TL;DR (abstract)

Si vous êtes une petite entreprise, hors secteur médical ou industrie du logiciel, voici l’essentiel des certifications qui vous sont applicables :

• RGPD (Règlement Général sur la Protection des Données) : obligatoire pour toute organisation traitant des données personnelles de résidents européens, y compris les PME. 
• ISO/IEC 27001, 27002 : gestion de la sécurité de l’information, garantissant la mise en place de bonnes pratiques et de contrôles de sécurité pour protéger les données sensibles. Ces normes sont adaptées aux PME car elles fournissent un cadre pour sécuriser les données et répondre aux exigences du RGPD.
• ISO/IEC 9001 : définit les exigences d’un système de management de la qualité, en visant l’amélioration continue et la satisfaction client.  Applicable à toutes les organisations, y compris les PME, pour améliorer la qualité des produits et services. 
• ITIL : ensemble de bonnes pratiques pour la gestion des services informatiques, visant à aligner les services IT sur les besoins des entreprises.  ITIL peut être particulièrement utile aux PME pour améliorer la gestion de leur infrastructure informatique et des services IT. 

Les certifications comme CSA STAR et ISO/IEC/IEEE 42010, 42020, bien qu’intéressantes, sont généralement plus adaptées aux entreprises ayant des infrastructures IT plus complexes et des besoins spécifiques en matière d’architecture et de sécurité des services cloud.

Certaines PME avec un service IT structuré peuvent bénéficier de certains principes de COBIT (cadre de gouvernance plutôt adapté aux grandes entreprises), notamment pour la gestion des risques et la conformité.

Si par contre vous touchez au numérique en santé ou à l’industrie du logiciel, des sections complètes de ce document vous concernent !

1. Certifications applicables en France

Note : les normes ISO/IEC présentées ici sont publiées par l’Organisation Internationale de Normalisation (ISO) et la Commission Électrotechnique Internationale (IEC)

1.1. Cybersécurité et protection des données

1.1.1. RGPD (Règlement Général sur la Protection des Données)

Réglementation européenne encadrant la collecte, le traitement et la protection des données personnelles.

Le RGPD (Règlement Général sur la Protection des Données) est une réglementation européenne adoptée par l’Union européenne en 2016 et applicable depuis 2018, visant à renforcer la protection des données personnelles des citoyens de l’UE. Il s’applique à toute organisation, publique ou privée, traitant des données personnelles de résidents européens, y compris les entreprises hors UE si elles ciblent ce public. Le RGPD impose des principes clés comme la limitation des finalités, la minimisation des données, la transparence et la sécurité des traitements. Il renforce les droits des individus (accès, rectification, suppression, portabilité) et impose des obligations aux entreprises, comme la désignation d’un DPO (Délégué à la Protection des Données) pour certains traitements sensibles. En cas de non-conformité, les sanctions peuvent atteindre 4 % du chiffre d’affaires annuel mondial ou 20 millions d’euros.

1.1.2. ISO/IEC 27001, 27002, 27017 et 27018

Gestion de la sécurité de l’information, garantissant la mise en place de bonnes pratiques et de contrôles de sécurité pour protéger les données sensibles.

• ISO/IEC 27001 définit un Système de Management de la Sécurité de l’Information (SMSI), exigeant une approche basée sur les risques pour protéger les données des organisations.
• ISO/IEC 27002 complète l’ISO/IEC 27001 en détaillant les bonnes pratiques et contrôles de sécurité applicables aux entreprises.
• ISO/IEC 27017 est une extension dédiée aux services cloud, définissant des mesures spécifiques pour les fournisseurs et clients de solutions cloud.
• ISO/IEC 27018 vise la protection des données personnelles dans le cloud, assurant leur confidentialité et conformité aux réglementations comme le RGPD.

1.1.3. ISO/IEC/ISA 62443

Norme de sécurité pour les systèmes d’automatisation industrielle et de contrôle, appliquée notamment aux infrastructures critiques et aux industries sensibles.

La norme ISO/IEC 62443 est publiée en collaboration avec l’International Society of Automation (ISA).

Elle s’applique à la sécurité des systèmes d’automatisation industrielle et de contrôle (IACS), notamment dans les secteurs de l’énergie, de la production industrielle et des infrastructures critiques.

