Diagnostic accompagné
Le diagnostic est gratuit et se fait seul en vingt minutes. Si le vocabulaire du règlement vous ralentit, on le déroule ensemble en une séance — et vous repartez avec un plan d'action classé par échéance.
À qui ça s'adresse
Aux équipes qui découvrent le Cyber Resilience Act et veulent éviter de se tromper dès la première étape : la classification du produit et le rôle économique déterminent tout le reste. C'est aussi le format le plus rapide pour une PME qui n'a pas de responsable cybersécurité identifié.
Le déroulé
1 Avant la séance
Vous nous dites quel produit vous voulez traiter. Rien à préparer : si vous avez déjà une liste de composants logiciels, tant mieux, sinon on s'en passe.
2 Le questionnaire, ensemble
On déroule les questions du diagnostic en visioconférence. Chaque terme réglementaire est traduit au fur et à mesure, et les réponses « je ne sais pas » sont notées comme telles plutôt que devinées.
3 La lecture du rapport
On lit le rapport ensemble : classification, obligations liées à votre rôle, score par axe, registre des écarts. On distingue ce qui relève de septembre 2026 de ce qui relève de décembre 2027.
4 Le plan d'action
Vous repartez avec le rapport complet et une liste de chantiers ordonnée par échéance et par effort — ce qui se traite en interne, ce qui demande un prestataire, ce qui peut attendre.
Ce que vous emportez
- Le rapport complet du produit traité, sans la limitation de la version gratuite.
- Un plan d'action priorisé par échéance réglementaire et par effort.
- Les points « à vérifier » mis à part, avec pour chacun l'interlocuteur à consulter.
- L'accès à l'outil pour refaire le diagnostic vous-même sur vos autres produits.
Ce que la séance n'est pas
- Ce n'est pas un avis juridique. L'outil cite le règlement et la séance vous aide à répondre et à prioriser ; la qualification finale de votre produit reste la vôtre, et mérite l'avis d'un conseil qualifié si l'enjeu est important.
- Ce n'est pas une mission de conseil au temps passé. Le format est fixe, le prix aussi — nous ne vendons pas d'accompagnement long, et nous ne nous substituons pas à un cabinet.
- Ce n'est ni une garantie de conformité, ni une garantie de classification. FirmVox prépare et documente ; il ne certifie rien et ne transmet rien à votre place.
Le forfait
390 €
la séance de 90 minutes
Déduit de votre premier abonnement de veille si vous souscrivez dans la foulée.
Questions fréquentes
Faut-il préparer quelque chose ?
Non. Si vous disposez déjà d'une nomenclature logicielle de votre produit, apportez-la : elle accélère l'axe inventaire. Sinon la séance se déroule quand même, et l'absence d'inventaire devient elle-même le premier chantier du plan d'action.
Qui doit être présent ?
Une personne qui connaît le produit techniquement, et si possible une personne qui peut décider. Une heure et demie suffit à deux ; au-delà de quatre participants, les échanges s'allongent.
Et si mon produit n'est finalement pas concerné par le CRA ?
C'est un résultat utile en soi : vous repartez avec le motif de hors-champ écrit et documenté, ce qui est exactement ce qu'un client ou un auditeur vous demandera. La séance ne se justifie simplement pas pour un second produit du même type.
Vous préférez essayer seul d'abord ? Le diagnostic gratuit est là.
Faire le diagnostic gratuit