Audit
& conseil

Ce qu'un audit informatique regarde vraiment

Un audit sérieux n'est pas une visite commerciale déguisée. C'est un relevé de l'existant, poste par poste, qui produit un document utilisable même si vous ne travaillez pas avec nous ensuite. Voici ce qui est examiné.

Domaine	Ce qui est relevé
Parc matériel	Inventaire des postes et serveurs, âge, état, garanties, machines hors support.
Sauvegardes	Ce qui est sauvegardé, à quelle fréquence, où, et surtout : quand une restauration a été testée pour la dernière fois.
Sécurité	Antivirus déployé partout ou non, double authentification, mises à jour appliquées, comptes d'anciens collaborateurs encore actifs.
Réseau	Pare-feu, cloisonnement du réseau invité, couverture Wi-Fi, qualité du raccordement.
Messagerie et cloud	Licences réellement utilisées, partages ouverts trop largement, authentification des e-mails.
Contrats	Ce que vous payez, à qui, pour quoi — et ce qui fait doublon.
Conformité	Registre des traitements, durées de conservation, protection des données clients.

Le relevé des comptes d'anciens collaborateurs et celui des licences payées mais inutilisées sont ceux qui surprennent le plus souvent. Le second finance parfois une bonne partie des corrections à mener.

Faire auditer son prestataire actuel

« Audit d'infogérance » recouvre deux demandes différentes, et il vaut mieux savoir laquelle est la vôtre. La première est l'état des lieux ci-dessus, avant de choisir un prestataire. La seconde est plus délicate : vérifier que celui qui s'occupe déjà de votre informatique fait le travail.

C'est une demande légitime et plus fréquente qu'on ne l'imagine. Les questions qui y répondent sont concrètes : les sauvegardes sont-elles réellement testées, les correctifs réellement appliqués, le délai contractuel réellement tenu ? Ces trois points se vérifient factuellement, sans avoir à porter de jugement sur qui que ce soit.

Nous menons ce type de contrôle, y compris quand il conclut que le prestataire en place fait correctement son travail. C'est un résultat comme un autre, et savoir que l'on est bien servi a de la valeur.

Combien de temps, et qu'est-ce que vous recevez ?

Pour une structure de moins de vingt postes, comptez une demi-journée sur site, plus le temps de relevé à distance. Vous recevez ensuite un document qui tient en trois parties :

• L'inventaire — ce que vous avez, dans quel état, et ce qui arrive en fin de vie ;
• Les risques, classés — ce qui peut arrêter l'activité, ce qui peut coûter cher, ce qui peut attendre ;
• Le plan d'action chiffré — dans l'ordre, avec ce que chaque ligne coûte et ce qu'elle évite.

L'audit est gratuit et sans engagement, et le document vous appartient. Si vous partez avec pour consulter ailleurs, c'est de bonne guerre — un plan d'action qui ne supporte pas d'être comparé n'en est pas un.

Quand faire un audit

Quatre moments où il rapporte davantage qu'à un autre :

• Avant de changer de prestataire, pour savoir ce que vous transmettez et ne rien perdre au passage ;
• Après une panne sérieuse, tant que le souvenir est vif et que la cause est encore identifiable ;
• Avant une croissance — nouveaux locaux, embauches, nouveau site : doubler un parc mal tenu double les problèmes ;
• À l'approche d'une échéance, fin de support d'un système, renouvellement de contrat, exigence de conformité d'un client ou d'un assureur.

Pour situer votre niveau avant même de nous appeler, l'auto-audit de cybersécurité donne un score sur 100 en deux minutes, avec le barème détaillé et les priorités par tranche.