ISAE 3000

Définition

L'ISAE 3000, International Standard on Assurance Engagements 3000, est la norme internationale générale d'audit publiée par l'International Auditing and Assurance Standards Board, encadrant les missions d'assurance portant sur des sujets autres que l'information financière historique, et servant notamment de fondement méthodologique aux rapports d'assurance sur les critères de confiance équivalents à ceux du référentiel SOC 2 américain, tels que la sécurité, la disponibilité ou la confidentialité des systèmes d'un prestataire de services, lorsque ceux-ci sont audités selon les standards internationaux plutôt qu'exclusivement américains. Cette norme distingue deux niveaux d'assurance possibles : l'assurance raisonnable, offrant le niveau de garantie le plus élevé et comparable dans sa rigueur à celui d'un audit financier classique, et l'assurance limitée, offrant un niveau de garantie moindre mais reposant sur un effort d'audit proportionnellement réduit. Un rapport ISAE 3000 peut également être mobilisé pour attester de la conformité d'une organisation à des critères de durabilité, d'éthique ou de gouvernance ne relevant pas spécifiquement de la sécurité de l'information, ce qui en fait une norme d'audit plus polyvalente que l'ISAE 3402, dédiée exclusivement aux contrôles ayant un impact sur l'information financière des clients. Pour un prestataire de services européen souhaitant démontrer sa fiabilité selon un standard international reconnu sans passer par le référentiel américain SOC 2, l'ISAE 3000 constitue une alternative méthodologiquement solide et largement acceptée.