Label ExpertCyber 2026 : prix (800 € HT), critères, démarche

Le label ExpertCyber atteste la compétence cyber d’un prestataire informatique de proximité. Il est délivré par Cybermalveillance.gouv.fr après une évaluation menée par AFNOR Certification, coûte 800 € HT et reste valable deux ans. La décision arrive environ un mois après le dépôt du dossier complet. Cybermalveillance.gouv.fr compte 200 prestataires labellisés (décembre 2025).

Ce guide s’adresse d’abord aux prestataires qui préparent leur candidature : conditions d’éligibilité du référentiel v3.1, déroulé de l’évaluation, coût réel, délais et erreurs qui font échouer un dossier. Il compare ensuite ExpertCyber aux autres labels et visas cyber, et répond à la question des PME clientes : que garantit le label, et faut-il l’exiger ?

Qu’est-ce que le label ExpertCyber ?

Le label ExpertCyber est une initiative du GIP ACYMA, l’organisme qui opère Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes de cybermalveillance. Lancé le 18 février 2021 dans le cadre de la stratégie nationale pour la cybersécurité, il répond à un problème concret : une PME, une association ou une collectivité qui subit un incident, ou qui veut sécuriser son système d’information, distingue mal un prestataire compétent d’un revendeur qui a ajouté « cybersécurité » à sa plaquette.

Le label a été construit avec les syndicats professionnels du secteur et il est soutenu par la Fédération EBEN, Cinov Digital, Numeum et France Assureurs. AFNOR Certification évalue les candidatures : Cybermalveillance.gouv.fr délivre le label, un auditeur indépendant juge les dossiers.

ExpertCyber vise les prestataires de proximité qui accompagnent TPE, PME et collectivités. Les visas de sécurité de l’ANSSI (qualifications PASSI, PRIS et autres) relèvent d’une autre catégorie : des prestations d’audit et de réponse à incident de haut niveau, d’abord destinées aux opérateurs critiques.

Le référentiel a évolué. La version 3.0 date d’octobre 2023 et le recueil des critères en vigueur est la version 3.1, publiée le 5 novembre 2025. Pour une candidature en 2026, travaillez à partir de ce document : beaucoup de résumés en ligne décrivent encore les versions 1 et 2.

Qui peut obtenir le label ExpertCyber ?

Le référentiel v3.1 fixe des conditions d’éligibilité précises. Vérifiez-les toutes avant d’engager les 800 € de la procédure :

• Être une entreprise de services informatiques, quelle que soit sa taille : ESN, MSP, infogéreur, intégrateur, revendeur avec activité de service, y compris les indépendants inscrits au registre du commerce et des sociétés.
• Réaliser les trois activités du champ d’application : installation, maintenance et assistance informatique en cas d’incident (dépannage, réponse à incident de sécurité). Un cabinet de conseil pur ou un prestataire qui fait seulement de l’audit sort du champ du label.
• Intervenir dans au moins un des domaines techniques généralistes : infrastructure IT (postes, systèmes d’exploitation, logiciels y compris SaaS, serveurs), téléphonie fixe et mobile, ou web (sites internet, navigateurs). Les domaines spécialisés comme l’informatique industrielle sont hors périmètre.
• Pouvoir intervenir physiquement chez les clients en France. Un prestataire qui travaille uniquement à distance n’est pas éligible, et un acteur cloud doit pouvoir se déplacer au moins en cas d’incident.
• Justifier d’au moins un an d’existence juridique pour l’établissement candidat, situé en France, avec un siège statutaire dans l’Union européenne.

Le label est attribué par établissement : une entreprise qui a plusieurs sites dépose un dossier complet par site. Les prestataires déjà qualifiés PASSI ou PRIS bénéficient d’une procédure accélérée (FAQ officielle du label).

Comment se déroule l’évaluation ?

L’évaluation se fait sans audit sur site, à la différence d’une certification ISO. Elle repose sur un dossier de preuves vérifié et se déroule entièrement sur la plateforme expertcyber.afnor.org, en trois temps :

1. Le questionnaire technique (QCM), chronométré. Il porte sur les attaques courantes et leurs mécanismes (propagation, escalade de privilèges, exfiltration), la sécurisation des systèmes et des réseaux, les vulnérabilités applicatives, les outils d’analyse et les qualifications juridiques des faits de cybermalveillance.
2. Le téléversement des preuves demandées par le recueil des critères : procédures, rapports d’intervention, CV, pièces contractuelles, attestations sur l’honneur.
3. L’analyse par un auditeur AFNOR Certification. La décision de labellisation est rendue dans un délai d’un mois environ.

