Offres
Un périmètre clair. Un engagement ferme.
Le coût dépend de ce qui doit réellement être prouvé : vos entités, vos produits, vos SBOM, vos intégrations et vos obligations. Après un cadrage initial, vous recevez un périmètre précis, des livrables définis et un prix ferme.
Offres
Un périmètre clair. Un engagement ferme.
Le coût dépend de ce qui doit réellement être prouvé : vos entités, vos produits, vos SBOM, vos intégrations et vos obligations. Après un cadrage initial, vous recevez un périmètre précis, des livrables définis et un prix ferme.
Offres
Un périmètre clair. Un engagement ferme.
Le coût dépend de ce qui doit réellement être prouvé : vos entités, vos produits, vos SBOM, vos intégrations et vos obligations. Après un cadrage initial, vous recevez un périmètre précis, des livrables définis et un prix ferme.
Nos offres
Trois profils, un même niveau de preuve.
Demander une démonstration
MISSION PONCTUELLE
Sprint CRA Readiness
CHF 14’900
hors TVA, prix ferme après cadrage
Mission à périmètre fermé, dès CHF 14’900 hors TVA. Prix ferme remis après un court cadrage (produits, entités, SBOM, intégrations). Jamais de facturation par utilisateur.
LIVRABLES
Qualification du périmètre CRA
Cartographie des écarts prioritaires
Revue de la disponibilité des SBOM
Préparation du workflow de notification
Feuille de route de remédiation
Evidence Pack de readiness
Recommandé
CADRAGE PUIS DISPOSITIF CONTINU
Chaîne de signalement CRA + LSI
Sur cadrage
proposition ferme selon votre périmètre
Pour un exploitant assujetti à la LSI qui met aussi un produit comportant des éléments numériques sur le marché de l’Union, deux obligations se cumulent : signalement à l’OFCS sous 24 heures au titre de la LSI, et alerte précoce au CSIRT coordinateur et à l’ENISA au titre du Cyber Resilience Act depuis le 11 septembre 2026. Deux régimes, un seul instant de découverte.
LE DISPOSITIF COUVRE
Qualification de votre assujettissement, LSI et Cyber Resilience Act
Chaîne de signalement unique couvrant les deux régimes
Procédures et modèles de notification pré-formatés
Exercices à blanc et astreinte documentaire
Chaque étape horodatée et scellée, vérifiable en audit
ABONNEMENT ANNUEL
PREVORN Continuous
Sur cadrage
proposition ferme selon votre périmètre
La preuve ne s’arrête pas au diagnostic : PREVORN maintient le lien entre contrôles, signaux, décisions et preuves dans la durée.
LE PÉRIMÈTRE EST ÉTABLI SELON
Nombre d’entités juridiques
Nombre de familles de produits
Nombre de SBOM et fréquence d’analyse
Cadres réglementaires activés
Intégrations et sources de données
Niveau d’accompagnement et engagements de service
MISSION PONCTUELLE
Sprint CRA Readiness
CHF 14’900
hors TVA, prix ferme après cadrage
Mission à périmètre fermé, dès CHF 14’900 hors TVA. Prix ferme remis après un court cadrage (produits, entités, SBOM, intégrations). Jamais de facturation par utilisateur.
LIVRABLES
Qualification du périmètre CRA
Cartographie des écarts prioritaires
Revue de la disponibilité des SBOM
Préparation du workflow de notification
Feuille de route de remédiation
Evidence Pack de readiness
Recommandé
CADRAGE PUIS DISPOSITIF CONTINU
Chaîne de signalement CRA + LSI
Sur cadrage
proposition ferme selon votre périmètre
Pour un exploitant assujetti à la LSI qui met aussi un produit comportant des éléments numériques sur le marché de l’Union, deux obligations se cumulent : signalement à l’OFCS sous 24 heures au titre de la LSI, et alerte précoce au CSIRT coordinateur et à l’ENISA au titre du Cyber Resilience Act depuis le 11 septembre 2026. Deux régimes, un seul instant de découverte.
LE DISPOSITIF COUVRE
Qualification de votre assujettissement, LSI et Cyber Resilience Act
Chaîne de signalement unique couvrant les deux régimes
Procédures et modèles de notification pré-formatés
Exercices à blanc et astreinte documentaire
Chaque étape horodatée et scellée, vérifiable en audit
ABONNEMENT ANNUEL
PREVORN Continuous
Sur cadrage
proposition ferme selon votre périmètre
La preuve ne s’arrête pas au diagnostic : PREVORN maintient le lien entre contrôles, signaux, décisions et preuves dans la durée.
LE PÉRIMÈTRE EST ÉTABLI SELON
Nombre d’entités juridiques
Nombre de familles de produits
Nombre de SBOM et fréquence d’analyse
Cadres réglementaires activés
Intégrations et sources de données
Niveau d’accompagnement et engagements de service
Nos offres
Trois profils, un même niveau de preuve.
Demander une démonstration
MISSION PONCTUELLE
Sprint CRA Readiness
CHF 14’900
hors TVA, prix ferme après cadrage
Mission à périmètre fermé, dès CHF 14’900 hors TVA. Prix ferme remis après un court cadrage (produits, entités, SBOM, intégrations). Jamais de facturation par utilisateur.
LIVRABLES
Qualification du périmètre CRA
Cartographie des écarts prioritaires
Revue de la disponibilité des SBOM
Préparation du workflow de notification
Feuille de route de remédiation
Evidence Pack de readiness
Recommandé
CADRAGE PUIS DISPOSITIF CONTINU
Chaîne de signalement CRA + LSI
Sur cadrage
proposition ferme selon votre périmètre
Pour un exploitant assujetti à la LSI qui met aussi un produit comportant des éléments numériques sur le marché de l’Union, deux obligations se cumulent : signalement à l’OFCS sous 24 heures au titre de la LSI, et alerte précoce au CSIRT coordinateur et à l’ENISA au titre du Cyber Resilience Act depuis le 11 septembre 2026. Deux régimes, un seul instant de découverte.
LE DISPOSITIF COUVRE
Qualification de votre assujettissement, LSI et Cyber Resilience Act
Chaîne de signalement unique couvrant les deux régimes
Procédures et modèles de notification pré-formatés
Exercices à blanc et astreinte documentaire
Chaque étape horodatée et scellée, vérifiable en audit
ABONNEMENT ANNUEL
PREVORN Continuous
Sur cadrage
proposition ferme selon votre périmètre
La preuve ne s’arrête pas au diagnostic : PREVORN maintient le lien entre contrôles, signaux, décisions et preuves dans la durée.
LE PÉRIMÈTRE EST ÉTABLI SELON
Nombre d’entités juridiques
Nombre de familles de produits
Nombre de SBOM et fréquence d’analyse
Cadres réglementaires activés
Intégrations et sources de données
Niveau d’accompagnement et engagements de service
En un coup d’œil
Sprint CRA Readiness
FORMAT : Mission ponctuelle, périmètre et livrables définis par écrit
PRIX : Dès CHF 14’900 hors TVA, prix ferme remis après cadrage
POUR QUI : Fabricants et éditeurs concernés par le CRA qui doivent qualifier leur exposition
VOUS REPARTEZ AVEC : Cartographie des écarts, feuille de route et Evidence Pack de readiness scellé
ENGAGEMENT : Aucun abonnement imposé à l’issue du sprint
Chaîne de signalement CRA + LSI
FORMAT : Mission de cadrage puis dispositif continu, périmètre défini par écrit
PRIX : Sur cadrage, proposition ferme selon votre périmètre
POUR QUI : Exploitants suisses soumis à la LSI qui exportent aussi vers l’Union européenne
VOUS REPARTEZ AVEC : Une chaîne de signalement unique, testée à blanc, dont chaque étape est scellée
ENGAGEMENT : Engagement annuel sur la partie continue, la mission de cadrage reste indépendante
PREVORN Continuous
FORMAT : Abonnement annuel, plateforme et accompagnement
PRIX : Établi sur cadrage, selon le périmètre opérationnel
POUR QUI : Organisations qui doivent démontrer leur conformité en continu, audit après audit
VOUS REPARTEZ AVEC : Des preuves scellées produites au fil de l’eau, exportables et vérifiables sur /verify
ENGAGEMENT : Engagement annuel, périmètre revu à chaque échéance
Sprint CRA Readiness
Chaîne de signalement CRA + LSI
PREVORN Continuous
FORMAT
Mission ponctuelle, périmètre et livrables définis par écrit
Mission de cadrage puis dispositif continu, périmètre défini par écrit
Abonnement annuel, plateforme et accompagnement
PRIX
Dès CHF 14’900 hors TVA, prix ferme remis après cadrage
Sur cadrage : proposition ferme selon vos produits et vos entités
Établi sur cadrage, selon le périmètre opérationnel
