Audit informatique : 10 questions pour chefs d'entreprise

1. Qui a les mots de passe administrateur ? Les mots de passe administrateur sont les passe-partout de votre messagerie, de votre site web, de votre nom de domaine, de votre logiciel de comptabilité et de vos réseaux sociaux. Si un seul salarié ou un ancien freelance les connaît, votre entreprise dépend de cette seule personne. La bonne pratique : le dirigeant ou un responsable de confiance a accès à tous les comptes administrateur, conservés en sécurité dans un gestionnaire de mots de passe, une application sécurisée qui garde les mots de passe sous clé au même endroit.

2. Que se passe-t-il quand quelqu'un part ? Quand un salarié quitte l'entreprise, ses accès restent souvent ouverts pendant des mois. La bonne pratique : une courte checklist écrite : fermer ses comptes, changer les mots de passe partagés, récupérer ordinateurs et téléphones, et transférer ses fichiers à un collègue dès son dernier jour.

3. Vos licences sont-elles authentiques et à jour ? Un logiciel piraté ou expiré peut cesser de fonctionner au pire moment, cacher des programmes malveillants et créer un risque juridique. La bonne pratique : une liste simple de toutes les licences logicielles, à qui chacune est attribuée et sa date de renouvellement, toutes achetées auprès de sources fiables.

4. Vos sauvegardes sont-elles testées ? Avoir une sauvegarde ne suffit pas. Vous devez savoir que vous pouvez réellement récupérer vos fichiers. La bonne pratique : des sauvegardes automatiques, au moins une copie hors des locaux, et un test de restauration effectué tous les quelques mois.

5. Le Wi-Fi des visiteurs est-il séparé ? Si les visiteurs utilisent le même Wi-Fi que vos ordinateurs et imprimantes, un seul téléphone infecté peut causer des problèmes. La bonne pratique : un réseau invité séparé avec son propre mot de passe, et un mot de passe robuste sur le réseau principal, changé à chaque départ de salarié.

6. Les appareils sont-ils à jour ? Les mises à jour corrigent des failles de sécurité que les cybercriminels connaissent. Les ordinateurs qui sautent les mises à jour pendant des mois sont des cibles faciles. La bonne pratique : mises à jour automatiques activées sur les ordinateurs, les téléphones et le routeur, et aucun appareil tournant sur un système si ancien qu'il ne reçoit plus de mises à jour.

7. Qui appelez-vous en cas de panne ? Quand internet tombe ou qu'un ordinateur portable rend l'âme, chaque heure de confusion coûte de l'argent. La bonne pratique : une personne ou une société identifiée, avec un numéro de téléphone connu de tous, et une idée claire de son délai d'intervention.

8. Vos données sont-elles là où vous le pensez ? Les fichiers importants se trouvent souvent sur des téléphones personnels, des comptes Gmail privés ou un seul ordinateur de bureau. La bonne pratique : les fichiers de l'entreprise sont stockés dans des comptes professionnels que l'entreprise contrôle, à un endroit connu, et non éparpillés sur des appareils personnels.

9. Payez-vous des outils que vous n'utilisez pas ? Les abonnements s'accumulent discrètement : un vieil outil de design, des comptes e-mail en trop pour des personnes parties, deux applications qui font le même travail. La bonne pratique : une revue annuelle de chaque abonnement, en résiliant ce que personne n'utilise.

10. Avez-vous un plan pour l'année prochaine ? Sans plan, les dépenses informatiques se font dans l'urgence, ce qui est généralement la manière la plus coûteuse. La bonne pratique : une liste d'une page des priorités de l'année à venir : ce qu'il faut remplacer, ce qu'il faut améliorer et ce qu'il faut essayer.

Les dix questions ci-dessus valent partout. Au Maroc, quelques autres méritent d'être posées, car elles causent de vrais problèmes aux PME locales.

À qui appartient votre nom de domaine .ma ? Beaucoup de domaines d'entreprise ont été enregistrés il y a des années par une agence web, un freelance ou un proche, à son propre nom. S'il disparaît, renouveler ou transférer le domaine peut devenir très difficile. La bonne pratique : le domaine est enregistré au nom de la société, avec une adresse e-mail de l'entreprise comme contact, et vous connaissez la date de renouvellement.

Votre WhatsApp professionnel dépend-il du téléphone d'une seule personne ? Pour beaucoup d'entreprises marocaines, WhatsApp est le principal canal de vente. S'il fonctionne sur la carte SIM personnelle d'un salarié, l'historique clients part avec lui. La bonne pratique : un compte WhatsApp Business sur un numéro de l'entreprise, avec des accès que vous contrôlez et un plan en cas de perte du téléphone.

Avez-vous pensé à la loi 09-08 ? Les fichiers clients, les dossiers du personnel et les caméras de vidéosurveillance impliquent tous des données personnelles, et la loi 09-08, dont la CNDP assure le respect, fixe des règles sur la manière de les collecter, de les conserver et de les protéger. Certains traitements nécessitent une déclaration ou une autorisation. La bonne pratique : vous savez quelles données personnelles vous détenez, où elles se trouvent, qui peut y accéder, et si vos formalités auprès de la CNDP sont en règle.

Que se passe-t-il quand internet tombe ? Les coupures de fibre ou d'ADSL arrivent encore, et dans certaines zones elles durent plus longtemps qu'on ne le voudrait. La bonne pratique : une connexion 4G de secours pour les ordinateurs essentiels, et un onduleur pour le routeur et le serveur si les coupures de courant sont fréquentes dans votre zone.

Pouvez-vous prouver que vos logiciels sont authentiques ? Les copies sans licence restent courantes. La bonne pratique : des licences achetées auprès de revendeurs agréés, avec des factures au nom de la société et son ICE, classées là où votre comptable peut les retrouver.

Vos données comptables sont-elles en sécurité ? Vos fichiers de comptabilité et de facturation sont ce que la DGI et votre auditeur vous demanderont. La bonne pratique : ces fichiers sont sauvegardés automatiquement, hors des locaux, et quelqu'un a testé une restauration.

Prenez dix minutes et répondez honnêtement à chaque question par « oui », « non » ou « je ne sais pas ». Ensuite :

• Considérez chaque « je ne sais pas » comme un « non » jusqu'à preuve du contraire.
• Commencez par les questions sur les accès, les sauvegardes et les mises à jour. Elles vous protègent des problèmes les plus douloureux.
• Corrigez un point par semaine. En moins de trois mois, votre entreprise sera dans une position bien plus solide.

C'est exactement ce que fait un bilan de santé informatique, simplement de manière plus approfondie.

Chez Africodex, notre équipe de conseil informatique réalise des audits et des bilans de santé informatiques pour les entreprises au Maroc et en Afrique. Nous passons en revue ces questions et bien d'autres, puis nous vous remettons une liste claire et priorisée de ce qu'il faut corriger en premier, en langage simple et sans aucune pression pour acheter ce dont vous n'avez pas besoin.