Le référentiel v3.1 accorde le label quand trois conditions sont réunies : tous les critères obligatoires sont satisfaits, la note au QCM dépasse la moyenne, et la note globale dépasse 65/100.

La grille combine des critères obligatoires, dont certains rapportent aussi des points, et des critères facultatifs notés. Quelques lignes du barème : assurance RC Pro et assurance cyber (4 points), procédures de sécurité de l’information (jusqu’à 9 points), politique de protection des données (jusqu’à 5 points), conseil aux clients (jusqu’à 5 points), conservation de preuves numériques (jusqu’à 8 points), QCM (10 points). Les rapports d’intervention pèsent le plus : jusqu’à 15 points pour les rapports de sécurisation, qui sont obligatoires, et autant pour les rapports post-incident. Un candidat peut donc valider tous les critères obligatoires et échouer s’il néglige les critères facultatifs.

Combien coûte le label ExpertCyber ?

800 € HT. C’est le tarif de la procédure d’audit publié par Cybermalveillance.gouv.fr, le même pour toutes les tailles d’entreprise. Aucun frais de dossier séparé ni tarif réduit de renouvellement n’est publié : après deux ans, le prestataire qui veut garder le label redépose une candidature complète.

Le coût principal est le temps interne de préparation. Si vos procédures, vos rapports d’intervention et vos contrats sont déjà écrits, le dossier se monte en quelques jours. Si vous travaillez au cas par cas sans rien documenter, comptez plusieurs semaines pour produire les preuves. C’est l’intention du référentiel : pousser les prestataires à formaliser.

AFNOR Compétences propose une formation de découverte du label, payante. Elle aide ceux qui découvrent le référentiel ; le recueil des critères est public et gratuit, et une lecture attentive suffit à beaucoup de candidats.

Combien de temps faut-il pour l’obtenir ?

Le délai d’instruction est court : un mois environ entre la validation du dossier sur la plateforme AFNOR et la décision. Le reste dépend de votre préparation.

Étape	Durée	Coût
Lecture du référentiel v3.1 et autodiagnostic d’éligibilité	1 à 2 semaines	0 € (documents publics)
Préparation des preuves (procédures, rapports, CV, contrats)	2 semaines à 3 mois selon la maturité	Temps interne
Création du dossier sur expertcyber.afnor.org et QCM technique	1 journée	Sans frais
Téléversement des pièces et validation du dossier	1 à 2 semaines	800 € HT (procédure complète)
Analyse par l’auditeur AFNOR et décision	1 mois environ	Sans frais
Total	2 à 5 mois	800 € HT et temps interne

Un prestataire déjà structuré peut être labellisé en deux mois. Anticipez le renouvellement trois mois avant l’échéance des deux ans, pour éviter une interruption du label et une disparition temporaire des services de mise en relation.

Comment préparer un dossier qui passe : les preuves exigées

Le recueil v3.1 liste, critère par critère, les preuves attendues. Voici les chantiers, en commençant par celui qui prend le plus de temps :

