{"id":903,"date":"2026-10-23T07:00:00","date_gmt":"2026-10-23T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=903"},"modified":"2026-09-04T13:01:49","modified_gmt":"2026-09-04T18:01:49","slug":"quiz-vos-ti-sont-ils-corrects","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/quiz-vos-ti-sont-ils-corrects\/","title":{"rendered":"10 questions pour savoir si vos TI sont corrects"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>\u00ab Est-ce que mes TI sont corrects ? \u00bb R\u00e9pondez honn\u00eatement \u00e0 dix questions simples, sans jargon technique, et vous aurez votre r\u00e9ponse.<\/strong> Un audit informatique commence toujours par les m\u00eames questions, pos\u00e9es en langage humain avant tout terme technique. Comptez vos \u00ab je ne sais pas \u00bb : le total situe votre organisation dans l&rsquo;une de trois zones, du correct au pr\u00e9occupant.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/gouvernance_ti.png\" alt=\"est-ce que mes TI sont corrects : le quiz en dix questions\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Vous dirigez une PME. Vous n&rsquo;avez pas de responsable TI \u00e0 l&rsquo;interne, ou vous en avez un qui porte aussi trois autres chapeaux. Vous faites confiance \u00e0 un fournisseur, \u00e0 un pigiste, parfois \u00e0 la personne la plus \u00e0 l&rsquo;aise avec un ordinateur dans l&rsquo;\u00e9quipe. La plupart du temps, \u00e7a fonctionne. La nuit, parfois, un doute traverse : est-ce que tout \u00e7a tient vraiment ?<\/p>\n\n<p class=\"wp-block-paragraph\">Ce malaise n&rsquo;a pas de nom pr\u00e9cis, alors il reste diffus. Vous ne sauriez pas dire exactement ce qui vous inqui\u00e8te, seulement qu&rsquo;un doute tra\u00eene quelque part entre votre fournisseur, votre \u00e9quipe et vos donn\u00e9es. Les dix questions qui suivent r\u00e9pondent, une \u00e0 une, \u00e0 la question que vous vous posez d\u00e9j\u00e0 : \u00ab Est-ce que mes TI sont corrects ? \u00bb Ce sont celles qu&rsquo;un auditeur informatique ind\u00e9pendant pose en entrant dans une entreprise, avant m\u00eame de regarder un seul serveur. Vous pouvez y r\u00e9pondre sans conna\u00eetre un seul terme technique.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#pourquoi-ce-malaise-quand-personne-ne-s-occupe-vraiment-de-vos-ti\">Pourquoi ce malaise, quand personne ne s&rsquo;occupe vraiment de vos TI ?<\/a><\/li><li class=\"\"><a href=\"#quelles-sont-les-10-questions-a-se-poser-sur-l-informatique-de-votre-entreprise\">Quelles sont les 10 questions \u00e0 se poser sur l&rsquo;informatique de votre entreprise ?<\/a><\/li><li class=\"\"><a href=\"#comment-calculer-votre-resultat\">Comment calculer votre r\u00e9sultat ?<\/a><\/li><li class=\"\"><a href=\"#est-ce-que-mes-ti-sont-corrects-selon-votre-resultat\">Est-ce que mes TI sont corrects, selon votre r\u00e9sultat ?<\/a><\/li><li class=\"\"><a href=\"#est-ce-grave-de-ne-pas-connaitre-ces-reponses\">Est-ce grave de ne pas conna\u00eetre ces r\u00e9ponses ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-si-votre-score-est-inquietant\">Que faire si votre score est inqui\u00e9tant ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"pourquoi-ce-malaise-quand-personne-ne-s-occupe-vraiment-de-vos-ti\" class=\"wp-block-heading\">Pourquoi ce malaise, quand personne ne s&rsquo;occupe vraiment de vos TI ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le malaise vient rarement d&rsquo;un incident d\u00e9j\u00e0 v\u00e9cu. Il vient de l&rsquo;absence de v\u00e9rification. Vous payez une facture chaque mois, vous recevez un courriel rassurant de temps en temps, et vous n&rsquo;avez aucune fa\u00e7on ind\u00e9pendante de savoir si ce qui est en place r\u00e9pond vraiment aux besoins de votre entreprise.