Auditer son parc informatique, c'est répondre à trois questions : de quoi dispose-t-on, dans quel état, et que faut-il décider en premier ? Cette checklist en 12 points s'utilise seul ou avec un prestataire. Elle se termine par un modèle de tableau de suivi et par la liste de ce qu'un rapport d'audit utile doit contenir.
En résumé
| N° | Point | Questions à se poser |
|---|---|---|
| 1 | Inventaire du matériel | Quels postes, portables, serveurs, imprimantes, mobiles ? Pour chacun : modèle, numéro de série, utilisateur, date d'achat. |
| 2 | Âge et garanties | Quels équipements sont hors garantie, ou approchent de la fin de vie annoncée par le constructeur ? |
| 3 | Systèmes d'exploitation | Quelles versions sont en service ? Windows 10 n'est plus pris en charge par Microsoft depuis le 14 octobre 2025, hors programme payant de mises à jour de sécurité étendues (voir migration Windows 11 pour PME). |
| 4 | Mises à jour | Les postes et les serveurs sont-ils à jour ? Les équipements réseau (pare-feu, switchs, bornes Wi-Fi) ont-ils un micrologiciel récent ? |
| 5 | Protection des postes | Un antivirus ou un EDR est-il déployé partout, et à jour ? Les disques des portables sont-ils chiffrés ? |
| 6 | Comptes et droits | Reste-t-il des comptes de personnes parties ou de comptes génériques ? Qui est administrateur ? La double authentification est-elle active, au moins sur les comptes d'administration ? |
| 7 | Licences et abonnements | Quelles licences sont payées mais inutilisées ? Quels logiciels sont utilisés sans licence claire ? |
| 8 | Messagerie et données en ligne | Qui a accès à quoi dans Microsoft 365 ? Y a-t-il des partages externes qu'on a oubliés ? |
| 9 | Sauvegardes | Que sauvegarde-t-on, où, et la restauration a-t-elle été testée ? (voir sauvegarde PME : la règle 3-2-1) |
| 10 | Réseau et accès distants | Le réseau est-il documenté ? Quels accès distants sont ouverts ? (voir audit réseau informatique) |
| 11 | Périphériques et contrats | Imprimantes, copieurs, téléphonie : quels contrats, quelles échéances, quelles conditions de sortie ? |
| 12 | Documentation et dépendances | Existe-t-il un schéma, un coffre de mots de passe, une liste des fournisseurs ? Que se passe-t-il si la personne qui sait tout est absente ? |
Pour l'inventaire, un tableur suffit au départ. Voici les colonnes qui servent ensuite à décider.
| Équipement | Utilisateur | Date d'achat | Garantie | Système | Disque chiffré | Action |
|---|---|---|---|---|---|---|
| Portable (exemple fictif) | Service comptabilité | à renseigner | à renseigner | Windows 11 | oui / non | garder / renouveler / retirer |
| Niveau | Critère | Exemples |
|---|---|---|
| Urgent | Un risque immédiat pour les données ou l'activité | Aucune sauvegarde testée ; comptes de personnes parties encore actifs ; système plus pris en charge et exposé ; absence de double authentification sur les comptes d'administration |
| À planifier | Un point à traiter dans les mois qui viennent | Matériel vieillissant à renouveler par lots ; licences à rationaliser ; documentation à écrire |
| Conforme | Rien à faire, à surveiller | Poste à jour, protégé, chiffré, sauvegardé |
Le renouvellement du matériel se lisse sur plusieurs années : un plan de remplacement par lots évite la dépense unique et les pannes groupées.
L'inventaire et les premiers contrôles se font en interne. Un regard extérieur apporte de la méthode, des outils d'inventaire automatiques et un avis sans enjeu interne, surtout sur la sécurité et les contrats.
Avant de choisir un prestataire, demandez ce que couvre l'audit, ce qui sera livré, et si l'audit est distinct de la vente des travaux qui en découlent. Evoir propose un audit informatique gratuit ; pour comparer plusieurs offres, voir aussi le comparatif de devis.
La durée dépend du nombre de postes et de sites, de la documentation déjà disponible et de la rapidité d'accès aux informations. Une petite structure peut être auditée bien plus vite qu'un parc réparti sur plusieurs sites.
Normalement non : un audit relève l'existant sans le modifier. Certains contrôles (inventaire logiciel, état des mises à jour) se font à distance, sans gêne pour les utilisateurs.
Un audit complet a du sens lors d'un changement de prestataire, d'un renouvellement, d'un déménagement ou d'un incident. Entre deux, un suivi de l'inventaire et des mises à jour évite les mauvaises surprises.
Sources consultées le 27 septembre 2026 :
Les recommandations et les pages des éditeurs évoluent : vérifiez-les avant d'agir. Certaines de ces sources portent sur le cadre légal ou réglementaire : elles ne remplacent pas un avis juridique.
Autres guides, modèles d'e-mails et réponses de la FAQ sur le même sujet.
Evoir réalise un état des lieux gratuit pour les PME de Paris et d'Île-de-France : matériel, sécurité, sauvegardes, contrats et priorités.
Une question ? Parlons-en directement.
Nos équipes répondent du lundi au vendredi, 9h15–18h30. Pas de standard, pas d'attente.
Quelques pages utiles pour approfondir le sujet, comparer les options et passer à l'étape suivante sans alourdir la navigation.
