO 27701
L'auto-évaluation compte 42 questions et vous indique tout de suite si les exigences de la norme sont remplies.
Gratuit et sans inscription.