CRA : obligation de notifier (art. 14) depuis le 11.09.2026. En êtes-vous capable sous 24 h ?
PREVORN

Demander une démo

PREVORN

Demander une démo

PREVORN

Demander une démo

La conformité qui se prouve, pas celle qui se promet.

Pour les fabricants et éditeurs suisses qui vendent des produits numériques dans l’Union européenne : préparez votre chaîne de notification CRA et produisez la preuve qu’elle fonctionne.

PREVORN relie vos contrôles, décisions et incidents à des preuves scellées, horodatées et vérifiables, prêtes à être exploitées en audit. Une plateforme conçue et hébergée en Suisse.

Évaluer mon exposition CRA

Devenir design partner

La demande : prouver notre signalement CRA pour la CVE-2025-24813. Quatre sources sont reliées au dossier EP-2026-014 : l’événement, le contrôle, la décision humaine et la détection (T0). Le responsable désigné approuve l’alerte précoce CRA. Le dossier est scellé (empreinte, horodatage, scellement) et reçoit son lien et son QR code de vérification. Un tiers le vérifie sans compte sur console.prevorn.ch/verify : empreinte SHA-256 identique, signature Ed25519 valide, chaîne d’intégrité intacte, horodatage RFC 3161.

Hébergement suisse, Infomaniak (Genève)

Hébergement suisse, Infomaniak (Genève)

IA souveraine, inférence en Suisse

IA souveraine, inférence en Suisse

Chiffrement au repos et en transit

Chiffrement au repos et en transit

ISO 27001, démarche en cours

ISO 27001, démarche en cours

nLPD, LSI (annonce 24 h), RGPD

nLPD, LSI (annonce 24 h), RGPD

L’empreinte

Chaque preuve a une empreinte. Essayez la vôtre.

Écrivez une phrase : son empreinte SHA-256 se calcule dans votre navigateur et dessine une rosace. Changez une lettre, tout change. C’est ce qui rend une preuve PREVORN impossible à modifier sans que cela se voie.

Empreinte SHA-256
88bab504429be6be
6c70055b1c8cec7f
8f2d5c6a11a86ad5
ce2ab96c64829cb9
Calculé dans votre navigateur. Rien n’est envoyé.

La plateforme

Cinq piliers, une seule discipline : chaque affirmation devient une preuve.

La plateforme

Cinq piliers, une seule discipline : chaque affirmation devient une preuve.

CCDN

KAIROS

vCISO

Compliance CRA

Gouvernance IA

CCDN

Votre posture de conformité, en temps réel

Un score consolidé sur vos référentiels (nLPD, RGPD, ISO 27001, EU AI Act), avec les écarts priorisés et un plan de remédiation actionnable.

Un score consolidé sur vos référentiels (nLPD, RGPD, ISO 27001, EU AI Act), avec les écarts priorisés et un plan de remédiation actionnable.

Un score consolidé sur vos référentiels (nLPD, RGPD, ISO 27001, EU AI Act), avec les écarts priorisés et un plan de remédiation actionnable.

Voir le module

75
/100
Score nLPD
9 contrôles prouvés sur 12
1 case = 1 contrôle
Preuve scellée
Journalisation des accès
preuve : export SIEM, 14.10.2026 06:00
sha256 e453af08fbac3c151954…7ff58919

KAIROS

Le radar qui regarde dehors

Surveillance continue de vos actifs exposés : domaines, certificats, fuites, vulnérabilités émergentes rapprochées de votre inventaire.

Surveillance continue de vos actifs exposés : domaines, certificats, fuites, vulnérabilités émergentes rapprochées de votre inventaire.

Surveillance continue de vos actifs exposés : domaines, certificats, fuites, vulnérabilités émergentes rapprochées de votre inventaire.

Voir le module

3
expositions vues de l’extérieur
+1 depuis le relevé du 07.10.2026
mail.client.example · certificat TLS · expire le 23.10.2026
client.example · DMARC absent
vpn.client.example · port 443 · version vulnérable signaléenouveau
Relevé du 14.10.2026 06:00
3 constats, scellés à l’heure du relevé
sha256 176489ee7a8ac232e60b…37de99fd

VCISO

Des rapports board générés, puis tracés

Recommandations stratégiques et rapports de direction produits automatiquement, chaque affirmation reliée à sa preuve.

