.png&w=3840&q=75&dpl=dpl_4WWtFHEr9P8wkcdWCGky2WYKjEiM)
Tarifs du logiciel GRC
Les tarifs du logiciel GRC, par organisation.
Acuna GRC est facturé par organisation, pas par utilisateur. Core GRC démarre à CHF 6'390 par an et couvre Comply, Implement, Operate et Assure, avec Aiko, Intégrations et API, et Administration et sécurité. Le prix dépend ensuite des modules additionnels et des services que vous ajoutez.
Core GRC
À partir de
CHF 6'390
par an
- Comply, Implement, Operate et Assure
- Aiko, Intégrations et API, Administration et sécurité
- Aucun frais par utilisateur
Modules additionnels et services sont chiffrés dans votre offre.
Modèle tarifaire
Comment Acuna GRC est-il tarifé ? Par organisation, puis ce que vous ajoutez.
Vous payez pour votre organisation, pas pour les personnes qui la composent. Core GRC est le prix de départ ; modules additionnels et services s’y ajoutent seulement si vous les choisissez.
Par organisation
Un prix pour votre organisation. Ajouter des utilisateurs ne le change pas.
Core GRC inclus
Les quatre étapes de votre programme et les parties qui fonctionnent dans tous les modules.
Ajoutez ce qu’il vous faut
Modules additionnels et services, activés pour votre organisation quand vous en avez besoin.
Formules
Quelle formule nous convient ? Trois façons d’utiliser Acuna GRC.
Professional démarre au prix public. Enterprise et MSSP dépendent de vos organisations, modules et clients : nous les chiffrons sur demande.
Professional
Pour les organisations qui pilotent leur propre programme GRC.
À partir deCHF 6'390par an- Core GRC : Comply, Implement, Operate et Assure
- Plus de 50 référentiels dans la bibliothèque
- Aiko, l’assistant IA
- Intégrations et API, plus de 100 connecteurs
- Profils d’accès et règles de connexion
- KPI, audits et rapports
- Un conseiller dédié et un mois d’hypercare
Enterprise
Pour les grandes organisations aux programmes GRC multi-entités complexes.
Prix sur demande- Tout Professional
- Gestion de groupe pour une maison mère et ses filiales
- Les modules additionnels dont votre programme a besoin
- Nos experts, avec vous ou pour vous
MSSP
Pour les entreprises qui gèrent plusieurs clients.
Prix sur demande- Tout Professional
- Marque blanche
- Gestion des tenants : chaque client dans sa propre organisation
- Bundles de déploiement
Acuna GRC pour les MSSP →Programme partenaire →
Demander plus d’informations
Tarif spécial
Associatif & Académique
Nous proposons des tarifs préférentiels sur mesure pour les organisations associatives enregistrées, les ONG internationales et les institutions académiques ou de recherche accréditées. L’éligibilité est confirmée sur demande : dans la plupart des cas, un document d’enregistrement ou un domaine .edu / .ac suffit.
Demander le tarif associatifNous répondons sous 48 h. Sans engagement.
Organisations éligibles
- Organisation associative enregistrée / équivalent 501(c)(3)
- ONG internationale (ONU, CICR, Gavi...)
- Université ou institution de recherche
Fonctionnalités
Que fait Acuna GRC ? Toutes les fonctionnalités, en une liste.
Core GRC est inclus pour chaque organisation : Comply, Implement, Operate et Assure partagent les mêmes données, et Aiko, Intégrations et API, et Administration et sécurité fonctionnent dans tous les modules. Les modules additionnels s’y ajoutent quand vous en avez besoin.
Inclus dans Core GRC
Le prix de départ couvre toutes les fonctionnalités de ces groupes, pour toute votre organisation.
