Urgence cyber /cyberalert@spheris.fr /09 72 50 21 50
Labels de maturité SPHERIS

Ce n'est pas un logo.
C'est une borne sur votre route.

N'importe qui peut écrire « conforme RGPD » en bas de page. Un label SPHERIS s'obtient après évaluation, se lit sur nos quatre routes de la méthode 4R, porte un code unique, expire à date fixe — et se vérifie en ligne par n'importe qui, en trois secondes.

La gamme

Quatre labels, quatre périmètres nets.

Chacun couvre un domaine précis, et chacun porte la couleur d'une route de la méthode 4R. On peut n'en détenir qu'un, ou les quatre. Ce qu'on ne peut pas faire, c'est en revendiquer un qu'on n'a pas.

Chaque label existe en trois paliers : Bronze, Argent, Or. Ci-dessus, les paliers Or.

Ce que ça vous rapporte

Un label sert à répondre à des questions qu'on vous pose déjà.

Vos clients, vos assureurs, vos donneurs d'ordre vous interrogent sur vos sauvegardes, votre conformité, votre usage de l'IA. Sans preuve, vous répondez par des affirmations. Avec un label, vous répondez par un lien.

Les appels d'offres La plupart des consultations comportent désormais un volet protection des données et résilience informatique. Un code vérifiable remplace dix pages d'affirmations — et se contrôle sans vous solliciter.
Votre assurance cyber Les assureurs conditionnent leurs garanties à des preuves : sauvegardes testées, plan de continuité éprouvé, sensibilisation menée. Le label DSI atteste précisément ces points, avec une date.
La chaîne de sous-traitance Vos clients vous demandent des garanties parce que leurs propres clients leur en demandent. Un label se transmet vers l'amont : il répond à la question sans que vous ayez à rédiger quoi que ce soit.
Les audits et la due diligence Lors d'une acquisition, d'un financement ou d'un gros contrat, l'acheteur audite votre informatique. Des labels à jour raccourcissent l'exercice et évitent les découvertes de dernière minute.
Votre démarche RSE La protection des données relève de la responsabilité sociétale — loyauté des pratiques, droits des personnes, questions relatives aux consommateurs, au sens de la norme ISO 26000. Le label matérialise cet engagement.
Le pilotage interne C'est l'usage le plus discret et le plus utile. Un palier à atteindre donne un objectif concret à une démarche qui n'en a jamais. Monter de Bronze à Argent se planifie, se budgète, se constate.
Une précision d'honnêteté — un label SPHERIS n'est pas une certification officielle et ne remplace ni un agrément d'État, ni une qualification délivrée par une autorité. C'est l'attestation, par un cabinet identifié qui engage son nom, que des points de contrôle précis ont été vérifiés à une date donnée. Nous préférons le dire clairement plutôt que d'entretenir une ambiguïté qui se retournerait contre vous.
Composez un label

Choisissez le label et le palier.
Regardez la borne se construire.

Le chapeau porte la couleur du domaine. L'encadrement porte le métal du palier. Les quatre pastilles du bas indiquent les routes de la méthode 4R déjà validées — Bronze en ouvre une, Or les ferme toutes.

    Routes de la méthode 4R validées pour ce palier
    Points de contrôle par palier
    Point de contrôleBronzeArgentOr

    Le tableau s'actualise selon le label choisi ci-dessus.

    Ce qui tient

    Un badge qu'on ne peut pas bricoler.

    Le défaut de tous les labels distribués en image — un PNG, un SVG — est qu'ils survivent à ce qu'ils attestent. L'entreprise cesse d'être conforme, l'abonnement s'arrête, mais le logo reste sagement en bas de page pendant des années.

    Notre badge n'est pas une image. C'est un appel à notre registre, effectué à chaque affichage.

    EGO, la mascotte de SF Soli
    Mécanisme 01
    Le titulaire s'affiche

    La vérification révèle le nom de l'organisation titulaire. Recopier le code d'un tiers revient donc à afficher publiquement le nom de quelqu'un d'autre à côté du sien — ce qui se voit immédiatement.

    Mécanisme 02
    Il s'éteint tout seul

    À l'expiration, le badge embarqué passe en gris et affiche « expiré », sans aucune intervention de votre part ni de la nôtre. Il cesse d'attester au moment exact où il cesse d'être vrai.

    Mécanisme 03
    Révocation immédiate

    Si les conditions cessent d'être réunies entre deux évaluations, nous révoquons. La page de vérification et tous les badges embarqués le reflètent dans l'heure.

    Mécanisme 04
    Jamais de validité indéfinie

    Chaque label porte une date d'expiration, systématiquement. Un label sans échéance n'attesterait qu'une chose : qu'une évaluation a eu lieu un jour.

    Concrètement, chez vous

    Deux lignes à coller sur votre site.

    <div data-spheris-label="SPH-DSI-OR-2026-0012"></div> <script src="https://www.spheris365.fr/labels/badge.js" async></script>

    Le badge se dessine, devient cliquable vers la page de vérification, et se met à jour tout seul. Il ne dépose aucun cookie et ne transmet aucune donnée sur vos visiteurs — nous appliquons chez vous ce que nous appliquons chez nous.

    Ce que vous recevez avec le label

    Un label qu'on n'exploite pas ne sert à rien.

