J’interviens sur place dans les études, cabinets et entreprises qui n’ont pas de service informatique, autour de La Souterraine. L’audit établit ce qui est réellement ouvert, ce qui protège déjà, et ce qui doit être corrigé en premier.
La restitution sépare les points confirmés de ceux qui demandent une vérification, et classe les corrections par gravité et par coût. Rien n’est rangé en urgence pour faire nombre.
Quelques postes, aucun service informatique interne, et un dirigeant qui décide seul. C’est le profil le plus exposé, parce que c’est le moins surveillé — et celui pour lequel un interlocuteur unique a le plus de sens.
Un garagiste qui annonce « 500 € la journée » fait peur ; le même qui affiche « révision complète : 189 € » fait entrer. Vous savez ce que vous achetez avant de commander. Le périmètre exact est confirmé avant la commande, et aucune durée d’intervention n’est annoncée avant d’avoir examiné l’installation.
Ce que votre structure laisse voir depuis Internet, sans rien toucher : exposition publique, protections du domaine email, fuites déjà publiées.
Une visite, un état des lieux, et cinq actions prioritaires chiffrées. Décidable en un seul rendez-vous.
L’état des lieux complet de votre installation, restitué sous forme de rapport classé par gravité et de plan de corrections hiérarchisé.
La mise en œuvre du plan, en commençant par ce qui protège le plus pour le moins d’effort. C’est la partie que la plupart des auditeurs ne font pas.
Une demi-journée sur place, jusqu’à quinze personnes, sur vos propres résultats plutôt que sur des exemples génériques.
Un dossier de preuves techniques horodaté, destiné à appuyer une démarche auprès de votre avocat.
* Franchise en base de TVA. Les montants facturés sont les montants HT, avec la mention « TVA non applicable, art. 293 B du CGI » sur la facture. La colonne TTC est indicative : elle est affichée dès maintenant pour le jour où le seuil sera franchi, afin qu’aucun client qui ne récupère pas la TVA — cabinets de santé, associations — ne découvre l’augmentation après coup. Le déplacement est compris dans un rayon de 50 km, sur Creuse, Haute-Vienne, Indre.
Dix minutes au téléphone : nombre de postes, installation, qui s’occupe de l’informatique aujourd’hui, où sont les sauvegardes. De là découlent le périmètre et le prix — ou la réponse honnête qu’un audit n’est pas votre priorité du moment.
Le périmètre, les dates, les plages horaires, un contact joignable pendant l’intervention et ce qui est explicitement exclu. Rien n’est testé avant cette signature, y compris pendant la phase de devis.
L’inventaire réel de l’installation, l’examen de la messagerie et des sauvegardes, et ce que votre structure expose depuis Internet. Si quelque chose de grave apparaît, vous êtes prévenu immédiatement, sans attendre le rapport.
Un rapport classé par gravité et par coût, une restitution orale, et le plan de corrections. C’est à ce moment, et pas avant, que le montant exact de la remédiation est arrêté : vous décidez alors ce que vous me confiez et ce que vous gardez.
La plupart des corrections tiennent quelques mois, puis un compte est recréé, une sauvegarde s’arrête sans que personne ne le voie, un prestataire change. Le suivi mensuel existe pour ça : surveillance du domaine et des fuites vous concernant, revue des accès, un test de restauration par an, et une ligne directe quand un message reçu vous semble douteux.
À partir de 89 € HT par mois, sans engagement de durée. Le palier se choisit sur le nombre de postes, et se propose en fin de mission — jamais par un message à froid.
1 à 5 postes
6 à 15 postes
16 à 40 postes
Cela dépend de votre installation, et je préfère le dire après l’avoir examinée plutôt que d’annoncer une durée qui ne vous engagerait à rien et m’engagerait mal. L’échange de cadrage sert exactement à fixer ce point.
L’essentiel de l’audit est de l’observation et de la lecture de configuration. Les rares actions susceptibles d’avoir un effet sont convenues à l’avance et réalisées sur la plage horaire que vous choisissez.
Non. Votre prestataire installe et maintient ; il ne peut pas auditer son propre travail sans être juge et partie. Mon rapport lui donne une feuille de route, et je travaille volontiers avec lui pour les corrections.
C’est justement le profil le plus touché, parce que c’est le moins surveillé. Un rançongiciel ou une fraude au virement ne choisit pas sa cible en fonction de sa taille, mais en fonction de ce qui est resté ouvert.
Oui, c’est l’autre moitié de mon activité. Si votre site fait partie des points à corriger, je peux le reprendre plutôt que de vous renvoyer vers un tiers.
Combien de postes, qui s’occupe de l’informatique aujourd’hui, où sont les sauvegardes. Avec ces trois réponses, je vous dis ce que l’audit couvrirait chez vous et ce qu’il coûterait — ou je vous dis que ce n’est pas la priorité.
Intervention sur site autour de La Souterraine — La Souterraine, Guéret, Bellac, Argenton-sur-Creuse, Le Dorat et les communes alentour, sur Creuse, Haute-Vienne, Indre.
