Même bien gérée, une infrastructure IT accumule des angles morts. Vieilles versions logicielles, sauvegardes jamais testées, contrats opérateur sous-optimisés, conformité RGPD à la traîne. Un audit ITD fait le tour, identifie les vrais risques, et chiffre ce qu'il faut corriger en priorité.
On nous appelle rarement par curiosité. Voici les trois contextes qui déclenchent un audit, à chaque fois pour de bonnes raisons.
Nouveau dirigeant, nouveau DAF, nouveau responsable informatique. Vous arrivez et personne ne sait vraiment ce qui tourne, où sont les contrats, ni où sont les risques. L'audit dresse l'état des lieux que vous auriez aimé recevoir le premier jour.
Panne longue, ransomware évité de justesse, fuite de données, message d'alerte de votre banque ou de votre assureur. Vous voulez comprendre ce qui a manqué cette fois-ci et corriger pour que ça ne se reproduise pas.
Levée de fonds, certification ISO, renouvellement de l'assurance cyber, transmission d'entreprise, intégration d'une acquisition. Vous avez besoin d'un état des lieux documenté que vous pouvez présenter à un tiers — investisseur, auditeur, repreneur.
L'audit ITD couvre toute la pile IT, pas seulement la sécurité. C'est en regardant l'ensemble qu'on identifie les vraies priorités — et qu'on évite de pousser un sujet à la mode quand le problème est ailleurs.
Inventaire complet du parc (postes, serveurs, mobiles), versions des OS et des applications, politique de mise à jour, licences et conformité, vieillissement matériel. On identifie ce qui tourne, ce qui doit être remplacé, et ce qu'on peut consolider.
Antivirus et EDR (présence, version, efficacité réelle), pare-feu (configuration, règles, logs), sauvegardes (fréquence et surtout tests de restauration), gestion des accès et des mots de passe, vulnérabilités exploitables. C'est souvent ici qu'on trouve les surprises les plus inquiétantes.
Architecture réseau, cloisonnement VLAN (ou son absence), points de défaillance unique, performance et bande passante, wifi (sécurité, couverture, capacité), documentation. Un réseau mal documenté coûte cher à chaque incident — chaque minute passée à chercher où sont les choses est une minute perdue.
Infrastructure VoIP (IPBX, trunks SIP), qualité des appels et bande passante dédiée, contrats opérateurs (souvent une mine d'économies), redondance fibre/4G, portabilité des numéros. Les contrats télécom sont rarement renégociés — c'est dommage parce que c'est là qu'on trouve le plus de marge.
Configuration SPF/DKIM/DMARC (sans quoi vos mails finissent en spam), protection anti-spam et anti-phishing, archivage légal, comptes fantômes et licences inutilisées. Les boîtes mail concentrent énormément de données sensibles, leur configuration mérite d'être regardée régulièrement.
RGPD (registre de traitements, traçabilité, droits des personnes), plan de reprise d'activité, documentation technique à jour, contrats et SLA fournisseurs, conformité des licences logicielles. Ce qui ne se voit pas tant qu'on n'a pas un contrôle — et qui coûte cher quand il arrive.
Trois niveaux de profondeur. L'Express est gratuit et donne un premier signal clair. Le Standard couvre la plupart des besoins. L'Approfondi est conçu pour les structures qui préparent une étape réglementaire ou stratégique.
| Critère | Express Gratuit | Recommandé Standard Sur devis | Approfondi Sur devis |
|---|---|---|---|
| Durée d'intervention | 30 minutes | Demi-journée | 1 journée complète |
| Mode | Visio | Sur site | Sur site |
| Top 5 risques prioritaires | |||
| Rapport complet 6 domaines | — | ||
| Plan d'action chiffré | — | ||
| Restitution avec plan d'action | — | ||
| Audit RGPD détaillé | — | — | |
| Plan de transformation IT sur 3 ans | — | — | |
| Tests de pénétration (option) | — | — |
Antivirus obsolètes, pare-feu mal configurés, sauvegardes jamais testées, absence de cloisonnement réseau — ce sont les constats les plus fréquents. Si votre audit révèle des points de ce type, nos packs Sécurité 360 couvrent l'ensemble en service managé : EDR, pare-feu, filtrage mail et DNS privé avec supervision 24/7.
