Analyse de conformité et du cloud à prix fixe
Une réponse claire et écrite à vos questions sur NIS2, la vie privée et le cloud.
VDHome livre des analyses et des rapports délimités à prix fixe : pas de tarif horaire, pas de mission sans fin. Vous savez d'avance ce que vous recevez, ce que cela coûte et quand ce sera prêt.
Commencer petit : Trust Report , EUR 250Vérification des conditions, EUR 99Trust Report Watch, EUR 99Scan d'accessibilité, EUR 190
- Prix fixe et périmètre fixe
- Rapports en néerlandais, en français et en anglais
- Entièrement à distance, par e-mail
Analyse d'écarts NIS2
Organisation fictive, niveau Important
Liste des écarts, feuille de route jusqu'à avril 2027 et canevas de politique en annexe.
Test gratuit, 3 minutes
Relevez-vous de NIS2 ?
Tout est calculé dans votre navigateur. Rien n'est envoyé ni conservé, pas même par nous ; si vous fermez la page, vos réponses disparaissent.
Lancer le testAnalyse gratuite, 3 minutes
Où sont vos données, et qu'est-ce qui peut mal tourner ?
Vos réponses restent dans votre navigateur. Rien n'est envoyé ni conservé, pas même par nous.
Lancer l'analyseNouveau, beta
Self-check du consentement cookies
sur demande, avec verification de domaine
Votre refus des cookies fonctionne-t-il vraiment ? Contrairement a l'analyse gratuite et au test NIS2, ce controle s'execute sur mon serveur, pas dans votre navigateur. Je verifie donc d'abord une adresse e-mail sur votre propre domaine. Ensuite je charge votre site dans chaque choix de cookies (aucun choix, refus, acceptation) et j'indique si les analytics et l'enregistrement de session s'arretent quand un visiteur refuse. C'est une observation, pas un avis juridique.
Le demander pour votre domaineServices
Des missions délimitées, chacune avec un livrable clair. Pas de mise en œuvre, pas de détachement : vous recevez le rapport et l'argumentation pour décider vous-même.
Trust Report : site web et e-mail
Que voient un visiteur et un serveur de messagerie de votre organisation ? Un rapport avec preuves et des e-mails prêts à envoyer à vos fournisseurs.
- Prix
- EUR 250 hors TVA
- prix de lancement EUR 150 jusqu'au 31/12/2026
- Délai
- 5 jours ouvrables
En savoir plus sur ce service
Vérification des conditions
Vos conditions générales, votre texte vie privée et cookies renvoient-ils encore à une législation abrogée ? Une liste de constats, chacun avec sa source et sa date.
- Prix
- EUR 99 hors TVA
- Délai
- 5 jours ouvrables
En savoir plus sur ce service
Trust Report Watch
Chaque mois, les mêmes mesures que dans votre Trust Report, avec un court rapport : ce qui a changé depuis la dernière fois.
- Prix
- EUR 99 hors TVA
- Délai
- une mesure chaque mois
En savoir plus sur ce service
Scan d'accessibilité
Un contrôle automatique de votre site sur les erreurs d'accessibilité courantes, avec la liste de ce qu'il faut corriger d'abord.
- Prix
- EUR 190 hors TVA
- Délai
- 5 jours ouvrables
En savoir plus sur ce service
Dossier fournisseur
Votre client envoie un questionnaire sur la cybersécurité. J'en fais une réponse que vous réutilisez pour le client suivant.
- à partir de
- EUR 490 hors TVA
- Délai
- 2 semaines
En savoir plus sur ce service
Contrôle de préparation CRA
Vous fabriquez des logiciels ou des produits connectés ? Où vous en êtes face au Cyber Resilience Act, avec une liste ordonnée de ce qui manque.
- à partir de
- EUR 1.500 hors TVA
- Délai
- 3 semaines
En savoir plus sur ce service
CyberFundamentals Basic pour les fournisseurs
Votre client demande CyberFundamentals Basic ? En deux semaines, vous savez où vous en êtes et ce que vous devez faire.
- Prix
- EUR 1 900 hors TVA
- Délai
- 2 semaines
En savoir plus sur ce service
Analyse d'écarts NIS2
Où en êtes-vous par rapport à CyberFundamentals 2025, et que demandent d'abord la loi ou votre client ?
- à partir de
- EUR 6 500 hors TVA
- Délai
- 3 à 4 semaines
En savoir plus sur ce service
Où sont vos données ?