Son objectif est de protéger ces systèmes contre les cyberattaques en définissant des exigences pour les fabricants, intégrateurs et exploitants.

La norme est structurée en plusieurs parties couvrant la gestion des risques, l’architecture sécurisée et les bonnes pratiques pour sécuriser les équipements et réseaux industriels.

Elle est essentielle pour garantir la cybersécurité des environnements industriels face aux menaces numériques croissantes.

1.1.4. Certification EUCC (European Union Cybersecurity Certification)

Certification européenne de cybersécurité basée sur les Critères Communs, garantissant un niveau de sécurité uniforme pour les produits TIC.

La certification EUCC est un schéma de cybersécurité développé par l’Agence de l’Union européenne pour la cybersécurité (ENISA). Elle vise à harmoniser l’évaluation et la certification des produits des technologies de l’information et de la communication (TIC) au sein de l’UE.

Elle s’applique aux fournisseurs et fabricants de produits TIC cherchant à démontrer la robustesse de leurs solutions face aux cybermenaces. La certification repose sur deux niveaux d’assurance : substantiel et élevé, en fonction du niveau de risque.

Le schéma EUCC définit un cadre structuré pour l’évaluation des produits, incluant la vérification de la sécurité, la gestion des vulnérabilités et l’application des meilleures pratiques.

Son adoption permet aux entreprises de renforcer la confiance dans leurs produits, de simplifier l’accès au marché européen et d’assurer une conformité avec les exigences réglementaires en matière de cybersécurité.

1.2. Gestion des services informatiques et gouvernance

1.2.1. ISO/IEC 9001

Qui ne connaît pas cette norme, qui définit les exigences d’un système de management de la qualité, en visant l’amélioration continue et la satisfaction client ?

Cette certification définit les exigences d’un Système de Management de la Qualité (SMQ). Elle s’applique à toutes les organisations, quel que soit leur secteur d’activité, afin d’améliorer la qualité des produits et services. La norme repose sur des principes clés tels que l’orientation client, l’amélioration continue, l’approche processus et la gestion des risques. Elle exige la mise en place d’un système de pilotage basé sur des indicateurs de performance et des audits internes pour assurer la conformité et l’efficacité du SMQ. L’ISO/IEC 9001 est souvent un prérequis pour accéder à certains marchés et renforcer la crédibilité des entreprises.

L’ISO/IEC 9001 s’applique donc aux systèmes d’information car elle impose une gestion efficace des processus, y compris ceux liés aux technologies de l’information, afin d’assurer la qualité des services et la satisfaction des parties prenantes. De plus, elle exige une maîtrise des ressources, des risques et des performances, ce qui inclut la gestion des infrastructures informatiques, des données et des services numériques supportant l’activité de l’entreprise.

1.2.2. ISO/IEC 20000

Norme de gestion des services informatiques visant l’amélioration de la qualité et de l’efficacité des services IT.

La certification ISO/IEC 20000 s’applique à la gestion des services informatiques et garantit la qualité, l’efficacité et l’amélioration continue des services IT.

Elle définit un cadre basé sur les meilleures pratiques ITIL (voir plus bas), couvrant la planification, la livraison, le support et l’amélioration des services informatiques.

Elle s’adresse aux fournisseurs de services IT, DSI et entreprises souhaitant structurer et optimiser leur gestion informatique.

La norme impose une approche basée sur les processus, incluant la gestion des incidents, des changements, des niveaux de service et de la continuité des activités.

Son obtention permet d’assurer la conformité aux exigences clients, d’améliorer la performance des services IT et de renforcer la confiance des parties prenantes.

1.2.3. ISO/IEC 38500

Norme de gouvernance des systèmes d’information, définissant les principes directeurs pour une gestion efficace et responsable des technologies numériques.

La norme ISO/IEC 38500 est une référence internationale pour la gouvernance des technologies de l’information (IT). Elle s’adresse aux dirigeants et aux instances de gouvernance des organisations, en leur fournissant un cadre structuré pour superviser et orienter l’usage stratégique des systèmes d’information.

Elle repose sur six principes fondamentaux : responsabilité, stratégie, acquisition, performance, conformité et comportement humain. Ces principes permettent d’assurer que les décisions IT soutiennent les objectifs de l’entreprise, tout en maîtrisant les risques et en respectant les obligations légales et réglementaires.

