Audit

Le contrôle technique de votre plateforme

Sécurité, performance, référencement, RGPD, IA, accessibilité, éco-conception. On passe tout au banc, on vous dit ce qui est bloquant, ce qui peut attendre, et ce que ça coûte.

Nos offres

Deux entrées gratuites selon ce que vous avez à nous montrer. Une seule prestation payante, quand il faut entrer dans le système et chiffrer.

7 axes de contrôleSous 48 h ouvrées

Audit Express

Gratuit

Ce que nous voyons de votre site depuis l'extérieur

Vous donnez une URL. Nous passons votre site au banc sur sept points de contrôle et nous vous envoyons le rapport. Rien à nous fournir, pas même un rendez-vous.

Livrable

Un rapport priorisé sur sept axes, un constat offert à faire corriger tout de suite, et la liste de ce que nous n'avons pas pu voir.

Pour qui

Votre site est public, et vous vous demandez ce qu'il vaut vraiment.

En détail

1-2H avec expertCréneau sous 72 h ouvrées

Tour d'horizon

Gratuit

Rien à voir de l'extérieur ? Parlons-en.

Outil métier, plateforme fermée, projet pas encore en ligne : une machine n'y verra rien. Alors on en parle entre humains.

Livrable

Une à deux heures avec un de nos experts, et un avis franc à la sortie.

Pour qui

Vous voulez y voir clair avant d'ouvrir vos accès.

En détail

Déductible sous 3 moisRestitution orale

Plan de remise à niveau

à partir de 1 800 € HT

Votre plateforme vue de l'intérieur, et chiffrée

Prix selon le périmètre

Périmètre standard

Un site ou une plateforme autonome, sans interconnexion majeure.

1 800 € HT

Périmètre étendu

Outil métier connecté à vos autres systèmes.

3 000 – 6 000 € HT

Nous entrons dans le système. Code, hébergement, base de données, journaux, dépendances, configuration, et un échange avec les gens qui s'en occupent.

Livrable

Les problèmes hiérarchisés, un ordre de grandeur budgétaire par chantier, une trajectoire sur trois mois, et une restitution orale pour en discuter.

Pour qui

Vous devez arbitrer un budget, choisir entre corriger et refaire, ou reprendre une plateforme dont plus personne ne connaît l'état.

En détail

Points de contrôle (1/2) — la mécanique

Sécurité, performance, référencement : ce qui détermine si votre plateforme fait son travail.

Sécurité : nous maximisons la viabilité de votre plateforme, comblons les failles en vue d'éviter les piratages

État des mises à jour logicielles et des serveurs
Conformité aux recommandations de l'ANSSI
Chiffrement des données sensibles
État des sauvegardes : mise en place et surveillance
Protection contre les attaques courantes (injection SQL, XSS, CSRF)
Protocoles de gestion d'incidents
Audits de sécurité spécialisés (Pentest-tools, etc.)

Optimisation des performances : nous vérifions que votre site ne fait pas fuir vos visiteurs et se connecte parfaitement aux divers système informatiques

Rapidité de chargement des pages et assets
Temps de réponse serveur
État d'optimisation des médias (images, vidéos)
Efficacité des systèmes de cache
État de connexion aux services tiers
Compatibilité responsive (mobile, tablette, desktop)
Audits via outils de référence (PageSpeed Insights, GTmetrix, WebPageTest)

SEO : nous vérifions que Google analyse vos contenus et vous positionne dans ses résultats pour vos donner de la visibilité

Qualité et optimisation des URLs (Pretty URLs)
Densité, hiérarchisation et sémantique HTML
Gestion des fichiers Sitemap et Robots.txt
État d'optimisation des temps de chargement
Gestion proactive des redirections et erreurs 404
Présence et qualité des micro-data
Audits techniques via Screaming Frog, Ahrefs, etc.

→ Recevoir mon Audit Express

Voir nos formules d'audit

Points de contrôle (2/2) — les obligations

RGPD, IA, accessibilité, éco-conception : ce que la loi, les usages et vos propres engagements exigent de vous.

RGPD : nous vérifions que vous respectez vos obligations concernant le traitement des données personnelles

Gestionnaire de cookies conforme avec paramétrage des tiers
Collecte de données encadrée (opt-in, finalité, base légale)
Respect des obligations légales (mentions, politique de confidentialité, DPO)
Lieux de stockage et hébergement des données
Support DPO et aide à la tenue de la Carte d'Identité de Traitement

IA : ce qui tourne chez vous et ce qui est journalisé

Recensement des systèmes d'IA présents dans la plateforme, y compris ceux que personne n'a déclarés
Modèles et fournisseurs utilisés, zone d'hébergement, clause de non-réentraînement au contrat
Données qui partent réellement dans les prompts, rétention, transferts hors UE
Transparence AI Act (article 50) : interaction annoncée, mention accessible, marquage des contenus générés
Journalisation, rejouabilité des réponses, point de reprise humaine avant toute action

Accessibilité : nous vérifions que tout le monde peut utiliser votre site

Compatibilité avec les référentiels RGAA 4.1 / WCAG 2.1
Respect des contrastes de couleurs
Respect des structures logiques et sémantiques
Support de la navigation clavier
Tests avec lecteurs d'écran

Éco-conception : nous mesurons l'impact environnemental de votre site

Réduction du poids des pages et compression des images
Limitation des appels et scripts tiers
Efficacité et cohérence de l'architecture logicielle en place
Analyse de l'hébergement serveur (localisation, énergie verte)
Audits via outils spécialisés (EcoIndex, Référentiel GreenIT, etc.)

