CRA : en vigueur depuis le 11.09.2026 · êtes-vous en mesure de notifier sous 24 h ?

La conformité qui se prouve, pas celle qui se promet.

Pour les fabricants et éditeurs suisses qui vendent des produits numériques dans l’Union européenne : préparez votre chaîne de notification CRA et produisez la preuve qu’elle fonctionne.

PREVORN relie vos contrôles, décisions et incidents à des preuves scellées, horodatées et vérifiables, prêtes à être exploitées en audit. Une plateforme conçue et hébergée en Suisse.

  • Hébergement suisse · Infomaniak, Genève

    Hébergement suisse · Infomaniak, Genève

  • IA souveraine, inférence en Suisse

    IA souveraine, inférence en Suisse

  • Chiffrement repos et transit

    Chiffrement repos et transit

  • ISO 27001, démarche en cours

    ISO 27001, démarche en cours

  • nLPD · LSI (annonce 24 h) · RGPD

    nLPD · LSI (annonce 24 h) · RGPD

La plateforme

Cinq piliers, une seule discipline : chaque affirmation devient une preuve.

La plateforme

Cinq piliers, une seule discipline : chaque affirmation devient une preuve.

CCDN

Votre posture de conformité, en temps réel

Un score consolidé sur vos référentiels · nLPD, RGPD, ISO 27001, EU AI Act · avec les écarts priorisés et un plan de remédiation actionnable.

Un score consolidé sur vos référentiels · nLPD, RGPD, ISO 27001, EU AI Act · avec les écarts priorisés et un plan de remédiation actionnable.

Un score consolidé sur vos référentiels · nLPD, RGPD, ISO 27001, EU AI Act · avec les écarts priorisés et un plan de remédiation actionnable.

Progression de la remédiation

CONTRÔLES
TRAITÉS

Progression de la remédiation

CONTRÔLES
TRAITÉS

Progression de la remédiation

CONTRÔLES
TRAITÉS
85%

nLPD

RGPD

COMPLIANCE

75%

75%

RGPD

68%

ISO 27001

54%

EU AI ACT

85%

nLPD

RGPD

COMPLIANCE

75%

75%

RGPD

68%

ISO 27001

54%

EU AI ACT

85%

nLPD

RGPD

COMPLIANCE

75%

75%

RGPD

68%

ISO 27001

54%

EU AI ACT

MAQUETTE · DONNÉES FICTIVES

KAIROS

Le radar qui regarde dehors

Surveillance continue de vos actifs exposés : domaines, certificats, fuites, vulnérabilités émergentes rapprochées de votre inventaire.

Surveillance continue de vos actifs exposés : domaines, certificats, fuites, vulnérabilités émergentes rapprochées de votre inventaire.

Surveillance continue de vos actifs exposés : domaines, certificats, fuites, vulnérabilités émergentes rapprochées de votre inventaire.

Actifs exposés
142+15
vs. avril 2026
Actifs exposés
142+15
vs. avril 2026
Actifs exposés
142+15
vs. avril 2026
Certificats surveillés
86+8
vs. avril 2026
Certificats surveillés
86+8
vs. avril 2026
Certificats surveillés
86+8
vs. avril 2026

MAQUETTE · DONNÉES FICTIVES

VCISO

Des rapports board générés, puis tracés

Recommandations stratégiques et rapports de direction produits automatiquement · chaque affirmation reliée à sa preuve.

Recommandations stratégiques et rapports de direction produits automatiquement · chaque affirmation reliée à sa preuve.

Recommandations stratégiques et rapports de direction produits automatiquement · chaque affirmation reliée à sa preuve.

Score de risque global
62/100
Risque modéré
8 pts
vs. avril 2026
Tendance à la baisse
Bonne dynamique, vigilance à maintenir sur les points critiques.
Score de risque global
62/100
Risque modéré
8 pts
vs. avril 2026
Tendance à la baisse
Bonne dynamique, vigilance à maintenir sur les points critiques.
Score de risque global
62/100
Risque modéré
8 pts
vs. avril 2026
Tendance à la baisse
Bonne dynamique, vigilance à maintenir sur les points critiques.

MAQUETTE · DONNÉES FICTIVES

COMPLIANCE CRA

Notifier sous 24 h. Et le prouver.

SBOM en continu, vulnérabilités activement exploitées détectées, chaque étape du délai légal scellée. En vigueur depuis le 11.09.2026.

SBOM en continu, vulnérabilités activement exploitées détectées, chaque étape du délai légal scellée. En vigueur depuis le 11.09.2026.

SBOM en continu, vulnérabilités activement exploitées détectées, chaque étape du délai légal scellée. En vigueur depuis le 11.09.2026.

