Douze questions à poser à votre informaticien avant de renouveler vos licences
Vous n'avez pas besoin de comprendre les réponses techniques. Vous avez besoin de savoir si la réponse est un fait, une opinion, ou un silence. Guide publié le 13 septembre 2026.
Comment utiliser cette liste
Posez les questions par écrit, une semaine avant l'échéance. Un bon prestataire répond en une page avec des dates et des noms ; c'est le signe qu'il tient ses dossiers. Un prestataire qui répond « tout est en ordre » sans détail, ou qui s'agace, vous donne aussi une information. Aucune de ces questions n'est un piège : ce sont celles que nous posons dans chaque Audit Express.
Les douze questions
- Qui détient les accès administrateur de notre messagerie, de notre nom de domaine et de notre logiciel métier ?
Rassure : « vous, avec un compte de secours dont voici le coffre ». Alerte : « nous, c'est plus simple ». Si le prestataire disparaît, vous devez pouvoir tout reprendre demain. - Combien de comptes utilisateurs actifs avons-nous, pour combien de collaborateurs ?
Rassure : deux chiffres proches et une liste. Alerte : un écart de plus de 20 %, ou pas de liste. Les comptes fantômes d'anciens collaborateurs sont la première trouvaille de nos audits. - La double authentification est-elle active pour tout le monde ? Pour les administrateurs ?
Rassure : « oui, tous, depuis telle date ». Alerte : « pour ceux qui l'ont demandée ». Sans double authentification, un mot de passe volé suffit. - Quand la sauvegarde a-t-elle été restaurée pour la dernière fois, et par qui ?
Rassure : une date de moins de six mois et un compte rendu. Alerte : « la sauvegarde tourne toutes les nuits » (ce n'est pas la question). Une sauvegarde jamais restaurée est une hypothèse, pas une sauvegarde. - Où sont physiquement nos données, et sous quel droit ?
Rassure : une liste par service, avec le pays et le fournisseur. Alerte : « dans le cloud ». Voir notre guide sur le CLOUD Act. - Si lundi matin tout est chiffré par un rançongiciel, que se passe-t-il, dans quel ordre, et en combien de temps sommes-nous de retour ?
Rassure : une procédure écrite, un délai réaliste (jours, pas heures), un numéro d'urgence. Alerte : « ça n'arrive pas aux petites structures ». L'Office fédéral de la cybersécurité dit exactement l'inverse. - Quels accès à distance existent sur notre réseau, et qui les surveille ?
Rassure : une liste courte (VPN, prise en main du prestataire), avec journalisation. Alerte : un bureau à distance exposé sur internet, ou « je ne sais pas ». C'est la porte d'entrée la plus fréquente des attaques. - Que se passe-t-il le jour où un collaborateur part ?
Rassure : une procédure en cinq lignes, exécutée le jour même, avec un responsable. Alerte : « vous nous prévenez et on s'en occupe », sans délai ni liste. - Combien nous coûte l'informatique par an, tout compris, et qu'est-ce qu'on paie sans l'utiliser ?
Rassure : un tableau abonnements, licences, prestations, avec les licences inutilisées identifiées. Alerte : des chiffres dispersés sur trois factures. En moyenne, un quart des licences d'une PME dort. - Sur quels produits touchez-vous une commission ou une marge ?
Rassure : une réponse franche. Ce n'est pas illégitime, mais vous devez le savoir quand on vous conseille de renouveler. Alerte : l'esquive. - Quels outils d'IA sont utilisés dans l'entreprise, avec quels comptes, et que disent nos réglages sur l'entraînement et la conservation ?
Rassure : une liste et des réglages vérifiés. Alerte : « personne n'utilise ça ici ». Voir notre charte IA en une page. - Que trouve-t-on dans notre documentation si vous n'êtes plus là demain ?
Rassure : un dossier à jour (schéma, accès dans un coffre, contrats, procédures) que vous pouvez ouvrir vous-même. Alerte : « tout est dans ma tête », dit avec fierté.
Ce que ça vous dit sur le prestataire
Un prestataire qui répond aux douze questions avec des dates est un bon prestataire, gardez-le et reconduisez-le. Un prestataire qui répond à huit et reconnaît les quatre autres est honnête, et les quatre manques deviennent votre plan des six prochains mois. Un prestataire qui ne répond pas, ou répond par des généralités, ne doit pas être renouvelé sans regarder ailleurs, quelle que soit la relation.
Questions fréquentes
Ces questions vont-elles vexer mon prestataire ?
Un bon prestataire les apprécie : elles lui donnent l'occasion de montrer son travail et clarifient ce qu'on attend de lui. Celui qui se vexe vous renseigne aussi.
Que faire si je n'obtiens pas de réponse écrite ?
Reformulez en trois questions prioritaires : administrateur, sauvegarde restaurée, comptes actifs. Si même celles-là restent sans réponse écrite, faites faire un état des lieux indépendant avant de renouveler quoi que ce soit.
Ces questions valent-elles pour un informaticien salarié ?
Oui, mot pour mot. Et la question 12 compte double : la documentation est ce qui protège l'entreprise le jour où il part en vacances, ou ailleurs.