Pactio › Guides

Rapport d'audit informatique pour une TPE : quoi vérifier et comment le présenter

En bref

Un audit de TPE couvre six thèmes : postes, sécurité, sauvegarde, réseau, Internet et, s'il y en a un, le serveur. Le rapport tient en une page : une note sur 100, des constats classés critique, important ou conseil, et pour chacun l'appareil concerné et l'action à mener.

Un audit informatique de TPE sert à une chose : que le dirigeant comprenne en deux minutes où il en est et quoi faire en premier. Un rapport de 40 pages ne sera pas lu. Une note, quelques constats classés par priorité et trois actions, si.

Les 6 thèmes à couvrir

ThèmeCe qu'on vérifie
PostesVersion de Windows et date de fin de support (Windows 10 n'est plus maintenu depuis le 14 octobre 2025), âge des machines, mémoire, état des disques, mises à jour en attente.
SécuritéAntivirus actif et à jour, pare-feu, utilisateurs administrateurs au quotidien, comptes sans mot de passe, chiffrement BitLocker sur les portables, Bureau à distance ouvert, SMBv1.
SauvegardeExiste-t-elle, où, depuis quand a-t-elle réussi, et a-t-on déjà testé une restauration. Une sauvegarde jamais restaurée n'est pas une sauvegarde.
RéseauAppareils présents (box, NAS, imprimantes, caméras), ports d'administration exposés, mots de passe par défaut, Wi-Fi invité séparé.
InternetDébit réel, stabilité (pertes, latence), opérateur, solution de secours si la connexion tombe.
Serveur et domaineSupport de Windows Server, comptes inactifs, trop d'administrateurs, stratégie de mot de passe, LAPS, partages ouverts à tous, santé des contrôleurs de domaine.

Noter pour se faire comprendre

Une note sur 100 par thème, puis une note globale pondérée, parle immédiatement au client. Deux règles évitent les notes trompeuses :

Classer les constats par priorité

Trois niveaux suffisent : critique (cette semaine), important (ce mois-ci), conseil (à planifier). Chaque constat nomme l'appareil concerné et l'action proposée : « BitLocker désactivé sur PORTABLE-SOPHIE : activer le chiffrement et sauvegarder la clé ».

Le bon format : une page de synthèse (note globale, notes par thème, nombre de points par priorité), puis le tableau des recommandations. Le détail technique va en annexe, pour vous.

Exemple de rapport de bilan de santé noté 92 sur 100 pour une boulangerie fictive

À la main ou avec un script

À la main, le temps passe à recopier des informations. Un script PowerShell les lit en quelques minutes par poste, en lecture seule, et produit le rapport directement, comme celui ci-dessus.

Questions fréquentes

Combien de temps prend un audit informatique de TPE ?

À la main, compter une demi-journée pour une dizaine de postes, dont une bonne partie à recopier des informations dans un tableur. Avec un script en lecture seule, la collecte prend quelques minutes par poste et le rapport se génère automatiquement.

Faut-il les droits administrateur pour auditer un PC ?

Non pour l'essentiel. Avec les droits administrateur, on vérifie en plus le chiffrement BitLocker, l'état SMART des disques et le protocole SMBv1.

Combien facturer un audit informatique de TPE ?

Cela dépend de la zone et du nombre de postes. Beaucoup d'informaticiens l'offrent ou le facturent peu, parce qu'il débouche sur un devis ou un contrat de maintenance.

Essayez sur un PC : le Bilan express fait le bilan d'un poste et sort ce rapport, gratuitement. Le Pack TPE ajoute tout le parc, le réseau et le serveur.

Télécharger le Bilan express Voir le Pack TPE

Sébastien Mastain est administrateur systèmes et réseaux depuis 27 ans. Il intervient en régie en entreprise et auprès des TPE et PME de l'Isère avec SérénIT38, et conçoit les outils Pactio. En savoir plus