Certification ISO/IEC 27701 : management de la vie privée

Vue d’ensemble

Périmètre, utilité et certification de l’édition 2025.

De quoi s’agit-il ?

ISO/IEC 27701:2025 est une norme autonome certifiable pour responsables et sous-traitants de données, couvrant gouvernance, rôles, risques, contrôles, personnes, prestataires, preuves et amélioration.

Pourquoi est-ce important ?

Elle peut démontrer la responsabilité et compléter ISO 27001, mais ne prouve pas automatiquement la conformité RGPD ou à toute loi nationale.

Comment l’obtenir ou démontrer la conformité

1. Définir l’entité, les sites, produits, services et processus inclus.
2. Obtenir légalement la norme en vigueur et réaliser une analyse d’écart documentée.
3. Mettre en place objectifs, responsabilités, contrôles, preuves, compétences et actions correctives.
4. Réaliser audits internes et revue de direction, puis corriger les écarts.
5. Choisir un organisme compétent, de préférence accrédité, et vérifier son statut.
6. Passer les audits étapes 1 et 2, corriger les non-conformités et maintenir les audits de surveillance.

Points à vérifier

1. Vérifier édition, périmètre, sites, entités, exclusions et validité.
2. Cartographier séparément lois, obligations, contrats, clients et contrôles sectoriels.
3. Tester l’efficacité réelle et les preuves avant l’audit externe.
4. Décrire correctement norme, édition, périmètre, organisme, accréditation et limites.

Prochaine étape

Traitez la certification comme un système vivant, pas un projet documentaire. Responsables, mesures, analyse des causes, corrections et preuves doivent rester à jour.

Sources officielles

• ISO/IEC 27701:2025 — Privacy information management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization