Conformité

La conformité consiste à s'assurer que les personnes, processus et technologies d'une organisation respectent les lois, règlements, normes sectorielles et obligations contractuelles applicables. En cybersécurité, elle couvre les lois de protection des données (RGPD, CCPA, HIPAA), les référentiels sectoriels (PCI DSS, SOC 2, ISO/IEC 27001) et les règles spécifiques (SOX, GLBA, FedRAMP). Un programme de conformité définit des objectifs de contrôle, les rattache à des sources faisant autorité, génère des preuves (politiques, journaux, attestations) et les vérifie par des audits internes et externes. Bien qu'elle soit souvent confondue avec la sécurité, la conformité n'est qu'un socle minimal : être conforme ne signifie pas être sécurisé.