Comprendre vos données avant d'y toucher.
Un état des lieux honnête de votre patrimoine data, RGPD, comptabilité, sécurité, performance, rendu sous forme d'un rapport opposable que votre expert-comptable, votre commissaire aux comptes ou votre prochain prestataire peuvent reprendre tel quel.
L'audit que tout dirigeant TPE devrait avoir lu une fois.
On ouvre vos données, vos outils, vos exports comptables et vos logs. On les passe au crible des six axes prioritaires pour une PME française, RGPD, comptabilité, sécurité applicative, performance, SEO, accessibilité. Et on rend un rapport qui ne triche pas : ce qui va, ce qui ne va pas, ce qu'il faut corriger maintenant, ce qui peut attendre.
Quand déclencher un audit data.
Quatre moments où l'audit ne se discute pas, et un cinquième où il vous évite des nuits blanches.
Vous avez grossi vite
De 5 à 20 personnes en 18 mois. Les outils suivent mal, les Excel se multiplient, plus personne ne sait où est la vérité.
Vous avez migré d'ERP
Reprise FEC qui sent le pâté, écritures déséquilibrées, comptes mal mappés. Le contrôle fiscal n'aura aucune pitié.
Vous préparez un contrôle
CNIL, DGFiP, URSSAF. On démonte la grille de lecture qui sera utilisée et on remonte les écarts avant que le contrôleur les voie.
Vous changez de prestataire
L'agence sortante part avec ses secrets. Un audit indépendant pose l'état des lieux que le suivant reprendra sans repartir de zéro.
Six axes couverts systématiquement.
Pas d'audit à la carte qui oublie l'essentiel. La même grille est appliquée à toutes les missions, ce qui rend les rapports comparables d'un client à l'autre.
De l'appel initial à la remise du rapport, en quatre temps.
Cadrage
20 minutes d'échange pour comprendre l'enjeu, le contexte réglementaire, le budget réaliste. On vous dit immédiatement si l'audit est pertinent, ou si vous avez besoin d'autre chose.
scope.md partagéCollecte
Accès lecture seule à vos données. Aucun changement n'est fait sur vos systèmes. Les exports passent par un canal chiffré et sont effacés sous 90 jours après la mission.
NDA signé · canal chiffréAnalyse
Passage des données dans la grille technique RezDevOps, automatisée pour la perf/sécurité/a11y, manuelle pour le métier (RGPD, FEC). Chaque écart est documenté avec sa source et son impact.
audit-tool v0.2.xRestitution
Rapport opposable PDF + DOCX, restitution orale (45 min) avec questions/réponses, plan de remédiation hiérarchisé. Vous repartez avec les fichiers, sans verrou éditeur.
audit.pdf + audit.docxCe que vous recevez à la fin.
Tout ce qui est nécessaire pour reprendre la main, ou pour passer le dossier à un autre prestataire sans perdre l'historique.
P1 (bloquant), P2 (à traiter sous 3 mois) ou P3 (à inscrire au backlog). Effort estimé en jours/homme. Ce qu'on me demande en cadrage.
Combien de temps dure une mission d'audit ?
Entre 2 et 5 jours ouvrés selon la taille du SI et le périmètre. Un audit RGPD seul sur une TPE de 8 personnes : 2 jours. Un audit complet 6 axes sur une PME de 30 personnes après migration ERP : 5 jours, parfois 6. Le devis fixe le plafond, aucun dépassement facturé.
Vous travaillez à distance ou en présentiel ?
Les deux. La collecte se fait à distance (accès lecture seule). La restitution peut être visio ou présentielle, présentiel inclus dans le forfait pour le bassin lyonnais. Hors zone, frais de déplacement sur devis.
Avez-vous besoin d'un accès admin à nos systèmes ?
Non. Lecture seule partout, base de données en read-only, comptes Google Workspace ou Microsoft 365 en delegated read, exports FEC fournis par votre cabinet. Aucun changement n'est fait sur vos systèmes pendant la mission.
Et si l'audit révèle des problèmes graves ?
Le rapport priorise les écarts P1 (bloquants) et propose un plan d'action. Vous pouvez confier la remédiation à votre prestataire actuel, à RezDevOps en mode régie, ou la traiter en interne, vous gardez la main. Aucun engagement à enchaîner sur du build.
Le rapport est-il opposable juridiquement ?
Le rapport est opposable à des tiers (cabinet d'avocats, expert-comptable, repreneur, commissaire aux comptes) car il documente la méthodologie, les sources et les écarts avec leurs preuves. Il ne remplace pas un audit légal type CAC pour les obligations statutaires.
Les autres services RezDevOps.
Un seul fil rouge, du code livré, sans abonnement, qui dure.