{"id":768,"date":"2026-01-27T07:00:00","date_gmt":"2026-01-27T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=768"},"modified":"2026-09-04T13:01:04","modified_gmt":"2026-09-04T18:01:04","slug":"cout-audit-informatique-quebec","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/cout-audit-informatique-quebec\/","title":{"rendered":"Combien co\u00fbte un audit informatique au Qu\u00e9bec ? Fourchettes en dollars canadiens"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Combien co\u00fbte un audit informatique au Qu\u00e9bec ? De 800 $ \u00e0 1500 $ pour un diagnostic sommaire, et de 5000 $ \u00e0 10 000 $ et plus pour un audit structur\u00e9 (cybers\u00e9curit\u00e9 compl\u00e8te, gouvernance ou pr\u00e9-certification), toujours en dollars canadiens.<\/strong> L&rsquo;\u00e9cart tient \u00e0 la port\u00e9e retenue, au r\u00e9f\u00e9rentiel vis\u00e9 et au nombre de postes couverts, pas \u00e0 un tarif uniforme par employ\u00e9.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/gouvernance_ti.png\" alt=\"combien co\u00fbte un audit informatique : fourchettes en dollars canadiens\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Cherchez \u00ab combien co\u00fbte un audit informatique \u00bb et vous tombez presque toujours sur des chiffres en euros, publi\u00e9s par des cabinets fran\u00e7ais ou belges. Aucun rep\u00e8re en dollars canadiens, aucun contexte qu\u00e9b\u00e9cois. Ce texte comble ce trou : des fourchettes r\u00e9elles, la m\u00e9thode pour les lire, et ce qu&rsquo;il faut v\u00e9rifier avant de signer une soumission.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#combien-coute-un-audit-informatique-pour-une-pme-quebecoise\">Combien co\u00fbte un audit informatique pour une PME qu\u00e9b\u00e9coise ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-qui-fait-varier-le-cout-d-un-audit-informatique\">Qu&rsquo;est-ce qui fait varier le co\u00fbt d&rsquo;un audit informatique ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-deux-soumissions-d-audit-peuvent-elles-aller-du-simple-au-triple\">Pourquoi deux soumissions d&rsquo;audit peuvent-elles aller du simple au triple ?<\/a><\/li><li class=\"\"><a href=\"#un-audit-gratuit-ou-a-799-qu-est-ce-que-ca-achete-vraiment\">Un audit gratuit ou \u00e0 799 $, qu&rsquo;est-ce que \u00e7a ach\u00e8te vraiment ?<\/a><\/li><li class=\"\"><a href=\"#comment-comparer-le-prix-de-soumissions-d-audit-informatique\">Comment comparer le prix de soumissions d&rsquo;audit informatique ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"combien-coute-un-audit-informatique-pour-une-pme-quebecoise\" class=\"wp-block-heading\">Combien co\u00fbte un audit informatique pour une PME qu\u00e9b\u00e9coise ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Une PME qu\u00e9b\u00e9coise paie g\u00e9n\u00e9ralement entre 800 $ et 10 000 $, selon la port\u00e9e retenue.<\/strong> La transparence tarifaire reste quasi absente au Qu\u00e9bec : peu de cabinets publient leurs prix, la plupart pr\u00e9f\u00e8rent une conversation avant de chiffrer. Les rares fourchettes qui circulent publiquement dessinent tout de m\u00eame un portrait : de l&rsquo;ordre de 800 $ \u00e0 1500 $ pour les offres d&rsquo;entr\u00e9e de gamme, jusqu&rsquo;\u00e0 5000 $ \u00e0 10 000 $ pour les audits structur\u00e9s.<\/p>\n\n<p class=\"wp-block-paragraph\">Entre ces deux bornes, le type de mandat fait toute la diff\u00e9rence.