L’ISO/IEC 38500 s’applique à toutes les organisations, quel que soit leur secteur d’activité ou leur taille. Elle favorise une gestion alignée des ressources IT avec les besoins métier, en garantissant une utilisation efficace et éthique des technologies numériques.

Son adoption permet d’améliorer la prise de décision, de renforcer la transparence et de garantir que les investissements IT créent une réelle valeur pour l’entreprise.

1.2.4. ITIL

Meilleures pratiques en gestion des services informatiques, garantissant l’alignement des services IT avec les besoins métier.

ITIL (Information Technology Infrastructure Library) est un ensemble de bonnes pratiques pour la gestion des services informatiques, visant à aligner les services IT sur les besoins des entreprises.

Il s’applique aux DSI, fournisseurs de services IT et entreprises souhaitant structurer et améliorer leurs processus IT. ITIL couvre plusieurs domaines clés comme la gestion des incidents, des changements, des niveaux de service et de la continuité des activités.

Il n’existe pas de certification d’entreprise ITIL, mais des certifications individuelles (ITIL Foundation, Practitioner, Intermediate, Expert, Master) délivrées après une formation et un examen.

Adopter ITIL permet d’optimiser la gestion des services IT, de réduire les coûts et d’améliorer la satisfaction des utilisateurs.

1.2.5. COBIT

Cadre de gouvernance pour la gestion des technologies de l’information, particulièrement utilisé dans les grandes organisations.

COBIT (Control Objectives for Information and Related Technologies) est un cadre de gouvernance et de gestion des systèmes d’information, développé par l’ISACA.

L’ISACA (Information Systems Audit and Control Association) est une organisation internationale à but non lucratif spécialisée dans la gouvernance, la gestion des risques, la sécurité et l’audit des systèmes d’information et offrant des certifications et des cadres de bonnes pratiques.

COBIT s’applique aux entreprises souhaitant aligner leur IT sur leurs objectifs stratégiques, améliorer la gestion des risques et assurer la conformité réglementaire. Il peut s’agir de moyennes et grandes entreprises (à partir d’environ 100 employés, avec une structure IT formalisée) ; mais COBIT est particulièrement utile pour les organisations ayant des exigences élevées en matière de gouvernance IT (ETI, multinationales ou  administrations).

COBIT couvre des domaines clés comme la gestion des performances IT, la sécurité, l’audit, la conformité et la prise de décision basée sur les données.

Il est possible d’obtenir des certifications individuelles COBIT en suivant une formation et en réussissant un examen.

L’adoption de COBIT permet d’améliorer la gouvernance IT, de structurer les processus et de garantir la fiabilité des systèmes d’information.

Cette adoption est généralement pertinente pour les moyennes et grandes entreprises (à partir d’environ 100 employés, avec une structure IT formalisée). COBIT est particulièrement utile pour les organisations ayant des exigences élevées en matière de gouvernance IT, de gestion des risques et de conformité.

Les PME avec un service IT structuré peuvent bénéficier de certains principes de COBIT, mais une mise en œuvre complète est souvent plus adaptée aux grandes entreprises, administrations et multinationales.

1.2.6. TOGAF

Cadre méthodologique pour la gestion de l’architecture d’entreprise, permettant d’optimiser les processus et les systèmes IT.

TOGAF (The Open Group Architecture Framework) est un cadre méthodologique destiné à la gestion et à l’optimisation de l’architecture d’entreprise, permettant d’aligner les systèmes IT sur les objectifs stratégiques.

Il s’applique aux grandes entreprises et organisations complexes, notamment celles ayant une infrastructure IT étendue et des processus métiers interconnectés.

TOGAF repose sur le Architecture Development Method (ADM), qui structure la conception, l’implémentation et l’évolution des systèmes IT.

La certification TOGAF s’obtient via deux niveaux d’examen (Foundation et Certified) après une formation dispensée par des organismes accrédités.

Son adoption permet d’améliorer l’efficacité des processus IT, de réduire les coûts et de garantir une meilleure interopérabilité des systèmes d’information.

1.3. Secteur médical et dispositifs de santé

1.3.1. Certification HDS (Hébergeur de Données de Santé)

Certification obligatoire en France pour les hébergeurs de données de santé afin d’assurer un haut niveau de protection et de sécurité.