Comply
Inclus dans Core GRC7 fonctionnalités
- Plus de 50 référentiels dans la bibliothèqueRéférentiels suisses, européens et internationaux, comme ISO/IEC 27001, NIS2, DORA et la Circulaire FINMA 2023/1
- Votre propre référentiel depuis un fichier CSV
- Périmètres et étiquettesAppliqués dans tous les modules, avec des filtres qui restent actifs d’une page à l’autre
- Bibliothèque de mesures communesChaque mesure compte pour tous les référentiels qui la demandent
- Correspondance entre référentielsRepère les exigences sans mesure et les mesures sans exigence
- Une mesure suggérée pour chaque écart, avec sa raisonAppliquer ou ignorer en un clic, ou relier en masse
- Feuille de route par référentielApprouvez les étapes une fois et les tâches, contrôles et documents sont créés ; en commençant par ISO 27001
Implement
Inclus dans Core GRC9 fonctionnalités
- Exigences en arborescence ou en tableau
- Bibliothèque de mesures, reliées aux exigences
- Bibliothèque de contrôlesUn responsable et un calendrier pour chaque contrôle, avec des contrôles ajoutés depuis le catalogue
- Contrôles évalués par Exécution enregistrée, Valeur cible ou Checklist
- Validation des contrôles et délégation des tâches de validation
- Une santé qui remonte du contrôle à la mesure puis à l’exigenceConception, fonctionnement et documentation : le pire résultat l’emporte
- Contexte métier : actifs, tiers et processus
- Collaborateurs, rôles et responsabilités
- Visualiseur et recherche globale sur tous les types d’éléments
Operate
Inclus dans Core GRC10 fonctionnalités
- Registre des risques et opportunitésImpact, probabilité, stratégie de traitement et cible, en vues registre, tableau, matrice et catégories
- Matrice des risques, actuelle et cible
- Approbation des risques avec revue annuelleRappels 30 jours et 3 jours avant
- Menaces et objectifs
- Plans de traitementReliez les contrôles, mesures et tâches qui mènent à la cible, avec la santé du plan
- Analyse d’impact sur l’activitéRTO, RPO et MTPD par processus, ses dépendances et une analyse SPOF
- Tâches récurrentes et ponctuellesFait enregistre qui l’a faite et quand, avec une preuve jointe
- Mes actions, le fil des mises à jour et un résumé quotidien par e-mail en option
- Plan annuelTâches, contrôles planifiés et revues annuelles sur une seule grille de 12 mois
- Documents de Brouillon à PubliéAutant d’approbateurs que nécessaire, révisions numérotées à comparer, modèles, export PDF ou Word
Assure
Inclus dans Core GRC9 fonctionnalités
- KPI avec cibles et bandes d’alerteValeurs issues des données en direct d’Acuna GRC, d’un connecteur ou d’un webhook
- API de mesures KPI avec clés à périmètre
- Tableaux de bord configurables avec widgets KPI redimensionnables
- Rapports en PDF ou ExcelChaque rapport généré est enregistré comme instantané
- Enregistrements collectés au fil du travailReliés à leurs contrôles, avec les manques signalés
- Audits qui lisent les enregistrements de leur période
- Constats et non-conformités, avec leur cause racine
- Actions correctivesDe Ouverte à Mise en œuvre, Vérifiée et Clôturée
- ExceptionsAcceptation limitée dans le temps d’un écart, avec alertes d’expiration
Aiko
Inclus dans Core GRC7 fonctionnalités
- Questions en langage courant, avec un badge de module sur chaque réponse
- Tâches et KPI rédigés pour qu’une personne les confirme
- Jusqu’à 20 liens proposés par carte, appliqués avec Link Selected
- Analyse de risque avec un score proposé, appliqué avec Change Score
- Exécutions groupées jusqu’à 2 000 éléments, appliquées avec Apply
- Trois modes, avec le mode le plus élevé de chaque action fixé par les administrateurs
- Journal d’activité conservé 12 mois
Intégrations et API
Inclus dans Core GRC10 fonctionnalités
