AUDIT TECHNIQUE · 3 FORFAITS PUBLICS

Audit conformité
IA Act + RGPD
pour TPE-PME.

3 forfaits clairs avec tarifs publics. Inventaire technique, classification de risque, registre, plan d'action chiffré. Vous repartez avec des livrables prêts à publier et un budget précis pour vous mettre en règle.

VOIR LES 3 FORFAITS AUDIT 45 MIN GRATUIT

AVANT L'AUDIT PAYANT

Testez-vous gratuitement en 10 minutes.

Avant de commander un forfait à 1 500 € HT ou plus, évaluez-vous d'abord avec nos outils interactifs gratuits. Vous saurez si l'audit payant est pertinent pour votre situation.

Calculateur risque AI Act

10 questions · score sur 100 · 5 min

→

Audit-flash RGPD

25 questions · plan d'action · 5 min

→

3 FORFAITS · TARIFS PUBLICS

Choisissez selon
la taille de votre entreprise

Trois formats clairs. Pas de devis surprise, pas de tarif à la tête du client. Le Diagnostic Express est conçu comme produit d'appel pour qualifier le besoin avant un audit plus profond si nécessaire.

DIAGNOSTIC EXPRESS

1 500 € HT

1 jour · TPE 5-15 personnes

Démarrez la conformité sans vous engager lourdement

Format compact pour comprendre où vous en êtes et quoi faire en priorité. Idéal si vous voulez démarrer la conformité sans vous engager sur un gros budget. Vous repartez avec un état des lieux honnête et 5 actions priorisées.

CE QU'ON FAIT

→ Entretien découverte 45 min (gratuit)
→ Inventaire rapide systèmes IA (max 10)
→ Classification rapide de risque
→ Identification des 5 non-conformités prioritaires

LIVRABLE

→ Note de cadrage 4-6 pages
→ Registre AI Act simplifié
→ Plan d'action 5 fixes priorisés
→ Restitution 1h en visio

Délai : livrable sous 1 semaine après l'entretien initial.

RÉSERVER MON DIAGNOSTIC

AUDIT STANDARD

6 000 € HT

4 jours · PME 15-50 pers

⭐ LE PLUS CHOISI

L'audit complet pour une PME qui prend la conformité au sérieux

Inventaire complet de tous vos systèmes IA, classification de risque rigoureuse, plan d'action priorisé sur 12 mois. Le forfait standard couvre tout ce dont une PME a besoin pour être en règle et pouvoir le démontrer.

CE QU'ON FAIT

→ Entretiens 3-4 personnes-clés
→ Inventaire exhaustif systèmes IA (illimité)
→ Classification Annex III détaillée
→ Cartographie flux de données (RGPD)
→ Audit technique des garde-fous existants
→ Plan de mise en conformité chiffré 12 mois

LIVRABLES

→ Rapport d'audit 15-25 pages
→ Registre AI Act conforme art. 50
→ Cartographie données (Excel)
→ Plan d'action priorisé (impact / effort / budget)
→ DPIA si système haut risque détecté
→ Restitution 1h30 + Q&R

Délai : livrable sous 3 semaines (entretiens + analyse + restitution).

DEMANDER UN DEVIS

AUDIT COMPLET

10 500 € HT

7 jours · PME 50-100 pers

Pour les PME avec systèmes haut risque ou périmètre étendu

Tout l'audit Standard, plus une couverture étendue : entretiens 8 personnes-clés, DPIA complet pour chaque système haut risque, charte d'usage et mentions art. 50 prêtes à publier. Pour les structures qui veulent une conformité solide et démontrable.

