ALTISOCLE

audit maîtrise & souveraineté cloud — offre d’entrée · 2 à 8 semaines · 6 à 20 k€ HT

Savoir précisément ce que vous contrôlez. Et ce que vous ne contrôlez plus.

Notre audit transforme les notions de souveraineté, de dépendance et de réversibilité en risques mesurables et en décisions d’architecture. Votre direction reçoit une synthèse décisionnelle, vos équipes une cartographie technique, votre organisation une trajectoire priorisée.

Demander un cadrage d’auditVoir les livrables

ci-contre : trois des vingt-quatre questions, score immédiat, sans adresse e-mail

Votre infrastructure est-elle réellement sous votre contrôle ?

0 inconnu · 1 informel · 2 partiel · 3 documenté · 4 testé avec preuves

réversibilitéExiste-t-il un plan de sortie documenté avec délais, coûts, données, workloads et responsabilités ?
identités et clésLes accès privilégiés utilisent-ils MFA, moindre privilège, comptes nominatifs et contrôle des élévations ?
résilienceLes restaurations de sauvegarde sont-elles testées régulièrement et les résultats conservés ?

—/ 100

0 / 3 réponses

Répondez aux trois questions pour obtenir un score indicatif.

matrice de maîtrise cloud — huit dimensions, vingt-quatre questions

La souveraineté se démontre, dimension par dimension.

L’audit note chaque dimension sur 100 à partir de preuves, pas de déclarations : documents, tests réalisés, journaux, contrats. Le radar restitue le profil de l’organisation et le compare, si vous le souhaitez, à la médiane des organisations auditées. Les valeurs affichées sont un exemple.

  • juridictionEntités, lois applicables, sous-traitants de rang 2.
  • donnéesLocalisation, copies, classification, suppression prouvée.
  • identitésAccès privilégiés, clés et secrets, interventions fournisseur.
  • administrationPlans de contrôle, continuité sans le portail du fournisseur.
  • technologieComposants propriétaires, reconstruction depuis vos dépôts.
  • opérationsRunbooks, responsabilités, trente jours sans expert externe.
  • résilienceRestaurations testées, exercices de panne, points uniques.
  • réversibilitéPlan de sortie, test d’export, clauses cohérentes avec vos moyens.
exemple de restitutionscore 62 / 100
juridiction 70données 82identités 50administration 62technologie 68opérations 58résilience 76réversibilité 30
— votre organisation- - médiane (illustrative)

déroulé — deux à huit semaines selon le périmètre

Quatre temps, un seul interlocuteur senior.

Le fondateur conduit l’audit de bout en bout. Les experts du pool interviennent sur les points techniques spécialisés, sous sa responsabilité.

  1. 01 · 45 min, sans engagement

    Cadrage

    Périmètre, enjeux, cadre applicable, format PME ou ETI, devis sous 48 h.

  2. 02 · 1 à 2 semaines

    Collecte et entretiens

    Contrats, architecture, accès, sauvegardes, journaux ; entretiens DSI, RSSI, DPO, achats, exploitation.

  3. 03 · 1 à 3 semaines

    Analyse et ateliers

    Notation des huit dimensions sur preuves, tests ciblés (restauration, export), scénarios cibles.

  4. 04 · atelier de décision

    Restitution

    Executive memo pour la direction, cartographie pour les équipes, trajectoire priorisée sur 12 à 36 mois.

frise j0 → j+30 — exemple de calendrier d’un audit au format pme ; un audit eti s’étend jusqu’à huit semaines
  1. J0 · 01Cadrage, 45 minutesPérimètre, enjeux, cadre applicable, choix du format PME ou ETI.
  2. J+2 · 01DevisProposition écrite sous 48 heures, pièces du dossier fournisseur jointes.
  3. J+7 · 02Collecte et entretiensContrats, architecture, accès, sauvegardes, journaux ; DSI, RSSI, DPO, achats, exploitation.
  4. J+14 · 03Analyse et testsHuit dimensions notées sur preuves ; restauration et export testés avec vos équipes.
  5. J+21 · 03AteliersScénarios cibles et risques prioritaires travaillés avec vos équipes.
  6. J+28 · 04RestitutionAtelier de décision : matrice scorée, cartographie, trajectoire 12 à 36 mois.
  7. J+30 · 04Executive memo livréQuatre pages pour la direction : score, trois risques prioritaires, décisions.

livrables

Ce que vous recevez.

Des documents que vos équipes peuvent reprendre sans nous, et qu’un acheteur ou un auditeur peut lire.

  • Executive memo

    Quatre pages pour la direction : score, trois risques prioritaires, décisions.

  • Matrice de Maîtrise scorée

    Huit dimensions, vingt-quatre critères, preuves associées.

  • Cartographie des dépendances

    Fournisseurs, juridictions, flux de données, composants propriétaires.

  • Registre des risques

    Probabilité, impact, parade, responsable.

  • Scénarios cibles

    Cloud privé sur site, hébergeur français, hybride : avantages, coûts, prérequis.

  • Trajectoire et estimation

    Feuille de route 12 à 36 mois, ordre de grandeur économique, prochaines étapes.

Deux formats, un même référentiel.

Le prix suit le nombre de jours, pas la taille de la facture. Cinquante pour cent à la commande, le solde à la restitution.

format pme · 4 à 5 jours

Audit PME

6 à 9 k€ HT

Un site, un ou deux fournisseurs cloud, moins de 100 VM ou équivalent. Restitution en atelier de deux heures, executive memo, matrice scorée, trajectoire.

Demander un cadrage
format eti et secteur régulé · 10 à 15 jours

Audit ETI

12 à 20 k€ HT

Plusieurs sites ou entités, exigences NIS2, DORA ou HDS, tests de restauration et d’export inclus, cartographie technique détaillée, atelier de décision avec la direction.

Demander un cadrage

Avant de nous appeler

Les trois questions qu’on nous pose le plus souvent au cadrage.

Faut-il nous donner des accès à la production ?

Non. L’audit travaille sur documents, exports, entretiens et, pour les tests de restauration ou d’export, avec vos équipes aux commandes. Aucun accès administrateur n’est demandé ni conservé.

L’audit débouche-t-il forcément sur une migration ?

Non. Quatre audits sur dix débouchent sur un projet d’architecture ou de migration ; les autres aboutissent à un plan de gouvernance, à des renégociations contractuelles ou à la décision de rester, documentée.

Quelle différence avec un audit de sécurité ?

Un audit de sécurité cherche des vulnérabilités. Le nôtre mesure la maîtrise : qui contrôle quoi, avec quelles preuves, et ce qui se passe si un fournisseur disparaît. Les deux sont complémentaires ; nous travaillons avec des cabinets qualifiés PASSI quand il faut les deux.

Reprendre le contrôle commence par savoir où il a été perdu.

Un cadrage de 45 minutes suffit pour choisir le format et obtenir un devis sous 48 heures.

Demander un cadrage d’auditFaire le diagnostic complet