Vulnérabilité activement exploitée
Critique
CVE-2025-24813
Exécution de code à distance
Score CVSS
9,8
EPSS
0,93 Élevé
Détectée le
11 mai 2026
09:42
Activement exploitée dans la nature. Impact élevé sur la disponibilité et l’intégrité.
Ouvrir la fiche de vulnérabilité
Vulnérabilité activement exploitée
Critique
CVE-2025-24813
Exécution de code à distance
Score CVSS
9,8
EPSS
0,93 Élevé
Détectée le
11 mai 2026
09:42
Activement exploitée dans la nature. Impact élevé sur la disponibilité et l’intégrité.
Ouvrir la fiche de vulnérabilité
Vulnérabilité activement exploitée
Critique
CVE-2025-24813
Exécution de code à distance
Score CVSS
9,8
EPSS
0,93 Élevé
Détectée le
11 mai 2026
09:42
Activement exploitée dans la nature. Impact élevé sur la disponibilité et l’intégrité.
Ouvrir la fiche de vulnérabilité

MAQUETTE · DONNÉES FICTIVES

GOUVERNANCE IA

L’IA aide. L’humain décide. Tout est scellé.

Chaque décision assistée par IA passe par une validation humaine tracée, puis scellée. Inférence opérée en Suisse. Vos usages de l’IA deviennent démontrables, prêts pour l’EU AI Act.

Chaque décision assistée par IA passe par une validation humaine tracée, puis scellée. Inférence opérée en Suisse. Vos usages de l’IA deviennent démontrables, prêts pour l’EU AI Act.

Chaque décision assistée par IA passe par une validation humaine tracée, puis scellée. Inférence opérée en Suisse. Vos usages de l’IA deviennent démontrables, prêts pour l’EU AI Act.

Illustration de la chaîne de notification PREVORN

Comment ça marche

De zéro à audit-ready.

LES SCÉNARIOS RÉELS

Une même question. Cinq tiers à convaincre.

Ils ne vous demandent pas un score. Ils veulent savoir ce qui a été contrôlé, quand, par qui · et avec quelle preuve.

Donneur d’ordre

Répondre à une due diligence sans reconstruire le dossier.

Auditeur

Relier chaque contrôle à une preuve datée.

OFCS

Conserver T0, les décisions et la chronologie de l’incident.

Assureur

Démontrer une posture continue, pas une photographie annuelle.

Client européen

Produire les éléments attendus pour le CRA.

01 · CONNECTER

Connecter

Commencez sans rien installer : importez vos SBOM et vos documents, connectez vos domaines. La collecte de preuves démarre le jour même. L’agent n’intervient que là où une preuve locale l’exige.

02 · MESURER

Mesurer

Votre posture apparaît : score par référentiel, écarts priorisés, surface externe surveillée en continu.

03 · CORRIGER

Corriger

Chaque écart vient avec son plan d’action expliqué en clair, priorisé selon votre situation réelle.

04 · PROUVER

Prouver

Vos preuves sont scellées au fil de l’eau et exportables en Evidence Pack · vérifiable par un tiers, sans compte.

Les échéances sont publiques

Notre métier : que vous y arriviez avec des preuves.

Les échéances sont publiques

Cinq piliers, une seule discipline : chaque affirmation devient une preuve.

24

h

Délai d’annonce (LSI/CRA)

Délai d’annonce (LSI/CRA)

Le délai d’annonce (LSI) et d’alerte précoce (CRA) · tenu, horodaté et scellé à la minute près.

100

K

CHF

Amende légale (LSI)

11

09.2026

Entrée en application CRA

Entrée en application CRA

Entrée en application des obligations de notification CRA (art. 14) pour les produits vendus dans l’UE.

Amende légale (LSI)

L’amende prévue par la LSI pour les organisations assujetties, en cas de manquement à l’obligation d’annonce · chiffre légal.

24

h

Délai d’annonce (LSI/CRA)

Délai d’annonce (LSI/CRA)

Le délai d’annonce (LSI) et d’alerte précoce (CRA) · tenu, horodaté et scellé à la minute près.

100

K

CHF

Amende légale (LSI)

11

09.2026

Entrée en application CRA

Entrée en application CRA

Entrée en application des obligations de notification CRA (art. 14) pour les produits vendus dans l’UE.

Amende légale (LSI)

L’amende prévue par la LSI pour les organisations assujetties, en cas de manquement à l’obligation d’annonce · chiffre légal.

24

h

Délai d’annonce (LSI/CRA)

Délai d’annonce (LSI/CRA)

Le délai d’annonce (LSI) et d’alerte précoce (CRA) · tenu, horodaté et scellé à la minute près.

