Compliance

Définition

La Compliance (conformité) en cybersécurité désigne l'ensemble des processus, contrôles et démonstrations documentées permettant à une organisation de prouver le respect des exigences légales, réglementaires, normatives et contractuelles applicables à la protection de ses systèmes d'information et de ses données. Ce champ couvre des référentiels de natures diverses : réglementations sectorielles (NIS2 pour les infrastructures critiques européennes, DORA pour le secteur financier, RGPD pour la protection des données personnelles), normes de management volontaires certifiables (ISO 27001), standards contractuels imposés par des partenaires (PCI DSS pour le traitement des données de paiement, SOC 2 pour les prestataires cloud) et exigences sectorielles spécifiques (HDS pour l'hébergement de données de santé en France). La démarche de conformité s'articule généralement autour d'une cartographie des exigences applicables, d'une analyse d'écart (gap analysis) identifiant les contrôles manquants, de la mise en œuvre de mesures correctives et d'audits périodiques internes ou externes produisant des preuves auditables. Distincte de la sécurité effective — une organisation peut être conforme sur le papier tout en restant vulnérable — la compliance constitue néanmoins un cadre structurant obligeant à la formalisation et à la traçabilité des pratiques de sécurité. Le RSSI et le DPO collaborent étroitement sur ce périmètre, la non-conformité exposant l'organisation à des sanctions financières, contractuelles ou réputationnelles significatives.