CE QU'ON FAIT EN PLUS

→ Entretiens 8 personnes (vs 3-4 en Standard)
→ DPIA complet pour chaque système haut risque
→ Audit technique des logs et traçabilité
→ Rédaction de la charte d'usage IA pour vos équipes
→ Mentions art. 50 prêtes à publier (chatbots, contenus générés)

LIVRABLES SUPPLÉMENTAIRES

→ Rapport étendu 30-50 pages
→ DPIA(s) complet(s) (template CNIL)
→ Charte d'usage IA validée juridiquement
→ Bibliothèque de mentions art. 50 personnalisées
→ Restitution 2h CODIR + Q&R + atelier

Délai : livrable sous 4-5 semaines.

DEMANDER UN DEVIS

−50 %

renouvellement annuel

Suivi annuel : maintenir le registre vivant

Le registre AI Act doit vivre : nouveaux usages, nouveaux outils, reclassifications selon évolution de votre activité. On revient une fois par an pour mettre à jour proprement. Tarif : 50 % du forfait initial. Soit 750 € (Express), 3 000 € (Standard), 5 250 € (Complet) HT par an.

MÉTHODOLOGIE 5 ÉTAPES

Comment se déroule
un audit chez nous

Inventaire technique

Recensement des systèmes IA réellement utilisés

On ne se contente pas de ce qui est déclaré. On regarde la stack technique : comptes SaaS (ChatGPT Team, Claude, Copilot), workflows n8n avec nodes IA, scripts internes, agents déployés, modèles open-source auto-hébergés. Souvent on découvre 30 à 50 % de plus de systèmes qu'annoncés au départ.

Classification

Classification de risque selon AI Act

Pour chaque système identifié : risque inacceptable (à arrêter immédiatement), haut (Annex III, documentation lourde requise), limité (transparence art. 50 obligatoire), minimal (libre). On utilise la grille officielle de la Commission Européenne, complétée par les premières interprétations CNIL.

Cartographie données

Croisement IA Act + RGPD

Quelles données alimentent quels systèmes ? Où sont-elles hébergées ? Quels sont les sous-traitants ? Quelles bases légales RGPD (consentement, intérêt légitime, contrat) ? Quelle durée de conservation ? On produit une cartographie Excel exploitable par votre DPO et auditable.

Plan d'action chiffré

Non-conformités classées par priorité

Chaque non-conformité détectée est notée par impact (sanction potentielle, risque réputationnel) et effort (heures internes, coût externe). Vous recevez un plan d'action sur 12 mois, avec estimation budgétaire pour chaque chantier. Ainsi vous pouvez décider lesquels traiter en interne, lesquels externaliser, et lesquels reporter.

Livrables prêts

Documents prêts à publier ou diffuser

Selon le forfait : registre AI Act conforme art. 50, charte d'usage IA pour vos équipes, mentions à publier sur vos sites/outils, DPIA si applicable. Tous les livrables sont au format texte (Markdown / Excel / Word) et restent votre propriété. Pas de lock-in dans un outil propriétaire.

COMPARATIF

Pourquoi nous
plutôt qu'un cabinet d'avocats ?

Différentes solutions existent pour l'audit IA Act. Voici honnêtement où nous nous positionnons et où nous ne sommes pas la meilleure réponse.

Critère	AzenFlow	Cabinet d'avocats	Big 4 (Deloitte, PwC)	Outil SaaS (Saidot...)
Tarif PME	1 500-10 500 €	5 000-25 000 €	50 000 €+	500-2 000 €/mois
Inventaire technique réel	✅ Vrai vs déclaré	❌ Sur déclaratif	⚠️ Selon mission	⚠️ Selon intégrations
Conseil juridique formel	❌ Hors périmètre	✅ Cœur métier	✅ Avocats internes	❌ Outil seulement
Plan d'action chiffré	✅ Toujours inclus	⚠️ Variable	✅ Mais long	❌ Outil seulement
Adapté TPE-PME	✅ Pensé pour ça	⚠️ Souvent surdimensionné	❌ Hors budget	⚠️ Trop technique sans aide
Délai de livraison	1 à 5 semaines	4 à 12 semaines	8 à 16 semaines	Immédiat (mais à compléter)
100 % remote	✅ Toujours	⚠️ Hybride	❌ Présentiel	✅ SaaS

Quand un cabinet d'avocats reste indispensable

Si vous êtes déjà en contentieux (plainte CNIL ou ANSSI, action collective), si vous avez un système clairement à risque inacceptable (interdit par l'AI Act), ou si vous voulez défendre une interprétation juridique innovante, vous avez besoin d'un avocat, pas d'un audit technique. Dans ces cas, tournez-vous vers un cabinet d'avocats spécialisé en droit du numérique.