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Type de mandat<\/th><th>Ce qu&rsquo;il couvre<\/th><th>Ordre de grandeur observ\u00e9<\/th><\/tr><\/thead><tbody><tr><td>Diagnostic sommaire<\/td><td>Scan technique automatis\u00e9, peu ou pas d&rsquo;entretiens, rapport court<\/td><td>Bas de la fourchette, de l&rsquo;ordre de 800 $ \u00e0 1500 $<\/td><\/tr><tr><td>Audit de cybers\u00e9curit\u00e9 PME<\/td><td>Contr\u00f4les techniques et une partie de la gouvernance : acc\u00e8s, sauvegardes, politiques<\/td><td>Milieu de la fourchette<\/td><\/tr><tr><td>Audit de gouvernance complet<\/td><td>Gouvernance, conformit\u00e9 (dont la Loi 25) et processus, en plus du technique<\/td><td>Vers le haut de la fourchette<\/td><\/tr><tr><td>Audit pr\u00e9-certification (TGV, CPCSC)<\/td><td>Cartographie contre une grille officielle, souvent avec tests d&rsquo;intrusion obligatoires<\/td><td>Haut de la fourchette, 5000 $ \u00e0 10 000 $ et parfois plus<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Ces chiffres sont des rep\u00e8res de march\u00e9, pas une soumission. Le n\u00f4tre ni celui de personne d&rsquo;autre. La bonne fa\u00e7on de les utiliser : v\u00e9rifier qu&rsquo;une soumission re\u00e7ue tombe dans un ordre de grandeur raisonnable pour ce qu&rsquo;elle promet de couvrir, pas la confondre avec un tarif fixe.<\/p>\n\n<p class=\"wp-block-paragraph\">Un dirigeant qui compare un diagnostic sommaire \u00e0 900 $ et un audit pr\u00e9-certification \u00e0 9000 $ ne compare pas deux versions du m\u00eame produit \u00e0 des prix diff\u00e9rents. Il compare un instantan\u00e9 technique, produit en quelques jours, \u00e0 une d\u00e9monstration compl\u00e8te de conformit\u00e9, produite sur plusieurs semaines, avec entretiens, preuves document\u00e9es et souvent des tests d&rsquo;intrusion r\u00e9alis\u00e9s par une \u00e9quipe distincte. Le prix suit ce que le mandat produit \u00e0 la fin, pas seulement le nombre d&rsquo;heures qu&rsquo;il consomme.<\/p>\n\n<h2 id=\"qu-est-ce-qui-fait-varier-le-cout-d-un-audit-informatique\" class=\"wp-block-heading\">Qu&rsquo;est-ce qui fait varier le co\u00fbt d&rsquo;un audit informatique ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Cinq facteurs expliquent l&rsquo;essentiel de l&rsquo;\u00e9cart entre deux mandats qui portent, sur papier, le m\u00eame nom.<\/p>\n\n<ul class=\"wp-block-list\"><li>Le nombre d&#8217;employ\u00e9s et de postes \u00e0 couvrir d\u00e9termine l&rsquo;ampleur du travail sur le terrain : entretiens, \u00e9chantillonnage, v\u00e9rifications techniques. Une entreprise de 15 postes et une de 150 ne demandent pas le m\u00eame effort, m\u00eame avec le m\u00eame r\u00e9f\u00e9rentiel.<\/li><li>La port\u00e9e du mandat p\u00e8se tout autant. Un audit purement technique (r\u00e9seau, postes, sauvegardes) co\u00fbte moins qu&rsquo;un audit qui ajoute la gouvernance : politiques \u00e9crites, gestion des acc\u00e8s, formation, conformit\u00e9 \u00e0 la Loi 25 (la loi qu\u00e9b\u00e9coise sur la protection des renseignements personnels). Le deuxi\u00e8me prend plus de temps parce qu&rsquo;il regarde des processus, pas seulement des configurations.