Questions fréquentes
Combien coûte un audit RGPD ?
Un audit interne par un cabinet conseil coûte entre 5 000 € et 30 000 € selon la taille de l'organisation. Un audit fournisseur (un SaaS) coûte entre 1 500 € et 5 000 €. Un scoring automatisé Niveau 1 (Scordata) est gratuit ; un audit complet Niveau 3 démarre à 990 €.
Combien de temps dure un audit RGPD ?
Audit interne : 2 à 8 semaines selon la complexité. Audit fournisseur manuel : 1 à 3 jours-hommes. Scoring automatisé : 5 minutes pour le niveau 1, 24 à 72 h pour les niveaux 2 et 3.
Doit-on faire auditer son organisation par la CNIL ?
Non, la CNIL ne propose pas d'audits volontaires. Elle effectue uniquement des contrôles, généralement après plainte ou autosaisine. L'audit volontaire passe par un cabinet conseil, un commissaire aux comptes ou un tiers indépendant comme Scordata pour les fournisseurs.
Quelle différence entre un audit RGPD et un scan RGPD ?
Un scan RGPD est l'analyse automatisée des documents publics d'un fournisseur (politique, DPA, sous-traitants ultérieurs) : il compte pour 70 % du score Scordata. Un audit RGPD est un examen complet — souvent manuel — qui couvre aussi l'organisation, les processus et les preuves internes. Le scan est la première étape du volet fournisseur.