Audit informatique : un diagnostic objectif de votre SI, de vos applications et de vos sites
Une application qui ralentit, un prestataire qui annonce qu’il faut tout refaire, un budget informatique qui grimpe sans que personne ne sache exactement pourquoi. Dans ces situations, la tentation est de décider vite. C’est souvent là que les erreurs les plus coûteuses se commettent.
Un audit informatique remplace les impressions par des faits. Il dresse un état des lieux précis de votre système d’information, de vos applications métier ou de votre site web, puis le traduit en décisions : ce qu’il faut sécuriser tout de suite, ce qui peut attendre, ce qui mérite d’être refait. Chez Doing, nos audits sont menés par des équipes qui conçoivent, hébergent et maintiennent des logiciels depuis 1992. Nos recommandations tiennent donc compte de ce qui se passe réellement une fois en production. L’audit est souvent la première étape de notre conseil stratégique.
Qu’est-ce qu’un audit informatique ?
Un audit informatique est l’examen structuré d’un périmètre numérique pour en évaluer l’état, les risques et le potentiel d’évolution. Il répond à des questions concrètes : cet outil est-il fiable, sécurisé, maintenable ? Correspond-il encore aux besoins de l’entreprise ? Combien coûte-t-il réellement, et combien coûterait-il de le faire évoluer ?
Le terme recouvre des réalités très différentes. Avant de commander un audit, mieux vaut savoir lequel on attend.
| Type d’audit | Ce qu’il examine | Chez Doing |
|---|---|---|
| Audit du système d’information | L’ensemble des applications, des flux de données, de l’infrastructure, de la sécurité et des coûts | Oui, offre dédiée |
| Audit du parc informatique | Postes de travail, réseau, messagerie, bureautique | En complément de l’audit du SI, Doing assurant aussi l’infogérance |
| Audit d’application et audit de code | Une application métier précise : architecture, qualité du code, base de données, sécurité, dette technique | Oui, offre dédiée |
| Audit technique de site web | Performance, sécurité, maintenabilité, éco-conception et accessibilité d’un site | Oui, offre dédiée |
| Audit d’éco-conception | L’impact environnemental d’un service numérique, au regard du référentiel RGESN | Intégré à nos audits d’application et de site |
| Audit SEO et marketing | Visibilité, référencement naturel, contenus, parcours de conversion | Assuré par nos associés des Globules |
| Test d’intrusion (pentest) | Tentatives d’attaque simulées par des auditeurs spécialisés, souvent qualifiés PASSI | Hors de notre périmètre : nous revoyons la sécurité du code et de la configuration |
Une précision utile : l’audit informatique dont il est question ici n’a rien à voir avec l’audit des systèmes d’information réalisé dans le cadre d’une certification des comptes. Nous n’évaluons pas vos contrôles comptables. Nous évaluons vos outils numériques et ce qu’ils permettent, ou empêchent, de faire.
À quel moment réaliser un audit informatique ?
Certains moments rendent l’audit presque indispensable, parce que la décision qui suit engage des budgets importants ou des risques réels.
- Avant un investissement structurant : refonte d’un ERP, remplacement d’une application, migration vers le cloud. Un audit évite de reconstruire ce qui pouvait être conservé, ou de conserver ce qui aurait dû être abandonné.
- Lors d’un changement de prestataire ou du départ d’un référent technique. Il faut savoir ce dont on hérite avant de s’engager.
- Avant un rachat, une levée de fonds ou une cession. Les acquéreurs et les investisseurs interrogent de plus en plus la solidité technique des actifs numériques.
- Quand les incidents se répètent : lenteurs, pannes, bugs récurrents, ou simplement une perte de confiance dans l’outil.
- Quand une application a été construite très vite, par exemple avec des outils de génération de code par intelligence artificielle, et qu’elle doit passer en production.