<\/p>\n\n<p class=\"wp-block-paragraph\">Le <a href=\"https:\/\/www.cyber.gc.ca\/fr\/petites-moyennes-entreprises\" target=\"_blank\" rel=\"noopener nofollow\">Centre canadien pour la cybers\u00e9curit\u00e9<\/a> publie des contr\u00f4les de base et des guides pratiques destin\u00e9s justement aux PME, et des organismes comme CIRA publient des statistiques sur la cybers\u00e9curit\u00e9 des entreprises canadiennes. Nous ne citerons pas de chiffre pr\u00e9cis ici, faute d&rsquo;une source assez r\u00e9cente et v\u00e9rifi\u00e9e pour ce texte. Ce que nous observons dans les audits que nous menons, c&rsquo;est que l&rsquo;\u00e9cart entre \u00ab avoir un plan de relance \u00bb et \u00ab avoir test\u00e9 son plan de relance \u00bb revient presque \u00e0 chaque fois.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce n&rsquo;est pas un jugement. C&rsquo;est un point de d\u00e9part.<\/p>\n\n<h2 id=\"quelles-sont-les-10-questions-a-se-poser-sur-l-informatique-de-votre-entreprise\" class=\"wp-block-heading\">Quelles sont les 10 questions \u00e0 se poser sur l&rsquo;informatique de votre entreprise ?<\/h2>\n\n<p class=\"wp-block-paragraph\">R\u00e9pondez \u00e0 chacune par oui, ou par \u00ab je ne sais pas \u00bb. Un \u00ab non \u00bb compte comme un \u00ab je ne sais pas \u00bb pour la suite. Gardez le compte.<\/p>\n\n<ol class=\"wp-block-list\"><li>Si votre serveur ou votre poste principal cessait de fonctionner cette nuit, sauriez-vous demain matin quoi faire, dans quel ordre, avec qui ? C&rsquo;est la question du plan de relance informatique : un document qui existe avant l&rsquo;incident, pas une improvisation pendant.<\/li><li>Quelqu&rsquo;un a-t-il d\u00e9j\u00e0 test\u00e9 la restauration d&rsquo;une sauvegarde, pas seulement v\u00e9rifi\u00e9 qu&rsquo;elle existe ? Une sauvegarde qui n&rsquo;a jamais \u00e9t\u00e9 restaur\u00e9e est une hypoth\u00e8se, pas une protection.<\/li><li>Combien d&rsquo;heures d&rsquo;arr\u00eat pouvez-vous tol\u00e9rer avant que \u00e7a fasse vraiment mal \u00e0 vos revenus ou \u00e0 vos clients ? Les auditeurs appellent \u00e7a le RTO, le d\u00e9lai de r\u00e9tablissement vis\u00e9 (recovery time objective). Si vous n&rsquo;avez jamais chiffr\u00e9 ce d\u00e9lai, vos fournisseurs ne peuvent pas concevoir une solution \u00e0 la bonne mesure.<\/li><li>Si votre personne TI cl\u00e9 partait demain matin, qui d&rsquo;autre a les mots de passe ? Une entreprise qui d\u00e9pend d&rsquo;une seule personne pour acc\u00e9der \u00e0 ses propres syst\u00e8mes n&rsquo;a pas un probl\u00e8me de comp\u00e9tence, elle a un probl\u00e8me de continuit\u00e9.<\/li><li>Votre questionnaire d&rsquo;assurance cybers\u00e9curit\u00e9, savez-vous si ce qui est coch\u00e9 est vraiment vrai ? Beaucoup de PME remplissent ce formulaire une fois, avec les meilleures intentions, puis ne le revisitent jamais. Un sinistre qui r\u00e9v\u00e8le un \u00e9cart entre le formulaire et la r\u00e9alit\u00e9 peut co\u00fbter la couverture, pas seulement l&rsquo;indemnit\u00e9.