Une carte de vos services cloud et SaaS : où se trouvent vos données, qui peut y accéder et quelle est votre stratégie de sortie.
- à partir de
- EUR 4 500 hors TVA
- Délai
- 2 à 3 semaines
En savoir plus sur ce service
DPIA et évaluation AI Act
Une analyse d'impact relative à la protection des données (DPIA, en français AIPD), complétée si nécessaire par l'analyse d'impact sur les droits fondamentaux prévue par l'AI Act.
- à partir de
- EUR 3 500 hors TVA
- Délai
- 3 à 4 semaines
En savoir plus sur ce service
Bientôt
Disponible à partir du premier trimestre 2027
Dossier technique CRA
Le dossier technique que le Cyber Resilience Act exige pour chaque produit, construit sous forme de code.
- Prix
- Liste d'attente
- Délai
- 4 à 6 semaines
En savoir plus sur ce service
Disponible à partir du premier trimestre 2027
Registre d'informations DORA
Le registre des accords contractuels TIC exigé par DORA, sous forme de données structurées que vous pouvez mettre à jour chaque année.
- Prix
- Liste d'attente
- Délai
- 2 semaines
En savoir plus sur ce service
Comment cela fonctionne
1. Premier contact par e-mail
Vous décrivez brièvement votre organisation et votre question. Je pose les questions nécessaires pour délimiter le périmètre.
2. Devis fixe
Vous recevez un devis avec le périmètre, les exclusions, le prix et la date de livraison. Pas de surprise après coup.
3. Analyse et rapport
Je travaille sur la base de vos documents et de vos réponses. Vous recevez une version intermédiaire pour contrôle.
4. Livraison et débriefing
Le rapport final avec les priorités et les recommandations, et un débriefing en ligne ou une fois sur place.
Le calendrier réglementaire
La plupart des questions ne viennent pas de nulle part. Voici les échéances qui font bouger les organisations aujourd'hui.
Vérifié le 11 octobre 2026 par rapport aux textes officiels ; chaque date renvoie à sa source.
Depuis le 17 janvier 2025
DORA (règlement (UE) 2022/2554) s'applique aux entités financières. Elles tiennent un registre d'informations sur tous leurs contrats de services TIC fournis par des tiers et le transmettent à la BNB sur demande, via OneGate.
DORA art. 28, § 3 et art. 64 ; circulaire NBB_2026_05Depuis le 18 avril 2026
NIS2 (loi belge du 26 avril 2024) : les entités essentielles devaient franchir une première étape : une vérification au niveau CyberFundamentals Basic ou Important, une auto-évaluation, ou le périmètre et la déclaration d'applicabilité pour ISO 27001.
AR du 9 juin 2024, art. 22Depuis le 11 septembre 2026
Cyber Resilience Act : obligation de notifier les vulnérabilités activement exploitées et les incidents graves, y compris pour les produits déjà sur le marché.
Règlement (UE) 2024/2847, art. 14 et 71- Aujourd'hui 22 octobre 2026
18 avril 2027
NIS2 : échéance finale pour les entités essentielles : certification CyberFundamentals Essential ou ISO 27001, ou l'état d'avancement dans la voie de l'inspection. Pour les entités importantes, l'évaluation de la conformité est volontaire.
Loi du 26 avril 2024, art. 39 et 41 ; AR du 9 juin 20242 décembre 2027
AI Act, après l'omnibus IA : obligations pour les systèmes d'IA à haut risque de l'annexe III, dont l'analyse d'impact sur les droits fondamentaux pour les organismes publics et les prestataires privés de services publics.
Règlement (UE) 2026/174411 décembre 2027
Cyber Resilience Act pleinement applicable : dossier technique et déclaration de conformité par produit.
Règlement (UE) 2024/2847, art. 71
Pourquoi VDHome
Prix fixe, pas d'heures
Vous payez un résultat, pas du temps. Le périmètre est fixé par écrit avant que je commence.
Rapide grâce à mes propres outils
Je construis mes rapports avec mes propres outils d'analyse et de docs-as-code. Ils sont ainsi cohérents, vérifiables et rapides.
Trilingue
Chaque rapport peut être rédigé en néerlandais, en français et en anglais, sans supplément pour la traduction du rapport de base.
Indépendant
Je ne vends ni logiciels ni licences. Toute relation de partenariat figure explicitement dans le devis.
Une question qui attend une réponse ?
Envoyez une courte description de votre organisation et de votre question. Vous recevez dans les deux jours ouvrables une réponse avec une proposition de périmètre.