Recommandations stratégiques et rapports de direction produits automatiquement, chaque affirmation reliée à sa preuve.

Recommandations stratégiques et rapports de direction produits automatiquement, chaque affirmation reliée à sa preuve.

Voir le module

Rapport au conseil, 3e trimestre 2026
Chaque chiffre renvoie à sa source.
Source scellée 1
Risque global : 62/100
Score calculé par PREVORN, 14.10.2026 06:00
sha256 c765e1f6f1e361e35e33…8cbc05b4

COMPLIANCE CRA

Notifier sous 24 h. Et le prouver.

SBOM en continu, vulnérabilités activement exploitées détectées, chaque étape du délai légal scellée. Obligation de notifier (art. 14) depuis le 11.09.2026.

SBOM en continu, vulnérabilités activement exploitées détectées, chaque étape du délai légal scellée. Obligation de notifier (art. 14) depuis le 11.09.2026.

SBOM en continu, vulnérabilités activement exploitées détectées, chaque étape du délai légal scellée. Obligation de notifier (art. 14) depuis le 11.09.2026.

Voir le module

23 h 27
entre la détection et l’alerte précoce
délai légal : 24 h (CRA, art. 14)
24 h
T0
72 h
Preuve scellée
Alerte précoce
plateforme unique, 26.09.2026 08:41:17
sha256 21085d60045684018d18…a130174c

GOUVERNANCE IA

L’IA aide. L’humain décide. Tout est scellé.

Chaque décision assistée par IA passe par une validation humaine tracée, puis scellée. Inférence opérée en Suisse. Vos usages de l’IA deviennent démontrables, prêts pour l’EU AI Act.

Chaque décision assistée par IA passe par une validation humaine tracée, puis scellée. Inférence opérée en Suisse. Vos usages de l’IA deviennent démontrables, prêts pour l’EU AI Act.

Chaque décision assistée par IA passe par une validation humaine tracée, puis scellée. Inférence opérée en Suisse. Vos usages de l’IA deviennent démontrables, prêts pour l’EU AI Act.

Voir le pilier

RECOMMANDATION IA
MFA sur les 3 comptes administrateurs
Validateur : Responsable sécurité
DÉCISION À SCELLER
En attente
horodatage à la décisionsha256 à la décision

Comment ça marche

De zéro à audit-ready.

01 · CONNECTER

Connecter

Commencez sans rien installer. PREVORN privilégie d’abord les preuves issues de sources déjà disponibles et des imports. L’agent Windows n’intervient que lorsqu’une preuve locale l’exige.

02 · MESURER

Mesurer

Votre posture apparaît : score par référentiel, écarts priorisés, surface externe surveillée en continu.

03 · CORRIGER

Corriger

Chaque écart vient avec son plan d’action expliqué en clair, priorisé selon votre situation réelle.

04 · PROUVER

Prouver

Vos preuves sont scellées au fil de l’eau et exportables en Evidence Pack, vérifiable par un tiers sans compte.

LES SCÉNARIOS RÉELS

Une même question. Cinq tiers à convaincre.

Ils ne vous demandent pas un score. Ils veulent savoir ce qui a été contrôlé, quand, par qui, et avec quelle preuve.

Donneur d’ordre

Répondre à une due diligence sans reconstruire le dossier.

Donneur d’ordre

Répondre à une due diligence sans reconstruire le dossier.

Auditeur

Relier chaque contrôle à une preuve datée.

Auditeur

Relier chaque contrôle à une preuve datée.

OFCS

Conserver T0, les décisions et la chronologie de l’incident.

OFCS

Conserver T0, les décisions et la chronologie de l’incident.

Assureur

Démontrer une posture continue, pas une photographie annuelle.

Assureur

Démontrer une posture continue, pas une photographie annuelle.

Client européen

Produire les éléments attendus pour le CRA.

Client européen

Produire les éléments attendus pour le CRA.

Vérifier une preuve

Les échéances sont publiques

Notre métier : que vous y arriviez avec des preuves.

