Guides, normes & comparatifs techniques
Un glossaire commenté de la conformité, des certifications et des architectures. Liens vers les textes officiels et limites expliquées sans jargon inutile.
Ces pages expliquent les cadres et permettent un premier cadrage. Elles ne constituent ni conseil juridique, ni audit certifiant, ni garantie d’applicabilité.
Cybersécurité & audit
NIS2 vs SOC 2 : obligation légale ou rapport d’assurance ?
Deux références souvent demandées dans les questionnaires fournisseurs, mais de nature et de portée très différentes.
Lire le guide Cybersécurité & auditISO 27001, CyberFundamentals, SOC 2 : quel référentiel choisir ?
Une certification de système de management, un cadre belge d’assurance cyber et un rapport de contrôles ne délivrent pas le même résultat.
Lire le guide Cybersécurité & auditSOC 2 Type 1 vs Type 2 : à une date ou dans la durée ?
Le type du rapport change les conclusions qu’un client peut raisonnablement tirer de la revue des contrôles.
Lire le guide Cybersécurité & auditNIS2 vs DORA : cybersécurité et résilience du secteur financier
La portée sectorielle et les règles de priorité importent autant que les contrôles techniques.
Lire le guide Cybersécurité & auditCertification, attestation, audit interne : quels mots employer ?
Un accompagnement préparatoire n’a pas la même portée qu’une évaluation réalisée par un tiers indépendant.
Lire le guide Cybersécurité & auditFirewall, VLAN et Wi-Fi : sécuriser sans bloquer l'activité
Un accès internet qui fonctionne ne suffit pas à garantir un réseau stable et maîtrisé.
Lire le guideDonnées & vie privée
RGPD et GDPR : même règlement, exigences nationales à vérifier
RGPD (français) et GDPR (anglais) désignent tous deux le règlement européen UE 2016/679, et non deux certifications distinctes.
Lire le guide Données & vie privéeISO/IEC 27701 et RGPD : système de management ou obligation juridique ?
La version ISO/IEC 27701:2025 est un référentiel autonome de management de la protection des données ; elle ne remplace pas le RGPD.
Lire le guide Données & vie privéeAI Act et RGPD : deux analyses différentes pour un même projet IA
Un projet d’IA utilisant des données personnelles doit considérer à la fois les règles sur les systèmes d’IA et celles sur les traitements de données.
Lire le guide Données & vie privéeEmail marketing : consentement, désinscription et délivrabilité
Une campagne techniquement livrable n'est pas automatiquement autorisée juridiquement.
Lire le guidePaiements
Accessibilité
Intégration & facturation
CRM, CPQ & ventes
CRM, CPQ et ERP : trois rôles dans le cycle commercial
Ces plateformes se complètent mais n’ont pas nécessairement la même source de vérité.
Lire le guide CRM, CPQ & ventesConfiguration produits et CPQ : règles, compatibilités et prix
Quand un catalogue produit devient complexe, les règles doivent être explicites, versionnées et testables.
Lire le guide CRM, CPQ & ventesQuote-to-Cash vs Order-to-Cash : où automatiser ?
Deux chaînes de processus proches mais pas identiques : leur frontière influence les responsabilités et les intégrations.
Lire le guide CRM, CPQ & ventesProduct Owner, Business Analyst, architecte : qui fait quoi ?
Un projet avance mieux quand priorités, règles métiers et choix techniques ont des responsables identifiés.
Lire le guideExploitation & continuité
PCA, PRA, RTO et RPO : ce que demande ISO 22301
Une sauvegarde qui réussit n’est pas une stratégie de reprise d’activité.
Lire le guide Exploitation & continuitéITIL, ISO 20000-1 et NIST CSF : exploitation vs sécurité
Ces référentiels permettent d’organiser le travail IT mais mesurent des résultats différents.
Lire le guide Exploitation & continuitéSPF, DKIM, DMARC : pourquoi un email n'arrive pas
L'authentification DNS prouve l'origine des emails, mais ne garantit pas la délivrabilité.
Lire le guide