POUR QUI
Fabricants et éditeurs concernés par le CRA qui doivent qualifier leur exposition
Exploitants suisses soumis à la LSI qui exportent aussi vers l’Union européenne
Organisations qui doivent démontrer leur conformité en continu, audit après audit
VOUS REPARTEZ AVEC
Cartographie des écarts, feuille de route et Evidence Pack de readiness scellé
Une chaîne de signalement unique, testée à blanc, dont chaque étape est scellée
Des preuves scellées produites au fil de l’eau, exportables et vérifiables sur /verify
ENGAGEMENT
Aucun abonnement imposé à l’issue du sprint
Engagement annuel sur la partie continue, la mission de cadrage reste indépendante
Aucun abonnement imposé à l’issue du sprint
Engagement annuel, périmètre revu à chaque échéance
Mission courte
Audit de transparence IA dès CHF 4’900
hors TVA, prix ferme après cadrage
Deux à trois jours pour savoir où vous en êtes du règlement européen sur l’intelligence artificielle. Les obligations de transparence sont exigibles depuis le 2 août 2026 ; le délai de marquage des contenus générés par vos systèmes antérieurs se ferme le 2 décembre 2026. Une entreprise suisse peut entrer dans le champ du règlement notamment lorsqu’elle met un système d’IA ou un modèle concerné sur le marché de l’Union, lorsqu’elle agit dans la chaîne d’importation ou de distribution, ou lorsque la sortie produite par son système d’IA est utilisée dans l’Union. Le rôle exact de l’organisation doit être qualifié avant de déterminer ses obligations.
VOUS REPARTEZ AVEC
L’inventaire des systèmes d’IA réellement en usage chez vous
La qualification du rôle que vous jouez : fournisseur, déployeur, importateur, distributeur
Les mentions et le marquage des contenus générés mis en conformité
Un registre daté, prêt à produire
Mission courte
Audit de transparence IA dès CHF 4’900
hors TVA, prix ferme après cadrage
Deux à trois jours pour savoir où vous en êtes du règlement européen sur l’intelligence artificielle. Les obligations de transparence sont exigibles depuis le 2 août 2026 ; le délai de marquage des contenus générés par vos systèmes antérieurs se ferme le 2 décembre 2026. Une entreprise suisse peut entrer dans le champ du règlement notamment lorsqu’elle met un système d’IA ou un modèle concerné sur le marché de l’Union, lorsqu’elle agit dans la chaîne d’importation ou de distribution, ou lorsque la sortie produite par son système d’IA est utilisée dans l’Union. Le rôle exact de l’organisation doit être qualifié avant de déterminer ses obligations.
VOUS REPARTEZ AVEC
L’inventaire des systèmes d’IA réellement en usage chez vous
La qualification du rôle que vous jouez : fournisseur, déployeur, importateur, distributeur
Les mentions et le marquage des contenus générés mis en conformité
Un registre daté, prêt à produire
Point de repère
Ce que coûte l’absence de preuve.
Nous ne vous promettons pas un « ROI » : ce serait une projection invérifiable. Voici trois ordres de grandeur factuels, à mettre en face de nos offres.
Sur devis : dépend du périmètre et du cabinet
Sur devis : dépend du périmètre et du cabinet
Sur devis : dépend du périmètre et du cabinet
Fourchette indicative, détaillée dans la comparaison ci-dessous.
CHF 100’000
CHF 100’000
d’amende maximale en cas de défaut d’annonce d’une cyberattaque sous 24 h pour les organisations soumises à la LSI.
Obligation LSI en vigueur, sanctions applicables depuis le 1er octobre 2025 (OFCS).
1 contrat
il suffit d’un donneur d’ordre exigeant ISO 27001 pour que la preuve de conformité devienne une condition de chiffre d’affaires.
Ce montant-là, vous le connaissez mieux que nous.
Comparaison
Situez-nous honnêtement.
Chaque approche a sa logique. Voici où PREVORN se distingue, et où d’autres options peuvent mieux vous convenir.
