Guide
Audit numérique d’entreprise : la méthode en 6 étapes
Un audit numérique utile ne commence pas par la liste de tous les logiciels du marché, mais par vos usages réels : qui utilise quoi, pour quelles données, avec quelles protections. Voici la méthode suivie par le diagnostic EDN, que vous pouvez aussi appliquer vous-même.
1. Faire l’inventaire de vos outils
Listez les outils réellement utilisés, y compris ceux adoptés par un salarié sans décision formelle : messagerie, stockage de documents, logiciels de devis, de facturation, de paie ou de relation client, site internet, outils d’IA, sauvegarde. Pour chacun, notez qui l’administre, qui le paie et où se trouvent les données.
2. Repérer les données qui comptent
Presque toutes les entreprises traitent des données personnelles courantes (clients, prospects, salariés, fournisseurs) et des données financières (RIB, factures). S’y ajoutent vos secrets d’affaires : prix, devis, plans, fichiers clients. Les données de santé, de ressources humaines, de recrutement ou concernant des mineurs demandent des précautions renforcées.
3. Vérifier les protections de base
Cinq mesures évitent l’essentiel des incidents dans une petite structure : la double authentification sur la messagerie et le cloud, une sauvegarde séparée dont la restauration a été essayée, des postes à jour, la coupure des accès au départ d’une personne et le contre-appel avant tout changement de RIB. Le détail figure dans notre guide cybersécurité des TPE et PME.
4. Contrôler les fournisseurs
Pour chaque logiciel important : le contrat de traitement des données (DPA), le pays d’hébergement, les sous-traitants, la possibilité d’exporter vos données et les conditions de sortie. Voir RGPD et logiciels en ligne.
5. Encadrer l’IA
Une offre professionnelle sous contrat, des règles écrites sur les données à ne jamais copier, une relecture systématique et l’information des clients quand une IA leur répond. Voir IA générative en entreprise.
6. Transformer le constat en plan d’action
Un constat sans plan ne sert à rien. Pour chaque point : qui s’en charge, dans quel délai, combien de temps et combien cela coûte. Commencez par les actions de moins d’une heure, souvent gratuites, puis planifiez le reste sur 30 et 90 jours.
Familles d’outils et points à vérifier
| Famille | Exemples | Points à vérifier |
|---|---|---|
| Messagerie et bureautique | Microsoft 365, Google Workspace, suites européennes | Double authentification, partages externes, sauvegarde séparée, IA intégrée |
| Stockage et partage de documents | SharePoint, Google Drive, Nextcloud, serveur NAS | Droits d’accès, liens publics, historique des versions, export |
| Relation client et marketing | HubSpot, Sellsy, Brevo, Pipedrive | Consentement, durées de conservation, pays d’hébergement, export |
| Gestion, facturation, comptabilité | Sage, Cegid, Odoo, Pennylane | Facturation électronique, accès, export, conditions de sortie |
| Paie et ressources humaines | Logiciels de paie, SIRH, outils de recrutement | Données sensibles, accès restreints, durées de conservation |
| IA générative | ChatGPT, Claude, Mistral, Gemini, Copilot | Offre professionnelle, conservation des échanges, réutilisation pour l’entraînement, données interdites |
| Sauvegarde et sécurité | Sauvegarde externalisée, antivirus ou EDR, gestionnaire de mots de passe | Copie séparée, essai de restauration, alertes, responsable désigné |
Exemples cités à titre d’illustration, sans classement ni recommandation. Le diagnostic recommande une famille de solutions adaptée à vos réponses, jamais un fournisseur imposé.
Ce que fait le diagnostic EDN
En 8 à 10 minutes (Rapide, gratuit) ou 20 à 30 minutes (Complet et Approfondi), EDN applique cette méthode à vos réponses : score de maîtrise par domaine, alertes classées par gravité avec leurs conséquences, plan d’action daté et chiffré, budget de mise à niveau et, dans les parcours payants, les documents pour agir (politique IA, registre RGPD, questionnaire fournisseur).
Outil d’aide à la décision conçu et supervisé par Timo RAINIO, avocat au Barreau de Lyon : ni certification, ni audit, ni consultation juridique. Vos réponses restent dans votre navigateur.