- Plus de 100 connecteursOutils de sécurité, d’identité, de terminaux, RH, cloud, code, scan et ticketing
- Connecteurs avec KPI et contrôles proposés, synchronisés toutes les 4 heures
- Accès application Microsoft, approuvé une fois, en lecture seule
- Synchronisation des tâches dans les deux sens avec Jira et ServiceNow, versions cloud
- API v1 avec Aucun, Lecture ou Écriture par type d’objet
- Synchronisation par identifiant externe et flux des changements
- Webhooks signés avec relances et journal de livraison de 30 jours
- Imports CSV planifiés rapprochés par External ID, avec aperçu
- Journal d’activité de chaque synchronisation et appel API
- Résumés quotidiens dans Microsoft Teams et Slack
Administration et sécurité
Inclus dans Core GRC13 fonctionnalités
- Invitation d’utilisateurs avec un rôle et un profil d’accès, ou choix dans Microsoft Entra Directory
- Profils d’accès : visibilité des modules, accès par type d’objet, périmètres et étiquettes, mode lecture seule
- Profils de départ Auditeur, Responsable de contrôle, Responsable de risque, Responsable fournisseur et Évaluateur
- Domaines e-mail autorisés
- Politique MFA de Désactivée à Obligatoire, dix codes de récupération à usage unique
- Continuer avec Microsoft pour les utilisateurs invités
- Durée de session, délai d’inactivité et appareils de confiance
- Journal d’audit avec anciennes et nouvelles valeurs, export CSV et archive mensuelle
- Sauvegardes manuelles et automatiques, téléchargement JSON ou ZIP, restauration
- Assistant Import de données et référentiels sur mesure depuis CSV ou Excel
- Modèles de rapport et déploiement de modèles
- Mode maximal par action d’Aiko et journal d’activité d’Aiko
- Hébergement en Suisse, dans l’UE ou aux États-UnisAuto-hébergement possible sur demande
Modules additionnels
Les modules additionnels s’activent par organisation et fonctionnent sur les mêmes données que Core GRC. Leurs prix ne sont pas publiés : nous intégrons ceux que vous choisissez dans votre offre.
TPRM (Supplier Shield)
Module additionnel7 fonctionnalités
- Registre fournisseurs avec modèle d’exposition et niveaux de risque
- Modèles de questionnaires en anglais, allemand, français et espagnol
- Campagnes avec tableau de suivi et relances
- Portail fournisseur avec dépôt de preuves, sans compte
- Évaluation question par question et note d’un à trois boucliers
- Note OSINT quotidienne de A à F
- Rapport fournisseur et exports CSV ou PDF
Protection des données
Module additionnel9 fonctionnalités
- Registre des activités de traitement avec questionnaires aux responsables
- Grille des données, inventaire et schéma interactif des flux
- Présélection AIPD en neuf questions et assistant AIPD
- Assistant TIA avec risque de transfert calculé
- DPA générés en documents Word, à partir de vos propres modèles
- Sept types de demandes suivis sur un délai de 30 jours
- Assistant de violation avec compte à rebours de 72 heures
- Portail de confidentialité public pour les demandes et les questionnaires
- Export CSV, PDF ou XLSX
Cookie Manager
Module additionnel9 fonctionnalités
- Une ligne de script par site, avec vérification des hôtes
- Scripts optionnels balisés par catégorie : préférences, statistiques, marketing
- Bannière avec Tout accepter, Tout refuser et Personnaliser dans le même style
- Contrôle de visibilité du bouton Tout refuser
- Textes en anglais, allemand, français, espagnol et italien
- Journal des consentements consultable par identifiant ou par date, export CSV ou PDF
- Versions publiées conservées
- Liste revue des cookies et tableau pour la politique cookies
- Signaux Google Consent Mode v2 en mode basique
Trust Center
Module additionnel8 fonctionnalités
- Bibliothèque d’exposition avec visibilité Non public, Sur demande ou Public
- Import de questionnaires Excel, CSV, Word et PDF, CAIQ v4 reconnu
