Audit du parc informatique : la checklist en 8 blocs

Une photographie lisible de ce que possède l'entreprise (matériel, logiciels, comptes et connexions), de l'état de chaque élément et de ce qui manque pour fonctionner sans risque. Il ne remplace pas une analyse technique des vulnérabilités. C'est la base pour décider où investir. Quand la réponse est « je ne sais pas », notez-le tel quel : c'est une information précieuse.

• Inventaire complet Chaque poste, portable, serveur, imprimante, pare-feu, commutateur et point d'accès, avec emplacement, constructeur, modèle et n° de série.
• Âge En règle pratique, les postes et portables de plus de 5 ans et les serveurs de plus de 6 ans relèvent d'un remplacement planifié, pas d'une réparation urgente.
• Garanties Ce qui est couvert par le constructeur et jusqu'à quand.
• Fantômes Le matériel qui existe physiquement mais ne figure sur aucune liste. Il y en a toujours.

• Systèmes d'exploitation Version sur chaque poste et serveur. Windows 10 ne reçoit plus de mises à jour de sécurité standard depuis octobre 2025 ; que faire, c'est expliqué dans Windows 10 sans support : options pour les entreprises.
• Serveurs Windows Server 2012 ou antérieur n'est plus supporté ; 2016 perd son support en janvier 2027.
• Licences Microsoft 365, antivirus, ERP et autres : total, attribuées et celles que l'on paie sans que personne ne les utilise.
• Installations sauvages Accès à distance, clouds personnels de fichiers, convertisseurs en ligne installés sans autorisation.

• Périmètre Serveurs, postes, boîtes e-mail et fichiers dans le cloud Microsoft, et la base de données de l'ERP.
• Fréquence, destination et versions Une seule copie dans le même bâtiment équivaut à aucune.
• Dernière restauration réussie S'il n'y en a jamais eu, c'est le point numéro un.
• Alertes Qui est prévenu d'une copie échouée, et si cet avertissement est lu.

Des réponses faibles dans ce bloc ? Commencez par là, avec des sauvegardes gérées et des restaurations testées.

• Utilisateurs actifs Comptes du domaine et de Microsoft 365 croisés avec les collaborateurs actuels. Chaque écart est un compte à désactiver aujourd'hui.
• Administrateurs Sur les postes, serveurs et Microsoft 365. Peu nombreux et identifiés.
• MFA Actif sur tous les comptes avec messagerie et fichiers, administration comprise, sans exception.
• Comptes partagés « accueil », « boutique » : qui connaît ces mots de passe ?
• Tiers Quels fournisseurs accèdent au réseau, avec quels identifiants, et si cet accès se justifie encore.

• Schéma Même à la main : baie, commutateurs, arrivée Internet, couverture Wi-Fi.
• Baie Organisée, étiquetée, ou un nœud de câbles que personne ne touche ? C'est ce qui détermine la durée de chaque panne.
• Segmentation Invités isolés du réseau interne ; serveurs, caméras et terminaux de paiement sur des segments dédiés.
• Internet Opérateur, débit, existence d'une liaison de secours et nombre d'heures que l'activité tient sans elle.

• Pare-feu Modèle, mise à jour, qui le gère et date de la dernière revue des règles.
• Postes Produit utilisé, présent sur tous les équipements, destinataire des alertes.
• Messagerie Filtrage de l'hameçonnage et des factures falsifiées, la fraude la plus fréquente dans les entreprises portugaises.
• Plan d'incident Si un rançongiciel chiffre un poste un lundi à 9 h, qui fait quoi dans la première demi-heure ?

Pour aller plus loin, utilisez la checklist de cybersécurité pour PME au Portugal.

• Identifiants d'administration De la box de l'opérateur, des serveurs, commutateurs et pare-feu : conservés en lieu sûr et connus de plus d'une personne.
• Contrats Internet, licences, support : échéances, engagements, inclusions et exclusions.
• Prestataire externe Existe-t-il un SLA écrit ? Et s'il ferme ses portes demain ? Consultez le SLA à exiger d'un partenaire IT.

• Point de contact Qui s'occupe de l'IT en interne, et qui le remplace pendant les congés.
• Sensibilisation Date de la dernière formation sur l'hameçonnage. « Jamais » signifie que c'est l'investissement le moins cher et le plus rentable de la liste.
• Arrivées et départs Création et désactivation des comptes, récupération du matériel, révocation des accès.

Classez-les en trois groupes :

1. Risque d'arrêt : copies jamais testées, serveur sans support, une seule liaison Internet.
2. Risque d'attaque : MFA absent, comptes d'anciens collaborateurs encore actifs, pare-feu que personne ne gère.
3. Coût sans retour : licences en excès, matériel réparé alors qu'il devrait être remplacé.

Les groupes 1 et 2 se règlent en quelques semaines ; les économies du groupe 3 financent le reste. Si vous voulez faire le relevé avec nous, c'est ce que livre notre conseil IT aux entreprises : d'abord la visite, puis le rapport écrit avec les priorités et seulement à la fin, si cela a du sens, une proposition.

Nous venons dans votre entreprise, parcourons la liste à vos côtés et vous laissons par écrit les risques et l'ordre de résolution, sans engagement. En savoir plus sur l'audit et le conseil IT de DataRoad.

Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone. +351 211 459 950 * · sales@dataroad.pt

*Appel vers un fixe portugais.