<\/li><li>Un employ\u00e9 qui quitte l&rsquo;entreprise perd-il tous ses acc\u00e8s le jour m\u00eame, ou \u00ab un de ces jours \u00bb ? Les comptes orphelins comptent parmi les portes d&rsquo;entr\u00e9e les plus communes dans un incident de s\u00e9curit\u00e9.<\/li><li>Savez-vous pr\u00e9cis\u00e9ment qui, en dehors de votre entreprise, peut se connecter \u00e0 vos syst\u00e8mes en ce moment ? Fournisseurs, sous-traitants, anciens partenaires : chaque acc\u00e8s externe est une d\u00e9pendance que vous portez sans n\u00e9cessairement la voir.<\/li><li>Vos donn\u00e9es les plus sensibles, celles de vos clients ou de vos employ\u00e9s, savez-vous pr\u00e9cis\u00e9ment o\u00f9 elles sont stock\u00e9es ? C&rsquo;est une question de conformit\u00e9 \u00e0 la Loi 25 sur la protection des renseignements personnels autant qu&rsquo;une question technique.<\/li><li>Si votre fournisseur TI actuel fermait ses portes demain, combien de temps avant que vous puissiez continuer \u00e0 op\u00e9rer normalement ? Une d\u00e9pendance \u00e0 un seul fournisseur, sans documentation ni acc\u00e8s de secours, est un risque que la plupart des dirigeants d\u00e9couvrent seulement une fois qu&rsquo;il se r\u00e9alise.<\/li><li>La derni\u00e8re fois que quelqu&rsquo;un a v\u00e9rifi\u00e9 vos syst\u00e8mes de fa\u00e7on ind\u00e9pendante, c&rsquo;\u00e9tait qui, et c&rsquo;\u00e9tait quand ? Si la seule personne qui \u00e9value vos TI est celle qui les vend ou qui les g\u00e8re, la question m\u00e9rite d&rsquo;\u00eatre pos\u00e9e deux fois.<\/li><\/ol>\n\n<h2 id=\"comment-calculer-votre-resultat\" class=\"wp-block-heading\">Comment calculer votre r\u00e9sultat ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Faites le total de vos \u00ab je ne sais pas \u00bb et de vos \u00ab non \u00bb. Ce chiffre seul suffit \u00e0 situer votre organisation. Pas de pond\u00e9ration savante, pas de sous-question : dix questions, un chiffre entre 0 et 10.<\/p>\n\n<h2 id=\"est-ce-que-mes-ti-sont-corrects-selon-votre-resultat\" class=\"wp-block-heading\">Est-ce que mes TI sont corrects, selon votre r\u00e9sultat ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Vos TI sont corrects si votre total reste bas ; le tableau suivant traduit chaque score en verdict et en prochain geste.<\/strong><\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Votre total<\/th><th>Zone<\/th><th>Ce que \u00e7a signifie<\/th><\/tr><\/thead><tbody><tr><td>0 \u00e0 2<\/td><td>Correct<\/td><td>Vos bases tiennent. Le prochain geste utile est de documenter ce qui fonctionne, pour que \u00e7a survive \u00e0 un roulement de personnel.<\/td><\/tr><tr><td>3 \u00e0 5<\/td><td>\u00c0 surveiller<\/td><td>Une partie de vos TI repose sur des suppositions. Rien n&rsquo;est en feu, mais rien n&rsquo;est v\u00e9rifi\u00e9 non plus.<\/td><\/tr><tr><td>6 \u00e0 10<\/td><td>\u00c0 v\u00e9rifier sans tarder<\/td><td>Le nombre de zones d&rsquo;ombre d\u00e9passe ce qu&rsquo;une entreprise peut porter sans le savoir.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous \u00eates dans la zone correcte, la suite logique n&rsquo;est pas de vous arr\u00eater l\u00e0. C&rsquo;est de comprendre ce qu&rsquo;un audit informatique couvre r\u00e9ellement, pour documenter formellement ce qui, aujourd&rsquo;hui, tient surtout dans la t\u00eate d&rsquo;une ou deux personnes. Notre article <a href=\"https:\/\/factero.ca\/blog\/cest-quoi-un-audit-informatique\/\">C&rsquo;est quoi, un audit informatique ? La r\u00e9ponse simple pour un dirigeant<\/a> explique la d\u00e9marche sans jargon.