<\/li><li>Le r\u00e9f\u00e9rentiel vis\u00e9 compte aussi. Un audit sans cadre pr\u00e9cis co\u00fbte g\u00e9n\u00e9ralement moins qu&rsquo;un audit men\u00e9 contre un cadre reconnu : le NIST CSF (le cadre de cybers\u00e9curit\u00e9 de l&rsquo;organisme f\u00e9d\u00e9ral am\u00e9ricain de normalisation), la norme internationale ISO 27001, ou le programme f\u00e9d\u00e9ral CyberS\u00e9curitaire Canada. Chaque cadre a ses propres contr\u00f4les \u00e0 d\u00e9montrer, et d\u00e9montrer prend du temps facturable. Le <a href=\"https:\/\/www.cyber.gc.ca\/fr\/\" target=\"_blank\" rel=\"noopener nofollow\">Centre canadien pour la cybers\u00e9curit\u00e9<\/a> publie des guides de r\u00e9f\u00e9rence gratuits pour les petites organisations. Ils aident \u00e0 comprendre un cadre, ils ne remplacent pas la d\u00e9monstration de conformit\u00e9 qu&rsquo;un audit exige.<\/li><li>Les obligations sectorielles ajoutent une couche. Un fournisseur qui vise la certification TGV (la Trousse globale de v\u00e9rification, exig\u00e9e pour vendre au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois) ou le CPCSC (le Programme canadien de certification en cybers\u00e9curit\u00e9, l&rsquo;\u00e9quivalent canadien du CMMC am\u00e9ricain pour les sous-traitants de la d\u00e9fense) doit d\u00e9montrer sa conformit\u00e9 \u00e0 une grille de crit\u00e8res pr\u00e9cise, souvent avec des tests d&rsquo;intrusion obligatoires en sus. Ce n&rsquo;est plus un audit g\u00e9n\u00e9rique, c&rsquo;est un audit contre une cible fix\u00e9e par un tiers.<\/li><li>Le d\u00e9lai, enfin, joue un r\u00f4le direct. Un mandat qui doit \u00eatre boucl\u00e9 en trois semaines pour respecter la date de cl\u00f4ture d&rsquo;un appel d&rsquo;offres co\u00fbte plus cher que le m\u00eame mandat \u00e9tal\u00e9 sur deux mois. Notre article sur le <a href=\"https:\/\/factero.ca\/blog\/deroulement-audit-informatique-semaine-par-semaine\/\">d\u00e9roulement d&rsquo;un audit informatique semaine par semaine<\/a> d\u00e9taille ce que chaque semaine occupe r\u00e9ellement, et pourquoi comprimer le calendrier a un prix.<\/li><\/ul>\n\n<h2 id=\"pourquoi-deux-soumissions-d-audit-peuvent-elles-aller-du-simple-au-triple\" class=\"wp-block-heading\">Pourquoi deux soumissions d&rsquo;audit peuvent-elles aller du simple au triple ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Parce qu&rsquo;elles ne d\u00e9crivent souvent pas la m\u00eame chose, m\u00eame quand les deux documents utilisent le mot \u00ab audit \u00bb.<\/p>\n\n<p class=\"wp-block-paragraph\">Une soumission \u00e0 1500 $ peut couvrir un scan automatis\u00e9 de vuln\u00e9rabilit\u00e9s, g\u00e9n\u00e9r\u00e9 par un logiciel, relu rapidement par un technicien. Une soumission \u00e0 8000 $ peut couvrir des entretiens avec votre \u00e9quipe, une revue documentaire, des tests manuels et un rapport qui distingue les constats critiques des recommandations secondaires. Le mot est le m\u00eame, le produit ne l&rsquo;est pas.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;\u00e9cart de prix suit rarement l&rsquo;\u00e9cart de comp\u00e9tence. Il suit l&rsquo;\u00e9cart de port\u00e9e. Avant de comparer deux chiffres, il faut comparer deux listes : ce que chaque cabinet promet de v\u00e9rifier, avec quelle m\u00e9thode, et ce que vous recevez \u00e0 la fin.<\/p>\n\n<p class=\"wp-block-paragraph\">Le nombre de pages du rapport n&rsquo;est pas non plus un bon indicateur. Un rapport court qui priorise trois constats critiques peut valoir plus, pour votre direction, qu&rsquo;un rapport de soixante pages qui liste tout sans hi\u00e9rarchie. Demandez \u00e0 voir un exemple de rapport, expurg\u00e9 des renseignements confidentiels d&rsquo;un autre client, avant de signer. Un cabinet s\u00e9rieux en a un \u00e0 montrer.