1. Les rapports d’intervention (obligatoire). Fournissez des rapports de sécurisation de moins de 2 ans : sécurisation d’Active Directory, installation et paramétrage d’un pare-feu, sécurisation des accès nomades et du VPN, des flux de messagerie, segmentation réseau. Une installation sans expertise sécurité ne compte pas. Cybermalveillance.gouv.fr publie deux fiches sur la structure attendue des rapports de sécurisation et de remédiation : suivez-les. Si vous ne rédigez pas encore de rapports formalisés, commencez maintenant, c’est le point qui prend des mois à rattraper.
2. La politique de protection des données personnelles (obligatoire et notée). Documentez votre politique RGPD, en interne et dans la relation client ; un DPO désigné rapporte un point de plus.
3. Les procédures (notées, jusqu’à 9 points). Deux procédures d’intervention sur les systèmes des clients et une procédure interne de sécurité de l’information, charte informatique ou politique de sécurité. Un prestataire qui sait déjà répondre de façon structurée à un questionnaire de sécurité client a fait une bonne partie du travail.
4. Les compétences de l’équipe (notées). CV à jour des membres de l’équipe cyber rattachés à l’établissement (5 au maximum) avec un organigramme, et certificats de formation de moins de 2 ans sur les domaines listés : pare-feu, administration et sécurisation de serveurs, sauvegarde, protection du poste de travail (antivirus, EDR). Les certificats purement commerciaux d’éditeurs ne sont pas acceptés.
5. La transparence commerciale (notée). Tarifs ou fourchettes de prix communiqués avant intervention, délais d’intervention annoncés, devis type anonymisé.
6. Le conseil aux clients (noté). Le référentiel demande de partager au moins une fois par trimestre des règles et conseils de sécurisation avec vos clients et prospects. Les preuves acceptées vont des documents de sensibilisation aux extraits de newsletter et aux publications sur les réseaux sociaux. Des campagnes régulières de simulation de phishing, avec leurs rapports et le suivi des formations, documentent ce conseil client par client (voir la section prestataires IT).
7. Votre propre hygiène de sécurité. Un prestataire qui recommande la sécurité doit l’appliquer : MFA, sauvegardes testées, messagerie bien configurée. Avant de candidater, testez la configuration SPF, DKIM et DMARC de votre domaine : un domaine qui échoue aux vérifications de base fait mauvaise impression.

Les erreurs qui font échouer une candidature

• Ne pas couvrir les trois activités : le référentiel exige installation, maintenance et assistance. Les cabinets de conseil ou d’audit purs sont hors champ.
• Fournir des rapports d’intervention absents ou trop anciens : les preuves de sécurisation doivent dater de moins de 2 ans.
• Négliger les critères notés : valider tous les critères obligatoires ne suffit pas si la note globale reste sous 65/100.
• Sous-estimer le QCM, chronométré et technique : une note sous la moyenne élimine la candidature.
• Confondre ExpertCyber et PASSI : la qualification PASSI de l’ANSSI concerne les spécialistes de l’audit et demande beaucoup plus. ExpertCyber est le label du prestataire généraliste de proximité.

Prestataires IT : la sensibilisation de vos clients dans nophi.sh

Le critère de conseil aux clients et les questionnaires que vos clients reçoivent de leurs assureurs et donneurs d’ordre posent la même question : les salariés sont-ils sensibilisés, et peut-on le prouver ? Voici ce qu’un prestataire peut déjà faire avec nophi.sh pour plusieurs clients à la fois.

• Un seul compte pour plusieurs organisations. Chaque client a son organisation, avec ses utilisateurs (import CSV ou synchronisation Microsoft 365 / Entra ID), ses campagnes et ses résultats. Vous passez de l’une à l’autre sans changer d’identifiant.
• Quatre rôles par organisation : owner, admin, member et viewer. Vous gardez l’administration et vous pouvez ouvrir au dirigeant du client un accès viewer, en lecture, pour consulter les résultats et télécharger les rapports.
• Une identité par client : logo, couleurs et nom d’expéditeur propres à chaque organisation, et des emails de notification modifiables en français et en anglais.
• Des preuves par client : journal des campagnes (dates, scénarios, taux d’ouverture, de clic et de saisie, export CSV), suivi des formations (assignées, terminées, en retard, avec la date et le score au quiz) et rapport d’audit PDF (synthèse, tendances, répartition du risque, départements, formations).

La bibliothèque compte 80 scénarios en français et en anglais, et une formation courte est assignée automatiquement après un clic. La mise en route d’une organisation demande environ 15 minutes de configuration, hors liste blanche (allow-listing) dans la messagerie du client : la première campagne peut partir le jour même.

Pour la suite, la page dédiée aux prestataires IT présente la démarche, et Thomas, notre ingénieur cyber, répond à vos questions par email (lien en fin d’article).

Que garantit le label à une PME cliente ?

Changeons de point de vue : vous êtes une PME, et votre prestataire (ou un candidat) affiche le logo ExpertCyber. Cela prouve que :

• ses compétences ont été évaluées par un tiers indépendant, AFNOR Certification, sur un référentiel public, QCM technique compris ;
• il documente ses interventions : le référentiel impose des rapports de sécurisation et de remédiation structurés, que vous pouvez exiger à chaque intervention ;
• il annonce ses tarifs et ses délais, et sa politique RGPD est écrite ;
• il peut se déplacer sur vos sites en France ;
• il est incité à vous conseiller régulièrement, puisque le référentiel note le partage trimestriel de conseils et les actions de sensibilisation.

