Label ExpertCyber : conditions, coût, durée

Le label ExpertCyber est délivré par cybermalveillance.gouv.fr à des prestataires informatiques dont les compétences ont été vérifiées par AFNOR Certification (organisme de certification). Il coûte 800 € HT, dure deux ans, et vise surtout les prestataires qui servent des TPE, des PME, des collectivités et des associations. Faits relevés sur les pages du label le 15/11/2026.

Ce que couvre le label

Le label porte sur trois activités : la sécurisation des systèmes, leur maintien en condition opérationnelle et de sécurité, et l'assistance technique après un incident. Il se distingue du simple référencement :

Les prestataires labellisés figurent dans un annuaire. Le service Mon ExpertCyber met en relation une entreprise, une association ou une collectivité avec un prestataire labellisé, choisi par exemple pour sa proximité ; la prestation de sécurisation est payante.

Conditions et étapes

Les critères détaillés sont publiés dans le « Recueil des critères d'évaluation des candidatures », version 3.1 du 05/11/2025. Les étapes décrites sur la page de candidature :

1. Vérifier son éligibilité au regard de ces critères.
2. Créer un dossier sur la plateforme d'AFNOR (expertcyber.afnor.org).
3. Déposer les justificatifs de compétences et remplir un questionnaire technique.
4. Audit du dossier par AFNOR Certification.
5. Réception des résultats.

Selon la FAQ, le dossier documentaire est évalué avec un résultat sous un mois à titre indicatif, puis vient le questionnaire technique. Une note globale d'au moins 60/100 est requise. En cas d'échec, une nouvelle tentative est possible.

Coût, durée, obligations

• Coût : 800 € HT pour la procédure d'évaluation.
• Durée : deux ans ; nouvelle candidature volontaire à l'expiration. L'expiration ne remet pas en cause un contrat de maintenance en cours.
• Tarifs : le prestataire labellisé communique ses tarifs, précis ou en fourchette, avant d'intervenir.
• Communication : un kit (logo, charte) est fourni.
• Plainte : si un désaccord persiste après une plainte, le comité de labellisation peut suspendre la labellisation. Le label n'est pas un cadre juridique : en cas de litige, c'est le contrat entre le prestataire et son client qui s'applique.

Et l'assistant IA du client ?

Les pages du label lues le 15/11/2026 ne parlent pas d'intelligence artificielle. Mais si vous êtes labellisé, ou candidat, et que vous ajoutez un assistant IA à votre offre, vos clients attendront logiquement le même sérieux que pour le reste du parc. Concrètement :

• Le compte d'administration de l'assistant est protégé comme les autres comptes à privilèges : authentification multifacteur, liste des administrateurs tenue à jour.
• La transparence des tarifs s'applique aussi à l'assistant : séparez mise en service, abonnement et exploitation dans votre fiche de service.
• L'assistance après incident inclut l'assistant : savoir qui prévenir chez l'éditeur, comment couper l'outil, quel mode dégradé appliquer (voir plan de continuité).
• La maintenance inclut la revue des droits de l'outil et la mise à jour de sa base documentaire.

Le plus sûr est de pouvoir montrer, pour l'assistant, les mêmes pièces que pour le reste : les réponses de l'éditeur à votre questionnaire de sécurité, la procédure de départ d'un salarié, la politique de sauvegarde.

Points à vérifier avant de candidater

• Lire le recueil des critères v3.1 en entier.
• Rassembler les justificatifs de compétences de l'équipe.
• Préparer une grille de tarifs communicable.
• Vérifier que vos contrats de maintenance décrivent ce qui est inclus, assistant IA compris si vous en proposez un.