<\/p>\n\n<p class=\"wp-block-paragraph\">Combien co\u00fbte un audit informatique, dans ce cas pr\u00e9cis ? La seule fa\u00e7on de le savoir est de comparer deux listes de port\u00e9e, pas deux chiffres isol\u00e9s.<\/p>\n\n<h2 id=\"un-audit-gratuit-ou-a-799-qu-est-ce-que-ca-achete-vraiment\" class=\"wp-block-heading\">Un audit gratuit ou \u00e0 799 $, qu&rsquo;est-ce que \u00e7a ach\u00e8te vraiment ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un audit \u00e0 bas prix, parfois gratuit, n&rsquo;est pas un cadeau. C&rsquo;est souvent une porte d&rsquo;entr\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Un fournisseur qui g\u00e8re d\u00e9j\u00e0 votre infog\u00e9rance peut proposer un audit de vos syst\u00e8mes \u00e0 un prix qui ne couvre pas son co\u00fbt r\u00e9el, parce que le vrai revenu vient apr\u00e8s : le contrat de services, le renouvellement de mat\u00e9riel, les heures factur\u00e9es pour corriger ce que l&rsquo;audit a trouv\u00e9. Le rapport devient un argumentaire de vente, pas un constat neutre. Ce n&rsquo;est l&rsquo;intention de personne en particulier, c&rsquo;est la m\u00e9canique du mod\u00e8le d&rsquo;affaires : qui \u00e9crit le rapport et qui vend la solution ne devraient pas \u00eatre la m\u00eame partie.<\/p>\n\n<p class=\"wp-block-paragraph\">Un audit ind\u00e9pendant fonctionne \u00e0 l&rsquo;inverse. Le rapport est le produit, pas un pr\u00e9ambule \u00e0 autre chose. Le cabinet n&rsquo;a rien \u00e0 vendre apr\u00e8s, donc rien \u00e0 gonfler ni \u00e0 minimiser dans ce qu&rsquo;il \u00e9crit. Nous en parlons plus longuement dans <a href=\"https:\/\/factero.ca\/blog\/independance-audit-fournisseur-ti\/\">Pourquoi votre fournisseur TI ne devrait pas s&rsquo;auditer lui-m\u00eame<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce n&rsquo;est pas dire qu&rsquo;un audit \u00e0 799 $ n&rsquo;a aucune valeur. Un scan automatis\u00e9 peut d\u00e9tecter des failles techniques r\u00e9elles. C&rsquo;est dire qu&rsquo;il faut savoir ce que vous achetez : un instantan\u00e9 technique n&rsquo;est pas une \u00e9valuation de gouvernance, et un rapport de vente d\u00e9guis\u00e9 en audit n&rsquo;est pas un audit ind\u00e9pendant.<\/p>\n\n<h2 id=\"comment-comparer-le-prix-de-soumissions-d-audit-informatique\" class=\"wp-block-heading\">Comment comparer le prix de soumissions d&rsquo;audit informatique ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Comparer deux prix sans comparer deux port\u00e9es, c&rsquo;est comparer un billet d&rsquo;avion sans savoir si les bagages sont inclus. Voici cinq points \u00e0 v\u00e9rifier avant de choisir.<\/p>\n\n<ol class=\"wp-block-list\"><li>La port\u00e9e exacte : technique seulement, ou gouvernance et conformit\u00e9 aussi ? Demandez la liste des domaines couverts, pas un titre g\u00e9n\u00e9rique.<\/li><li>Le r\u00e9f\u00e9rentiel utilis\u00e9 : NIST CSF, ISO 27001, CyberS\u00e9curitaire Canada, une grille sectorielle comme la TGV ou le CPCSC, ou aucun cadre pr\u00e9cis ? L&rsquo;absence de r\u00e9f\u00e9rentiel n&rsquo;est pas n\u00e9cessairement un d\u00e9faut, mais elle doit \u00eatre un choix conscient, pas une d\u00e9couverte apr\u00e8s coup.<\/li><li>Ce qui est inclus dans les tests : un scan automatis\u00e9 et un test d&rsquo;intrusion manuel ne co\u00fbtent pas le m\u00eame prix parce qu&rsquo;ils ne trouvent pas les m\u00eames choses.