Audit d’architecture : ce qui est fragile, ce qui est dangereux, ce qui peut attendre
Deux moments pour m'appeler : avant de construire, ou avant que ça casse. Dans les deux cas, le même travail : regarder ce que vous avez réellement construit, écrire la cible, puis classer ce qu'il faut faire par ordre d'urgence. Le diagnostic commence par l'architecture : comment le système est découpé, ce qui dépend de quoi, ce qui va bloquer la prochaine évolution. La sécurité est l'un des axes, pas le seul. Pas un rapport de quatre-vingts pages qu'on ne lit pas.
Pour qui
- Équipes qui démarrent un projet et veulent partir sur de bonnes bases
- Entreprises dont le système s’est construit par ajouts successifs, et qui ne savent plus où elles en sont
- Systèmes qui doivent grandir : la question n’est pas seulement « est-ce dangereux », mais « est-ce que ça tiendra »
- Directions qui doivent justifier leurs choix techniques et leur niveau de sécurité (clients, financeurs, audits réglementaires)
Un premier échange de 30 minutes, sans engagement.
Pour cadrer votre contexte et valider que l’offre correspond à votre besoin. Le tarif est communiqué à l’issue de cet échange.
Questions fréquentes
Est-ce un test d’intrusion ?
Non, et les deux ne se remplacent pas. L'audit regarde l'architecture, la configuration et les pratiques : la sécurité en est un axe, aux côtés de la lisibilité du système et de son coût d'exploitation. Je n'exécute pas de test d'intrusion moi-même : je le prépare, je l'encadre et je fais corriger les failles trouvées.
Mon système tourne bien. Qu’est-ce que j’y gagnerais ?
De savoir ce qui se passe si une brique tombe, et ce que coûtera la prochaine évolution. Un système qui marche peut rester illisible et cher à faire bouger, surtout quand une seule personne sait le reprendre. C'est aussi ce qu'un financeur ou un repreneur regardera.
Combien de temps prend l’audit ?
De quelques jours pour un périmètre restreint à quelques semaines pour un système complet. Le périmètre et la profondeur sont fixés avant de commencer.
Allez-vous me dire de tout réécrire ?
Rarement. La plupart des systèmes peuvent être sécurisés par des corrections ciblées. Quand une refonte est nécessaire, elle est justifiée par un scénario concret et découpée en étapes.
Intervenez-vous aussi pour construire ce que vous préconisez ?
Oui, sur demande : mise en ligne, sécurisation, migration. Et si vous préférez le faire en interne, la cible et le plan d’action suffisent à vous rendre autonome.
Travaillez-vous sous accord de confidentialité ?
Oui, systématiquement avant tout accès technique.