Quand nous arrivons dans une nouvelle entreprise, ce n’est presque jamais parce que tout est en feu. C’est souvent parce que quelqu’un à la direction a depuis des mois le sentiment que l’informatique « tourne moyennement » sans savoir mettre un mot dessus.
Ces cinq signes sont en général ce mot-là.
1. Personne ne sait vous dire ce qu’il y a
Si vous demandez combien de serveurs vous avez, quelle version de système d’exploitation ils font tourner ou quelles licences vous payez, et que la réponse met plus d’une journée à arriver, vous n’avez pas un problème d’inventaire : vous avez un problème de maîtrise.
2. Tout repose sur une seule personne
Il y a quelqu’un — en interne ou à l’extérieur — qui est le seul à savoir comment tout cela est monté. Ça marche très bien jusqu’au jour où il part en vacances, change d’entreprise ou se fâche. La documentation n’est pas de la bureaucratie : c’est le moyen d’éviter que le savoir sorte par la porte.
3. Les incidents se répètent
Le même poste qui plante chaque semaine, la même imprimante qui disparaît du réseau, le même dossier qui perd ses permissions. Si un incident se répète, il n’est pas résolu : il est masqué. Quelqu’un doit remonter à la cause.
4. On achète dans l’urgence
Si le critère pour acheter un serveur est « l’autre est tombé en panne », vous payez toujours le prix de la précipitation : moins bonne négociation, moins bon choix technique et zéro planification. Un plan de renouvellement sur trois ans coûte la même chose et fait beaucoup moins souffrir.
5. Personne n’a regardé la sécurité depuis l’extérieur
Beaucoup de PME ont des ports ouverts qu’elles ignorent, des bureaux à distance exposés sur internet ou des comptes de personnes parties depuis deux ans et toujours actifs. Rien de tout cela ne se manifeste avant de se manifester d’un seul coup.
Ce que fait un audit, concrètement
- Un inventaire réel du matériel, des serveurs, des licences et des services souscrits.
- Une revue de configuration : réseau, permissions, sauvegardes, mises à jour.
- La détection des points uniques de défaillance et de la surface exposée sur internet.
- Un rapport compréhensible par la direction, avec des risques hiérarchisés et le coût pour les corriger.
L’important n’est pas le rapport : c’est que quelqu’un exécute ensuite le plan. Un rapport rangé dans un tiroir n’a jamais protégé personne.