<\/li><li>L&rsquo;ind\u00e9pendance du cabinet : le cabinet vend-il aussi de l&rsquo;infog\u00e9rance, du mat\u00e9riel ou des licences ? Si oui, demandez comment il s\u00e9pare le mandat d&rsquo;audit de ses autres revenus.<\/li><li>Ce qui arrive apr\u00e8s le rapport : un rapport livr\u00e9 sans \u00e9change, ou un rapport accompagn\u00e9 d&rsquo;une pr\u00e9sentation \u00e0 votre direction qui explique les priorit\u00e9s ? La diff\u00e9rence se voit rarement dans le prix affich\u00e9, elle se d\u00e9couvre en posant la question.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Un bon point de d\u00e9part pour structurer cette comparaison : r\u00e9diger un mandat clair avant de solliciter des soumissions. Notre guide <a href=\"https:\/\/factero.ca\/blog\/mandat-audit-ti-appel-offres\/\">R\u00e9diger un mandat d&rsquo;audit TI<\/a> explique comment poser des exigences qui obtiennent des constats comparables, pas des brochures qui se ressemblent toutes.<\/p>\n\n<p class=\"wp-block-paragraph\">Une soumission ne remplace pas une fourchette qui tient compte de votre contexte r\u00e9el : nombre de postes, secteur, r\u00e9f\u00e9rentiel vis\u00e9. C&rsquo;est ce que nous offrons dans un premier \u00e9change sur notre page <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">Audit TI ind\u00e9pendant<\/a> : une fourchette construite sur ce qu&rsquo;on voit chez vous, pas un chiffre g\u00e9n\u00e9rique import\u00e9 d&rsquo;ailleurs.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\">Pour une vue d&rsquo;ensemble du processus, notre guide <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">L&rsquo;audit informatique : le guide complet du dirigeant qu\u00e9b\u00e9cois<\/a> reste le point de d\u00e9part recommand\u00e9 avant de solliciter des soumissions.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">tarification de notre audit informatique<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/contre-expertise\/\">second avis TI sur une soumission<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/offre-pme\/\">diagnostic TI PME en une ou deux questions<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte un test d&rsquo;intrusion, en plus de l&rsquo;audit ?<\/summary><p class=\"wp-block-paragraph\">Pas n\u00e9cessairement inclus dans le prix de l&rsquo;audit. Le test d&rsquo;intrusion, une simulation contr\u00f4l\u00e9e d&rsquo;attaque contre vos syst\u00e8mes, est souvent r\u00e9alis\u00e9 par une \u00e9quipe distincte de celle qui m\u00e8ne l&rsquo;audit et factur\u00e9 comme une ligne s\u00e9par\u00e9e. Pour un audit pr\u00e9-certification (TGV, CPCSC), il est fr\u00e9quemment obligatoire et pousse le mandat vers le haut de la fourchette, soit 5000 $ \u00e0 10 000 $ et plus. V\u00e9rifiez explicitement s&rsquo;il est inclus avant de comparer deux soumissions.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte un audit informatique ind\u00e9pendant, compar\u00e9 \u00e0 un audit offert par votre fournisseur TI actuel ?<\/summary><p class=\"wp-block-paragraph\">Souvent similaire sur papier, rarement \u00e9quivalent dans les faits. Un fournisseur qui vend d\u00e9j\u00e0 de l&rsquo;infog\u00e9rance peut proposer un prix bas parce que son vrai revenu arrive apr\u00e8s, dans le contrat qui suit un audit favorable. Un cabinet ind\u00e9pendant facture le mandat pour ce qu&rsquo;il est, sans rien \u00e0 vendre ensuite : le prix refl\u00e8te le travail, pas un calcul fait sur ce qui vient apr\u00e8s. Voir <a href=\"https:\/\/factero.ca\/blog\/independance-audit-fournisseur-ti\/\">Pourquoi votre fournisseur TI ne devrait pas s&rsquo;auditer lui-m\u00eame<\/a> pour le d\u00e9tail de cette distinction.