--- title: "Audit du parc informatique | DataRoad IT" description: "Comptes d'anciens salariés, sauvegardes jamais testées, serveurs sans support : auditez votre parc informatique en 8 blocs et 2 à 3 heures. Sans engagement." language: fr url: https://www.dataroad-it.com/fr/audit-parc-informatique-checklist-8-blocs/ source: https://www.dataroad-it.com/fr/audit-parc-informatique-checklist-8-blocs/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Comptes d'anciens salariés, sauvegardes jamais testées, serveurs sans support : auditez votre parc informatique en 8 blocs et 2 à 3 heures. Sans engagement. # Audit du parc informatique : la checklist en 8 blocs En bref Pour les décideurs pressés. - 01 Un audit de parc informatique se fait en 2 à 3 heures avec une liste et des réponses honnêtes. - 02 Huit blocs : matériel, logiciels, sauvegardes, accès, réseau, sécurité, contrats et personnes. - 03 Les failles se classent en risque d'arrêt, risque d'attaque et coût sans retour. - 04 À refaire au moins une fois par an et après tout changement majeur dans l'entreprise. ### Dans cet article Des comptes actifs de personnes parties, une sauvegarde qui « doit fonctionner » et des équipements dont personne ne connaît la fonction : voilà ce que nous trouvons dans presque toutes les entreprises de plus de dix postes quand nous reprenons la gestion de leur parc informatique. Chacun de ces points est un arrêt ou une attaque en attente. La bonne nouvelle : les identifier n'exige ni consultants ni semaines de travail. Il faut une liste, deux ou trois heures et de l'honnêteté. Voici la liste que DataRoad applique à chaque nouveau client, utilisez-la seul ou avec nous. ## Qu'est-ce qu'un audit de parc informatique pour un dirigeant ? Une photographie lisible de ce que possède l'entreprise (matériel, logiciels, comptes et connexions), de l'état de chaque élément et de ce qui manque pour fonctionner sans risque. Il ne remplace pas une analyse technique des vulnérabilités. C'est la base pour décider où investir. Quand la réponse est « je ne sais pas », notez-le tel quel : c'est une information précieuse. ## Est-ce que je sais exactement quel matériel j'ai ? - **Inventaire complet** Chaque poste, portable, serveur, imprimante, pare-feu, commutateur et point d'accès, avec emplacement, constructeur, modèle et n° de série. - **Âge** En règle pratique, les postes et portables de plus de 5 ans et les serveurs de plus de 6 ans relèvent d'un remplacement planifié, pas d'une réparation urgente. - **Garanties** Ce qui est couvert par le constructeur et jusqu'à quand. - **Fantômes** Le matériel qui existe physiquement mais ne figure sur aucune liste. Il y en a toujours. ## Les logiciels sont-ils supportés et sous licence ? - **Systèmes d'exploitation** Version sur chaque poste et serveur. Windows 10 ne reçoit plus de mises à jour de sécurité standard depuis octobre 2025 ; que faire, c'est expliqué dans [Windows 10 sans support : options pour les entreprises](https://www.dataroad-it.com/fr/fin-windows-10-migration-parc-2026/). - **Serveurs** Windows Server 2012 ou antérieur n'est plus supporté ; 2016 perd son support en janvier 2027. - **Licences** Microsoft 365, antivirus, ERP et autres : total, attribuées et celles que l'on paie sans que personne ne les utilise. - **Installations sauvages** Accès à distance, clouds personnels de fichiers, convertisseurs en ligne installés sans autorisation. ## Puis-je récupérer les données demain ? - **Périmètre** Serveurs, postes, boîtes e-mail et fichiers dans le cloud Microsoft, et la base de données de l'ERP. - **Fréquence, destination et versions** Une seule copie dans le même bâtiment équivaut à aucune. - **Dernière restauration réussie** S'il n'y en a jamais eu, c'est le point numéro un. - **Alertes** Qui est prévenu d'une copie échouée, et si cet avertissement est lu. Des réponses faibles dans ce bloc ? Commencez par là, avec des [sauvegardes gérées et des restaurations testées](https://www.dataroad-it.com/fr/sauvegarde-geree-entreprises-portugal/). ## Qui a accès à quoi ? - **Utilisateurs actifs** Comptes du domaine et de Microsoft 365 croisés avec les collaborateurs actuels. Chaque