Guide TISAX
Processus complet de certification TISAX pour l'industrie automobile
Qu'est-ce que TISAX ?
TISAX (Trusted Information Security Assessment Exchange) est le standard de sécurité de l'information de l'industrie automobile européenne. Géré par l'ENX Association (European Network Exchange), il est devenu une exigence incontournable pour travailler avec les constructeurs automobiles (OEM) et les fournisseurs Tier 1.
Pourquoi obtenir TISAX ?
- Requis contractuellement par les constructeurs automobiles
- Acceptation mutuelle entre constructeurs (pas de ré-audits multiples)
- Protection renforcée des données sensibles (prototypes, R&D)
- Condition d'entrée pour appels d'offres secteur automobile
Les niveaux d'assurance (Assessment Levels)
TISAX définit 3 niveaux d'assurance selon la sensibilité des données manipulées :
Protection normale
Pour les données non critiques et informations publiques. Auto-évaluation sans audit externe.
Exemple : brochures marketing, documentation générale
Protection élevée ⭐
Standard pour fournisseurs Tier 1 et prestataires IT. Audit sur site obligatoire par un auditeur accrédité ENX.
Exemple : données techniques, plans de production, informations confidentielles
Protection très élevée
Pour les données hautement stratégiques nécessitant une protection maximale. Audit approfondi avec contrôles physiques renforcés.
Exemple : prototypes, innovations R&D, brevets en développement
Le processus de certification TISAX en 5 étapes
Inscription ENX Portal (1 semaine)
Première étape : enregistrement sur la plateforme officielle de l'ENX Association.
- Création du compte organisation sur portal.enx.com
- Définition du périmètre (sites géographiques, processus couverts)
- Choix du niveau d'assurance requis (AL1, AL2 ou AL3)
- Sélection des objectifs de contrôle (Info, Prototype, Data Protection)
Auto-évaluation ISA (4-6 semaines)
Réalisation du questionnaire Information Security Assessment, inspiré d'ISO 27001 et du VDA ISA.
- Remplissage du questionnaire ISA (environ 130 questions)
- Évaluation honnête des contrôles existants (0 à 5 niveaux de maturité)
- Identification des gaps de conformité par domaine
- Documentation des preuves pour chaque contrôle
Mise en conformité (8-16 semaines)
Implémentation des contrôles manquants pour atteindre le niveau d'assurance visé.
- Déploiement des mesures techniques (chiffrement, access control, surveillance)
- Renforcement de la sécurité physique (badges, zones protégées, vidéosurveillance)
- Mise en place de la classification des données constructeurs
- Formation et sensibilisation des collaborateurs
- Documentation complète des politiques et procédures
Audit TISAX (1-3 jours sur site)
Audit externe réalisé par un auditeur accrédité ENX (pour AL2 et AL3).
- Sélection d'un auditeur certifié ENX (liste disponible sur le portail)
- Audit sur site selon la méthodologie VDA ISA
- Vérification des contrôles physiques (zones sensibles, stockage sécurisé)
- Tests techniques et revue documentaire
- Interviews avec les équipes (IT, production, qualité, sécurité physique)
Label TISAX (2-4 semaines)
Publication du résultat sur le portail ENX, consultable par vos partenaires automobiles.
- Rapport d'audit final uploadé sur ENX Portal
- Publication du label TISAX (score de conformité par domaine)
- Résultat consultable par les constructeurs partenaires autorisés
- Validité : 3 ans (avec possibilité de surveillance intermédiaire)
Les domaines d'évaluation
TISAX évalue votre organisation selon 3 objectifs de contrôle principaux :
Information Security (obligatoire)
Basé sur ISO 27001 : gouvernance, gestion des risques, contrôles techniques et organisationnels
Prototype Protection
Sécurité physique renforcée pour prototypes et véhicules en développement
Data Protection (RGPD)
Conformité RGPD et protection des données personnelles
Durée et particularités TISAX
Durée totale : 6-12 mois selon maturité et niveau visé
Coût audit AL2 : 8K-20K€ selon taille et complexité
✓ Pas de certificat papier : résultat consultable en ligne sur ENX Portal
✓ Acceptation mutuelle : pas besoin de refaire l'audit pour chaque constructeur
✓ Renouvellement tous les 3 ans