Audit de parc informatique : ce qu'on vérifie et ce qu'on en tire
Un audit de parc informatique dresse l'inventaire de tous les équipements et logiciels d'une structure, puis vérifie leur état : âge, garanties, mises à jour, protection, sauvegardes et comptes. Il débouche sur un rapport qui classe les constats par priorité et propose un plan de renouvellement. Pour une PME, c'est souvent la première fois que quelqu'un écrit ce que contient réellement son informatique.
Pourquoi auditer son parc informatique
Un parc que personne ne connaît en entier
Le parc d'une PME se constitue par couches successives. Un poste acheté dans la précipitation pour une nouvelle recrue, un serveur installé par un ancien prestataire, des portables repris lors d'un rachat, un copieur branché au réseau par son fournisseur : au bout de quelques années, plus personne ne sait exactement ce qui existe, ni dans quel état. Les licences suivent le même chemin, avec des abonnements payés pour des personnes parties depuis longtemps. Cette méconnaissance coûte de l'argent, et elle fragilise la sécurité, car un poste oublié qui ne reçoit plus de mises à jour reste une porte ouverte sur le réseau.
Les moments où il s'impose
Certaines situations rendent l'audit presque indispensable. Le changement de prestataire en est une, parce que le nouveau doit savoir ce qu'il reprend avant de s'y engager. La préparation d'un budget de renouvellement en est une autre, tout comme la souscription d'une assurance cyber dont le questionnaire porte sur les postes et les sauvegardes. Un déménagement, une forte croissance ou une série de pannes rapprochées justifient aussi de regarder l'ensemble. Dans tous les cas, l'audit sert de point de départ à une gestion de parc informatique suivie dans la durée.
Ce que l'audit inventorie
Matériel, réseau et périphériques
Le premier volet, l'audit du matériel informatique, est aussi le plus concret : on fait le tour des bureaux, de la salle technique et des placards pour recenser les postes fixes et portables, les serveurs, les équipements réseau, les imprimantes et copieurs, mais aussi les téléphones professionnels quand ils accèdent aux données de l'entreprise. Pour chaque appareil, on note son modèle, ses caractéristiques, son utilisateur, sa date d'achat et la fin de sa garantie. Les équipements réseau méritent une attention particulière, car on oublie facilement le pare-feu installé il y a des années ou le commutateur caché dans un faux plafond ; leur examen détaillé relève plutôt d'un audit d'infrastructure et de réseau. Le résultat prend la forme d'un tableau, qui deviendra le référentiel du parc.
Logiciels, licences et contrats
Le second volet concerne ce qui ne se voit pas. On liste les logiciels installés, les abonnements en cours, comme les licences Microsoft 365 ou celles du logiciel métier, et les contrats de maintenance attachés au matériel. On rapproche ensuite les licences des personnes réellement présentes, ce qui fait apparaître des comptes à supprimer et des abonnements à résilier. Les noms de domaine, les accès aux portails des fournisseurs et les comptes d'administration complètent l'inventaire. Quand le seul salarié qui connaissait le mot de passe du nom de domaine s'en va, renouveler ce domaine ou modifier la configuration de la messagerie devient une démarche longue auprès du registraire, et la structure se retrouve aussi démunie que face à une panne.
Ce que l'audit vérifie sur chaque appareil
Mises à jour, protection et sauvegardes
Recenser ne suffit pas, il faut aussi vérifier l'état de chaque élément. Le système d'exploitation est-il encore pris en charge par son éditeur, et les correctifs s'installent-ils ? La protection antivirus est-elle active, à jour et suivie par quelqu'un ? Les données de ce poste ou de ce serveur sont-elles sauvegardées hors des locaux, et la restauration a-t-elle déjà été testée ? Ces questions simples font souvent apparaître l'essentiel des risques d'un parc, comme le poste de la comptabilité dont l'antivirus a cessé de se mettre à jour à l'expiration de sa licence, sans que personne ne s'en aperçoive.