écart est un compte à désactiver aujourd'hui. - **Administrateurs** Sur les postes, serveurs et Microsoft 365. Peu nombreux et identifiés. - **MFA** Actif sur tous les comptes avec messagerie et fichiers, administration comprise, sans exception. - **Comptes partagés** « accueil », « boutique » : qui connaît ces mots de passe ? - **Tiers** Quels fournisseurs accèdent au réseau, avec quels identifiants, et si cet accès se justifie encore. ## Le réseau résiste-t-il à une panne ? - **Schéma** Même à la main : baie, commutateurs, arrivée Internet, couverture Wi-Fi. - **Baie** Organisée, étiquetée, ou un nœud de câbles que personne ne touche ? C'est ce qui détermine la durée de chaque panne. - **Segmentation** Invités isolés du réseau interne ; serveurs, caméras et terminaux de paiement sur des segments dédiés. - **Internet** Opérateur, débit, existence d'une liaison de secours et nombre d'heures que l'activité tient sans elle. ## Suis-je protégé contre une attaque ? - **Pare-feu** Modèle, mise à jour, qui le gère et date de la dernière revue des règles. - **Postes** Produit utilisé, présent sur tous les équipements, destinataire des alertes. - **Messagerie** Filtrage de l'hameçonnage et des factures falsifiées, la fraude la plus fréquente dans les entreprises portugaises. - **Plan d'incident** Si un rançongiciel chiffre un poste un lundi à 9 h, qui fait quoi dans la première demi-heure ? Pour aller plus loin, utilisez la [checklist de cybersécurité pour PME au Portugal](https://www.dataroad-it.com/fr/cybersecurite-geree-pme-9-defenses/). ## La documentation et les contrats sont-ils en ordre ? - **Identifiants d'administration** De la box de l'opérateur, des serveurs, commutateurs et pare-feu : conservés en lieu sûr et connus de plus d'une personne. - **Contrats** Internet, licences, support : échéances, engagements, inclusions et exclusions. - **Prestataire externe** Existe-t-il un SLA écrit ? Et s'il ferme ses portes demain ? Consultez [le SLA à exiger d'un partenaire IT](https://www.dataroad-it.com/fr/sla-services-it-geres-clauses-contrat/). ## Les personnes savent-elles quoi faire ? - **Point de contact** Qui s'occupe de l'IT en interne, et qui le remplace pendant les congés. - **Sensibilisation** Date de la dernière formation sur l'hameçonnage. « Jamais » signifie que c'est l'investissement le moins cher et le plus rentable de la liste. - **Arrivées et départs** Création et désactivation des comptes, récupération du matériel, révocation des accès. ## J'ai trouvé des failles. Par où commencer ? Classez-les en trois groupes : - **Risque d'arrêt**: copies jamais testées, serveur sans support, une seule liaison Internet. - **Risque d'attaque**: MFA absent, comptes d'anciens collaborateurs encore actifs, pare-feu que personne ne gère. - **Coût sans retour**: licences en excès, matériel réparé alors qu'il devrait être remplacé. Les groupes 1 et 2 se règlent en quelques semaines ; les économies du groupe 3 financent le reste. Si vous voulez faire le relevé avec nous, c'est ce que livre notre [conseil IT aux entreprises](https://www.dataroad-it.com/fr/conseil-it-diagnostic-avant-investissement/) : d'abord la visite, puis le rapport écrit avec les priorités et seulement à la fin, si cela a du sens, une proposition. ## Questions fréquentes ### Combien de temps faut-il pour auditer un parc informatique ? Une demi-journée sur site pour une entreprise de 10 à 50 postes, et quelques jours jusqu'au rapport. Plusieurs bureaux ou des serveurs locaux peuvent exiger une autre visite. ### Faut-il des outils spécifiques ? Non, pour commencer. Un tableur et un accès physique au matériel suffisent. L'inventaire automatique aide pour les grands parcs, mais ne répond pas aux questions sur les contrats, les accès et les copies. ### À quelle fréquence le refaire ? Au moins une fois par an et à chaque changement majeur : déménagement, changement d'ERP, fusion ou départ du responsable IT. Dans un contrat de gestion IT, l'inventaire est tenu à jour en continu. ### Remplace-t-il un audit de sécurité ? Non. Les tests d'intrusion et l'analyse des vulnérabilités sont plus approfondis et techniques. Cette checklist vient avant : savoir ce qu'il y a et dans quel état. Sans elle, tout audit de sécurité reste incomplet. ## Vous préférez que notre équipe réalise le relevé ? Nous venons dans votre entreprise, parcourons la liste à vos côtés et vous laissons par écrit les risques et l'ordre de résolution, sans engagement. En savoir plus sur l'[audit et le conseil IT de DataRoad](https://www.dataroad-it.com/fr/conseil-it-diagnostic-avant-investissement/). **Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.