    La plupart des organisations obtiennent une attestation, la classent, et n'en parlent jamais. Nous fournissons donc le nécessaire pour la faire vivre — sans que vous ayez à rédiger quoi que ce soit.

    Ces éléments vous sont transmis le jour de la délivrance, déjà remplis avec le nom de votre organisation, votre code, votre palier et vos dates. Il n'y a aucun champ à compléter.

    L'attestationUn document daté et signé, reprenant les points de contrôle vérifiés et le référentiel appliqué. Annexable à une réponse d'appel d'offres.
    Signature de courrielLe badge et la formulation prête à coller, calibrée pour ne pas alourdir vos signatures.
    Encart pour votre siteLe badge dynamique, plus un paragraphe rédigé pour votre page « qui sommes-nous » ou votre politique de confidentialité.
    Annonce interneUn courriel type pour vos équipes. Ce sont elles qui ont fait le travail : autant qu'elles l'apprennent autrement que par hasard.
    Publication réseauxDeux ou trois formulations sobres, sans emphase ni superlatif — un ton qui vous ressemble plutôt qu'un communiqué enthousiaste.
    Trame pour appel d'offresLe paragraphe à insérer dans vos réponses, avec le code et le lien de vérification. Celui-là fait gagner le plus de temps.
    Le cycle

    Douze mois, puis on recommence.

    Un label valable indéfiniment ne vaut rien : il attesterait l'état d'une organisation à un instant révolu. Le nôtre expire, et c'est ce qui lui donne sa valeur.

    Étape 1
    Évaluation

    Un état des lieux mené sur votre parc, votre site, votre organisation ou vos usages d'IA, contre les points de contrôle du palier visé. Rien n'est déclaratif.

    Étape 2
    Délivrance

    Un code unique inscrit au registre, un palier, une date de délivrance et une date d'expiration. Plus le kit pour l'exploiter.

    Étape 3
    Vie du label

    Vous l'affichez, n'importe qui le vérifie. Si les conditions cessent d'être réunies, nous suspendons ou révoquons — et cela se voit immédiatement.

    Étape 4
    Réévaluation

    Au bout de douze mois, on refait le point. Le palier peut monter, se maintenir, ou descendre. C'est le seul moyen que le label reste crédible.

    Essayez

    Tapez un code. Voyez ce qu'un tiers verrait.

    Démonstration avec quatre codes d'exemple. La vérification réelle se fait sur notre outil dédié, branché sur le registre.

    Exemples : · · ·

    Questions fréquentes

    Ce qu'on nous demande.

    Faut-il être client SPHERIS pour obtenir un label ?
    Non. L'évaluation est une prestation en soi, et elle fonctionne pour une organisation dont l'informatique est exploitée par un autre prestataire ou par une équipe interne. Le label SRDP, qui ne porte que sur le site web, est même souvent le premier contact que nous avons avec une organisation.
    Quelle différence entre le label SRDP et le label RGPD ?
    Le périmètre, et il est très différent. Le SRDP ne porte que sur votre site web : mentions légales, politique de confidentialité, traceurs, formulaires, transferts hors Union européenne. C'est un audit circonscrit, rapide, et qui produit un résultat visible.

    Le RGPD porte sur l'organisation entière : registre des traitements, exercice réel de la fonction de délégué, sensibilisation mesurée des équipes, chartes diffusées. C'est un travail d'une autre ampleur. Un site parfaitement conforme n'implique en rien qu'une organisation le soit — et l'inverse est également vrai.
    Le label peut-il être retiré ?
    Oui, et c'est nécessaire à sa crédibilité. Un label est suspendu ou révoqué si les conditions cessent d'être réunies entre deux évaluations, et la page de vérification comme les badges embarqués le reflètent dans l'heure. Un label qui ne pourrait pas être retiré n'attesterait rien.
    Est-ce une certification officielle ?
    Non, et nous le disons partout où c'est nécessaire. Un label SPHERIS ne remplace ni un agrément d'État, ni une qualification délivrée par une autorité comme l'ANSSI, ni une certification ISO. C'est l'attestation, par un cabinet identifié qui engage son nom et sa responsabilité, que des points de contrôle précis ont été vérifiés à une date donnée. C'est différent, plus modeste, et vérifiable.
    Peut-on monter de palier en cours d'année ?
    Oui. Si vous corrigez les points manquants, une réévaluation partielle suffit à faire passer le label au palier supérieur, sans attendre l'échéance des douze mois. C'est même l'usage que nous préférons : le palier devient un objectif de travail plutôt qu'une note.
    Que se passe-t-il si un concurrent copie notre code ?
    Il peut le recopier, mais pas le faire correspondre à son organisation : la vérification affiche le nom du titulaire réel. Afficher le code d'un tiers revient donc à publier le nom d'une autre entreprise à côté du sien. Et s'il embarque notre badge dynamique avec ce code, c'est votre nom qui apparaîtra dans l'infobulle de son propre site.
    Prochaine étape

    Savoir quel palier vous tiendriez aujourd'hui.

    Un premier échange suffit à situer votre organisation face aux points de contrôle, sans engagement. Et si vous n'êtes pas au niveau, nous vous dirons ce qu'il manque plutôt que de vous délivrer un Bronze de complaisance.

    EGO, la mascotte de SF Soli