1.3.2. Certification des établissements de santé pour la qualité des soins

Évaluation menée par la Haute Autorité de Santé (HAS) visant à améliorer la qualité et la sécurité des soins dans les établissements de santé.

1.3.3. ISO/IEC 13485

Spécifications des exigences des systèmes de management de la qualité pour les dispositifs médicaux, garantissant la conformité réglementaire et la sécurité des produits.

La certification ISO/IEC 13485 s’applique aux fabricants, fournisseurs et distributeurs de dispositifs médicaux, garantissant la conformité aux exigences réglementaires en matière de qualité et de sécurité.

Elle définit un Système de Management de la Qualité (SMQ) spécifique au secteur médical, couvrant la conception, la production, l’installation et la maintenance des dispositifs.

La norme impose des exigences strictes sur la gestion des risques, la traçabilité, la validation des processus et la conformité réglementaire. Elle met également l’accent sur le contrôle des fournisseurs et la gestion des non-conformités pour assurer une amélioration continue.

Indispensable pour accéder aux marchés internationaux, elle est souvent un prérequis pour obtenir le marquage CE des dispositifs médicaux en Europe.

1.3.4. ISO/IEC 62304

Norme sur le cycle de vie du logiciel pour les dispositifs médicaux, assurant leur sécurité et leur efficacité.

La certification ISO/IEC 62304 s’applique aux logiciels de dispositifs médicaux, couvrant leur développement, maintenance et gestion des risques.

Elle définit un cycle de vie logiciel structuré incluant les exigences de conception, vérification, validation et gestion des anomalies.

La norme classe les logiciels en trois niveaux de criticité (A, B, C) selon leur impact sur la sécurité des patients. Elle impose également une traçabilité rigoureuse pour garantir la conformité réglementaire et la gestion des risques tout au long du cycle de vie.

Essentielle pour le marquage CE et l’autorisation FDA, elle est un prérequis pour commercialiser des logiciels médicaux en Europe et aux États-Unis.

1.3.5. Marquage CE

Indication obligatoire pour la mise sur le marché des dispositifs médicaux dans l’Union européenne, attestant de leur conformité aux exigences réglementaires.

Le marquage CE pour les dispositifs numériques s’applique aux équipements et logiciels ayant un impact sur la santé, la sécurité ou la protection des données au sein de l’Union européenne. Il concerne notamment les logiciels médicaux, dispositifs connectés, solutions d’intelligence artificielle en santé et équipements électroniques intégrant des fonctions critiques.

Pour l’obtenir, le fabricant doit démontrer la conformité aux exigences des règlements européens (MDR 2017/745 pour les dispositifs médicaux, RED 2014/53/UE pour les équipements radio, etc.), incluant la sécurité logicielle, la protection des données et la gestion des risques.

L’évaluation repose sur des tests techniques, une documentation détaillée et parfois un audit par un organisme notifié.

Ce marquage est obligatoire pour la mise sur le marché européen, garantissant la fiabilité et l’interopérabilité des technologies numériques utilisées dans des environnements critiques.

1.3.6. Charte de qualité des pratiques professionnelles

Réglementation française encadrant la promotion et l’information sur les dispositifs médicaux afin de garantir une communication transparente et fiable.

La Charte de qualité des pratiques professionnelles, fixée par l’arrêté du 4 mars 2022, s’applique aux acteurs du secteur des dispositifs médicaux et produits de santé autres que les médicaments en France. Elle encadre les pratiques de présentation, d’information et de promotion afin d’assurer une communication transparente et fiable auprès des professionnels de santé. Elle impose des règles strictes en matière de déontologie, d’objectivité et de justification scientifique des informations fournies. Cette charte vise à prévenir les conflits d’intérêts et garantir le bon usage des dispositifs médicaux pour la sécurité des patients. Son respect est contrôlé par les autorités sanitaires, avec des sanctions en cas de non-conformité.

1.4. Sécurité du cloud et infrastructures IT

1.4.1. CSA STAR

Certification spécifique à la sécurité des services cloud, assurant un niveau de confiance pour les clients et les régulateurs.

La CSA, organisation mondiale à but non lucratif fondée en 2008, vise à promouvoir la sécurité du cloud en établissant des normes et cadres de référence.

La CSA STAR (Security, Trust & Assurance Registry) est une certification de sécurité dédiée aux fournisseurs de services cloud, développée par la Cloud Security Alliance (CSA).

