Trouvez l’expertise qui vous correspond.

Vérifiez d'abord le type de qualification (PASSI pour les audits, PRIS pour la réponse à incident, PDIS pour la détection, PACS pour le conseil) et le périmètre couvert par le prestataire sur le catalogue officiel ANSSI. Assurez-vous que ses auditeurs sont certifiés et que la méthodologie est conforme aux référentiels ANSSI. Privilégiez un prestataire qui intervient sur votre secteur (santé, énergie, transport) et qui accompagne au-delà du rapport : plan d'action, suivi de mise en conformité. Consultez l'annuaire complet sur annuaire des prestataires ou le catalogue ANSSI (https://cyber.gouv.fr).

La qualification ANSSI garantit que le prestataire respecte un référentiel strict : compétences techniques vérifiées par examen, protection des informations au niveau Diffusion Restreinte, indépendance et impartialité, méthodologie conforme aux standards de l'État. Les auditeurs passent des examens tous les 36 mois et le prestataire est audité tous les 18 mois. Pour les OIV, OSE et entités NIS2, le recours à un prestataire qualifié est souvent obligatoire pour certains audits réglementaires. Un cabinet non qualifié ne pourra pas produire de rapport opposable à l'ANSSI.

Les 6 qualifications ANSSI couvrent les besoins cyber des entités régulées : PASSI (audit de sécurité : tests d'intrusion, revues de code, architecture), PASSI-LPM (niveau élevé pour OIV/LPM), PRIS (réponse à incident de sécurité en urgence), PDIS (détection continue des incidents), PVID (vérification d'identité à distance), PACS (accompagnement et conseil en sécurité : homologation, gouvernance, conformité NIS2). Chaque qualification répond à un besoin précis du cycle de vie sécurité. Explorez les prestataires par qualification sur annuaire des prestataires.

Les tarifs varient selon le type de prestation et le périmètre. Pour un audit PASSI, comptez entre 10 000 € et 50 000 € selon la complexité technique et la portée (intrusion, architecture, code source). Un accompagnement PACS pour la mise en conformité NIS2 démarre autour de 15 000 € pour une PME. Une mission PRIS (réponse à incident) est souvent facturée au forfait ou à la journée, avec des grilles tarifaires variables. Demandez toujours un devis détaillé précisant périmètre, livrables et calendrier. Ces montants reflètent le niveau d'exigence de la qualification.

NIS2 n'impose pas systématiquement un prestataire qualifié ANSSI, mais fortement recommandé pour les audits de sécurité et l'évaluation des risques. En revanche, si vous êtes OIV, OSE, ou soumis à la LPM, certains audits doivent être réalisés par un PASSI qualifié. Pour les autres entités NIS2, un prestataire qualifié apporte une garantie de méthode, de confidentialité et de reconnaissance par l'autorité de contrôle (ANSSI). Un rapport d'audit PASSI facilite la démonstration de conformité auprès des régulateurs. Consultez les prestataires adaptés sur annuaire des prestataires.

Consultez le catalogue officiel des produits et services qualifiés publié par l'ANSSI sur https://cyber.gouv.fr ou via MesServicesCyber (https://messervices.cyber.gouv.fr/prestataires-labellises). Le catalogue est mis à jour mensuellement et liste tous les prestataires qualifiés avec leur périmètre de qualification (portées, niveaux, dates de validité). Vérifiez que le prestataire figure bien dans la catégorie concernée (PASSI, PRIS, PDIS, PACS, PVID). Méfiez-vous des mentions floues type « partenaire ANSSI » sans qualification officielle. Vous pouvez aussi utiliser l'annuaire vérifié annuaire des prestataires.

En 2026, on compte 78 prestataires qualifiés PASSI, la qualification la plus répandue pour les audits de sécurité. Pour les autres qualifications : environ 10 PACS (conseil et accompagnement), une dizaine de PRIS (réponse à incident), quelques PDIS (détection), et une poignée de PVID (vérification d'identité). Ces chiffres reflètent le niveau d'exigence élevé imposé par l'ANSSI : examens obligatoires, audits tous les 18 mois, compétences validées. Le nombre de qualifications augmente progressivement avec la montée en maturité cyber des entreprises françaises. Explorez la liste complète sur annuaire des prestataires.