Les échéances sont publiques

Notre métier : que vous y arriviez avec des preuves.

24

h

Première notification

Première notification

Signalement OFCS (LSI) et alerte précoce CSIRT/ENISA (CRA), tenus, horodatés et scellés à la minute près.

100

K

CHF

Sanction maximale (LSI)

11

09.2026

Notification CRA (art. 14)

Notification CRA (art. 14)

Entrée en application des obligations de notification CRA (art. 14) pour les produits vendus dans l’UE.

Sanction maximale (LSI)

Amende maximale prévue par la LSI en cas d’insoumission à une décision de l’OFCS (chiffre légal).

24

h

Première notification

Première notification

Signalement OFCS (LSI) et alerte précoce CSIRT/ENISA (CRA), tenus, horodatés et scellés à la minute près.

100

K

CHF

Sanction maximale (LSI)

11

09.2026

Notification CRA (art. 14)

Notification CRA (art. 14)

Entrée en application des obligations de notification CRA (art. 14) pour les produits vendus dans l’UE.

Sanction maximale (LSI)

Amende maximale prévue par la LSI en cas d’insoumission à une décision de l’OFCS (chiffre légal).

24

h

Première notification

Première notification

Signalement OFCS (LSI) et alerte précoce CSIRT/ENISA (CRA), tenus, horodatés et scellés à la minute près.

100

K

CHF

Sanction maximale (LSI)

11

09.2026

Notification CRA (art. 14)

Notification CRA (art. 14)

Entrée en application des obligations de notification CRA (art. 14) pour les produits vendus dans l’UE.

Sanction maximale (LSI)

Amende maximale prévue par la LSI en cas d’insoumission à une décision de l’OFCS (chiffre légal).

Où nous en sommes, honnêtement

PREVORN est opérationnel et entre en phase de validation commerciale.

Nous ouvrons notre premier cercle de design partners : accès cadré, influence directe sur la feuille de route et conditions fondatrices. Vous ne verrez ici ni faux logos ni faux témoignages. Quand nos design partners parleront, ce seront de vraies voix, avec leur accord.

Le programme en détail

Vérifier une preuve

Commencer

Un premier périmètre. Des preuves exploitables.

Commencez par qualifier votre exposition et les produits concernés. PREVORN transforme ensuite ce périmètre en plan d’action, en preuves vérifiables et, lorsque nécessaire, en suivi continu.

MISSION PONCTUELLE

Sprint CRA Readiness

CHF 14’900

hors TVA, prix ferme après cadrage

Mission à périmètre fermé, dès CHF 14’900 hors TVA. Prix ferme remis après un court cadrage (produits, entités, SBOM, intégrations). Jamais de facturation par utilisateur.

LIVRABLES

Qualification du périmètre CRA

Cartographie des écarts prioritaires

Revue de la disponibilité des SBOM

Préparation du workflow de notification

Feuille de route de remédiation

Evidence Pack de readiness

Parler à l’équipe

Recommandé

CADRAGE PUIS DISPOSITIF CONTINU

Chaîne de signalement CRA + LSI

Sur cadrage

proposition ferme selon votre périmètre

Pour un exploitant assujetti à la LSI qui met aussi un produit comportant des éléments numériques sur le marché de l’Union, deux obligations se cumulent : signalement à l’OFCS sous 24 heures au titre de la LSI, et alerte précoce au CSIRT coordinateur et à l’ENISA au titre du Cyber Resilience Act depuis le 11 septembre 2026. Deux régimes, un seul instant de découverte.

LE DISPOSITIF COUVRE

Qualification de votre assujettissement, LSI et Cyber Resilience Act

Chaîne de signalement unique couvrant les deux régimes

Procédures et modèles de notification pré-formatés

Exercices à blanc et astreinte documentaire

Chaque étape horodatée et scellée, vérifiable en audit

Demander une démo

ABONNEMENT ANNUEL

PREVORN Continuous

Sur cadrage

proposition ferme selon votre périmètre

La preuve ne s’arrête pas au diagnostic : PREVORN maintient le lien entre contrôles, signaux, décisions et preuves dans la durée.

