ECP vs AGID Misure Minime (Italie) : MSP privé vs référentiel de sécurité PA italien
Le AGID Misure Minime di Sicurezza ICT est le référentiel de sécurité ICT obligatoire pour les administrations publiques italiennes — 8 familles de contrôles émises par l'AGID en 2017, basés sur les CIS Critical Security Controls. Easy Cyber Protection est une plateforme MSP belge qui package l'audit-readiness CyFun pour les PME du secteur privé. Ce ne sont pas des produits concurrents pour le même acheteur.
En un coup d'œil
| AGID Misure Minime (Italie) | Easy Cyber Protection / CyFun | |
|---|---|---|
| Ce que c'est | Référentiel de sécurité ICT obligatoire pour l'administration publique italienne (PA) | Plateforme de conformité MSP (SaaS) pour PME du secteur privé |
| Autorité responsable | AGID — Agenzia per l'Italia Digitale (gouvernement italien) | CCB — Centre pour la Cybersécurité Belgique (ECP implémente CyFun) |
| Publié / dernière mise à jour | Circulaire 2/2017, 18 avril 2017 ; pas formellement mis à jour depuis | CyFun 2025 (aligné sur NIST CSF 2.0) |
| Statut juridique | Obligatoire pour toutes les PA italiennes depuis le 31 décembre 2017 ; auto-évalué | SaaS commercial ; supporte le CyFun belge (voie officielle NIS2 du CCB) |
| Qui doit se conformer | TOUTES les administrations publiques italiennes quelle que soit leur taille | Entités belges enregistrées sous NIS2 ; MSPs les servant |
| Structure | 8 familles de contrôles (ABSC), dérivées des CIS Controls 1-5, 8, 10 et 13 ; trois niveaux : Minimo / Standard / Alto | 3 niveaux : Basic (34 contrôles), Important (133), Essential (218) |
| Base du référentiel | CIS Critical Security Controls v6.0, octobre 2015 | CyFun 2025 aligné sur NIST CSF 2.0 |
| Certification / évaluation | Auto-déclaration par le responsable désigné | Audit CAB par organisme accrédité ; ECP génère le bundle signé .ecpbundle.zip |
| Applicabilité secteur privé | Pas conçu pour le secteur privé. La conformité NIS2 italienne passe par l'ACN (D.Lgs. 138/2024). | Conçu pour la livraison MSP dans le secteur privé ; CyFun est la voie NIS2 belge |
| Modèle MSP / portefeuille | Pas de produit : AGID Misure Minime est une spécification | Dashboard partenaire, white-label, marque par client, bundles d'audit signés |
| Relation NIS2 | Ne satisfait PAS NIS2 en Italie — NIS2 est D.Lgs. 138/2024, supervisé par l'ACN | CyFun est la voie officielle de conformité NIS2 belge (émise par le CCB) |
| Coût | Document gratuit. Coût d'implémentation : effort interne + consultance optionnelle | Un tarif par client et par mois, selon le nombre d'employés ; sans base mensuelle |
Sources : Circulaire AGID 2/2017 (Gazzetta Ufficiale n° 103, 05-05-2017) ; cert-agid.gov.it ; D.Lgs. 138/2024 ; acn.gov.it. Dernière vérification 2026-09-07.
Où AGID Misure Minime s'applique
- Vous êtes (ou servez) une administration publique italienne pour laquelle la conformité est obligatoire depuis le 31 décembre 2017
- Vous avez besoin d'un référentiel léger, auto-évalué, ancré dans les CIS Controls
- Vous êtes un fournisseur de PA italienne et votre client demande un alignement sur AGID Misure Minime
- Vous voulez un document de référentiel gouvernemental gratuit couvrant 20 domaines de contrôle
- Vous conseillez des PA italiennes avant un projet complet ISO 27001 ou NIS2 (ACN)
Où Easy Cyber Protection convient mieux
- Vous êtes un MSP et vos clients sont des PME du secteur privé qui ont besoin de l'audit-readiness CyFun comme service packagé reproductible
- Vous voulez un tarif par client selon la taille, sans base mensuelle de plateforme
- Vous avez besoin de matériaux multilingues NL / FR / EN avec le contexte réglementaire belge
- Vos clients ont besoin d'un livrable d'audit CAB : ECP génère le .ecpbundle.zip signé
- Vous voulez un moteur de conformité qui s'adapte à plusieurs référentiels nationaux européens
La comparaison des coûts
Ce ne sont pas deux produits parmi lesquels choisir. AGID Misure Minime est une spécification gouvernementale gratuite. ECP est une plateforme SaaS vendue aux MSPs.