Critère
PREVORN
Plateformes de conformité américaines
GRC entreprise
Conseil + tableurs
Données de conformité hébergées en Suisse
Oui : Genève, opérateur suisse
Selon l’éditeur et l’option d’hébergement
Variable
Chez vous, et souvent dans des e-mails
Référentiels suisses natifs (nLPD, LSI) en français
Oui, c’est le socle
Partiel, traduit, RGPD-centré
Sur mandat d’intégration
Selon le consultant
Preuves techniques relevées et scellées.
Oui : imports, scans, agent optionnel
Oui
Rarement (déclaratif)
Non, manuel
Preuves scellées cryptographiquement, vérifiables par un tiers
Oui, signées, horodatées
À vérifier selon l’éditeur
À vérifier selon l’éditeur
Généralement non
Ordre de grandeur
Sprint dès CHF 14’900, abonnement selon périmètre, prix ferme avant démarrage
Selon l’éditeur, souvent par cadre ou par siège
Licence et intégration, sur devis
Sur devis : dépend du périmètre et du cabinet
Ce qui reste après un an
Un système vivant + historique de preuves vérifiables
Un système vivant, hébergé selon l’offre
Un outil, selon l’usage qui en est fait
Un rapport daté, à refaire au cycle suivant
Conseil + tableurs
Données chez vous… et dans les e-mails
Référentiels appliqués selon le consultant
Aucune collecte automatique, tout est manuel
Fonctions de preuve variables selon l’outil
Coût selon le périmètre et l’accompagnement
Livrables et mise à jour selon la mission
Plateformes de conformité américaines
Hébergement selon l’offre et l’éditeur
Référentiels selon le périmètre et l’offre
Preuves techniques collectées automatiquement
Fonctions de preuve variables selon l’éditeur
Abonnement annuel, prix selon l’éditeur et le périmètre
USD 10 000 à 80 000 par an
Continuité et historique selon la solution
GRC entreprise
Hébergement variable selon l’éditeur
Référentiels suisses sur mandat d’intégration seulement
Automatisation variable selon les intégrations
Fonctions de preuve variables selon l’outil
Tarification selon la licence et l’intégration
Un outil souvent sous-utilisé
PREVORN
Hébergement suisse, Genève (Infomaniak)
nLPD et LSI natifs, en français
Conformité mesurée sur les systèmes réels
Preuves scellées cryptographiquement, horodatées
Posture recalculée en continu
Prix ferme selon le périmètre, pas par utilisateur
Evidence Pack vérifiable par un tiers, sans compte
Un système vivant, un historique de preuves qui reste
Comparaison établie de bonne foi en juillet 2026 sur la base des informations publiques des catégories citées. Fourchettes de prix indicatives.
Comparaison établie de bonne foi en juillet 2026 sur la base des informations publiques des catégories citées. Fourchettes de prix indicatives.
Nous ne facturons pas au nombre d’utilisateurs. Le périmètre est établi selon les entités, les familles de produits, les SBOM, les intégrations et le niveau d’accompagnement. Vous connaissez le prix total avant le démarrage de la mission.
Tous les montants sont exprimés en francs suisses, hors TVA. Les abonnements PREVORN Continuous font l’objet d’un engagement annuel.
Questions directes, réponses directes
Pourquoi le prix dépend-il du périmètre ?
Une entreprise avec un produit et une SBOM ne mobilise pas le même dispositif qu’un groupe exploitant plusieurs familles de produits, entités et chaînes de dépendances. Le cadrage évite les forfaits artificiels et permet de fixer un engagement réaliste.
Le Sprint CRA Readiness impose-t-il ensuite un abonnement ?
Non. Le sprint possède son propre périmètre et ses propres livrables. Si un suivi continu est pertinent, une proposition distincte vous est remise.
La chaîne de signalement CRA + LSI oblige-t-elle à prendre l’abonnement ?
Non. La mission de cadrage a son propre périmètre et ses propres livrables. Le dispositif continu se discute ensuite, à froid, et il se refuse sans conséquence sur ce qui a été livré.
L’audit de transparence IA suffit-il à être en conformité ?
Il vous dit précisément où vous en êtes et vous remet un registre daté. La mise en conformité elle-même dépend de ce que l’audit révèle : parfois deux mentions à corriger, parfois un chantier. Nous vous le disons avant, pas après.