** +351 211 459 950 * · sales@dataroad.pt **Appel vers un fixe portugais.* Choisie par des entreprises reconnues et internationales ★★★★★ 5,0 · 52 avis Google ★★★★★ 5,0 · 52 avis Google DataRoad ## Articles associés [Infogérance et cybersécuritéÉquipes en déplacement : portables, mobiles et Wi-Fi public sûrsLe vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maît…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/cybersecurite-equipes-en-deplacement/)[Infogérance et cybersécuritéSurface d'attaque externe : ce qu'Internet voit de votre sociétéLes attaques automatisées cherchent des versions vulnérables, quelle que soit la taille de l'entreprise. En 2025, le CERT.PT a enregistré 3 …12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/)[Infogérance et cybersécuritéNOC et cybersécurité gérée : qui surveille votre PME, et quandLa question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/noc-soc-cybersecurite-geree-pme/)[Infogérance et cybersécuritéSécurité Microsoft 365 : les 10 contrôles qui vous incombentDans Microsoft 365, la plateforme appartient à Microsoft et les clés sont à vous. Selon Microsoft, le MFA et le blocage de l'authentificatio…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/)[Infogérance et cybersécuritéRGPD et cybersécurité gérée : 10 contrôles techniques à prouverSans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/rgpd-cybersecurite-geree-10-mesures-techniques/)[Infogérance et cybersécuritéMots de passe exposés : auditer le domaine et agir en 5 joursLe risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/identifiants-entreprise-fuites-de-donnees/)[Infogérance et cybersécuritéInventaire des actifs : la base de la gestion du parc et de NIS2Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/inventaire-actifs-gestion-parc-informatique/)[Infogérance et cybersécuritéComptes break-glass Microsoft 365 : l'assurance de l'entrepriseUn administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/comptes-break-glass-microsoft-365/)[Infogérance et cybersécuritéWindows 365 en entreprise : quand le PC cloud réduit les coûtsLe PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/windows-365-pc-cloud-entreprise/) Des chiffres vérifiables **11** ans d’activité **232** clients **< 10 min** délai moyen de réponse **15+** Certifications IT de constructeurs **10+** Pays avec des clients accompagnés **5,0 ★** 52 avis Google Transparence ## Ce que beaucoup de prestataires taisent, nous le publions. [Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/) - **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €. - **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion. - **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer. - **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium. Partenaires et certifications DataRoad · IT géré pour entreprises ## One StepAhead of IT. Une technologie qui travaille en silence, pour que vos équipes travaillent sans interruption. Une rigueur d’ingénieur à chaque demande. - **0** incident de sécurité chez DataRoad en 11 ans - **11** ans d’activité, depuis 2015 - **232** clients sous gestion We do **IT** right. DataRoad IT Unlimited ## Vos sauvegardes ont-elles déjà été mises à l’épreuve ? Sauvegardes automatiques et supervisées, conservées hors des locaux. [Demander une proposition sans engagement →](https://www.dataroad-it.com/fr/#contact)+351 211 459 950 **Appel vers un fixe portugais · Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone[Vous ne savez pas ce qu’il vous faut ? Parlez à l’assistant →](https://www.dataroad-it.com/fr/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/fr/audit-parc-informatique-checklist-8-blocs/