<\/p>\n\n<p class=\"wp-block-paragraph\">Si vous \u00eates dans la zone \u00e0 surveiller, la faille la plus fr\u00e9quente \u00e0 ce stade touche la continuit\u00e9 : une sauvegarde qui existe mais qui n&rsquo;a jamais \u00e9t\u00e9 restaur\u00e9e, un plan de relance qui n&rsquo;a jamais \u00e9t\u00e9 test\u00e9 grandeur nature. Notre guide <a href=\"https:\/\/factero.ca\/blog\/sauvegardes-plan-de-relance-tests-guide-complet\/\">Sauvegardes, plan de relance et tests : le guide complet<\/a> d\u00e9taille ce qui distingue une sauvegarde d&rsquo;une vraie protection.<\/p>\n\n<p class=\"wp-block-paragraph\">Si vous \u00eates dans la zone \u00e0 v\u00e9rifier sans tarder, le geste utile n&rsquo;est pas de tout r\u00e9parer seul ce soir. C&rsquo;est de faire \u00e9valuer l&rsquo;ensemble par quelqu&rsquo;un dont ce n&rsquo;est pas l&rsquo;int\u00e9r\u00eat de vous vendre autre chose ensuite. Notre guide <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">L&rsquo;audit informatique : le guide complet du dirigeant qu\u00e9b\u00e9cois<\/a> explique comment se d\u00e9roule un audit ind\u00e9pendant, de la premi\u00e8re rencontre au rapport final.<\/p>\n\n<h2 id=\"est-ce-grave-de-ne-pas-connaitre-ces-reponses\" class=\"wp-block-heading\">Est-ce grave de ne pas conna\u00eetre ces r\u00e9ponses ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et c&rsquo;est important de le dire clairement. Diriger une entreprise ne veut pas dire tout savoir sur chaque syst\u00e8me qu&rsquo;elle utilise. Vous ne connaissez probablement pas non plus le d\u00e9tail de votre cha\u00eene d&rsquo;approvisionnement \u00e9lectrique ou la composition exacte du b\u00e9ton de votre b\u00e2timent, et personne ne vous le reproche.<\/p>\n\n<p class=\"wp-block-paragraph\">La diff\u00e9rence avec les TI, c&rsquo;est que personne d&rsquo;autre ne vous rappelle qu&rsquo;il faut v\u00e9rifier. Votre \u00e9lectricien doit respecter un code du b\u00e2timent, inspect\u00e9 par quelqu&rsquo;un d&rsquo;autre que lui. Vos TI n&rsquo;ont souvent aucun regard ext\u00e9rieur, sauf celui de la personne ou de la firme qui les vend, les installe et les facture. C&rsquo;est un peu comme conduire une voiture dont personne n&rsquo;a jamais v\u00e9rifi\u00e9 les freins : elle roule tant qu&rsquo;elle roule, et le jour o\u00f9 elle ne roule plus, ce n&rsquo;est jamais un bon moment.<\/p>\n\n<p class=\"wp-block-paragraph\">Ne pas savoir r\u00e9pondre \u00e0 la question \u00ab est-ce que mes TI sont corrects ? \u00bb n&rsquo;est donc pas un aveu d&rsquo;\u00e9chec. C&rsquo;est simplement l&rsquo;\u00e9tat normal d&rsquo;une entreprise qui n&rsquo;a jamais fait v\u00e9rifier ses TI par quelqu&rsquo;un d&rsquo;ind\u00e9pendant. La suite logique n&rsquo;est pas de vous en vouloir, c&rsquo;est de faire le geste.<\/p>\n\n<h2 id=\"que-faire-si-votre-score-est-inquietant\" class=\"wp-block-heading\">Que faire si votre score est inqui\u00e9tant ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un score dans la zone \u00e0 v\u00e9rifier sans tarder n&rsquo;est pas une catastrophe, c&rsquo;est un point de d\u00e9part. La plupart des dirigeants qui r\u00e9pondent honn\u00eatement \u00e0 ces dix questions d\u00e9couvrent qu&rsquo;ils ne connaissent pas la r\u00e9ponse \u00e0 plus de la moiti\u00e9. Ce n&rsquo;est pas un jugement sur votre gestion, c&rsquo;est le r\u00e9sultat normal de diriger une entreprise sans avoir vous-m\u00eame les mains dans le code tous les jours.