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps dure un audit informatique, et est-ce que \u00e7a change le prix ?<\/summary><p class=\"wp-block-paragraph\">De quelques jours pour un diagnostic sommaire \u00e0 plusieurs semaines pour un mandat structur\u00e9, selon la port\u00e9e retenue. Le d\u00e9lai p\u00e8se directement sur le prix : un mandat comprim\u00e9 \u00e0 trois semaines pour respecter la date de cl\u00f4ture d&rsquo;un appel d&rsquo;offres co\u00fbte plus cher que le m\u00eame mandat \u00e9tal\u00e9 sur deux mois. Notre article sur le <a href=\"https:\/\/factero.ca\/blog\/deroulement-audit-informatique-semaine-par-semaine\/\">d\u00e9roulement d&rsquo;un audit informatique semaine par semaine<\/a> d\u00e9taille ce que chaque \u00e9tape occupe.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La Loi 25 oblige-t-elle une PME qu\u00e9b\u00e9coise \u00e0 faire auditer son informatique ?<\/summary><p class=\"wp-block-paragraph\">Pas explicitement. La Loi 25 n&rsquo;impose pas un audit informatique nomm\u00e9ment, elle impose des obligations de protection des renseignements personnels que l&rsquo;absence d&rsquo;audit ne suspend pas. Ne pas savoir o\u00f9 sont vos \u00e9carts ne les fait pas dispara\u00eetre, \u00e7a retarde seulement le moment o\u00f9 vous les d\u00e9couvrez.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le prix d&rsquo;un audit d\u00e9pend-il vraiment du nombre d&#8217;employ\u00e9s ?<\/summary><p class=\"wp-block-paragraph\">En bonne partie, oui. Plus il y a de postes, de comptes et de syst\u00e8mes \u00e0 examiner, plus l&rsquo;effort augmente sur le terrain, surtout pour les volets qui demandent des entretiens et des v\u00e9rifications manuelles plut\u00f4t qu&rsquo;un scan automatis\u00e9. Le nombre d&#8217;employ\u00e9s reste un facteur parmi d&rsquo;autres : la port\u00e9e du mandat et le r\u00e9f\u00e9rentiel vis\u00e9 comptent tout autant.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/\" target=\"_blank\" rel=\"noopener nofollow\">Centre canadien pour la cybers\u00e9curit\u00e9 (gouvernement du Canada)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte un test d\\u0027intrusion, en plus de l\\u0027audit ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas n\u00e9cessairement inclus dans le prix de l\\u0027audit. Le test d\\u0027intrusion, une simulation contr\u00f4l\u00e9e d\\u0027attaque contre vos syst\u00e8mes, est souvent r\u00e9alis\u00e9 par une \u00e9quipe distincte de celle qui m\u00e8ne l\\u0027audit et factur\u00e9 comme une ligne s\u00e9par\u00e9e. Pour un audit pr\u00e9-certification (TGV, CPCSC), il est fr\u00e9quemment obligatoire et pousse le mandat vers le haut de la fourchette, soit 5000 $ \u00e0 10 000 $ et plus. V\u00e9rifiez explicitement s\\u0027il est inclus avant de comparer deux soumissions.