Votre DPO ou votre conseil ne peuvent pas voir ce qui tourne dans votre plateforme. Nous le constatons, nous le traduisons, et nous restons dans la discussion jusqu'aux arbitrages. La décision juridique leur revient, l'établissement des faits nous revient.

→ Demander un Plan de remise à niveau

Voir nos formules d'audit

Questions fréquentes

Nous avons déjà fait faire un audit. Il n'a servi à rien.

C'est le cas le plus fréquent. Plus de la moitié des recommandations d'audit ne sont jamais mises en œuvre : le rapport finit dans un dossier partagé, et rien ne bouge. Un audit qui ne débouche sur aucune action est un audit perdu.

C'est pour ça que le Plan de remise à niveau ne s'arrête pas au constat. Vous repartez avec les problèmes hiérarchisés par effort et impact, un ordre de grandeur budgétaire par chantier, et une restitution où l'on décide de la suite. Et son montant est déduit si vous nous confiez les travaux — nous avons donc autant intérêt que vous à ce que quelque chose se passe.

Pourquoi payer, alors que votre Audit Express est gratuit ?

Parce qu'il regarde votre site depuis le trottoir. L'Express analyse ce qui est public : ce que voit un visiteur, ce que voit un moteur de recherche, ce qu'on peut atteindre sans identifiant. C'est déjà beaucoup, et ça suffit souvent à savoir si un sujet existe.

Ce qu'il ne peut pas voir : votre code, votre hébergement, vos sauvegardes, vos journaux, l'état réel de vos dépendances, la façon dont vos équipes travaillent. Il vous dira que vos pages sont lentes, et quelle cause pèse le plus du côté du navigateur. Il ne vous dira pas ce qui se passe derrière - serveur, base, code - donc pas ce que ça coûte de corriger.

Le Plan de remise à niveau entre dans le système. Vous en repartez avec un chiffrage.

Vos outils sont les mêmes que les outils gratuits du marché, non ?

En partie, oui, et nous n'allons pas prétendre le contraire. L'Express s'appuie sur des sources publiques reconnues, dont les données de performance de vos vrais visiteurs. Ce que nous ajoutons, c'est la lecture : quels constats comptent, dans quel ordre, et lesquels ne méritent pas votre attention.

Un outil gratuit vous liste vingt conseils dans l'ordre où il les trouve. Nous vous disons lequel pèse le plus sur votre page, chiffré, et ce que ça change pour vos visiteurs.

Que devient ce que vous voyez de chez nous ?

Tout accès à vos sources, vos serveurs ou vos données se fait sous accord de confidentialité, signé avant de commencer. Nous demandons le minimum nécessaire : un accès en lecture suffit dans la plupart des cas, et nous n'avons pas besoin de vos données de production réelles pour évaluer une base.

Le rapport vous appartient. Nous ne le réutilisons pas, nous ne citons pas votre nom sans votre accord écrit, et nous supprimons les accès à la fin de la mission.

Le montant est-il vraiment déduit ?

Quelle différence entre Audit Express, Tour d'horizon et Plan de remise à niveau ?

Audit Express — votre site public, vu de l'extérieur. Automatisé, gratuit, 48 heures ouvrées.

Tour d'horizon — une heure d'échange quand il n'y a rien à regarder de l'extérieur : outil métier, plateforme fermée, projet pas encore en ligne. Gratuit.

Plan de remise à niveau — votre plateforme, vue de l'intérieur. Nous entrons dans le code, l'hébergement et les données, et nous chiffrons. Sur un périmètre étendu, l'observation s'étend aux outils voisins et aux équipes.

Pourquoi une fourchette et pas un prix ferme ?

Parce qu'un forfait unique sur un périmètre inconnu se paie toujours d'un côté ou de l'autre. Un ERP maison de quinze ans avec quatre-vingts tables et trois intégrations ne s'observe pas dans le même temps qu'un site Drupal. Nous préférons annoncer une fourchette et vous expliquer où vous tombez dedans.

Le Tour d'horizon sert à ça : après une heure, nous savons vous dire lequel des deux cas vous concerne.

Et après l'audit, nous faisons quoi ?

Combien de temps entre la commande et la livraison ?

Pouvez-vous auditer un site pas encore en ligne ?

Oui, mais pas avec l'Audit Express : sans trafic réel ni pages publiques, une lecture depuis l'extérieur ne dit presque rien.

Deux options. Le Tour d'horizon, gratuit, pour un avis rapide sur ce que vous avez construit. Le Plan de remise à niveau si vous voulez un état des lieux complet avant la mise en production : nous travaillons alors sur vos sources à nous mettre à disposition ou votre préproduction, avec vos accès. Le tout sous accord de confidentialité, signé avant le moindre accès.

C'est d'ailleurs le bon moment. Corriger avant le lancement coûte toujours moins cher qu'après.

Les audits incluent-ils des recommandations d'hébergeurs ou de prestataires ?

Pourquoi Opsone ?

20 ans d'expertise terrain Sept points de contrôle, pas deux Transparence sur les coûts Pas de vente forcée

Nous avons audité des dizaines de plateformes pour des PME, ETI, institutions et start-ups. Nous connaissons les pièges classiques et les optimisations qui marchent vraiment.

Sécurité, performance, référencement, RGPD, IA, accessibilité, éco-conception. Nous ne regardons pas seulement ce qui est facile à mesurer.

Nos prix sont affichés. Quand le périmètre fait varier le montant, nous annonçons une fourchette et nous écrivons le périmètre avant de commencer. Pas de découverte en cours de route.

Vous repartez avec un rapport que vous pouvez confier à n'importe quelle équipe technique. Et si vous décidez de travailler avec nous, le montant du Plan est déduit du projet.

→ Réserver un Tour d'horizon

Voir nos formules d'audit