- Face à une nouvelle exigence : cybersécurité, accessibilité, facturation électronique, attentes RSE d’un donneur d’ordre.
Nos trois audits
Audit du système d’information
Une vue d’ensemble de votre informatique : quelles applications, pour quels usages, reliées comment, hébergées où, sécurisées comment, pour quel coût. C’est le point de départ naturel d’un schéma directeur informatique, lorsque les outils se sont empilés sans vision globale.
Audit d’application métier et audit de code
Un diagnostic approfondi d’une application précise : architecture, qualité du code, base de données, dépendances, sécurité, performance, documentation. Il débouche sur une recommandation claire (conserver, assainir, reprendre ou réécrire) et prépare, le cas échéant, une reprise d’application legacy ou la reprise d’une application développée avec l’IA.
Audit technique de site web
Un examen de ce qui se passe sous le capot de votre site : vitesse de chargement, sécurité du CMS et des extensions, qualité du code, hébergement, éco-conception, accessibilité. Utile avant une refonte, pour décider s’il faut reconstruire ou corriger, et après un incident.
Notre méthode d’audit
Chaque audit s’inscrit dans les deux premiers temps de notre chemin d’accompagnement, Éclairer & Guider puis Révéler. L’objectif est de comprendre avant de juger, puis de faire émerger ce qui a de la valeur autant que ce qui pose problème.
Un cadrage précis. Nous définissons ensemble le périmètre, les questions auxquelles l’audit doit répondre et les accès nécessaires : code source, environnements, documentation, interlocuteurs. Un audit sans question claire produit un rapport sans décision claire.
Une analyse outillée et une lecture humaine. Les outils d’analyse automatique repèrent vite les dépendances obsolètes, les vulnérabilités connues ou les problèmes de performance. Ils ne disent rien de la cohérence d’une architecture ni de la pertinence d’un choix technique. C’est le rôle de nos développeurs, lead développeurs et administrateurs systèmes, qui lisent le code et la configuration comme ils le feraient pour un projet qu’ils devraient maintenir eux-mêmes.
Des entretiens avec les utilisateurs. Un outil techniquement correct peut être inadapté à l’usage, et inversement. Nous rencontrons les personnes qui l’utilisent au quotidien, car elles connaissent les contournements, les ressaisies et les irritants que la technique seule ne révèle pas.
Un point d’étape. À mi-parcours, nous partageons les premiers constats. Cela permet d’ajuster le périmètre si une zone mérite d’être creusée, et d’éviter toute surprise lors de la restitution.
Une restitution orale et un rapport. Nous présentons les conclusions aux décideurs et aux équipes techniques, avec le temps nécessaire pour répondre à leurs questions.
Ce que vous recevez à l’issue de l’audit
- Une synthèse pour la direction, en quelques pages lisibles sans bagage technique : l’état de la situation, les risques principaux, les options et leur ordre de grandeur budgétaire.
- Des constats classés par criticité, du risque à traiter immédiatement à l’amélioration souhaitable, chacun expliqué et justifié.
- Un plan d’action chiffré et priorisé, qui distingue les corrections rapides des chantiers plus lourds.
- Des annexes techniques exploitables par l’équipe qui mettra en œuvre les recommandations, qu’il s’agisse de la vôtre, de la nôtre ou d’un autre prestataire.
Le rapport vous appartient. Un audit réalisé par Doing ne vous engage à rien pour la suite. Si la meilleure recommandation consiste à conserver votre outil actuel ou à retenir un logiciel du marché, nous vous le dirons. Quelques mois plus tard, un audit de contrôle peut vérifier la bonne mise en œuvre du plan d’action.
Combien de temps dure un audit, et combien coûte-t-il ?
La durée dépend du périmètre. L’audit d’un site ou d’une application de taille modeste se mène en une à deux semaines. Une application métier complexe ou un système d’information complet demandent généralement plusieurs semaines, entretiens et restitution compris.
