Audit Microsoft 365 pour TPE, PME et associations
Vous avez Microsoft 365, mais plus personne ne sait exactement comment il est configuré : qui est administrateur, quels comptes sont encore actifs, ce qui est partagé à l'extérieur. L'audit vous donne une réponse écrite et vérifiée, avant toute modification.
Je commence par observer. Je ne modifie rien pendant l'audit.
Aucun réglage n'est changé, aucun utilisateur n'est dérangé, aucun contenu d'email ni de document n'est lu. Les corrections éventuelles viennent ensuite, uniquement celles que vous validez par écrit.
Ce que j'analyse
Huit domaines, contrôlés de façon automatisée et reproductible, avec une trace de chaque vérification.
| Comptes et accès | Comptes jamais utilisés ou inactifs depuis longtemps, comptes invités, comptes désactivés qui gardent une licence, et l'historique de qui a modifié quoi, et quand. |
|---|---|
| Rôles d'administration | Nombre d'administrateurs généraux (trop, ou un seul), rôles sensibles sans authentification forte, compte de secours. |
| Double authentification | Part réelle des comptes inscrits à une méthode forte, méthodes autorisées sur le tenant. |
| Règles d'accès | Présence et activation des règles d'accès conditionnel, règle qui risquerait de bloquer tout le monde, exclusions de sécurité. |
| Groupes | Groupes sans propriétaire ou sans membre, propriétaire extérieur à la structure, groupes ouverts à tous, composition et historique. |
| Licences | Licences saturées, licences attribuées à des comptes inactifs ou désactivés, historique des attributions. |
| SharePoint, Teams et messagerie | Niveau de partage externe autorisé, espaces inactifs, invités dans les équipes, règles de transfert automatique d'emails vers l'extérieur. |
| Journaux d'activité | Durée réelle de l'historique disponible, et comptes signalés à risque lorsque votre abonnement le permet. |
Ce que l'audit standard ne couvre pas
La gestion des ordinateurs et téléphones (Intune) et le détail de chaque lien de partage individuel ne font pas partie de l'audit standard. Ils peuvent être étudiés à part, sur devis. Un contrôle qui ne peut pas être réalisé est indiqué comme « non évalué » dans le rapport, jamais compté comme conforme.
Ce que vous recevez
Un rapport PDF, lisible par un dirigeant, où chaque constat est classé par gravité, avec le risque concret et la correction recommandée.
Tarif
290 € HT (348 € TTC)
Tarif de lancement, valable jusqu'au 31 décembre 2026, pour les structures jusqu'à 50 comptes. Au-delà, devis fixe sur demande.
Si vous me confiez ensuite la remise en ordre, le prix de l'audit en est déduit.
Chaque licence attribuée à un compte inactif est payée tous les mois : l'audit les repère.
Comment ça se passe
- Vous décrivez votre situation par écritTaille de la structure, nombre de comptes, ce qui vous inquiète. Je vous confirme le tarif par écrit.
- Vous donnez un accès en lecture seuleUn compte au rôle « Lecteur général », qui peut tout consulter mais rien modifier. Pas besoin de me confier un mot de passe administrateur.
- J'analyse les huit domainesLa collecte est automatisée, ce qui la rend complète et reproductible.
- Je vous remets le rapportAvec les priorités : ce qui est urgent, ce qui est important, ce qui peut attendre.
- Vous décidez de la suiteLes corrections peuvent faire l'objet d'un second devis. Vous pouvez aussi les confier à quelqu'un d'autre : le rapport vous appartient.
Questions fréquentes
Faut-il me donner le mot de passe administrateur ?
Non. Un compte en lecture seule suffit, et vous pouvez le supprimer dès la fin de l'audit. Pour contrôler les règles de transfert d'emails, une autorisation technique temporaire peut vous être demandée : elle ne permet pas de lire les messages, et elle est retirée à la fin.
Mes utilisateurs vont-ils s'en apercevoir ?
Non. Rien n'est modifié, aucune session n'est coupée, aucun message ne leur est envoyé.
Combien ça coûte ?
290 € HT (348 € TTC) jusqu'à 50 comptes, en tarif de lancement jusqu'au 31 décembre 2026. Au-delà, un devis fixe est établi par écrit avant de commencer. Sans abonnement.
Et si je veux d'abord un premier aperçu ?
Le test gratuit de vos emails vérifie en 10 secondes, depuis l'extérieur, si votre domaine est protégé contre l'usurpation. L'audit va bien plus loin : il regarde l'intérieur de votre Microsoft 365.
Demander un audit
290 € HT jusqu'à 50 comptes. Décrivez votre structure et ce qui vous préoccupe : je vous réponds par email avec le déroulé et la confirmation du tarif.
Demander un audit