100

K

CHF

Amende légale (LSI)

11

09.2026

Entrée en application CRA

Entrée en application CRA

Entrée en application des obligations de notification CRA (art. 14) pour les produits vendus dans l’UE.

Amende légale (LSI)

L’amende prévue par la LSI pour les organisations assujetties, en cas de manquement à l’obligation d’annonce · chiffre légal.

Où nous en sommes · honnêtement

PREVORN est opérationnel et entre en phase de validation commerciale.

Nous ouvrons notre premier cercle de design partners : accès cadré, influence directe sur la feuille de route et conditions fondatrices. Vous ne verrez ici ni faux logos ni faux témoignages. Quand nos design partners parleront, ce seront de vraies voix, avec leur accord.

Commencer

Un premier périmètre. Des preuves exploitables.

Commencez par qualifier votre exposition et les produits concernés. PREVORN transforme ensuite ce périmètre en plan d’action, en preuves vérifiables et, lorsque nécessaire, en suivi continu.

MISSION PONCTUELLE

Sprint CRA Readiness

CHF 14 900

hors TVA · prix ferme après cadrage

Mission à périmètre fermé, dès CHF 14 900 hors TVA · prix ferme remis après un court cadrage (produits, entités, SBOM, intégrations) · jamais de facturation par utilisateur

LIVRABLES

Qualification du périmètre CRA

Cartographie des écarts prioritaires

Revue de la disponibilité des SBOM

Préparation du workflow de notification

Feuille de route de remédiation

Evidence Pack de readiness

Recommandé

CADRAGE PUIS DISPOSITIF CONTINU

Chaîne de signalement CRA + LSI

Sur cadrage

proposition ferme selon votre périmètre

Pour un exploitant assujetti à la LSI qui met aussi un produit comportant des éléments numériques sur le marché de l’Union, deux obligations se cumulent : signalement à l’OFCS sous 24 heures au titre de la LSI, et alerte ENISA au titre du Cyber Resilience Act depuis le 11 septembre 2026. Deux destinataires, un seul instant de découverte.

LE DISPOSITIF COUVRE

Qualification de votre assujettissement, LSI et Cyber Resilience Act

Chaîne de signalement unique vers les deux destinataires

Procédures et modèles de notification pré-formatés

Exercices à blanc et astreinte documentaire

Chaque étape horodatée et scellée, vérifiable en audit

ABONNEMENT ANNUEL

PREVORN Continuous

Sur cadrage

proposition ferme selon votre périmètre

La preuve ne s’arrête pas au diagnostic : PREVORN maintient le lien entre contrôles, signaux, décisions et preuves dans la durée.

LE PÉRIMÈTRE EST ÉTABLI SELON

Nombre d’entités juridiques

Nombre de familles de produits

Nombre de SBOM et fréquence d’analyse

Cadres réglementaires activés

Intégrations et sources de données

Niveau d’accompagnement et engagements de service

MISSION PONCTUELLE

Sprint CRA Readiness

CHF 14 900

hors TVA · prix ferme après cadrage

Mission à périmètre fermé, dès CHF 14 900 hors TVA · prix ferme remis après un court cadrage (produits, entités, SBOM, intégrations) · jamais de facturation par utilisateur

LIVRABLES

Qualification du périmètre CRA

Cartographie des écarts prioritaires

Revue de la disponibilité des SBOM

Préparation du workflow de notification

Feuille de route de remédiation

Evidence Pack de readiness

Recommandé

CADRAGE PUIS DISPOSITIF CONTINU

Chaîne de signalement CRA + LSI

Sur cadrage

proposition ferme selon votre périmètre

Pour un exploitant assujetti à la LSI qui met aussi un produit comportant des éléments numériques sur le marché de l’Union, deux obligations se cumulent : signalement à l’OFCS sous 24 heures au titre de la LSI, et alerte ENISA au titre du Cyber Resilience Act depuis le 11 septembre 2026. Deux destinataires, un seul instant de découverte.

LE DISPOSITIF COUVRE

Qualification de votre assujettissement, LSI et Cyber Resilience Act

Chaîne de signalement unique vers les deux destinataires

Procédures et modèles de notification pré-formatés

Exercices à blanc et astreinte documentaire

Chaque étape horodatée et scellée, vérifiable en audit

ABONNEMENT ANNUEL

PREVORN Continuous

Sur cadrage

proposition ferme selon votre périmètre

La preuve ne s’arrête pas au diagnostic : PREVORN maintient le lien entre contrôles, signaux, décisions et preuves dans la durée.

LE PÉRIMÈTRE EST ÉTABLI SELON

Nombre d’entités juridiques

Nombre de familles de produits

Nombre de SBOM et fréquence d’analyse

Cadres réglementaires activés

Intégrations et sources de données

Niveau d’accompagnement et engagements de service

Commencer

Un premier périmètre. Des preuves exploitables.

