En un coup d’œil
![](data:image/svg+xml,<svg display="block" id="2425217473" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 0 22 L 2.692 22 M 2.692 22 L 10.77 22 M 2.692 22 L 2.692 10.493 C 2.692 9.774 2.692 9.414 2.78 9.079 C 2.857 8.782 2.986 8.502 3.158 8.248 C 3.352 7.962 3.622 7.724 4.163 7.251 L 10.627 1.595 C 11.631 0.717 12.133 0.278 12.698 0.111 C 13.196 -0.037 13.727 -0.037 14.226 0.111 C 14.791 0.278 15.294 0.717 16.299 1.597 L 22.761 7.251 C 23.302 7.724 23.572 7.962 23.766 8.248 C 23.939 8.502 24.066 8.782 24.143 9.079 C 24.231 9.414 24.231 9.774 24.231 10.493 L 24.231 22 M 10.77 22 L 16.154 22 M 10.77 22 L 10.77 16.615 C 10.77 15.128 11.975 13.923 13.462 13.923 C 14.949 13.923 16.154 15.128 16.154 16.615 L 16.154 22 M 16.154 22 L 24.231 22 M 24.231 22 L 26.924 22" fill="transparent" height="22px" id="IFPrzFMaa" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(3 5)" width="26.923830219450338px"/></svg>)
![](data:image/svg+xml,<svg display="block" id="2962334893" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 20.533 22 C 20.533 19.57 17.25 17.6 13.2 17.6 C 9.15 17.6 5.867 19.57 5.867 22 M 26.4 17.601 C 26.4 15.796 24.59 14.246 22 13.567 M 0 17.601 C 0 15.796 1.81 14.246 4.4 13.567 M 22 7.68 C 22.9 6.874 23.467 5.703 23.467 4.4 C 23.467 1.97 21.497 0 19.067 0 C 17.94 0 16.912 0.424 16.133 1.12 M 4.4 7.68 C 3.5 6.874 2.933 5.703 2.933 4.4 C 2.933 1.97 4.903 0 7.333 0 C 8.46 0 9.488 0.424 10.267 1.12 M 13.2 13.2 C 10.77 13.2 8.8 11.23 8.8 8.8 C 8.8 6.37 10.77 4.4 13.2 4.4 C 15.63 4.4 17.6 6.37 17.6 8.8 C 17.6 11.23 15.63 13.2 13.2 13.2 Z" fill="transparent" height="22.000000381469725px" id="wiQvZWNLI" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(3 5)" width="26.399999999999977px"/></svg>)
![](data:image/svg+xml,<svg display="block" id="2891220854" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 4.889 14.667 L 7.333 17.111 L 12.222 12.222 M 9.778 0.001 C 9.661 0 9.53 0 9.38 0 L 3.911 0 C 2.542 0 1.857 0 1.334 0.266 C 0.874 0.501 0.501 0.874 0.266 1.334 C 0 1.857 0 2.542 0 3.911 L 0 18.089 C 0 19.458 0 20.142 0.266 20.665 C 0.501 21.125 0.874 21.499 1.334 21.734 C 1.857 22 2.541 22 3.907 22 L 13.204 22 C 14.57 22 15.253 22 15.776 21.734 C 16.236 21.499 16.611 21.125 16.845 20.665 C 17.111 20.143 17.111 19.46 17.111 18.093 L 17.111 7.731 C 17.111 7.581 17.111 7.45 17.11 7.333 M 9.778 0.001 C 10.127 0.004 10.348 0.017 10.559 0.068 C 10.808 0.127 11.046 0.226 11.265 0.36 C 11.512 0.512 11.723 0.723 12.146 1.146 L 15.966 4.966 C 16.389 5.389 16.599 5.599 16.75 5.846 C 16.884 6.065 16.983 6.303 17.043 6.553 C 17.094 6.763 17.107 6.984 17.11 7.333 M 9.778 0.001 L 9.778 3.422 C 9.778 4.791 9.778 5.475 10.044 5.998 C 10.279 6.458 10.652 6.833 11.112 7.067 C 11.635 7.333 12.319 7.333 13.685 7.333 L 17.11 7.333 M 17.11 7.333 L 17.111 7.333" fill="transparent" height="22px" id="Jt0oB_rUy" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(7 5)" width="17.111356498887744px"/></svg>)
![](data:image/svg+xml,<svg display="block" id="3651092191" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 0 7.333 L 19.556 7.333 M 0 7.333 L 0 18.089 C 0 19.458 0 20.142 0.266 20.665 C 0.501 21.125 0.874 21.5 1.334 21.734 C 1.857 22 2.541 22 3.907 22 L 15.648 22 C 17.015 22 17.698 22 18.22 21.734 C 18.68 21.5 19.055 21.125 19.289 20.665 C 19.556 20.143 19.556 19.46 19.556 18.093 L 19.556 7.333 M 0 7.333 L 0 6.356 C 0 4.987 0 4.302 0.266 3.779 C 0.501 3.319 0.874 2.945 1.334 2.711 C 1.857 2.444 2.542 2.444 3.911 2.444 L 4.889 2.444 M 19.556 7.333 L 19.556 6.352 C 19.556 4.985 19.556 4.301 19.289 3.779 C 19.055 3.319 18.68 2.945 18.22 2.711 C 17.697 2.444 17.014 2.444 15.645 2.444 L 14.667 2.444 M 4.889 2.444 L 14.667 2.444 M 4.889 2.444 L 4.889 0 M 14.667 2.444 L 14.667 0 M 14.667 12.222 L 4.889 12.222" fill="transparent" height="22.00000015894572px" id="mpU0I8hAu" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(6 5)" width="19.55555587344702px"/></svg>)
Point de repère
Ce que coûte l’absence de preuve.
