Comment lire un rapport d’audit technique ?

Vous recevez un document de quinze pages, plein de termes techniques et de couleurs. La question n’est pas de tout comprendre : elle est de savoir ce qu’il faut en faire.

Les trois questions à poser à chaque ligne

• Qu’est‑ce que cela coûte aujourd’hui ? Une anomalie sans conséquence chiffrable n’est pas une priorité.
• Qu’est‑ce que cela risque de coûter ? C’est différent, et c’est ce qui classe les sujets de sécurité.
• Combien de temps pour corriger ? Un point grave réparable en une heure passe avant un point moyen qui demande trois jours.

Un rapport qui ne répond à aucune des trois n’est pas exploitable, quelle que soit sa longueur.

Un audit qui liste soixante points sans les classer vous laisse exactement là où vous étiez.

Ce qui trahit un rapport automatique

• Une note sur cent, présentée comme le résultat principal.
• Des recommandations qui seraient les mêmes pour n’importe quel site.
• Aucune mention de votre activité, de votre catalogue, de vos clients.
• Aucun chiffre daté, seulement des appréciations.
• Une liste de tout ce qui pourrait être amélioré, sans distinction de gravité.

Le test décisif : un audit sérieux contient forcément des éléments que seule une personne ayant ouvert votre administration pouvait connaître.

Les faux problèmes fréquents

Certaines mentions reviennent partout et ne veulent presque rien dire. Le nombre de requêtes, devenu secondaire avec les protocoles récents. Le score d’un outil, qui récompense des réglages sans effet sur le visiteur. Ou la fameuse recommandation de regrouper tous les fichiers, qui était juste il y a dix ans.

À l’inverse, un point souvent absent des rapports automatiques est le plus grave : l’absence de sauvegarde restaurable.

Que faire du rapport

Le garder, même si vous confiez les travaux à quelqu’un d’autre. Il vaut cahier des charges, et il permet de faire chiffrer exactement la même chose par plusieurs prestataires.

Et demandez qu’on vous l’explique en trente minutes. Un professionnel capable de résumer son rapport en cinq points hiérarchisés a fait le travail ; un autre vous renverra à la page 12.

Sur le même sujet : Que faire si un client demande ses données ? · Combien de temps conserver les données clients ?