🏔️ Coulisses
Dans les coulisses d'un audit : les 5 questions que nous posons d'abord
ST
Pas une inspection, pas un jugement : d'abord une conversation.
20/10/2026
10:10
Un audit commence autour d’une table, pas devant un scanner.
La scène se répète presque à chaque fois. Nous arrivons chez un nouveau client, on nous installe dans une salle, et la première question qui vient, souvent, c'est : « Alors, qu'est-ce qui ne va pas chez nous ? » Je réponds toujours la même chose : on n'est pas là pour trouver ce qui cloche, on est là pour comprendre comment vous travaillez. Un audit réussi ne commence pas par un scanner, il commence par une conversation. Je voulais vous ouvrir les portes de ce moment. Pas la partie technique, que vous nous confiez volontiers, mais l'autre : les quelques questions simples que nous posons d'abord, et qui en disent souvent plus long que n'importe quel rapport.
1. « Qui a accès à quoi, et depuis quand ? »
C'est la question qui met le plus souvent les choses à plat. Les comptes d'anciens collaborateurs restés actifs, les accès partagés dont plus personne ne connaît l'origine, les droits d'administration distribués « pour dépanner » il y a deux ans. Rien de dramatique pris isolément, mais mis bout à bout, cela dessine la vraie surface d'exposition d'une organisation. Dans la foulée, nous regardons si l'authentification multifacteur (MFA) est en place là où elle compte vraiment : la messagerie, les accès à distance, les comptes sensibles.
2. « Si tout s'arrêtait demain matin, que feriez-vous ? »
Je ne pose pas cette question pour dramatiser, mais pour comprendre ce qui tient debout sous pression. Qui appelle-t-on en premier ? Combien de temps peut-on fonctionner sans tel ou tel outil ? La réponse révèle l'écart entre l'organisation telle qu'on l'imagine et celle qui existe réellement le jour d'un incident. C'est le point de départ d'un plan de reprise d'activité (PRA) dimensionné à votre réalité, pas à un modèle théorique.
3. « Vos sauvegardes, les avez-vous déjà restaurées ? »
Presque tout le monde sauvegarde. Beaucoup moins de monde a déjà testé une restauration complète. C'est pourtant la seule manière de savoir si une sauvegarde protège vraiment, ou si elle donne simplement bonne conscience. Nous cherchons à comprendre ce qui est sauvegardé, à quelle fréquence, où, et surtout si quelqu'un a déjà vérifié que les données reviennent.
4. « Que fait un collaborateur devant un e-mail douteux ? »
La technique protège beaucoup, mais la plupart des incidents passent encore par une personne de bonne foi qui clique au mauvais moment. Nous cherchons à comprendre ce qui se passe concrètement : à qui le collaborateur en parle, à quelle vitesse, et s'il ose signaler une erreur sans craindre d'être réprimandé. C'est aussi là que se jouent la fraude au président (BEC) et les demandes de virement déguisées. Une équipe sensibilisée et à l'aise pour poser des questions vaut souvent plus qu'un filtre de plus.
5. « Votre réseau sait-il qui s'y connecte ? »
C'est notre cœur de métier, et une question que beaucoup d'organisations n'ont jamais eu l'occasion de se poser. Entre les appareils personnels (BYOD), les objets connectés (IoT), les visiteurs et les sites distants, un réseau accueille souvent bien plus de monde qu'on ne le croit. Savoir qui s'y connecte, séparer ce qui doit l'être et garder une visibilité claire, c'est une grande partie du travail, et une source de tranquillité durable.
Aucune de ces questions n'appelle une bonne ou une mauvaise réponse. Elles servent à voir où vous en êtes, à prioriser ce qui compte et à construire un plan à votre mesure, adapté à votre activité et à votre budget.
FAQ
Qu'est-ce qu'un audit de sécurité informatique ?
C'est un état des lieux de votre informatique et de vos pratiques : accès, sauvegardes, réseau, messagerie, continuité. L'objectif n'est pas de juger, mais de comprendre où vous en êtes et de prioriser ce qui mérite d'être renforcé.
Combien de temps dure un audit ?
Cela dépend de la taille de l'organisation et du périmètre à couvrir. Un premier échange de cadrage suffit souvent à poser les grandes lignes ; l'audit complet s'organise ensuite selon vos disponibilités et vos priorités.
Faut-il interrompre l'activité pendant l'audit ?
Non. L'essentiel se fait par l'observation et l'échange avec vos équipes, sans perturber le travail quotidien. Les éventuelles vérifications techniques sont planifiées avec vous.
Un audit, est-ce réservé aux grandes organisations ?
Non. Nos accompagnements sont dimensionnés aux besoins et au budget réels, de la petite structure à la grande organisation. Une commune, une PME ou un cabinet y gagnent autant qu'un grand groupe.
Que se passe-t-il après l'audit ?
Vous recevez une lecture claire de votre situation et un plan d'actions priorisé. Vous décidez ensuite de ce que vous souhaitez mettre en œuvre, à votre rythme, avec ou sans notre accompagnement.
Sujets abordés
Audit
Coulisses
Cybersécurité
PME suisse
Terrain romand
Envie de savoir où vous en êtes ?
Un audit Computis commence par une conversation, pas par un questionnaire. En quinze minutes, voyons ensemble par quelle question commencer pour votre organisation.