Le coût varie selon trois facteurs principaux : l’étendue du périmètre (une application ou tout le SI), la profondeur d’analyse attendue (diagnostic rapide ou revue détaillée du code) et la complexité technique (nombre d’intégrations, technologies anciennes, volumes de données). Après un premier échange, nous vous remettons une proposition détaillée, avec un périmètre et un calendrier fermes.
Certaines démarches d’innovation peuvent par ailleurs relever du Crédit d’Impôt Innovation, pour lequel Doing dispose d’un agrément. L’éligibilité dépend de la nature du projet qui suit l’audit.
Comment choisir son prestataire d’audit informatique ?
Vérifiez qu’il connaît votre type de périmètre. Un spécialiste des réseaux et du parc bureautique n’a pas les mêmes compétences qu’un spécialiste du développement logiciel. Les deux sont utiles, pas pour les mêmes audits. Chez Doing, les deux compétences cohabitent : nos développeurs auditent les applications, nos administrateurs systèmes et réseaux l’infrastructure.
Demandez à quoi ressemble le livrable. Un bon rapport contient une synthèse pour la direction, des constats hiérarchisés et un plan d’action chiffré. Un catalogue de défauts sans priorisation ne vous aidera pas à décider.
Interrogez son indépendance. Un auditeur qui recommande systématiquement ses propres produits ou une refonte complète mérite qu’on questionne ses conclusions.
Assurez-vous qu’il sait passer à l’action. Un audit mené par une équipe qui construit et maintient des logiciels produit des recommandations réalistes, chiffrées à partir de projets réellement livrés.
Un audit informatique responsable
Auditer, c’est aussi repérer le gaspillage : des serveurs surdimensionnés, des fonctionnalités que personne n’utilise, des outils redondants payés deux fois. Engagée dans le numérique responsable depuis 2012 et labellisée Numérique Responsable niveau 1, Doing intègre systématiquement ce regard à ses audits, en s’appuyant sur le RGESN. Prolonger la durée de vie d’un outil qui fonctionne reste souvent la décision la plus sobre et la plus économique.
Questions fréquentes sur l’audit informatique
Quelle est la différence entre un audit informatique et un audit de sécurité ?
L’audit de sécurité est une composante de l’audit informatique, centrée sur les risques d’intrusion, de fuite ou de perte de données. Nos audits intègrent systématiquement une revue de sécurité du code, des dépendances, de la configuration et des accès. Ils ne remplacent pas un test d’intrusion réalisé par un prestataire qualifié lorsque votre contexte réglementaire l’exige.
Faut-il prévenir son prestataire actuel ?
C’est recommandé, et le plus souvent indispensable pour obtenir les accès au code et aux environnements. Un audit n’est pas une mise en accusation : il établit des faits, et de nombreux prestataires y voient une occasion de faire valider leur travail.
Un audit débouche-t-il forcément sur une refonte ?
Non, et c’est même rarement le cas. La plupart de nos audits concluent à un mélange de corrections ciblées, de sécurisation et d’évolutions progressives. La réécriture complète est réservée aux situations où les autres options coûteraient plus cher à terme.
Intervenez-vous en dehors de Saint-Étienne ?
Oui. Nous sommes installés à Saint-Étienne et intervenons dans la Loire, à Lyon, en Auvergne-Rhône-Alpes et partout en France. L’analyse technique se fait en grande partie à distance ; les entretiens et la restitution peuvent se tenir dans vos locaux.
Parlons de votre audit autour d’un café
Vous avez une décision à prendre et besoin de faits pour la prendre sereinement ? Venez nous exposer votre situation. Un premier échange, sans engagement, suffit souvent à définir le bon périmètre d’audit, et parfois à constater qu’un audit complet n’est pas nécessaire.
Nous sommes au 15 rue Camille de Rochetaillée, à Saint-Étienne. Contactez-nous ou appelez-nous au 04 77 42 37 37.