Elle repose sur le Cloud Controls Matrix (CCM) et évalue la conformité aux meilleures pratiques en matière de cybersécurité et de protection des données.

CSA STAR se décline en trois niveaux : auto-évaluation, certification tierce partie (ISO/IEC 27001 + CCM) et certification continue.

Reconnue mondialement, elle aide les entreprises à choisir des fournisseurs cloud transparents et sécurisés.

1.5. Architecture du SI et des logiciels

1.5.1. ISO/IEC/IEEE 42010, 42020

Normes de gestion de l’architecture des systèmes et des logiciels

• ISO 42010 définit un cadre standardisé pour la description de l’architecture des systèmes et des logiciels, garantissant une approche cohérente et compréhensible pour toutes les parties prenantes. Elle spécifie les principes de modélisation, de documentation et de communication des architectures, facilitant l’interopérabilité et la prise de décision.
• ISO 42020 est une norme complémentaire qui établit les principes et processus de gouvernance et de gestion de l’architecture d’entreprise, en assurant son alignement avec les objectifs stratégiques de l’organisation. Elle couvre notamment la planification, la mise en œuvre et l’évolution des architectures IT pour garantir leur efficacité et leur résilience.

Ensemble, ces normes permettent d’améliorer la cohérence des systèmes informatiques, d’optimiser la gestion des transformations digitales et de renforcer la gouvernance des architectures complexes.

1.5.2. ISO/IEC 15288

Norme de gestion du cycle de vie des systèmes

ISO 15288 définit un cadre structuré pour la gestion du cycle de vie des systèmes complexes, couvrant leur conception, développement, utilisation, maintenance et retrait.

Elle s’applique aux systèmes d’ingénierie dans divers domaines (informatique, aéronautique, automobile, défense, etc.), assurant une approche cohérente et intégrée tout au long de leur existence.

La norme établit des processus clés liés à la gestion des parties prenantes, aux exigences, à la conception, à la vérification et à la validation.

Elle favorise la traçabilité et la maîtrise des risques, garantissant que les systèmes répondent aux besoins métier et techniques tout en optimisant leur cycle de vie.

Son adoption permet aux organisations d’améliorer la qualité, la performance et la durabilité de leurs systèmes tout en respectant les contraintes réglementaires et industrielles.

1.5.3. ISO/IEC 12207

Norme de gestion du cycle de vie des logiciels

ISO 12207 définit un cadre standardisé pour structurer et gérer le cycle de vie des logiciels, depuis leur conception jusqu’à leur maintenance.

Elle s’applique aux organisations développant des logiciels, notamment dans les secteurs critiques comme l’aéronautique, le médical, l’automobile et la défense.

La norme organise les activités en processus principaux (développement, maintenance), de soutien (vérification, validation, gestion de configuration) et organisationnels (gestion de projet, amélioration continue).

Elle impose une traçabilité rigoureuse des exigences et une gestion des risques, afin d’assurer la qualité, la fiabilité et la conformité des logiciels.

Son adoption permet d’optimiser les processus de développement, d’améliorer l’efficacité des équipes et de répondre aux exigences réglementaires et contractuelles des clients.

1.5.4. ISO/IEC 26550-26555

Normes de gestion de l’ingénierie des logiciels et des systèmes logiciels

Les normes ISO 26550 à ISO 26555 définissent un cadre structuré pour la gestion des logiciels en tant que produit, en intégrant les meilleures pratiques pour la conception, le développement, la maintenance et l’amélioration continue.

Elles s’appliquent aux éditeurs de logiciels, entreprises de développement et organisations gérant des systèmes logiciels complexes, en mettant l’accent sur la gestion des exigences, la réutilisation des composants logiciels et la satisfaction des utilisateurs.

Ces normes permettent d’optimiser les processus de développement, de réduire les coûts et d’améliorer la fiabilité des logiciels tout en assurant une meilleure gouvernance des produits logiciels. Elles couvrent des aspects essentiels comme la modularité, la personnalisation des produits, la gestion des configurations et l’alignement avec les besoins métiers.

Ensemble, elles offrent une approche cohérente pour structurer la gestion des logiciels en entreprise, facilitant la réutilisation des composants et garantissant une meilleure évolutivité des systèmes.

