L’essentiel
- Une certification ISO 27001 coûte environ 6 000 à 12 000 € la première année pour une TPE et 17 000 à 34 000 € pour une PME de 25 à 50 salariés, conseil et audit compris (estimations Factorial, août 2026).
- Le projet dure 6 à 12 mois avec un cabinet, plus en autonomie. Le certificat est valable 3 ans, avec un audit de surveillance chaque année.
- Depuis le 31/10/2025, seule la version 2022 de la norme est certifiable : les certificats 2013 ont expiré.
- La norme elle-même coûte 155 CHF sur le site de l’ISO.
- Les estimations publiées divergent fortement selon les sources : seul un devis sur votre périmètre donne un prix fiable.
Nous étudions votre besoin et vous mettons en relation avec des prestataires adaptés. Ils vous recontactent directement.
Combien coûte une certification ISO 27001 ?
Le budget se compose de trois postes : l’accompagnement pour construire le système de management de la sécurité de l’information (SMSI), l’audit de certification par un organisme accrédité, puis les audits de surveillance des années 2 et 3.
| Taille | Accompagnement (conseil) | Audit de certification | Total 1re année |
|---|---|---|---|
| TPE (1 à 10 salariés) | 4 000 à 8 000 € | 2 000 à 4 000 € | 6 000 à 12 000 € |
| PME 10 à 25 | 7 000 à 15 000 € | 3 500 à 6 000 € | 10 500 à 21 000 € |
| PME 25 à 50 | 12 000 à 25 000 € | 5 000 à 9 000 € | 17 000 à 34 000 € |
| 50 à 100 salariés | 20 000 à 40 000 € | 8 000 à 14 000 € | 28 000 à 54 000 € |
Estimations publiées par Factorial (24/08/2026). Orbiq, éditeur de plateforme de conformité (mars 2026), annonce des montants plus élevés : 1 200 à 1 700 € par jour d’auditeur et 30 000 à 80 000 € de conseil complet pour une PME. Aucun organisme certificateur ne publie sa grille.
Les audits des années suivantes
Le certificat est valable 3 ans. Un audit de surveillance a lieu chaque année : Factorial l’estime à 15 à 25 % du coût de la première année. La troisième année, un audit de renouvellement complet relance le cycle.
Ce qui fait varier le prix
- L’effectif et le nombre de sites — ils fixent le nombre de jours d’audit.
- Le périmètre — toute l’entreprise ou un seul service ou produit.
- La maturité de départ — politiques, inventaires et procédures déjà en place.
- Le mode d’accompagnement — cabinet, plateforme de conformité ou autonomie.
- L’organisme certificateur — les grands organismes sont plus chers.
Ce qui a changé avec la version 2022
La norme ISO/IEC 27001:2022 a été publiée le 25/10/2022. Selon l’organisme SGS, la période de transition s’est terminée le 31/10/2025 : les certificats 2013 ont alors expiré, et une entreprise dont le certificat a expiré repart sur un audit initial complet. L’annexe A compte désormais 93 mesures réparties en 4 thèmes, contre 114 auparavant.
ISO 27001, NIS2, HDS : quel lien ?
ISO 27001 est une certification volontaire, souvent exigée dans les appels d’offres. Elle couvre une grande partie des exigences de la directive NIS2, sans s’y substituer. Pour héberger des données de santé, la certification HDS s’appuie sur ISO 27001.
Comparer 3 accompagnements ISO 27001
Questions fréquentes
Combien coûte une certification ISO 27001 pour une PME ?
Environ 10 500 à 34 000 € la première année pour une PME de 10 à 50 salariés selon Factorial, conseil et audit compris. D’autres sources annoncent davantage : demandez des devis sur votre périmètre.
Combien de temps faut-il pour être certifié ?
6 à 12 mois avec un cabinet, 4 à 9 mois avec une plateforme de conformité, 12 à 24 mois en autonomie selon Orbiq.
Peut-on se certifier sans consultant ?
Oui, mais c’est plus long. L’audit par un organisme accrédité reste obligatoire.
Que se passe-t-il après la première année ?
Un audit de surveillance chaque année, puis un audit de renouvellement au bout de 3 ans.
Mon certificat ISO 27001:2013 est-il encore valable ?
Non. La transition vers la version 2022 s’est terminée le 31/10/2025.
Sources
- Factorial — Prix de la certification ISO 27001
- Orbiq — Coût de la certification ISO 27001
- ISO — ISO/IEC 27001:2022
- SGS — ISO/IEC 27001 transition
Comment nous travaillons. Cyber-Diagnostic est édité par B1NG SASU (Le Beausset, Var). Nous ne sommes ni opérateur ni prestataire : nous transmettons votre demande à 3 professionnels maximum, choisis selon votre besoin, votre taille et votre localisation. Les prix de cette page proviennent de grilles tarifaires publiées par des prestataires et éditeurs, d’organismes publics et de médias spécialisés, cités ci-dessous. Ils sont indicatifs et évoluent souvent : seul un devis fixe le prix exact.