Partenaire IT? Découvrez comment livrer la conformité NIS2

Voir offre partenaire →
← Outils gratuits

OUTIL GRATUIT

Que coûte réellement un audit CAB CyFun ?

Un audit CAB CyFun coûte environ 5K€-25K€ au niveau Important, plus des semaines de préparation interne et, en option, 15K€-60K€ de consultance externe. Basic n’exige aucun audit : auto-évaluation, cadre gratuit, votre temps. Aucun CAB n’est encore autorisé pour Essential. Choisissez votre niveau et votre hygiène pour voir la fourchette de l’année 1 et chaque poste.

Pour quel niveau CyFun faites-vous l’estimation ?
Hygiène de sécurité existante
Comment l’audit Important sera-t-il préparé ?
  • Cadre CCB, classeur et portail : 0 € à chaque niveau.
  • Préparation : 16-24 semaines de temps interne, pas des euros.
  • Frais d’audit CAB : 5 000 €–25 000 € (premier audit de niveau Important).

Total estimé pour l’année 1

10 000 €–35 000 €

Ce chiffre vient du secteur et suppose un accompagnement par un MSP avec une plateforme. Il n’inclut pas de prix de plateforme. Voir l’article source pour le chiffre de référence.

Lire la répartition complète des coûts →

Ces chiffres viennent du secteur, d’après des échanges avec des PME belges, des MSP et des CAB pressentis. Ce n’est pas une grille tarifaire publiée. Demandez trois offres de CAB ou de consultants avant de vous engager.

Par · Fondateur, Easy Cyber Protection · · Comment nous écrivons

Quels sont les quatre postes de coût ?

Un budget de préparation CyFun comporte quatre postes, et trois d’entre eux coûtent peu ou rien. D’abord, le cadre du CCB, le classeur Excel, la grille de notation et le portail Safeonweb @work sont gratuits à chaque niveau : Basic, Important et Essential.

Ensuite, la préparation, c’est du temps interne, pas des euros. Basic demande 4-8 semaines avec une hygiène existante raisonnable, 12-16 semaines depuis une base quasi nulle. Important demande 16-24 semaines et Essential 24-36 semaines.

Troisième poste, les frais d’audit CAB : environ 5 000€-25 000€ pour un premier audit de niveau Important. Basic n’a pas d’audit CAB obligatoire. Aucun CAB n’est encore autorisé à certifier Essential (liste du CCB du 7 septembre 2026), donc aucun frais Essential à indiquer.

Quatrième poste, la consultance externe, facultative, pour un premier audit Important : 15 000€-20 000€ avec une hygiène raisonnable, 40 000€-60 000€ depuis une documentation quasi inexistante. Beaucoup d’organisations s’en passent et utilisent une plateforme plus du temps interne.

Lire la répartition complète des coûts →

Voyez aussi le Quiz de préparation CyFun et la page Qu’est-ce que CyberFundamentals (CyFun).

À quoi ressemble un audit Important accompagné par un MSP ?

Prenons une entreprise de niveau Important, avec une hygiène de sécurité raisonnable, qui choisit la voie accompagnée par un MSP plutôt qu’une mission de consultance à part. Les frais d’audit CAB restent dus (environ 5 000€-25 000€). Mais l’analyse des écarts, la rédaction des politiques et la collecte des preuves, qui coûteraient sinon 15 000€-20 000€ de consultance, passent par une plateforme de conformité qu’un MSP exploite au nom du client.

Cette voie revient à environ 10 000€-35 000€ pour l’année 1, sur 3-4 mois. La voie audit plus consultance coûte 20 000€-85 000€ et prend 3-6 mois. Ce sont des chiffres du secteur, avec une plateforme, pas le prix publié d’ECP. Essayez l’estimateur et lisez la répartition complète pour le chiffre de référence.

Voyez aussi le Calculateur d’amende NIS2 pour voir le tableau complet des coûts.

Essayez l’outil ci-dessus ↑

Questions fréquentes

Que coûte un audit CyFun ?
Le cadre, le classeur et le portail sont gratuits à chaque niveau. Les frais d’audit CAB sont d’environ 5 000€-25 000€ pour un premier audit de niveau Important. Basic n’en a pas, Essential pas encore. En plus, prévoyez des semaines de préparation interne et, en option, 15 000€-60 000€ de consultance externe pour Important. Ce sont des fourchettes du secteur, pas une grille tarifaire publiée.
Pourquoi n’y a-t-il pas de grille de prix CAB ?
Les Conformity Assessment Bodies sont accrédités par BELAC pour CyFun et autorisés par le CCB, mais ils fixent leurs propres tarifs et chiffrent chaque mission. Aucun CAB belge ne publie de grille fixe. Les frais varient selon la taille de l’entreprise, la complexité du périmètre et la qualité du classeur remis.
Basic nécessite-t-il un audit CAB ?
Non. Basic (34 contrôles) est une auto-évaluation ; il n’y a pas d’audit CAB obligatoire. Le faire en interne ne coûte que votre temps : en général 4-8 semaines avec une hygiène existante raisonnable, ou 12-16 semaines depuis une base quasi nulle.
Quel est le coût d’audit pour Essential ?
Aucun CAB n’est encore autorisé à certifier le niveau Essential, selon la liste du CCB du 7 septembre 2026. Il n’y a donc aucun frais d’audit à estimer pour Essential aujourd’hui. Prévoyez quand même 24-36 semaines de préparation interne, quelle que soit la date à laquelle un CAB sera disponible.
Le prix de la plateforme d’ECP est-il inclus dans cette estimation ?
Non. Cet outil estime seulement les coûts d’audit et de préparation, jamais un prix de plateforme. La voie accompagnée par un MSP montre un chiffre du secteur pour un accompagnement avec plateforme, avec un lien vers l’article source.

Autres outils gratuits

Répartition complète du coût d’audit CyFun · Pour les partenaires IT et MSP

Utilisez ceci avec vos clients

Sources

  1. Cadre CyberFundamentals du CCB
  2. Registre d’accréditation BELAC
  3. CCB : FAQ sur NIS2 et CyberFundamentals