LE PÉRIMÈTRE EST ÉTABLI SELON

Nombre d’entités juridiques

Nombre de familles de produits

Nombre de SBOM et fréquence d’analyse

Cadres réglementaires activés

Intégrations et sources de données

Niveau d’accompagnement et engagements de service

Parler à l’équipe

MISSION PONCTUELLE

Sprint CRA Readiness

CHF 14’900

hors TVA, prix ferme après cadrage

Mission à périmètre fermé, dès CHF 14’900 hors TVA. Prix ferme remis après un court cadrage (produits, entités, SBOM, intégrations). Jamais de facturation par utilisateur.

LIVRABLES

Qualification du périmètre CRA

Cartographie des écarts prioritaires

Revue de la disponibilité des SBOM

Préparation du workflow de notification

Feuille de route de remédiation

Evidence Pack de readiness

Parler à l’équipe

Recommandé

CADRAGE PUIS DISPOSITIF CONTINU

Chaîne de signalement CRA + LSI

Sur cadrage

proposition ferme selon votre périmètre

Pour un exploitant assujetti à la LSI qui met aussi un produit comportant des éléments numériques sur le marché de l’Union, deux obligations se cumulent : signalement à l’OFCS sous 24 heures au titre de la LSI, et alerte précoce au CSIRT coordinateur et à l’ENISA au titre du Cyber Resilience Act depuis le 11 septembre 2026. Deux régimes, un seul instant de découverte.

LE DISPOSITIF COUVRE

Qualification de votre assujettissement, LSI et Cyber Resilience Act

Chaîne de signalement unique couvrant les deux régimes

Procédures et modèles de notification pré-formatés

Exercices à blanc et astreinte documentaire

Chaque étape horodatée et scellée, vérifiable en audit

Demander une démo

ABONNEMENT ANNUEL

PREVORN Continuous

Sur cadrage

proposition ferme selon votre périmètre

La preuve ne s’arrête pas au diagnostic : PREVORN maintient le lien entre contrôles, signaux, décisions et preuves dans la durée.

LE PÉRIMÈTRE EST ÉTABLI SELON

Nombre d’entités juridiques

Nombre de familles de produits

Nombre de SBOM et fréquence d’analyse

Cadres réglementaires activés

Intégrations et sources de données

Niveau d’accompagnement et engagements de service

Parler à l’équipe

Commencer

Un premier périmètre. Des preuves exploitables.

Commencez par qualifier votre exposition et les produits concernés. PREVORN transforme ensuite ce périmètre en plan d’action, en preuves vérifiables et, lorsque nécessaire, en suivi continu.

MISSION PONCTUELLE

Sprint CRA Readiness

CHF 14’900

hors TVA, prix ferme après cadrage

Mission à périmètre fermé, dès CHF 14’900 hors TVA. Prix ferme remis après un court cadrage (produits, entités, SBOM, intégrations). Jamais de facturation par utilisateur.

LIVRABLES

Qualification du périmètre CRA

Cartographie des écarts prioritaires

Revue de la disponibilité des SBOM

Préparation du workflow de notification

Feuille de route de remédiation

Evidence Pack de readiness

Parler à l’équipe

Recommandé

CADRAGE PUIS DISPOSITIF CONTINU

Chaîne de signalement CRA + LSI

Sur cadrage

proposition ferme selon votre périmètre

Pour un exploitant assujetti à la LSI qui met aussi un produit comportant des éléments numériques sur le marché de l’Union, deux obligations se cumulent : signalement à l’OFCS sous 24 heures au titre de la LSI, et alerte précoce au CSIRT coordinateur et à l’ENISA au titre du Cyber Resilience Act depuis le 11 septembre 2026. Deux régimes, un seul instant de découverte.

LE DISPOSITIF COUVRE

Qualification de votre assujettissement, LSI et Cyber Resilience Act

Chaîne de signalement unique couvrant les deux régimes

Procédures et modèles de notification pré-formatés

Exercices à blanc et astreinte documentaire

Chaque étape horodatée et scellée, vérifiable en audit

Demander une démo

ABONNEMENT ANNUEL

PREVORN Continuous

Sur cadrage

proposition ferme selon votre périmètre

La preuve ne s’arrête pas au diagnostic : PREVORN maintient le lien entre contrôles, signaux, décisions et preuves dans la durée.

