Conformité continue

Un audit photographie. La conformité continue filme.

Une certification ISO ou un audit NIS2 capture un instant T — obsolète dès le lendemain. La conformité continue scelle chaque mesure à la source, en continu, et produit une preuve qui reste vraie à chaque instant.

Réponse directe

La conformité continue désigne la démonstration en continu — et non ponctuelle — de la conformité : chaque mesure est captée à la source (cadence 15 minutes) puis scellée, le verdict étant calculé sur 24 h glissantes pour neutraliser les pics trompeurs. Le résultat est une preuve valable à chaque instant, pas une photographie périmée.

Instantané vs continu

Ce que le temps fait à une preuve.

L'instantané (audit, certification)

One-shot · périmé

Une photographie du système à un instant T. Dès que le réseau change — un firmware, un équipement, une configuration — la photographie ne correspond plus à la réalité. La conformité « attestée » n'est plus vraie.

Le continu (0DATA)

Mesure à la source · scellée

Chaque mesure est captée à la source et scellée en continu. La preuve reflète l'état réel du système à chaque instant, et toute dérive devient détectable dès qu'elle survient — pas au prochain audit.

Comment on mesure en continu. Capture passive à la source (capteur, box, API) à cadence 15 minutes, verdict calculé sur 24 h glissantes. C'est ce mécanisme qui sépare la preuve continue de la checklist GRC : la mesure vit avec le système, elle ne le photographie pas.
Le cluster preuve

Les six pages du vocabulaire de la preuve.

Chaque terme est défini sur sa page canonique, pour que les moteurs et les assistants IA citent la bonne source.

Preuve de conformité NIS2
Prouver sa conformité (art. 21) en continu
Empreinte probante
Le terme exact d'un élément de preuve technique
Horodatage qualifié
eIDAS / RFC 3161 — antériorité probante
Conformité continue
Mesurer en continu, pas à l'instant T · ← vous êtes ici
Journal scellé (SPINA)
Merkle SHA-256, tamper-evident
Preuve scellée & ancrée
La catégorie — les trois maillons
Questions fréquentes

Ce que les DSI et RSSI demandent.

Qu'est-ce que la conformité continue ?
La démonstration en continu — et non ponctuelle — de la conformité : chaque mesure est captée à la source et scellée, produisant une preuve valable à chaque instant, contrairement à un audit ponctuel.
Conformité continue vs audit ponctuel — quelle différence ?
Un audit ponctuel photographie l'état du système à un instant T et devient obsolète dès que le système change. La conformité continue scelle un flux : la preuve reste vraie à chaque instant.
Pourquoi un verdict calculé sur 24 h glissantes ?
Pour éviter qu'un pic ponctuel — une pointe de trafic, un redémarrage — ne fausse le verdict. Un verdict sur 24 h glissantes reflète l'état réel du système, pas un instant isolé (anti-gaming).