AGID Misure Minime : commune italienne, ~200 employés
- • Document de référentiel : gratuit (Gazzetta Ufficiale / cert-agid.gov.it)
- • Auto-évaluation : aucun frais d'audit externe requis
- • Effort d'implémentation interne : typiquement 1 à 4 mois d'effort du personnel IT
- • Consultance externe optionnelle : fourchette 10 000–40 000 €
- • Pas de frais de certification récurrents
- • Note : AGID Misure Minime ne satisfait PAS le NIS2 italien (D.Lgs. 138/2024).
La fourchette de coûts est indicative, basée sur les tarifs du marché de la consultance italienne, pas sur un chiffre officiel AGID.
ECP / CyFun : PME belge via MSP (client Core, 13 – 29 employés)
- • Prix direct client final (Core, 13 – 29 employés) : 169 € / mois
- • Facturé par client et par mois ; pas de base d'onboarding MSP séparée
- • Le MSP livre le service et fixe son propre tarif client
- • Coût annuel du client : 2 028 €
ECP facture un tarif par client et par mois, selon le nombre d'employés : Nano 1 – 4: 49 €, Micro 5 – 12: 99 €, Core 13 – 29: 169 €, Growth 30 – 49: 229 €, Moyenne 50 – 249: 395 €, Grande 250 – 999: 750 €, 1 000+ sur devis, 1 000+ sur devis. Onboarding MSP unique 400 € par partenaire.
Couverture du référentiel : les 8 familles de contrôles ABSC vs CyFun
AGID Misure Minime et CyFun remontent tous deux à la lignée des CIS Controls. La différence est la juridiction, le modèle de livraison et la mise à jour.
| Domaine de contrôle | AGID Misure Minime (ABSC) | CyFun / ECP |
|---|---|---|
| Inventaire et gestion des actifs | ABSC 1 (appareils) + ABSC 2 (logiciels) — partie des "cinq essentiels" | Contrôles CyFun ID.AM ; registres d'entités ECP |
| Vulnérabilités et gestion des correctifs | ABSC 4 — partie des "cinq essentiels" | Contrôles CyFun PR.IP + collecte de preuves via intégrations ECP |
| Privilèges admin et contrôle d'accès | ABSC 5 + ABSC 16 — partie des "cinq essentiels" | Contrôles CyFun PR.AC ; registre d'accès ECP |
| Configuration sécurisée | ABSC 3 — partie des "cinq essentiels" | Contrôles CyFun PR.IP ; ECP vérifie le durcissement |
| Défenses contre les malwares | ABSC 8 | CyFun DE.CM + PR.IP ; ECP s'intègre avec EDR |
| Sécurité e-mail et web | Non couvert — l'ensemble ABSC s'arrête aux CIS 1-5, 8, 10 et 13 | CyFun PR.AT + PR.AC ; modèles de politiques ECP |
| Surveillance réseau et réponse aux incidents | Non couvert — l'ensemble ABSC s'arrête aux CIS 1-5, 8, 10 et 13 | Contrôles CyFun DE.CM + RS ; journal d'incidents ECP |
| Protection des données et sauvegardes | ABSC 10 + ABSC 13 | Contrôles CyFun PR.DS + RC ; registre de sauvegardes ECP |
| Défenses sans fil / périmètre | Non couvert — l'ensemble ABSC s'arrête aux CIS 1-5, 8, 10 et 13 | Contrôles CyFun PR.PT |
| Satisfaction Article 21 NIS2 | Non — AGID Misure Minime est antérieur à NIS2 | Oui — CyFun est l'implémentation officielle belge de l'Article 21 NIS2 |
Sources : Circulaire AGID 2/2017 ; CIS Critical Security Controls v6.0 ; documentation CCB CyFun 2025. La cartographie est indicative.