LE PÉRIMÈTRE EST ÉTABLI SELON

Nombre d’entités juridiques

Nombre de familles de produits

Nombre de SBOM et fréquence d’analyse

Cadres réglementaires activés

Intégrations et sources de données

Niveau d’accompagnement et engagements de service

Parler à l’équipe

Questions directes

Réponses directes.

Questions directes

Réponses directes.

Pourquoi le prix dépend-il du périmètre ?

Une entreprise avec un produit et une SBOM ne mobilise pas le même dispositif qu’un groupe à plusieurs familles de produits et entités. Le cadrage permet un prix ferme et réaliste. Jamais de facturation par utilisateur.

Qu’est-ce qu’un Evidence Pack, concrètement ?

Un dossier scellé et horodaté (contrôles, journal, timeline d’incident) qu’un auditeur, un donneur d’ordre ou un régulateur peut vérifier depuis la page Vérifier une preuve, sans compte.

Existe-t-il une offre sans frais ?

Non. PREVORN ne propose pas d’offre sans frais. Le diagnostic d’exposition CRA est en revanche sans frais et sans compte. Les missions, la plateforme et la conservation des preuves sont proposées dans un périmètre contractualisé.

Que se passe-t-il si nous partons ?

Vos Evidence Packs sont exportables et restent vérifiables hors plateforme. L’état des exports complémentaires est documenté publiquement sur notre page Réversibilité. Les modalités de restitution et de suppression sont précisées contractuellement.

Pourquoi le prix dépend-il du périmètre ?

Une entreprise avec un produit et une SBOM ne mobilise pas le même dispositif qu’un groupe à plusieurs familles de produits et entités. Le cadrage permet un prix ferme et réaliste. Jamais de facturation par utilisateur.

Qu’est-ce qu’un Evidence Pack, concrètement ?

Un dossier scellé et horodaté (contrôles, journal, timeline d’incident) qu’un auditeur, un donneur d’ordre ou un régulateur peut vérifier depuis la page Vérifier une preuve, sans compte.

Existe-t-il une offre sans frais ?

Non. PREVORN ne propose pas d’offre sans frais. Le diagnostic d’exposition CRA est en revanche sans frais et sans compte. Les missions, la plateforme et la conservation des preuves sont proposées dans un périmètre contractualisé.

Que se passe-t-il si nous partons ?

Vos Evidence Packs sont exportables et restent vérifiables hors plateforme. L’état des exports complémentaires est documenté publiquement sur notre page Réversibilité. Les modalités de restitution et de suppression sont précisées contractuellement.

Pourquoi le prix dépend-il du périmètre ?

Une entreprise avec un produit et une SBOM ne mobilise pas le même dispositif qu’un groupe à plusieurs familles de produits et entités. Le cadrage permet un prix ferme et réaliste. Jamais de facturation par utilisateur.

Qu’est-ce qu’un Evidence Pack, concrètement ?

Un dossier scellé et horodaté (contrôles, journal, timeline d’incident) qu’un auditeur, un donneur d’ordre ou un régulateur peut vérifier depuis la page Vérifier une preuve, sans compte.

Existe-t-il une offre sans frais ?

Non. PREVORN ne propose pas d’offre sans frais. Le diagnostic d’exposition CRA est en revanche sans frais et sans compte. Les missions, la plateforme et la conservation des preuves sont proposées dans un périmètre contractualisé.

Que se passe-t-il si nous partons ?

Vos Evidence Packs sont exportables et restent vérifiables hors plateforme. L’état des exports complémentaires est documenté publiquement sur notre page Réversibilité. Les modalités de restitution et de suppression sont précisées contractuellement.

DIAGNOSTIC CRA

Le diagnostic d’exposition CRA est en ligne.

Dix questions, un rapport qui nomme vos écarts, sans frais et sans compte. Votre adresse ne sert qu’à vous envoyer le rapport, rien d’autre, pas de liste marketing.

Évaluer mon exposition CRA →