Facturez-vous au nombre d’utilisateurs ?
Non. La collaboration ne doit pas être limitée par des licences individuelles. Le prix dépend du périmètre réglementaire et opérationnel.
Pouvons-nous obtenir un prix avant une démonstration ?
Le seuil d’entrée du Sprint CRA Readiness est public. Un prix ferme est remis après un court cadrage du nombre de produits, d’entités, de SBOM et d’intégrations.
Existe-t-il des conditions design partner ?
Des conditions spécifiques peuvent être proposées aux premières organisations qui participent activement à la validation du produit. Elles sont limitées, contractualisées et liées à un engagement de collaboration précis.
Vous êtes une jeune société. Pourquoi vous confier nos données de conformité ?
Parce que nous ne vous demandons pas de nous croire : l’architecture est documentée, les preuves sont scellées et exportables à tout moment, et vos données restent chez un hébergeur suisse établi (Infomaniak). Si PREVORN disparaissait demain, vous repartez avec l’intégralité de vos preuves signées et de vos registres. Notre jeunesse a aussi un avantage concret : vous parlez directement à ceux qui construisent le produit.
En quoi est-ce différent des plateformes de conformité américaines ?
Trois différences. D’abord la résidence des données : vos registres d’incidents et de vulnérabilités décrivent vos faiblesses ; chez nous, ils ne quittent pas la Suisse. Ensuite les référentiels : nLPD et LSI sont notre socle, en français, pas une adaptation du RGPD. Enfin le scellement : nos preuves sont signées cryptographiquement et horodatées, vérifiables par un tiers, pas de simples cases cochées.
Combien de temps pour être opérationnel ?
La collecte peut démarrer le jour même : connectez les sources disponibles ou importez vos SBOM. L’agent Windows, optionnel, n’est installé que lorsqu’une preuve locale l’exige. Vos premiers écarts peuvent apparaître dès ce jour-là. Un socle nLPD structuré se met en place en quelques semaines ; une préparation ISO 27001 complète dépend de votre point de départ. La plateforme vous donne la trajectoire et la mesure en continu.
Faut-il un responsable sécurité en interne ?
Non. PREVORN est conçu pour des organisations sans RSSI : les écarts sont expliqués en clair et priorisés, chaque action vient avec son mode d’emploi. Si vous travaillez avec un consultant ou une fiduciaire IT, la plateforme devient votre outil commun : c’est le scénario que nous recommandons.
Que se passe-t-il si nous résilions ?
Vos Evidence Packs sont exportables et restent vérifiables hors plateforme. L’état des exports complémentaires est documenté publiquement sur notre page Réversibilité. Les modalités de restitution et de suppression sont précisées contractuellement.
Le prix inclut-il l’audit de certification ISO 27001 ?
Non. L’audit de certification est réalisé par un organisme accrédité indépendant, c’est le principe même de la certification. PREVORN vous amène audit-ready et réduit significativement le temps facturé par l’auditeur, parce que les preuves sont déjà organisées, datées et vérifiables.
Pourquoi le prix dépend-il du périmètre ?
Une entreprise avec un produit et une SBOM ne mobilise pas le même dispositif qu’un groupe à plusieurs familles de produits et entités. Le cadrage permet un prix ferme et réaliste. Jamais de facturation par utilisateur.
Qu’est-ce qu’un Evidence Pack, concrètement ?
Un dossier scellé et horodaté (contrôles, journal, timeline d’incident) qu’un auditeur, un donneur d’ordre ou un régulateur peut vérifier depuis la page Vérifier une preuve, sans compte.
Existe-t-il une offre sans frais ?
Non. PREVORN ne propose pas d’offre sans frais. Le diagnostic d’exposition CRA est en revanche sans frais et sans compte. Les missions, la plateforme et la conservation des preuves sont proposées dans un périmètre contractualisé.
Que se passe-t-il si nous partons ?
Vos Evidence Packs sont exportables et restent vérifiables hors plateforme. L’état des exports complémentaires est documenté publiquement sur notre page Réversibilité. Les modalités de restitution et de suppression sont précisées contractuellement.
Un doute ?
Un doute sur l’offre adaptée ?
Décrivez-nous votre situation (secteur, taille, exigences de vos clients) et nous vous dirons honnêtement ce qu’il vous faut. Y compris si c’est moins que ce que vous pensiez.