- Rédaction en deux temps à partir de faits approuvés, avec statuts À revoir et Lacune
- Alertes sur les réponses qui citent des contrôles non mis en œuvre ou des brouillons
- Export dans une copie du tableur d’origine
- Bibliothèque de réponses avec étiquettes et dates de revue
- Page de confiance publique avec niveaux ouvert et sur demande
- Demandes d’accès, signature du NDA et journal des consultations et téléchargements
Gouvernance de l'IA
Module additionnel8 fonctionnalités
- Registre des systèmes d’IA avec classification et cinq alertes dérivées
- Présélection et analyse d’impact en cinq parties, figée à l’approbation
- Section d’analyse d’impact sur les droits fondamentaux
- Supervision humaine avec pouvoir d’annuler et de suspendre
- Provenance des données à partir des évaluations fournisseurs du TPRM
- Incidents d’IA avec échéance de notification de 72 heures pour les incidents graves
- Page publique de contestation avec un délai de 30 jours
- Export CSV de la piste d’audit
Évaluations
Module additionnel9 fonctionnalités
- Assistant Nouvelle évaluation en quatre étapes : Informations, Cible, Éléments, Revue
- Conformité, maturité ou les deux, sur les exigences d’un référentiel ou vos propres mesures et contrôles
- Éléments figés au lancement
- Jeux d’éléments réutilisables
- Liens de portail à usage unique, à vos couleurs, pour les contacts sans compte
- Revue élément par élément avec les verdicts Validé, Ajusté et Non revu
- Rapport d’écart avec barres par domaine, export CSV et PDF, classeur de résultats
- Application comme référence avec une date d’effet
- Constats transmis aux filiales avec une sévérité Majeur, Mineur ou Observation
Gestion de groupe
Module additionnel9 fonctionnalités
- Tableau de bord Conformité du groupe avec tuiles, rail À traiter et carte de chaleur
- Santé Critique, À surveiller, En bonne voie ou Vérifiée par organisation
- Onglets Conformité, Risques, Vulnérabilités, TPRM et KPI
- Barre de périmètre par vos propres dimensions, volet de détail et export CSV
- Utilisateurs du groupe avec état MFA et dernière connexion, ajoutés à plusieurs organisations à la fois
- Profils d’accès gérés pour le groupe
- Fournisseurs partagés avec le groupe, scores suivant le siège
- KPI de groupe et KPI consolidés de groupe (Dans la cible, Somme, Moyenne, Plus basse, Plus haute)
- Évaluations directes des filiales avec constats transmis
Portail collaborateurs
Module additionnel8 fonctionnalités
- Publication sur le portail depuis un document Publié, figée jusqu’à la republication
- Prises de connaissance par révision dans l’historique des versions
- Campagnes du personnel : jusqu’à 20 documents, Tout le monde ou groupes du fournisseur d’identité, une échéance
- Redemander à la republication
- Jusqu’à cinq e-mails de relance, au plus un par jour, en anglais, allemand, français ou espagnol
- Authentification unique avec Microsoft Entra ID ou tout fournisseur SAML 2.0
- Comparaison avec la liste de l’effectif
- Export CSV par campagne et export des prises de connaissance (CSV) par document
Gestion des vulnérabilités
Module additionnel8 fonctionnalités
- Connecteurs Tenable, Qualys et Rapid7, environ toutes les 4 heures
- Import CSV et envoi par API avec le droit d’écriture sur les éléments vulnérables
- Un constat par vulnérabilité sur tous les actifs touchés
- Seuil de sévérité, Élevée par défaut
- Échéances SLA selon la sévérité : 14, 30, 90 et 180 jours par défaut
- Relances avant et après l’échéance, escalade au responsable des vulnérabilités
- Résolu fixé par le scanner ; le même constat se rouvre si la vulnérabilité revient
- Bandeau de suivi et quatre sources de données KPI
Évolution du prix
Qu’est-ce qui fait varier le prix ? Modules, organisations et services.