AUDIT GRATUIT · 45 MIN

Pas sûr du forfait
qui vous correspond ?

45 minutes pour qualifier votre besoin réel, vous orienter sur le bon forfait (ou vous dire qu'aucun ne s'impose), et identifier les 2-3 quick wins urgents. Sans engagement, sans discours commercial.

RÉSERVER L'AUDIT GRATUIT Retour au hub conformité

45 min · Gratuit · Sans engagement · 100 % en visio

QUESTIONS FRÉQUENTES

Vos questions sur
l'audit conformité

Comment savoir quel forfait choisir ?

Règle simple basée sur votre effectif : 5-15 personnes → Diagnostic Express. 15-50 personnes → Audit Standard (le plus demandé). 50-100 personnes ou présence d'un système haut risque (RH automatisé, scoring, biométrie) → Audit Complet. Le mieux est de réserver un audit 45 min gratuit pour qualifier ensemble.

Que se passe-t-il après l'audit ?

Vous repartez avec un plan d'action chiffré sur 12 mois. Vous décidez ensuite : tout faire en interne (avec ou sans votre DPO), nous confier la mise en conformité technique (workflows n8n compliants, garde-fous, mentions IA), ou choisir un autre prestataire. Le livrable est à vous, pas de lock-in.

Vous êtes avocat ou DPO certifié ?

Non, et c'est précisément ce qui nous différencie. AzenFlow est un cabinet de stratégie IA technique. Nous faisons l'audit opérationnel de la conformité (vrai inventaire, vraie classification, vrai plan d'action). Pour les questions d'interprétation juridique (défense en cas de litige, qualification ambiguë d'un système), tournez-vous vers un cabinet d'avocats spécialisé en droit du numérique.

Le suivi annuel à 50 % est-il obligatoire ?

Non, pas du tout. C'est une option si vous voulez maintenir le registre vivant sans le faire vous-même. Beaucoup de clients gèrent l'entretien en interne après le premier audit (le plan d'action et le registre fournissent tout ce qu'il faut). D'autres préfèrent qu'on revienne une fois par an pour valider, c'est leur choix.

Vous travaillez avec quel cabinet d'avocats ?

Nous sommes en cours de référencement avec un cabinet spécialisé en droit du numérique et conformité IA. Le partenariat sera annoncé sur cette page une fois finalisé. En attendant, si votre situation requiert un avis juridique formel, nous vous orientons vers un cabinet de confiance selon votre secteur.

Qu'arrive-t-il si une nouvelle obligation AI Act sort entre-temps ?

Les évolutions réglementaires majeures sont intégrées dans le suivi annuel. Pour les évolutions critiques entre deux audits (ex : nouveau guide CNIL, ajout à l'Annex III), nous publions une note de mise à jour dans nos articles et vous prévenons par email si vous avez choisi le suivi annuel. Vous pouvez aussi nous demander une mise à jour ponctuelle du registre (1-2 jours, tarif à la journée).

Pouvez-vous mettre en conformité techniquement après l'audit ?

Oui. Beaucoup de non-conformités sont des fixes techniques : ajouter une mention IA dans un chatbot, journaliser les décisions automatisées, anonymiser les données envoyées à un LLM, mettre en place une supervision humaine. Tout cela rentre dans nos prestations automatisation n8n et cartographie. Devis selon les fixes à appliquer (forfait par workflow ou jours/homme).

Audit conformité IA Act + RGPD pour TPE-PME.