Le label a aussi des limites : aucun texte ne l’impose, il évalue des compétences sur dossier, et son absence ne disqualifie pas un bon prestataire. Avec 200 labellisés, la grande majorité des prestataires compétents ne l’ont pas. Servez-vous-en comme d’un filtre positif, et posez aux autres les questions du référentiel : rapports d’intervention types, procédures écrites, offre de sensibilisation. Notre cahier des charges anti-phishing fournit une grille d’évaluation, labels inclus.

Pour trouver un prestataire labellisé, Cybermalveillance.gouv.fr propose une recherche en ligne et deux services de mise en relation : Mon ExpertCyber pour un accompagnement de sécurisation, 17Cyber en cas d’incident.

Si votre entreprise entre dans le champ de NIS2, travailler avec un prestataire labellisé aide à documenter votre gestion des fournisseurs. Les preuves de sensibilisation de vos collaborateurs en sont une autre pièce, et beaucoup de questionnaires d’assurance cyber les demandent. Si vous structurez votre cybersécurité sans équipe dédiée, notre guide cybersécurité sans RSSI donne une feuille de route.

ExpertCyber et les autres labels cyber : lequel pour qui ?

Plusieurs dispositifs reviennent dans les mêmes conversations et ils ne certifient pas la même chose. Le label France Cybersecurity et la certification ISO 27001 sont les plus souvent confondus avec ExpertCyber.

Dimension	ExpertCyber	France Cybersecurity	ISO 27001
Ce qui est certifié	Compétences d’un prestataire IT	Origine française d’un produit ou service cyber	Système de management de la sécurité
Pour qui	ESN, MSP, infogéreurs, indépendants	Éditeurs, fournisseurs de solutions	Toute organisation
Évaluation	Dossier et QCM, AFNOR Certification	Dossier, comité (État, industrie, utilisateurs)	Audit par un organisme accrédité
Coût	800 € HT	1 250 € HT (PME) à 2 500 € HT	Variable selon la taille et le périmètre
Validité	2 ans	1 an	3 ans, avec audits de surveillance annuels
Reconnaissance	France	France	Internationale

Pour un prestataire IT qui accompagne des PME, l’ordre logique est le suivant : ExpertCyber d’abord (rapide, 800 €, visible via les services de mise en relation), une offre de sensibilisation structurée en parallèle (critère du label et argument commercial, voir notre comparatif des solutions), puis ISO 27001 quand vos clients grands comptes ou vos marchés l’exigent. France Cybersecurity concerne seulement ceux qui éditent une solution.

Le label France Cybersecurity

Il certifie qu’un produit ou un service de cybersécurité est conçu, développé et opéré en France. Il est attribué pour un an, renouvelable, par un comité à trois collèges : étatique (ANSSI, DGA, DGE), industriel (ACN, Hexatrust) et utilisateurs (CESIN, CIGREF, GITSIS). Tarifs publiés : 1 250 € HT pour une PME (750 € en renouvellement), 2 500 € HT au-delà de 250 salariés (1 500 € en renouvellement). La promotion 2026 compte 85 lauréats, renouvellements compris. Il s’adresse aux éditeurs ; les prestataires de services de proximité relèvent d’ExpertCyber.

La certification ISO 27001

Elle atteste qu’une organisation a mis en place un système de management de la sécurité de l’information (SMSI) conforme à la norme ISO/IEC 27001:2022. Un organisme accrédité mène l’audit de certification, puis des audits de surveillance chaque année ; le budget et la durée dépendent de la taille et du périmètre. Voir notre page ISO 27001 et sensibilisation.

Les visas de sécurité de l’ANSSI

Le visa de sécurité identifie les produits et services que l’ANSSI a certifiés ou qualifiés. Pour un produit, la certification prend la forme d’une CSPN (certification de sécurité de premier niveau) ou d’une évaluation selon les Critères communs. Pour un prestataire, la qualification couvre plusieurs familles : PASSI pour l’audit, PRIS pour la réponse aux incidents, PDIS pour la détection, PACS pour l’accompagnement et le conseil, SecNumCloud pour le cloud (référentiels de qualification de l’ANSSI).