Commencez par qualifier votre exposition et les produits concernés. PREVORN transforme ensuite ce périmètre en plan d’action, en preuves vérifiables et, lorsque nécessaire, en suivi continu.

MISSION PONCTUELLE

Sprint CRA Readiness

CHF 14 900

hors TVA · prix ferme après cadrage

Mission à périmètre fermé, dès CHF 14 900 hors TVA · prix ferme remis après un court cadrage (produits, entités, SBOM, intégrations) · jamais de facturation par utilisateur

LIVRABLES

Qualification du périmètre CRA

Cartographie des écarts prioritaires

Revue de la disponibilité des SBOM

Préparation du workflow de notification

Feuille de route de remédiation

Evidence Pack de readiness

Recommandé

CADRAGE PUIS DISPOSITIF CONTINU

Chaîne de signalement CRA + LSI

Sur cadrage

proposition ferme selon votre périmètre

Pour un exploitant assujetti à la LSI qui met aussi un produit comportant des éléments numériques sur le marché de l’Union, deux obligations se cumulent : signalement à l’OFCS sous 24 heures au titre de la LSI, et alerte ENISA au titre du Cyber Resilience Act depuis le 11 septembre 2026. Deux destinataires, un seul instant de découverte.

LE DISPOSITIF COUVRE

Qualification de votre assujettissement, LSI et Cyber Resilience Act

Chaîne de signalement unique vers les deux destinataires

Procédures et modèles de notification pré-formatés

Exercices à blanc et astreinte documentaire

Chaque étape horodatée et scellée, vérifiable en audit

ABONNEMENT ANNUEL

PREVORN Continuous

Sur cadrage

proposition ferme selon votre périmètre

La preuve ne s’arrête pas au diagnostic : PREVORN maintient le lien entre contrôles, signaux, décisions et preuves dans la durée.

LE PÉRIMÈTRE EST ÉTABLI SELON

Nombre d’entités juridiques

Nombre de familles de produits

Nombre de SBOM et fréquence d’analyse

Cadres réglementaires activés

Intégrations et sources de données

Niveau d’accompagnement et engagements de service

Questions directes

Réponses directes.

Questions directes

Réponses directes.

Pourquoi le prix dépend-il du périmètre ?

Une entreprise avec un produit et une SBOM ne mobilise pas le même dispositif qu’un groupe à plusieurs familles de produits et entités. Le cadrage permet un prix ferme et réaliste · jamais de facturation par utilisateur.

Qu’est-ce qu’un Evidence Pack, concrètement ?

Un dossier scellé et horodaté · contrôles, journal, timeline d’incident · qu’un auditeur, un donneur d’ordre ou un régulateur peut vérifier depuis la page Vérifier une preuve, sans compte.

Existe-t-il un plan gratuit ?

Non. PREVORN ne propose pas de plan gratuit. Le diagnostic d’exposition CRA est en revanche gratuit et sans compte. Les missions, la plateforme et la conservation des preuves sont proposées dans un périmètre contractualisé.

Que se passe-t-il si nous partons ?

Vos Evidence Packs sont exportables et restent vérifiables hors plateforme. L’état des exports complémentaires est documenté publiquement sur notre page Réversibilité. Les modalités de restitution et de suppression sont précisées contractuellement.

Pourquoi le prix dépend-il du périmètre ?

Une entreprise avec un produit et une SBOM ne mobilise pas le même dispositif qu’un groupe à plusieurs familles de produits et entités. Le cadrage permet un prix ferme et réaliste · jamais de facturation par utilisateur.

Qu’est-ce qu’un Evidence Pack, concrètement ?

Un dossier scellé et horodaté · contrôles, journal, timeline d’incident · qu’un auditeur, un donneur d’ordre ou un régulateur peut vérifier depuis la page Vérifier une preuve, sans compte.

Existe-t-il un plan gratuit ?

Non. PREVORN ne propose pas de plan gratuit. Le diagnostic d’exposition CRA est en revanche gratuit et sans compte. Les missions, la plateforme et la conservation des preuves sont proposées dans un périmètre contractualisé.

Que se passe-t-il si nous partons ?

Vos Evidence Packs sont exportables et restent vérifiables hors plateforme. L’état des exports complémentaires est documenté publiquement sur notre page Réversibilité. Les modalités de restitution et de suppression sont précisées contractuellement.

DIAGNOSTIC CRA

Le diagnostic d’exposition CRA est en ligne.

Dix questions, un rapport nommant vos écarts, gratuit et sans compte. Votre adresse ne sert qu’à vous envoyer le rapport · rien d’autre, pas de liste marketing.