Questions fréquentes
AGID Misure Minime satisfait-il NIS2 en Italie?
Non. AGID Misure Minime est un référentiel de 2017 pour les PA italiennes. La transposition italienne de NIS2 est D.Lgs. 138/2024, en vigueur depuis le 16 octobre 2024, géré par l'ACN. AGID Misure Minime ne fournit pas de couverture légale pour les obligations NIS2.
ECP peut-il aider les entités italiennes?
Pas nativement aujourd'hui. ECP implémente CyFun. Mais ECP ne génère pas une auto-déclaration au format AGID ni un bundle NIS2 prêt pour l'ACN. Si NIS2 en Italie est votre cible, engagez une consultance italienne alignée sur l'ACN.
AGID Misure Minime date de 2017. Est-il encore d'actualité?
Le référentiel n'a pas été formellement mis à jour depuis 2017. Il est basé sur les CIS Controls v6.0 (octobre 2015). CIS a depuis publié les v7.1 et v8. L'AGID n'a émis ni mise à jour ni circulaire révisée.
Quelle est la différence entre AGID Misure Minime et le cadre ACN NIS2?
Obligations différentes, périmètres différents. AGID (2017) : PA-only, auto-évalué, gratuit, 8 familles de contrôles. ACN NIS2 (2024) : entités publiques et privées dans 18 secteurs, supervision externe, amendes jusqu'à 10 M€ ou 2% du chiffre d'affaires.
MSP belge avec clients italiens : quel référentiel s'applique?
PA italiennes : AGID + ACN NIS2. PME privées italiennes NIS2 : cadre ACN. ECP ne répond nativement à aucun des deux aujourd'hui. Pour les engagements italiens, associez-vous à une consultance italienne alignée sur l'ACN tout en utilisant ECP pour votre portefeuille belge.
Livrez l'audit-readiness CyFun à vos clients belges
Vous êtes un MSP belge servant des PME du secteur privé sous NIS2? CyFun est la voie de conformité dont vos clients ont besoin. ECP la package comme un service MSP mensuel.
Ressources liées
Vérification des faits : sources pour chaque affirmation
| Affirmation | Source | Consulté le |
|---|---|---|
| Circulaire AGID 2/2017 publiée le 18 avril 2017 ; en vigueur depuis le 31 décembre 2017 | CERT-AgID : CircolareAgID_170418_n_2_2017 | 2026-09-07 |
| 8 familles de contrôles ABSC dérivées des CIS Controls 1-5, 8, 10, 13 ; trois niveaux ; basé sur CIS Controls v6.0 | Document officiel AGID Misure Minime v1.0 | 2026-09-07 |
| Obligatoire pour toutes les PA italiennes ; auto-évalué par le responsable désigné | Référentiel AGID Misure Minime + analyse ICTPower.it | 2026-09-07 |
| L'Italie a transposé NIS2 via D.Lgs. 138/2024, en vigueur 16 octobre 2024 | Eversheds Sutherland + portail ACN | 2026-09-07 |
| Modèle de prix ECP par client et par mois selon le nombre d'employés (Nano 1 – 4: 49 €, Micro 5 – 12: 99 €, Core 13 – 29: 169 €, Growth 30 – 49: 229 €, Moyenne 50 – 249: 395 €, Grande 250 – 999: 750 €, 1 000+ sur devis) ; onboarding MSP 400 € | docs/adr/0050-two-lane-pricing-sized-by-employees.md + docs/adr/0036-msp-onboarding-fee-and-demo-only-evaluation.md | 2026-09-07 |
| CyFun est la voie officielle de conformité NIS2 belge, émise par le CCB | CCB Centre pour la Cybersécurité Belgique | 2026-09-07 |