Âge du matériel et comptes utilisateurs
L'audit regarde aussi l'âge du matériel au regard de son usage. Un portable de six ans peut suffire à l'accueil, pas à un collaborateur qui travaille sur des plans ou des fichiers volumineux. Les comptes sont l'autre point sensible : comptes d'anciens salariés restés actifs, mots de passe partagés entre collègues, utilisateurs qui disposent sans raison des droits d'administrateur sur leur poste. Chacun de ces constats est une faiblesse que les attaquants savent exploiter, et la plupart se corrigent sans dépense.
Le rapport : constats, priorités, renouvellement
Des constats classés par priorité
Un bon rapport d'audit ne se résume pas à un tableau de plusieurs dizaines de lignes. Il s'ouvre sur une synthèse lisible par la direction, qui dit en quelques paragraphes ce qui va bien, ce qui inquiète et ce qu'il faut traiter d'abord. Les constats sont ensuite classés selon leur gravité et l'effort qu'ils demandent : une sauvegarde absente passe avant un écran fatigué, un compte d'administrateur partagé avant un poste un peu lent. Chaque recommandation indique ce qu'elle protège et, autant que possible, ce qu'elle coûte, pour que la décision se prenne en connaissance de cause.
Un plan de renouvellement chiffré
Le rapport débouche enfin sur un plan de renouvellement. À partir de l'âge des équipements, de leurs garanties et de la fin de prise en charge de leurs systèmes, il propose un calendrier de remplacement étalé sur plusieurs années. La dépense devient prévisible, et l'entreprise évite de changer trois postes le même mois parce qu'ils ont lâché ensemble. Ce calendrier alimente le plan de maintenance informatique, qui fixe ensuite les vérifications régulières à mener sur le parc.
Après l'audit : suivre le parc dans la durée
Un inventaire qui doit rester vivant
Un audit donne une photographie, qui commence à vieillir dès le lendemain. Un collaborateur arrive, un portable est remplacé, une licence est ajoutée, et l'inventaire cesse peu à peu de correspondre à la réalité. Pour que l'effort ne soit pas perdu, chaque changement doit être reporté au fil de l'eau, et les vérifications de l'audit doivent devenir des contrôles réguliers. C'est précisément l'objet de la maintenance préventive, qui transforme des constats ponctuels en surveillance continue.
Notre façon de faire
Chez KERIONIS, l'inventaire initial n'est pas une fin : il ouvre la gestion du parc. Après un audit cybersécurité gratuit de votre installation, nous recensons votre matériel et vos licences, puis nous mettons en place leur suivi, la documentation et un premier plan de renouvellement ; le matériel à remplacer peut être acheté ou financé en leasing. La documentation reste consultable sur notre portail de support pendant toute la durée du contrat, et elle vous est remise à son terme. Chaque mois, le rapport signale ce qui approche, une garantie qui expire ou un renouvellement à prévoir.
Un parc suivi après l'audit
Notre gestion de parc reprend là où l'audit s'arrête, avec un inventaire tenu à jour.
Voyez comment elle suit vos licences et prépare vos renouvellements.
Questions fréquentes : Audit de parc informatique
Qu'est-ce qu'un audit de parc informatique ?
C'est un état des lieux complet des équipements et des logiciels d'une structure : inventaire du matériel, des licences et des garanties, puis vérification des mises à jour, de la protection, des sauvegardes et des comptes. Il débouche sur un rapport qui classe les constats par priorité.
Que contient le rapport d'audit de parc ?
Une synthèse lisible par la direction, l'inventaire détaillé du parc, les constats classés selon leur gravité avec les recommandations correspondantes, et un plan de renouvellement étalé sur plusieurs années.
Combien de temps dure un audit de parc informatique ?
Tout dépend du nombre d'équipements, du nombre de sites et de l'existence ou non d'un inventaire. Pour une petite structure installée dans un seul bâtiment, le relevé lui-même va vite ; ce sont l'analyse et la rédaction du rapport qui demandent le plus de temps.