• ISO 26550 : Définit les principes fondamentaux de la gestion des logiciels en tant que produit et cadre général des normes associées.
• ISO 26551 : Spécifie les processus de gestion des produits logiciels, y compris la planification et l’amélioration continue.
• ISO 26552 : Couvre les exigences et l’architecture des produits logiciels, en mettant l’accent sur la modularité et la personnalisation.
• ISO 26553 : Définit les méthodes de réutilisation des composants logiciels, permettant une meilleure optimisation du développement.
• ISO 26554 : Traite de la gestion des versions et configurations des logiciels, garantissant la traçabilité et l’intégrité des mises à jour.
• ISO 26555 : Met l’accent sur la gestion des risques et l’alignement stratégique des logiciels avec les objectifs métiers.

Ces normes sont particulièrement adaptées aux entreprises cherchant à structurer leur production logicielle, améliorer leur compétitivité et garantir une meilleure adaptabilité aux évolutions du marché.

1.5.5. ISO/IEC 25010

Norme d’évaluation de la qualité des logiciels et des systèmes

ISO 25010 définit un modèle de qualité permettant d’évaluer et d’améliorer la fiabilité, la performance et l’ergonomie des logiciels et systèmes informatiques.

Elle s’applique aux éditeurs de logiciels, développeurs et organisations cherchant à garantir la conformité et la satisfaction des utilisateurs.

La norme identifie huit caractéristiques clés : fonctionnalité, performance, compatibilité, utilisabilité, fiabilité, sécurité, maintenabilité et portabilité, chacune décomposée en sous-critères mesurables.

Elle est essentielle pour structurer une démarche qualité, en assurant que les logiciels répondent aux exigences métiers et techniques tout en facilitant leur évaluation objective. 

Son adoption permet aux entreprises d’améliorer la robustesse de leurs produits, de réduire les coûts liés aux défauts logiciels et d’assurer une meilleure expérience utilisateur.

1.5.6. ISO/IEC 42030 (en cours de développement)

Norme de gouvernance et d’évaluation des décisions d’architecture d’entreprise

ISO 42030 définit un cadre pour la gouvernance et l’évaluation des décisions d’architecture d’entreprise, garantissant leur alignement avec les objectifs stratégiques et opérationnels.

Elle s’applique aux entreprises et organisations cherchant à structurer leurs processus de prise de décision en matière d’architecture informatique et numérique.

La norme fournit des principes directeurs pour analyser, justifier et documenter les choix architecturaux, en tenant compte des contraintes métier, technologiques et réglementaires. Elle permet d’améliorer la traçabilité et la transparence des décisions, tout en assurant une meilleure cohérence entre les infrastructures IT et les besoins de l’entreprise.

Son adoption facilite la réduction des risques, l’optimisation des coûts et la gestion efficace des transformations numériques.

2. Autres certifications (hors France)

• PCI DSS : Standard de sécurité des données pour les transactions par carte de paiement, garantissant la protection contre les fraudes.
• SOC 1/SOC 2/SOC 3 : Certifications américaines évaluant la sécurité et la gestion des données dans les entreprises fournissant des services informatiques.
• CIS Controls : Bonnes pratiques de cybersécurité fournissant des recommandations pour renforcer la protection des systèmes d’information.
• FIPS 140-2 : Norme de certification des modules cryptographiques utilisée par les administrations américaines.
• FedRAMP : Certification de sécurité pour les services cloud utilisés par le gouvernement américain.
• CMMC : Certification américaine destinée aux sous-traitants du Département de la Défense des États-Unis, exigeant des niveaux de cybersécurité définis.
• ENISA : Certification européenne pour la cybersécurité des produits et services TIC (technologies de l’information et de la communication).
• HIPAA : Réglementation américaine pour la protection des données de santé, particulièrement utilisée dans le secteur médical aux États-Unis.

3. Conclusion

Se conformer aux réglementations comme le RGPD est une obligation, mais certaines certifications comme l’ISO 27001 ou ITIL peuvent être de véritables leviers pour structurer, sécuriser et optimiser votre activité.

Toutes ne sont pas indispensables aux PME, mais un choix stratégique permet d’améliorer la gestion des risques, la qualité des services et la confiance des clients.

Adoptez celles qui apportent une réelle valeur ajoutée à votre entreprise sans alourdir inutilement vos processus !