<\/p>\n\n<p class=\"wp-block-paragraph\">Est-ce que mes TI sont corrects ? Un <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit informatique ind\u00e9pendant<\/a> r\u00e9pond \u00e0 cette question avec des preuves, pas des impressions :<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<ul class=\"wp-block-list\"><li>Configurations v\u00e9rifi\u00e9es poste par poste et serveur par serveur, pas seulement d\u00e9clar\u00e9es conformes sur papier.<\/li><li>Sauvegardes r\u00e9ellement restaur\u00e9es en test, pas seulement confirm\u00e9es \u00e0 l&rsquo;\u00e9cran.<\/li><li>Acc\u00e8s r\u00e9ellement r\u00e9voqu\u00e9s pour les employ\u00e9s et les fournisseurs qui ne devraient plus en avoir.<\/li><li>Contrats de fournisseurs r\u00e9ellement lus, clause par clause, pas seulement sign\u00e9s.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Vous en ressortez avec un rapport que vous pouvez montrer \u00e0 un assureur, \u00e0 un partenaire d&rsquo;affaires ou \u00e0 votre institution financi\u00e8re, pas seulement avec un chiffre.<\/p>\n\n<p class=\"wp-block-paragraph\">Personne ne peut vous garantir, avant l&rsquo;audit, ce qu&rsquo;il va trouver. Un auditeur s\u00e9rieux ne vous promet pas un r\u00e9sultat, il vous promet une m\u00e9thode et une ind\u00e9pendance : il travaille avec votre \u00e9quipe TI en place, pas \u00e0 sa place, et son rapport ne sert pas \u00e0 vous vendre le prochain contrat.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant apr\u00e8s votre autodiagnostic<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\">test de sauvegardes et plan de relance<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qu&rsquo;est-ce que le RTO, et pourquoi ce chiffre compte pour une PME ?<\/summary><p class=\"wp-block-paragraph\">Le RTO (recovery time objective, ou d\u00e9lai de r\u00e9tablissement vis\u00e9) est le nombre d&rsquo;heures d&rsquo;arr\u00eat que votre entreprise peut absorber avant que les pertes deviennent s\u00e9rieuses. Sans ce chiffre, un fournisseur ne peut pas concevoir une solution de sauvegarde ou de relance \u00e0 la bonne mesure. Trop lente, elle co\u00fbte cher en arr\u00eat. Trop rapide, elle co\u00fbte cher pour rien. Le chiffrer est un exercice de gestion, pas un exercice technique.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Est-ce que mes TI sont corrects si ce quiz me donne un bon score ?<\/summary><p class=\"wp-block-paragraph\">Pas avec certitude : le quiz est fiable pour une chose, vous dire o\u00f9 regarder. Il n&rsquo;est pas fiable pour v\u00e9rifier ce qui se passe r\u00e9ellement dans vos syst\u00e8mes, parce que vous r\u00e9pondez avec ce que vous croyez savoir, pas avec des preuves. Un audit informatique ind\u00e9pendant reprend les m\u00eames zones et v\u00e9rifie chacune avec des configurations, des journaux et des tests r\u00e9els. Les deux ont leur place, mais pas au m\u00eame moment.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Pourquoi une sauvegarde qu&rsquo;on n&rsquo;a jamais restaur\u00e9e n&rsquo;est-elle pas une vraie protection ?