Letsignit valide ses certifications ISO 27001 et ISO 27018

On a une bonne nouvelle à vous annoncer : Letsignit vient de passer avec succès ses audits de certifications ISO 27001 et ISO 27018, dans leurs versions les plus récentes, respectivement 2022 et 2025.

Depuis 2022, Letsignit enchaîne les cycles d’audit sans interruption, chacun donnant lieu à une réévaluation des contrôles en place au regard des versions les plus récentes des normes applicables. Le passage à l’ISO 27018:2025, version récemment révisée de la norme, illustre cette démarche d’amélioration continue : les exigences évoluent, et la conformité ne se fige jamais.

Ce que « validation » veut vraiment dire

Obtenir une certification ISO pour la première fois, c'est déjà un travail de fond. La valider sur des années, sur des versions mises à jour des normes, c'est encore autre chose. Petit rappel de ce que ces deux certifications représentent :

• ISO 27001:2022 : c'est la norme de référence mondiale en matière de sécurité de l'information. Elle certifie, via un audit indépendant, qu'une organisation protège ses systèmes et les données qui y transitent de façon structurée et rigoureuse. Concrètement, ça couvre le contrôle des accès, la gestion des incidents, la sécurité des échanges ou encore la relation avec les fournisseurs. La version 2022 renforce les exigences sur la sécurité cloud et les environnements de travail hybride, deux réalités devenues incontournables pour la plupart des entreprises.
• ISO 27018:2025 : complément à la certification 27001, c'est la norme spécifique à la protection des données personnelles dans le cloud. Elle certifie que les informations de vos collaborateurs (noms, fonctions, coordonnées...) sont traitées avec les garanties organisationnelles et techniques requises, et qu'elles ne peuvent pas être utilisées à d'autres fins que celles prévues. La mise à jour de 2025 aligne ces exigences sur le niveau renforcé fixé par l'ISO 27001:2022.

Ces deux certifications sont délivrées après audit par un organisme tiers indépendant et accrédité. Pour vos équipes, c'est une garantie documentée, pas une simple déclaration d'intention.

Un engagement inscrit dans la durée

Depuis 2018, Letsignit a fait de la protection des données et de la conformité au RGPD des axes structurants de son organisation. Cette validation ISO s'inscrit dans cette même logique, celle d'une démarche continue, auditée et documentée, pas d'un effort ponctuel.

Pour aller plus loin sur notre démarche globale autour de la protection des données, Frédéric revient en détail sur ce qui structure concrètement notre approche au quotidien.

Ce que ça signifie concrètement

Letsignit est directement connectée à la messagerie de vos collaborateurs. Chaque signature déployée manipule des données personnelles : noms, fonctions, coordonnées, photos. C'est précisément ce que ces certifications encadrent.

Pour les équipes IT et DSI, elles constituent un élément tangible dans tout processus de qualification fournisseur. Les versions 2022 et 2025 des normes couvrent les environnements cloud, directement applicables à une solution comme Letsignit, et les audits tiers accrédités objectivent l'évaluation, indépendamment de toute déclaration commerciale.

En savoir plus pour les équipes IT.

Pour les équipes communication et marketing, c'est la garantie que chaque signature mail repose sur une infrastructure fiable, conforme et auditée. Notre guide sur signature mail et conformité RGPD détaille comment les deux s'articulent au quotidien.

À retenir

• Les certifications ISO 27001:2022 et ISO 27018:2025 de Letsignit viennent d'être validées dans leurs dernières versions.
• Cette validation atteste d'un effort continu, pas d'une obtention ponctuelle.
• La nouvelle version de la norme ISO 27018 s’aligne sur la 27001 et intègre des exigences renforcées sur la protection des données dans le cloud.
• L'ensemble des données est hébergé en Europe, chiffré, supervisé en continu et audité chaque année.
• Pour vos équipes IT, c'est un argument solide dans tout processus de qualification fournisseur.