Une PME ne demande pas de visa pour elle-même. Les visas l’aident à acheter : un produit certifié, un hébergeur qualifié SecNumCloud pour des données sensibles, un auditeur PASSI quand un texte l’impose, comme pour certains audits des opérateurs d’importance vitale au titre de la loi de programmation militaire. Un audit organisationnel, l’une des activités couvertes par PASSI, peut aussi examiner vos pratiques de sensibilisation : politique écrite, formations réalisées, résultats tracés.

Le guide d’hygiène informatique de l’ANSSI

Le guide d’hygiène informatique de l’ANSSI (2017) rassemble 42 mesures pour sécuriser un système d’information. Aucun texte ne l’impose, et les diagnostics et audits menés en France s’en servent pourtant comme grille de lecture. Ses deux premières mesures portent sur la formation des équipes opérationnelles et la sensibilisation des utilisateurs, avant toute mesure technique.

Et le financement ? Le Diag Cybersécurité Bpifrance

Côté demande, un dispositif concret existe : le Diag Cybersécurité de Bpifrance finance 50 % d’un diagnostic réalisé par un expert référencé par Bpifrance, pour les PME indépendantes de plus de 10 salariés. Le diagnostic coûte 8 800 € HT par site (250 salariés au plus par site), soit 4 400 € HT à la charge de l’entreprise. Les experts sont référencés par Bpifrance selon sa propre procédure : le label ExpertCyber renforce la crédibilité d’un candidat, et le référencement reste une démarche distincte. Plusieurs « chèques cyber » régionaux ont fermé, dont le Chèque investissement cyber d’Île-de-France, qui n’accepte plus de demandes depuis février 2025 : vérifiez les dispositifs actifs dans notre guide des aides et subventions cybersécurité.

Pour la PME, le diagnostic aboutit à un plan d’actions priorisées, avec en général un volet humain : sensibilisation des collaborateurs, procédure pour signaler un email suspect.

Les chiffres 2026 du label ExpertCyber

Question	Réponse (octobre 2026)
Qui délivre ?	Cybermalveillance.gouv.fr (GIP ACYMA), évaluation AFNOR Certification
Qui peut candidater ?	Entreprises de services IT de toute taille, indépendants inclus, au moins 1 an d’existence
Activités exigées	Installation, maintenance et assistance (les trois)
Domaines	Infrastructure IT, téléphonie, web (un ou plusieurs)
Coût	800 € HT
Délai de décision	1 mois environ après validation du dossier complet
Conditions d’obtention	Critères obligatoires, QCM au-dessus de la moyenne, note globale au-dessus de 65/100
Validité	2 ans, nouvelle candidature pour renouveler
Prestataires labellisés	200 (décembre 2025)
Référentiel en vigueur	v3.1 (5 novembre 2025), public et gratuit

Questions fréquentes

Combien coûte le label ExpertCyber ?

La procédure d’audit coûte 800 € HT, tarif unique publié par Cybermalveillance.gouv.fr (vérifié en octobre 2026), quelle que soit la taille de l’entreprise. Il faut y ajouter le temps interne de préparation du dossier de preuves : quelques jours pour un prestataire dont les processus sont déjà écrits, plusieurs semaines pour un candidat qui part de zéro. Aucun tarif réduit n’est publié pour le renouvellement : au bout de deux ans, le prestataire redépose une candidature complète.

Combien de temps faut-il pour obtenir le label ExpertCyber ?

La décision de labellisation arrive dans un délai d’un mois environ après la validation du dossier complet sur expertcyber.afnor.org (délai annoncé par AFNOR Certification). La préparation en amont prend plus de temps : rassembler les preuves du référentiel v3.1 (procédures, rapports d’intervention de moins de 2 ans, CV, pièces contractuelles) demande de quelques semaines à 3 mois selon la maturité du prestataire.

Qui peut obtenir le label ExpertCyber ?

Toute entreprise de services informatiques, quelle que soit sa taille, y compris les indépendants inscrits au registre du commerce et des sociétés. Le référentiel v3.1 exige un établissement candidat situé en France avec au moins un an d’existence juridique, un siège dans l’Union européenne, les trois activités installation, maintenance et assistance en cas d’incident, et la capacité d’intervenir physiquement chez les clients en France. Les prestataires qualifiés PASSI ou PRIS bénéficient d’une procédure accélérée.