<\/summary><p class=\"wp-block-paragraph\">Parce qu&rsquo;une sauvegarde peut \u00e9chouer silencieusement : un fichier corrompu, une t\u00e2che interrompue, un mot de passe expir\u00e9 sur le service de stockage. Rien de tout \u00e7a ne se voit tant que personne n&rsquo;essaie de restaurer. La seule fa\u00e7on de savoir qu&rsquo;une sauvegarde fonctionne, c&rsquo;est de la restaurer une fois, dans un environnement de test, et de v\u00e9rifier que les donn\u00e9es qui en ressortent sont compl\u00e8tes et utilisables.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un employ\u00e9 qui quitte l&rsquo;entreprise doit-il perdre ses acc\u00e8s informatiques le jour m\u00eame ?<\/summary><p class=\"wp-block-paragraph\">Oui, dans l&rsquo;id\u00e9al le jour m\u00eame : courriel, VPN, applications infonuagiques et comptes partag\u00e9s compris. Un acc\u00e8s qui tra\u00eene apr\u00e8s un d\u00e9part, volontaire ou non, devient un compte orphelin. Personne ne le surveille, personne ne le d\u00e9sactive, et il reste une porte ouverte tant qu&rsquo;une r\u00e9vision ne le rep\u00e8re pas. La r\u00e9vocation devrait suivre une liste \u00e9tablie \u00e0 l&rsquo;avance, pas une m\u00e9moire.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une r\u00e9ponse inexacte au questionnaire d&rsquo;assurance cyber peut-elle faire perdre la couverture ?<\/summary><p class=\"wp-block-paragraph\">Oui, c&rsquo;est le risque concret. Les assureurs cyber posent des questions pr\u00e9cises sur vos pratiques (chiffrement, authentification multifacteur, sauvegardes test\u00e9es) et fondent leur tarification et leur promesse de couverture sur ces r\u00e9ponses. Si un sinistre survient et que l&rsquo;enqu\u00eate r\u00e9v\u00e8le un \u00e9cart entre ce qui \u00e9tait coch\u00e9 et ce qui \u00e9tait r\u00e9ellement en place, l&rsquo;assureur peut invoquer cet \u00e9cart pour r\u00e9duire ou refuser l&rsquo;indemnisation. Revoir le formulaire chaque ann\u00e9e \u00e9vite la surprise.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/petites-moyennes-entreprises\" target=\"_blank\" rel=\"noopener nofollow\">Centre canadien pour la cybers\u00e9curit\u00e9 \u2014 auto\u00e9valuation PME<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/petites-moyennes-entreprises\" target=\"_blank\" rel=\"noopener nofollow\">CIRA ou ISDE \u2014 statistiques cyber des PME canadiennes<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Qu\\u0027est-ce que le RTO, et pourquoi ce chiffre compte pour une PME ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le RTO (recovery time objective, ou d\u00e9lai de r\u00e9tablissement vis\u00e9) est le nombre d\\u0027heures d\\u0027arr\u00eat que votre entreprise peut absorber avant que les pertes deviennent s\u00e9rieuses. Sans ce chiffre, un fournisseur ne peut pas concevoir une solution de sauvegarde ou de relance \u00e0 la bonne mesure. Trop lente, elle co\u00fbte cher en arr\u00eat. Trop rapide, elle co\u00fbte cher pour rien. Le chiffrer est un exercice de gestion, pas un exercice technique.\"}},{\"@type\":\"Question\",\"name\":\"Est-ce que mes TI sont corrects si ce quiz me donne un bon score ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas avec certitude : le quiz est fiable pour une chose, vous dire o\u00f9 regarder. Il n\\u0027est pas fiable pour v\u00e9rifier ce qui se passe r\u00e9ellement dans vos syst\u00e8mes, parce que vous r\u00e9pondez avec ce que vous croyez savoir, pas avec des preuves. Un audit informatique ind\u00e9pendant reprend les m\u00eames zones et v\u00e9rifie chacune avec des configurations, des journaux et des tests r\u00e9els. Les deux ont leur place, mais pas au m\u00eame moment.