Le déroulement type pour un audit Standard. L'Express se condense en visio sous 48 h, l'Approfondi prend une à deux semaines de plus selon le périmètre.
Par téléphone ou visio, sans engagement. On qualifie votre contexte (taille, secteur, déclencheur de la démarche), on délimite le périmètre, et on valide ensemble la formule la plus adaptée. Si l'Express suffit, on le dit.
Inventaire automatisé du parc, analyse de la configuration réseau et firewall, tests sécurité non-intrusifs, entretiens courts avec vos équipes (IT interne s'il existe, responsable métier, dirigeant). On travaille en parallèle de votre activité, sans interruption.
État des lieux complet par domaine, liste des risques classés par criticité (haute / moyenne / basse), recommandations priorisées et chiffrées, planning d'implémentation suggéré. Le document est conçu pour être lu en autonomie, sans nous avoir au téléphone.
Présentation du rapport en visio ou sur site, réponses à vos questions, proposition de plan d'action sur-mesure avec devis détaillé si vous souhaitez nous confier la mise en œuvre. Si vous préférez gérer en interne ou avec un autre prestataire, c'est aussi très bien — le rapport est à vous.
Oui, totalement. 30 minutes en visio, on regarde votre contexte ensemble et on vous livre un top 5 des risques prioritaires sous forme de rapport synthétique PDF. Aucun engagement, aucune obligation de donner suite. C'est notre façon de vous montrer concrètement comment on travaille — si on est sur la même longueur d'onde, on parle ensuite d'un audit Standard ou Approfondi.
Non, l'audit se déroule en parallèle de votre activité normale. Les outils d'inventaire et d'analyse réseau que nous utilisons sont non-intrusifs : ils observent, ils ne modifient rien. Pour les tests sensibles (s'il y en a, sur l'audit Approfondi), on les planifie en dehors de vos heures de pointe ou le week-end. Vos équipes peuvent continuer à travailler normalement.
Un document structuré qui couvre les 6 domaines (informatique, sécurité, réseau, télécom, messagerie, conformité). Pour chaque domaine : état des lieux factuel, liste des risques classés par criticité haute, moyenne ou basse, recommandations concrètes pour les corriger, chiffrage estimatif des actions, et planning suggéré pour les prochains mois. Le rapport est en français clair, lisible par un dirigeant qui n'est pas du métier.
Absolument pas. L'audit vous livre un diagnostic objectif et des recommandations — vous en faites ce que vous voulez. Vous pouvez implémenter les corrections vous-même, faire appel à un autre prestataire, ou nous confier tout ou partie du plan d'action. Le rapport reste votre propriété. Pas de pression commerciale, pas de relance par téléphone, pas d'engagement caché.
Oui, c'est même une de ses raisons d'être. Si on identifie une faille critique pendant l'intervention (par exemple : pare-feu désactivé sans que personne ne le sache, sauvegarde défaillante depuis des mois, vulnérabilité exploitable depuis Internet), on vous prévient immédiatement par téléphone, sans attendre la remise du rapport complet. Vous pouvez ainsi réagir vite, même si la décision finale d'engagement avec nous n'est pas encore prise.
Pour un audit Standard : environ 2 semaines bout en bout. Premier échange à J0, intervention sur site à J+2, livraison du rapport à J+7, restitution autour de J+10. L'audit Express se condense en 48 h après le premier échange (visio + livraison du PDF synthétique). L'Approfondi prend 1 à 2 semaines de plus selon le périmètre, notamment si on inclut des tests de pénétration ou un audit RGPD détaillé.
Premier échange sans engagement. 30 minutes en visio pour qualifier votre contexte et vous proposer la formule adaptée. Si l'Express suffit, on le dit franchement.