Quelle note faut-il pour être labellisé ExpertCyber ?

Le référentiel v3.1 (novembre 2025) pose trois conditions cumulatives : satisfaire tous les critères obligatoires, obtenir une note supérieure à la moyenne au questionnaire technique (QCM chronométré), et dépasser 65/100 sur l’ensemble de la grille d’évaluation.

Quelle est la différence entre le label ExpertCyber et le label France Cybersecurity ?

ExpertCyber atteste les compétences d’un prestataire de services informatiques pour accompagner ses clients en cybersécurité ; il est délivré par Cybermalveillance.gouv.fr après évaluation par AFNOR Certification, pour 2 ans. France Cybersecurity atteste qu’un produit ou un service de cybersécurité est conçu et développé en France ; il est attribué pour 1 an par un comité qui associe l’État, l’industrie et les utilisateurs, à partir de 1 250 € HT pour une PME. Le premier concerne les ESN et MSP, le second les éditeurs de solutions.

Le label ExpertCyber remplace-t-il la certification ISO 27001 ?

Non. Le label ExpertCyber atteste la compétence d’un prestataire à accompagner ses clients (évaluation sur dossier et QCM, 800 € HT, 2 ans). La certification ISO 27001 atteste qu’une organisation a mis en place un système de management de la sécurité de l’information conforme à la norme, après audit par un organisme accrédité. Un prestataire peut viser les deux : le label pour sa crédibilité auprès des PME, ISO 27001 pour structurer ses propres pratiques et répondre aux marchés qui l’exigent.

Une PME doit-elle exiger le label ExpertCyber de son prestataire informatique ?

Aucun texte ne l’impose. Le label reste un filtre de confiance utile : les compétences du prestataire ont été évaluées par AFNOR Certification sur un référentiel public, avec des critères vérifiés (rapports d’intervention, procédures, transparence tarifaire, conseil régulier aux clients). Avec 200 prestataires labellisés en France, beaucoup de bons prestataires ne l’ont pas encore : posez-leur les questions du référentiel.

Un prestataire IT peut-il gérer la sensibilisation de plusieurs clients dans nophi.sh ?

Oui. Un seul compte donne accès à plusieurs organisations, une par client, chacune avec ses utilisateurs, ses campagnes, son logo, ses couleurs et son nom d’expéditeur. Quatre rôles (owner, admin, member, viewer) règlent qui administre et qui consulte. Chaque organisation a son journal de campagnes, son suivi des formations et son rapport d’audit PDF.

---

Sources : Cybermalveillance.gouv.fr : Se faire labelliser ExpertCyber (tarif de la procédure d’audit 800 € HT, label délivré pour 2 ans, recueil des critères v3.1 du 05/11/2025, consulté le 13 octobre 2026) ; Recueil des critères d’évaluation du label ExpertCyber, version 3.1 (critères obligatoires, barème, conditions d’obtention : note globale supérieure à 65/100) ; Cybermalveillance.gouv.fr : FAQ du label ExpertCyber (éligibilité, renouvellement, procédure accélérée PASSI/PRIS) ; expertcyber.afnor.org (QCM, téléversement, décision « dans un délai d’un mois environ », consulté le 13 octobre 2026) ; Cybermalveillance.gouv.fr : Le label ExpertCyber fête ses 4 ans (« nous comptons 200 prestataires labellisés », article du 10/03/2025 mis à jour le 16/12/2025) ; Cybermalveillance.gouv.fr : Mon ExpertCyber (mise en relation) ; francecybersecurity.fr et ACN : label France Cybersecurity (validité 1 an, tarifs 1 250/2 500 € HT, gouvernance, promotion 2026 : 85 lauréats) ; ANSSI : référentiels d’exigences pour la qualification (PACS, PASSI, PRIS, PDIS, SecNumCloud) ; ANSSI : guide d’hygiène informatique (42 mesures, 2017) ; Bpifrance : Diag Cybersécurité (8 800 € HT, financé à 50 %, consulté le 13 octobre 2026). Les tarifs et critères cités peuvent évoluer ; référez-vous aux documents officiels avant toute candidature.