GDN obtient la médaille Platine CyberVadis avec un score de 984/1000
Une reconnaissance de notre maturité cybersécurité, au service de la fiabilité de vos projets numériques critiques.
L'évaluation CyberVadis repose sur une méthodologie éprouvée, alignée sur les frameworks internationaux (NIST, ISO, RGPD, et plus encore).
Cette page publie le détail : les 38 questions évaluées et leur score.
984/1000 Score global CyberVadis
- Médaille Platine, plus haut niveau CyberVadis
- Niveau Mature, démarche cybersécurité évaluée
- +314 points vs benchmark global CyberVadis (moyenne 670/1000)
- Rapport publié le 07/05/2026
Médaille Platine, plus haut niveau CyberVadis
Ce résultat place GDN très au-dessus des moyennes du panorama CyberVadis des entreprises françaises évaluées : 865/1000 pour les grandes entreprises, 762/1000 pour les ETI, 694/1000 pour les PME et 647/1000 pour les TPE.
Les preuves fournies sont analysées en profondeur par les experts en cybersécurité CyberVadis, qui valident les contrôles mis en œuvre.
Parler de mon projet avec un expertLes chiffres clés de l'évaluation
L’évaluation CyberVadis de GDN met en avant un très haut niveau de maturité, avec 109 contrôles évalués et 101 forces identifiées.
Score global
984/1000
Médaille
Platine
Niveau de maturité
Mature
Écart vs benchmark
+314 points
Contrôles évalués
109
Forces identifiées
101
La moyenne globale CyberVadis se situe à 670/1000 et GDN obtient +314 points de plus avec un score de 984/1000.
Pourquoi c'est important pour nos clients
Quand vous confiez à GDN une application métier, une plateforme B2B connectée à votre ERP ou un outil numérique critique, vous nous confiez aussi des données, des accès et des processus sensibles.
La médaille Platine CyberVadis apporte un signal de confiance supplémentaire : elle confirme que notre démarche cybersécurité est structurée, documentée et évaluée selon un référentiel exigeant. Concrètement, elle vous sert dans quatre situations.
Remplir un questionnaire sécurité
Vos achats ou votre DSI nous envoient un questionnaire fournisseur ? L'essentiel y est déjà répondu, et noté : mots de passe, accès, sauvegardes, chiffrement, développement sécurisé, sous-traitants.
Documenter un choix de sous-traitant
Le RGPD demande au responsable de traitement de ne retenir que des sous-traitants présentant des garanties suffisantes. L'évaluation CyberVadis est une pièce datée et vérifiable à verser à votre dossier.
Passer un comité ou un appel d'offres
Un lien partageable, un certificat PDF, un score daté et une méthodologie reconnue. De quoi défendre le choix d'un prestataire devant un comité de sécurité sans demander à personne de nous croire sur parole.
Savoir ce qui protège votre application
L'évaluation ne s'arrête pas à nos bureaux. Elle couvre la façon dont nous développons, livrons, hébergeons et maintenons le code que nous écrivons pour vous, ainsi que les accès qui y mènent.
Une sécurité intégrée à notre façon de travailler
Chez GDN, la sécurité n'est pas ajoutée en fin de projet. Elle fait partie de notre manière de concevoir, développer, maintenir et faire évoluer les applications web de nos clients. De plus notre pipeline de livraison continue vérifie automatiquement le code source et les dépendances applicatives, et lance des tests de sécurité adaptés à chaque livraison de code tout au long de la journée.
- Conception d'architectures robustes et maintenables
- Maîtrise des accès et des environnements
- Protection des données et prise en compte des enjeux RGPD
- Sauvegardes, continuité d'activité et reprise après incident
- Sécurité applicative et bonnes pratiques de développement
- Documentation et amélioration continue des pratiques internes
Conception d'architectures robustes et maintenables
Des scores au plus haut sur chaque dimension
Scores par domaine
Ces résultats traduisent une maturité forte sur les dimensions essentielles de la cybersécurité : confidentialité des données, protection des informations, continuité d'activité et gestion de la sécurité des tiers.
Scores par fonction
L'évaluation souligne également la capacité de GDN à identifier les risques, protéger les actifs, détecter les incidents et réagir efficacement.
Ce qui a été évalué, question par question
Un score global ne dit pas grand-chose tant qu'on ne sait pas ce qu'il mesure. Voici les 38 questions de la grille CyberVadis, réparties en 15 critères et quatre fonctions, avec le score obtenu sur chacune. C'est le contenu de l'onglet détaillé de notre rapport de performance, publié tel quel.
Savoir quelles données nous traitons, pour quels clients, sous quelles obligations, et qui en porte la responsabilité.
