En bref
- Qualifications ANSSI (PASSI, PRIS, PDIS, PACS) : le plus haut niveau d'exigence, pour l'audit, la réponse à incident, la détection et le conseil.
- Label ExpertCyber : pour les prestataires informatiques qui sécurisent et dépannent les TPE, PME et collectivités ; audit par AFNOR Certification, valable 2 ans.
- ISO 27001 : certifie que le prestataire gère bien sa propre sécurité.
- Aucun n'est obligatoire pour une PME ; ce sont des indices de sérieux à croiser avec les références.
Les qualifications de l'ANSSI
L'ANSSI, l'agence nationale de la sécurité des systèmes d'information, qualifie des prestataires après une évaluation approfondie de leurs méthodes, de leurs compétences et de leur confidentialité. Elle publie la liste dans son catalogue officiel, que nous reprenons dans notre liste des prestataires qualifiés.
| Qualification | Pour quelle prestation |
|---|---|
| PASSI | Audit de sécurité : organisationnel et physique, architecture, configuration, code source, test d'intrusion |
| PRIS | Réponse aux incidents de sécurité (analyse et gestion d'une attaque) |
| PDIS | Détection des incidents de sécurité, c'est-à-dire les SOC |
| PACS | Conseil et accompagnement en sécurité |
Ces qualifications sont exigées pour certains organismes publics et opérateurs sensibles, et souvent demandées par les grands donneurs d'ordre. Pour une PME, elles ne sont pas obligatoires : elles deviennent utiles si un client ou une réglementation l'exige, ou si vous voulez le niveau d'exigence le plus élevé.
Le label ExpertCyber
Le label ExpertCyber a été créé par Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes, avec les principaux syndicats professionnels du secteur. Il est soutenu par la Fédération EBEN, Cinov Digital, Numeum, France Assureurs et AFNOR Certification.
- Pour qui : les prestataires informatiques qui sécurisent, maintiennent et assistent les entreprises, collectivités et associations, y compris en cas d'incident.
- Comment : un audit réalisé par AFNOR Certification, sur un référentiel de critères publics (organisation, compétences, services rendus aux clients).
- Durée : le label est délivré pour 2 ans ; l'audit coûte 800 € HT au prestataire.
- Visibilité : les prestataires labellisés sont mis en avant sur Cybermalveillance.gouv.fr, dans le service Mon ExpertCyber et via l'assistance 17Cyber.
Attention à la nuance : un prestataire peut aussi être simplement référencé dans l'annuaire de Cybermalveillance.gouv.fr. Le référencement n'est pas un label et ne suppose pas d'audit.
La certification ISO 27001
ISO 27001 est la norme internationale des systèmes de management de la sécurité de l'information. Un prestataire certifié a fait auditer par un organisme certificateur la façon dont il protège ses propres informations et celles de ses clients : analyse des risques, règles d'accès, gestion des incidents, amélioration continue.
C'est un bon signe quand vous confiez à un prestataire des accès à votre système ou vos données (infogérance, surveillance). Deux vérifications : que la certification porte bien sur l'activité qui vous concerne (son « périmètre »), et qu'elle est délivrée par un organisme certificateur identifié. Attention aussi à ne pas confondre « certifié ISO 27001 » et « accompagne ses clients vers ISO 27001 ».
Lequel exiger selon votre besoin
| Votre besoin | Ce qui compte le plus |
|---|---|
| Un audit demandé par un client ou un régulateur | PASSI |
| Un prestataire informatique de proximité qui sécurise et dépanne | ExpertCyber |
| Une surveillance continue de votre système | ISO 27001, et PDIS pour les besoins les plus sensibles |
| Une aide en urgence après une attaque | PRIS, ou un prestataire ExpertCyber pour les petites structures |
Ces labels dans notre classement
Notre classement des prestataires pour PME en Île-de-France affiche sur chaque fiche les qualifications ANSSI, la présence dans l'annuaire Cybermalveillance.gouv.fr et la certification ISO 27001. Voir la méthodologie.
Questions fréquentes
Qu'est-ce que le label ExpertCyber ?
C'est un label créé par Cybermalveillance.gouv.fr avec les syndicats professionnels du secteur, qui reconnaît l'expertise en cybersécurité de prestataires informatiques. Il est délivré après un audit réalisé par AFNOR Certification, pour 2 ans.
Quelle différence entre PASSI et ExpertCyber ?
PASSI est une qualification de l'ANSSI pour les prestataires d'audit, très exigeante, utile pour les audits demandés par des clients ou des régulateurs. ExpertCyber vise les prestataires informatiques de proximité qui sécurisent, maintiennent et assistent les TPE, PME et collectivités.
Un prestataire certifié ISO 27001 est-il plus sûr ?
La certification ISO 27001 atteste que l'entreprise gère sa propre sécurité de façon organisée et auditée. C'est un bon signe quand vous lui confiez des accès ou des données, mais elle ne mesure pas sa compétence technique pour vous auditer.
Être « référencé » sur Cybermalveillance.gouv.fr, est-ce un label ?
Non. Le référencement permet d'apparaître dans l'annuaire de la plateforme ; le label ExpertCyber, lui, suppose un audit par AFNOR Certification.
Sources
- Fiche du label ExpertCyber (Cybermalveillance.gouv.fr, janvier 2026)
- Labellisation et référencement : quelles différences ? (Cybermalveillance.gouv.fr)
- Catalogue des prestataires qualifiés par l'ANSSI
Une erreur ou une information à mettre à jour ? Écrivez-nous.