Le prix évolue avec ce que vous ajoutez, pas avec vos effectifs : les modules additionnels activés, les organisations que vous gérez et les services que vous demandez.
Modules
Chaque module additionnel est activé pour votre organisation quand vous en avez besoin.
Tous les modules →Organisations
Le prix est par organisation. Une maison mère avec des filiales utilise la gestion de groupe pour rattacher chacune d’elles.
Gestion de groupe →Services
Pilotez le programme vous-même, ou ajoutez nos experts suisses : Avec vous ou Pour vous, RSSI et DPO externalisés.
Nos services →Partenaires et MSSP
Gérez vos clients sur Acuna GRC sous votre marque. Le prix partenaire est sur demande.
Programme partenaire →
Vos données sont hébergées en Suisse, dans l’UE ou aux États-Unis, selon votre choix.
FAQ
Questions sur les tarifs
Combien coûte Acuna GRC ?
Acuna GRC démarre à CHF 6'390 par an pour une organisation, Core GRC inclus. Le prix final dépend des modules additionnels et des services que vous ajoutez, et nous le chiffrons dans votre offre.
Acuna GRC est-il facturé par utilisateur ou par siège ?
Ni l’un ni l’autre. Acuna GRC est facturé par organisation : ajouter des utilisateurs ne change pas le prix.
Que comprend le prix de départ ?
Core GRC : Comply, Implement, Operate et Assure, sur les mêmes données, avec plus de 50 référentiels dans la bibliothèque, un conseiller dédié et un mois d’hypercare pour bien démarrer. Aiko, l’assistant IA, Intégrations et API, et Administration et sécurité fonctionnent dans tous les modules. Voir la plateforme.
Quels modules additionnels peut-on ajouter, et combien coûtent-ils ?
TPRM (Supplier Shield), Protection des données, Cookie Manager, Trust Center, Gouvernance de l'IA, Évaluations, Gestion de groupe, Portail collaborateurs et Gestion des vulnérabilités. Leurs prix ne sont pas publiés : nous intégrons ceux que vous choisissez dans votre offre. Voir tous les modules.
Comment un groupe avec des filiales est-il tarifé ?
Le prix est par organisation. Pour une maison mère avec des filiales, la gestion de groupe est le module additionnel qui rattache chaque filiale à la maison mère. Dites-nous combien d’organisations vous gérez et nous chiffrons le groupe. Comment fonctionne la gestion de groupe.
Comment les MSSP et partenaires sont-ils tarifés ?
Sur demande. Les MSSP gèrent chaque client dans sa propre organisation, sous leur propre marque grâce à la marque blanche. Dites-nous combien de clients vous servez et quels référentiels ils doivent respecter. Acuna GRC pour les MSSP.
Les services sont-ils inclus dans le prix ?
Non, les services sont optionnels. Pilotez le programme vous-même dans Acuna GRC, ou ajoutez nos experts : Avec vous (cogéré) ou Pour vous (entièrement géré), et RSSI ou DPO externalisé. Voir nos services.
Où nos données sont-elles hébergées ?
En Suisse, dans l’UE ou aux États-Unis, selon votre choix.
Qui sont les experts derrière les services ?
Des experts suisses de l’équipe derrière Acuna GRC, qui travaillent avec votre équipe dans la même plateforme. Les rencontrer sur la page services.
Obtenez une offre pour votre organisation.
Parlez-nous de votre organisation, des référentiels avec lesquels vous travaillez et des modules dont vous avez besoin. Nous vous montrons Acuna GRC et vous envoyons une offre.
Hébergé en Suisse, dans l'UE ou aux États-Unis