\"}},{\"@type\":\"Question\",\"name\":\"Pourquoi une sauvegarde qu\\u0027on n\\u0027a jamais restaur\u00e9e n\\u0027est-elle pas une vraie protection ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Parce qu\\u0027une sauvegarde peut \u00e9chouer silencieusement : un fichier corrompu, une t\u00e2che interrompue, un mot de passe expir\u00e9 sur le service de stockage. Rien de tout \u00e7a ne se voit tant que personne n\\u0027essaie de restaurer. La seule fa\u00e7on de savoir qu\\u0027une sauvegarde fonctionne, c\\u0027est de la restaurer une fois, dans un environnement de test, et de v\u00e9rifier que les donn\u00e9es qui en ressortent sont compl\u00e8tes et utilisables.\"}},{\"@type\":\"Question\",\"name\":\"Un employ\u00e9 qui quitte l\\u0027entreprise doit-il perdre ses acc\u00e8s informatiques le jour m\u00eame ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, dans l\\u0027id\u00e9al le jour m\u00eame : courriel, VPN, applications infonuagiques et comptes partag\u00e9s compris. Un acc\u00e8s qui tra\u00eene apr\u00e8s un d\u00e9part, volontaire ou non, devient un compte orphelin. Personne ne le surveille, personne ne le d\u00e9sactive, et il reste une porte ouverte tant qu\\u0027une r\u00e9vision ne le rep\u00e8re pas. La r\u00e9vocation devrait suivre une liste \u00e9tablie \u00e0 l\\u0027avance, pas une m\u00e9moire.\"}},{\"@type\":\"Question\",\"name\":\"Une r\u00e9ponse inexacte au questionnaire d\\u0027assurance cyber peut-elle faire perdre la couverture ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, c\\u0027est le risque concret. Les assureurs cyber posent des questions pr\u00e9cises sur vos pratiques (chiffrement, authentification multifacteur, sauvegardes test\u00e9es) et fondent leur tarification et leur promesse de couverture sur ces r\u00e9ponses. Si un sinistre survient et que l\\u0027enqu\u00eate r\u00e9v\u00e8le un \u00e9cart entre ce qui \u00e9tait coch\u00e9 et ce qui \u00e9tait r\u00e9ellement en place, l\\u0027assureur peut invoquer cet \u00e9cart pour r\u00e9duire ou refuser l\\u0027indemnisation. Revoir le formulaire chaque ann\u00e9e \u00e9vite la surprise.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Est-ce que mes TI sont corrects ? Dix questions simples, sans jargon, pour obtenir un verdict clair et vos prochaines \u00e9tapes.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[1416,1408,1406,1412,108,1414,1410,1418],"class_list":["post-903","post","type-post","status-publish","format-standard","hentry","category-gouvernance_ti","tag-autodiagnostic-informatique-pme","tag-comment-savoir-si-mon-informatique-est-correcte","tag-est-ce-que-mes-ti-sont-corrects","tag-evaluer-son-informatique-soi-meme","tag-gouvernance-ti","tag-it-health-check-small-business","tag-mes-systemes-informatiques-sont-ils-securitaires","tag-questions-a-se-poser-informatique-entreprise"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/903","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=903"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/903\/revisions"}],"predecessor-version":[{"id":1396,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/903\/revisions\/1396"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=903"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=903"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=903"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}