Nous ne vous promettons pas un « ROI » : ce serait une projection invérifiable. Voici trois ordres de grandeur factuels, à mettre en face de nos offres.
CHF 20 000+
par cycle d’audit en mode conseil + tableurs, à refaire à chaque échéance, sans historique de preuves réutilisable.
Fourchette indicative, détaillée dans la comparaison ci-dessous.
CHF 100 000
d’amende maximale en cas de défaut d’annonce d’une cyberattaque sous 24 h pour les organisations soumises à la LSI.
Obligation LSI en vigueur, sanctions applicables depuis le 1er octobre 2025 (OFCS).
1 contrat
il suffit d’un donneur d’ordre exigeant ISO 27001 pour que la preuve de conformité devienne une condition de chiffre d’affaires.
Ce montant-là, vous le connaissez mieux que nous.
Nous ne facturons pas au nombre d’utilisateurs. Le périmètre est établi selon les entités, les familles de produits, les SBOM, les intégrations et le niveau d’accompagnement. Vous connaissez le prix total avant le démarrage de la mission.
Tous les montants sont exprimés en francs suisses, hors TVA. Les abonnements PREVORN Continuous font l’objet d’un engagement annuel.
Questions directes, réponses directes
Pourquoi le prix dépend-il du périmètre ?
Une entreprise avec un produit et une SBOM ne mobilise pas le même dispositif qu’un groupe exploitant plusieurs familles de produits, entités et chaînes de dépendances. Le cadrage évite les forfaits artificiels et permet de fixer un engagement réaliste.
Le Sprint CRA Readiness impose-t-il ensuite un abonnement ?
Non. Le sprint possède son propre périmètre et ses propres livrables. Si un suivi continu est pertinent, une proposition distincte vous est remise.
La chaîne de signalement CRA + LSI oblige-t-elle à prendre l’abonnement ?
Non. La mission de cadrage a son propre périmètre et ses propres livrables. Le dispositif continu se discute ensuite, à froid, et il se refuse sans conséquence sur ce qui a été livré.
L’audit de transparence IA suffit-il à être en conformité ?
Il vous dit précisément où vous en êtes et vous remet un registre daté. La mise en conformité elle-même dépend de ce que l’audit révèle : parfois deux mentions à corriger, parfois un chantier. Nous vous le disons avant, pas après.
Facturez-vous au nombre d’utilisateurs ?
Non. La collaboration ne doit pas être limitée par des licences individuelles. Le prix dépend du périmètre réglementaire et opérationnel.
Pouvons-nous obtenir un prix avant une démonstration ?
Le seuil d’entrée du Sprint CRA Readiness est public. Un prix ferme est remis après un court cadrage du nombre de produits, d’entités, de SBOM et d’intégrations.
Existe-t-il des conditions design partner ?
Des conditions spécifiques peuvent être proposées aux premières organisations qui participent activement à la validation du produit. Elles sont limitées, contractualisées et liées à un engagement de collaboration précis.
Vous êtes une jeune société. Pourquoi vous confier nos données de conformité ?
Parce que nous ne vous demandons pas de nous croire : l’architecture est documentée, les preuves sont scellées et exportables à tout moment, et vos données restent chez un hébergeur suisse établi (Infomaniak). Si PREVORN disparaissait demain, vous repartez avec l’intégralité de vos preuves signées et de vos registres. Notre jeunesse a aussi un avantage concret : vous parlez directement à ceux qui construisent le produit.
En quoi est-ce différent des plateformes de conformité américaines ?
Trois différences. D’abord la résidence des données : vos registres d’incidents et de vulnérabilités décrivent vos faiblesses · chez nous, ils ne quittent pas la Suisse. Ensuite les référentiels : nLPD et LSI sont notre socle, en français, pas une adaptation du RGPD. Enfin le scellement : nos preuves sont signées cryptographiquement et horodatées, vérifiables par un tiers · pas de simples cases cochées.
Combien de temps pour être opérationnel ?
La collecte démarre le jour de l’installation des agents (quelques minutes par machine) et de la connexion de vos domaines. Vous voyez vos premiers écarts le jour même. Un socle nLPD structuré se met en place en quelques semaines ; une préparation ISO 27001 complète dépend de votre point de départ · la plateforme vous donne la trajectoire et la mesure en continu.
Faut-il un responsable sécurité en interne ?
Non. PREVORN est conçu pour des organisations sans RSSI : les écarts sont expliqués en clair et priorisés, chaque action vient avec son mode d’emploi. Si vous travaillez avec un consultant ou une fiduciaire IT, la plateforme devient votre outil commun · c’est le scénario que nous recommandons.
Que se passe-t-il si nous résilions ?
Vous exportez tout : registres, preuves scellées (qui restent vérifiables hors plateforme), historique d’incidents. Les données sont ensuite supprimées de nos systèmes selon notre politique de conservation, suppression confirmée par écrit. Pas de rétention forcée : nos clients restent parce que l’historique de preuves a de la valeur, pas parce qu’ils sont piégés.
Le prix inclut-il l’audit de certification ISO 27001 ?
Non · l’audit de certification est réalisé par un organisme accrédité indépendant, c’est le principe même de la certification. PREVORN vous amène audit-ready et réduit significativement le temps facturé par l’auditeur, parce que les preuves sont déjà organisées, datées et vérifiables.