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte un audit informatique ind\u00e9pendant, compar\u00e9 \u00e0 un audit offert par votre fournisseur TI actuel ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Souvent similaire sur papier, rarement \u00e9quivalent dans les faits. Un fournisseur qui vend d\u00e9j\u00e0 de l\\u0027infog\u00e9rance peut proposer un prix bas parce que son vrai revenu arrive apr\u00e8s, dans le contrat qui suit un audit favorable. Un cabinet ind\u00e9pendant facture le mandat pour ce qu\\u0027il est, sans rien \u00e0 vendre ensuite : le prix refl\u00e8te le travail, pas un calcul fait sur ce qui vient apr\u00e8s. Voir Pourquoi votre fournisseur TI ne devrait pas s\\u0027auditer lui-m\u00eame pour le d\u00e9tail de cette distinction.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps dure un audit informatique, et est-ce que \u00e7a change le prix ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"De quelques jours pour un diagnostic sommaire \u00e0 plusieurs semaines pour un mandat structur\u00e9, selon la port\u00e9e retenue. Le d\u00e9lai p\u00e8se directement sur le prix : un mandat comprim\u00e9 \u00e0 trois semaines pour respecter la date de cl\u00f4ture d\\u0027un appel d\\u0027offres co\u00fbte plus cher que le m\u00eame mandat \u00e9tal\u00e9 sur deux mois. Notre article sur le d\u00e9roulement d\\u0027un audit informatique semaine par semaine d\u00e9taille ce que chaque \u00e9tape occupe.\"}},{\"@type\":\"Question\",\"name\":\"La Loi 25 oblige-t-elle une PME qu\u00e9b\u00e9coise \u00e0 faire auditer son informatique ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas explicitement. La Loi 25 n\\u0027impose pas un audit informatique nomm\u00e9ment, elle impose des obligations de protection des renseignements personnels que l\\u0027absence d\\u0027audit ne suspend pas. Ne pas savoir o\u00f9 sont vos \u00e9carts ne les fait pas dispara\u00eetre, \u00e7a retarde seulement le moment o\u00f9 vous les d\u00e9couvrez.\"}},{\"@type\":\"Question\",\"name\":\"Le prix d\\u0027un audit d\u00e9pend-il vraiment du nombre d\\u0027employ\u00e9s ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"En bonne partie, oui. Plus il y a de postes, de comptes et de syst\u00e8mes \u00e0 examiner, plus l\\u0027effort augmente sur le terrain, surtout pour les volets qui demandent des entretiens et des v\u00e9rifications manuelles plut\u00f4t qu\\u0027un scan automatis\u00e9. Le nombre d\\u0027employ\u00e9s reste un facteur parmi d\\u0027autres : la port\u00e9e du mandat et le r\u00e9f\u00e9rentiel vis\u00e9 comptent tout autant.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Combien co\u00fbte un audit informatique au Qu\u00e9bec ? Fourchettes r\u00e9elles en dollars canadiens, facteurs de prix et pi\u00e8ges des soumissions \u00e0 bas co\u00fbt.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[96,208,200,204,108,202,206],"class_list":["post-768","post","type-post","status-publish","format-standard","hentry","category-gouvernance_ti","tag-audit-informatique","tag-audit-informatique-prix-pme","tag-combien-coute-un-audit-informatique","tag-cout-audit-ti","tag-gouvernance-ti","tag-prix-audit-informatique-quebec","tag-tarif-audit-de-securite-informatique"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/768","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=768"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/768\/revisions"}],"predecessor-version":[{"id":1263,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/768\/revisions\/1263"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=768"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=768"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=768"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}