Conformité 1000/1000
- Respect des obligations légales et réglementaires liées à la protection des données 1000
Protection des données personnelles 1000/1000
- Engagement de l’entreprise à respecter et appliquer la protection des données personnelles 1000
- Définition des rôles et des responsabilités sur la protection des données 1000
- Formation des collaborateurs aux bonnes pratiques de protection des données 1000
- Identification et documentation des traitements de données personnelles 1000
- Maîtrise des durées de conservation des données personnelles 1000
- Processus de notification en cas de violation de données personnelles 1000
- Application des bonnes pratiques du secteur en matière de vie privée et de transparence 1000
- Respect de nos obligations de sous-traitant sur les données de nos clients 1000
Gouvernance 1000/1000
- Règles et responsabilités établies pour la sécurité de l’information 1000
Gestion des actifs 1000/1000
- Inventaire et classification des données 1000
Les mesures concrètes qui protègent vos données, vos accès, vos environnements et le code que nous écrivons pour vous.
Gestion des accès 1000/1000
- Gestion des mots de passe 1000
- Attribution et gestion des accès et privilèges utilisateurs 1000
Protection de l’information 964/1000
- Gestion de la continuité d’activité 1000
- Processus de sauvegarde 1000
- Sécurisation du site web de l’entreprise 1000
- Protection des données sensibles et des données clients contre tout accès ou divulgation non autorisés 972
- Sécurisation des postes de travail 958
- Encadrement de l’usage de l’intelligence artificielle 930
Réseau et mobilité 964/1000
- Encadrement de l’usage des terminaux mobiles 1000
- Sécurisation des accès distants au réseau 1000
- Protection du réseau contre les accès non autorisés et les cybermenaces 958
- Sécurisation des réseaux sans fil 888
Sécurité des projets et du développement applicatif 980/1000
- Application des correctifs sur les applications 1000
- Intégration de la sécurité au processus de développement applicatif 972
Sécurité des infrastructures 986/1000
- Gestion des correctifs d’infrastructure 1000
- Sécurité de la messagerie électronique 1000
- Sécurité de la navigation web des collaborateurs 1000
- Mesures de sécurité protégeant l’infrastructure 965
Protection physique 1000/1000
- Contrôle et supervision des accès aux locaux et aux zones critiques 1000
Gestion des tiers 1000/1000
- Processus d’identification et de gestion des risques liés aux prestataires 1000
- Évaluation des risques propres aux fournisseurs de solutions cloud 1000
- Vérification des pratiques de développement sécurisé chez les prestataires tiers 1000
Sensibilisation et formation 1000/1000
- Information et formation des collaborateurs aux risques de sécurité 1000
Voir ce qui se passe sur les systèmes, et repérer un incident avant qu’il ne devienne votre problème.
Journalisation et supervision 1000/1000
- Journalisation des activités sur les systèmes 1000
- Supervision conçue pour identifier et traiter les incidents et événements de sécurité 1000
Processus de détection 1000/1000
- Audit des systèmes d’information sensibles 1000
Ce qui se passe, concrètement, le jour où un incident survient.
Gestion des incidents 1000/1000
- Structuration et pilotage du processus de réponse à incident 1000
Les scores sont ceux du rapport de performance CyberVadis publié le 07/05/2026. Les intitulés sont la traduction française des questions du référentiel, dans leur version anglaise d'origine.
Une reconnaissance, pas un point d'arrivée
La cybersécurité n'est jamais acquise. Cette médaille marque une étape importante dans notre démarche d'amélioration continue, mais elle ne constitue pas un point d'arrivée.
Sur les 38 questions évaluées, 7 n'atteignent pas 1000/1000. Les voici, avec leur score. Nous les publions parce qu'une page de preuve qui ne montrerait que les bonnes notes n'en serait pas une — et parce que ce sont ces lignes-là qui nous occupent cette année.
Nous poursuivons nos efforts pour renforcer nos processus, nos contrôles et notre capacité à accompagner les PME et ETI sur des projets numériques fiables, durables et sécurisés.
À reprendre dans vos dossiers
Si vous devez citer notre évaluation dans une fiche fournisseur, un dossier de conformité ou une réponse à appel d'offres, tout est ici.
Le certificat
Le document officiel CyberVadis, avec la médaille, le score et la date de validité.
Télécharger le PDF (nouvel onglet)L'adresse de cette page
Une URL publique et stable, que vous pouvez citer en référence ou transmettre à vos équipes.
https://www.gdn.fr/fr/medaille-platine-cybervadisLa formulation exacte
À recopier telle quelle, pour rester fidèle à ce que l'évaluation couvre réellement.
GDN — Médaille Platine CyberVadis, 984/1000, niveau Mature, rapport du 07/05/2026.
Votre questionnaire sécurité va plus loin que cette page ? Écrivez-nous : nous traitons ces demandes projet par projet, avec les éléments que le contexte justifie.
Un projet avec des enjeux de sécurité, de conformité ou de continuité d'activité ?
GDN accompagne les PME et ETI dans la conception, la sécurisation, la modernisation et la maintenance de leurs applications métier, plateformes B2B et outils numériques critiques.
Parler de mon projet avec un expert