Audit léger
Voir l’ensemble avant de décider quoi corriger en premier.
Avant de décider quoi corriger, il faut d’abord voir ce qui existe.
Un audit léger n’est pas un rapport de conformité ni un test d’intrusion. C’est un constat rapide, écrit en langage clair, qui répond à une question simple : que possède réellement votre équipe, et qu’est-ce qui mérite une décision en premier?
- Postes et parc
- Comptes et accès
- Sauvegardes déclarées
- Fournisseurs et contrats actifs
Le problème d’exploitation
La plupart des PME n’ont jamais eu de portrait écrit de leur environnement.
Les décisions TI se prennent souvent à l’instinct : on répare ce qui casse, on achète quand ça presse. Un audit léger ne remplace pas ce jugement; il lui donne une base commune - une liste, pas une impression - pour que les priorités reflètent la réalité plutôt qu’un souvenir approximatif.
Quatre temps
Rassembler, vérifier, documenter, prioriser.
- RassemblerUn inventaire déclaratif : postes, comptes, fournisseurs et sauvegardes connus.
- VérifierUn échantillon de faits observables plutôt qu’une confiance aveugle à la liste.
- DocumenterUne carte simple et lisible, pas un rapport de quarante pages.
- PrioriserDistinguer ce qui est urgent de ce qui peut attendre une prochaine étape.
Exemple de constat
Une ligne de constat que quelqu’un d’autre peut relire.
Le format exact varie selon votre environnement. L’important est que chaque constat reste actionnable, pas seulement descriptif.
- Constat
- Deux postes n’ont plus de mise à jour depuis plusieurs mois.
- Impact perçu
- Risque de sécurité et ralentissement croissant.
- Action suggérée
- Planifier la mise à jour ou évaluer le remplacement.
- Propriétaire
- À confirmer selon qui autorise l’intervention.
La limite assumée
Un constat léger n’est pas un audit certifié.
Cette page ne décrit pas un test d’intrusion, une certification de sécurité ni une garantie d’exhaustivité. Elle décrit un point de départ documenté, utile pour prioriser, pas une preuve de conformité à un cadre réglementaire précis.
Différent du Plan de départ local
Le Plan de départ PME reste un outil gratuit que vous remplissez seul, en cinq questions, dans votre navigateur. L’audit léger décrit ici va plus loin : un constat écrit avec le soutien, généralement au démarrage d’un cadre TI.
Et ensuite
Commencez par le plan gratuit, puis approfondissez si utile.
Faire le plan de 5 minutesPréparer mon plan TI