OneTrust est une référence de la gestion de la conformité : consentements, privacy, GRC. Mais gérer une conformité n'est pas la démontrer. Pour une mise en conformité NIS2, la question n'est pas seulement « ai-je un registre à jour ? » — c'est « puis-je le prouver, horodaté, scellé, devant un auditeur ? ». C'est ce que 0DATA apporte.
Comparaison factuelle sur les critères qui comptent pour démontrer une conformité NIS2, au-delà de sa gestion.
| Critère | OneTrust | 0DATA |
|---|---|---|
| Positionnement | Suite privacy & GRC — gestion des consentements et de la conformité | Preuve de conformité, mesurée et scellée en continu |
| Question traitée | « Ai-je un programme de conformité en place ? » | « Puis-je le prouver ? » |
| Approche | Déclaratif : registres, workflows, consentements | Mesure continue à la source, sans déclaration |
| Livrable | Registres, rapports, dashboards | Journal scellé SPINA + dossier signé et horodaté |
| Journal scellé | Non (journaux de traitement non scellés) | Oui — chaîne Merkle SHA-256 (SPINA) |
| Horodatage | Non | Élément de preuve technique · RFC 3161 (QTSP eIDAS qualifié) |
| Ancrage | Cloud US | Hedera — consensus public, immuable |
| Souveraineté | Éditeur américain, hébergement cloud | Française, on-premise ou à distance |
| Prix | Sur devis | Publié : 49 €/mois · 0,20 €/scel · 0,30 €/scel eIDAS |
| Complémentarité | — | Se greffe à côté d'un programme OneTrust existant |
Trois manques structurels, du point de vue d'un auditeur face à NIS2.
Un registre mis à jour manuellement démontre un état, pas la continuité de la mesure — ce que l'auditeur NIS2 exige.
Un rapport n'est pas une preuve. Le donneur d'ordre et l'auditeur veulent un document horodaté, scellé et vérifiable par un tiers.
Sans ancrage public, un journal reste modifiable. Le scellement Merkle SHA-256 et l'ancrage Hedera rendent toute altération détectable.
Les chiffres NIS2 parlent d'eux-mêmes, en face du prix d'entrée de la preuve continue.
Sanction administrative maximale NIS2 pour une entité essentielle.
Du chiffre d'affaires mondial annuel, si ce montant est supérieur à 10 M€.
0,20 €/scel · 0,30 €/scel eIDAS — prix publiés, sans surprise.
La position honnête : 0DATA ne remplace pas OneTrust. Il s'y ajoute.
Un diagnostic scellé gratuit montre, sur votre périmètre, ce que la preuve continue produit.
Démarrer un diagnostic scellé