Comment un audit devient un dispositif qui tient

Quatre étapes, un livrable à chacune, et rien qui s’engage avant que la précédente ait produit un document que vous pouvez relire et contester.

Analyse d’un tableau de bord de pilotage de la sûreté

Pourquoi une méthode

Un dispositif de sécurité échoue rarement par manque de technologie. Il échoue parce que personne n’a établi ce qu’on cherchait à protéger, parce que l’architecture a été dessinée autour d’un produit déjà choisi, ou parce que la livraison a été déclarée sur parole sans que personne ne vérifie point par point.

Notre méthode tient en quatre étapes, et en une règle : chacune produit un document que vous pouvez relire, contester et conserver. Vous pouvez interrompre à la fin de n’importe laquelle — ce que vous avez reçu reste utilisable, y compris pour mettre un autre prestataire en concurrence. C’est volontaire : un client captif n’est pas un client satisfait, c’est un client qui n’a pas le choix.

Cette approche a une conséquence commerciale que nous assumons. Il nous arrive de conclure un diagnostic en recommandant trois mesures peu coûteuses plutôt que le programme que l’on nous demandait de chiffrer. Nous préférons une recommandation juste à une vente large : sur ce métier, les clients reviennent, et ils parlent entre eux.

Pourquoi un livrable à chaque étape

Un document engage celui qui l’écrit. Tant qu’une recommandation reste orale, elle peut se reformuler au fil des réunions jusqu’à épouser ce que le client souhaitait entendre. Écrite, datée et remise, elle se confronte aux faits — y compris plus tard, quand un incident survient et qu’il faut savoir ce qui avait été dit.

Ces documents ont une seconde fonction, que nous assumons : ils vous rendent libres. Un rapport de diagnostic et un cahier des charges vous permettent de consulter d’autres prestataires sur une base claire. Nous préférons être choisis sur la qualité du travail que retenus par l’absence d’alternative.

Ce que coûte le fait de sauter des étapes

Nous voyons régulièrement des dispositifs conçus autour d’un produit choisi avant tout diagnostic. Le résultat est presque toujours le même : des fonctions payées mais inutilisées, des angles morts jamais traités, et une architecture qu’il faut reprendre deux ans plus tard. L’ordre des étapes n’est pas une formalité — c’est ce qui évite de financer la mauvaise solution avec sérieux et rigueur.

Les quatre étapes

Chacune produit un document, pas une promesse.

Vous pouvez vous arrêter à la fin de n’importe laquelle : ce que vous avez reçu reste utilisable, y compris par un autre prestataire.

  1. 01

    Diagnostiquer

    Nous commençons par regarder ce qui existe, sur place : équipements en service, équipements oubliés, flux réels des personnes et des véhicules, consignes appliquées — qui diffèrent souvent de celles qui sont écrites. Nous examinons aussi les images de nuit, les journaux d’accès et les incidents survenus. L’objectif n’est pas de dresser l’inventaire le plus long, mais d’identifier les quelques expositions qui comptent vraiment.

    Livrable : Rapport de diagnostic priorisé, lisible par une direction

  2. 02

    Concevoir

    L’architecture découle du diagnostic, pas d’un catalogue. Nous écrivons ce que le dispositif doit faire, comment ses éléments se relient, ce qui se passe quand l’un d’eux tombe, et quelles contraintes d’exploitation il impose à vos équipes. Les niveaux de service et les critères de réception sont fixés à cette étape — avant l’engagement, pas après.

    Livrable : Schéma d’architecture, cahier des charges et critères de réception

  3. 03

    Tester et déployer

    Rien ne se déploie à l’échelle sans avoir été éprouvé sur un périmètre restreint. Le pilote sert à mesurer pour de vrai — taux de détection, fausses alertes, temps de passage, charge pour les équipes — et il doit pouvoir conclure « non ». Vient ensuite la recette contradictoire : on vérifie point par point ce qui avait été demandé, et on consigne les réserves au lieu de déclarer la livraison sur parole.

    Livrable : Bilan de pilote, procès-verbal de recette et liste des réserves

  4. 04

    Mesurer et améliorer

    Un dispositif de sécurité se dérègle : une saison change l’éclairage, un chantier modifie les flux, une réorganisation périme des habilitations. Nous suivons les indicateurs convenus, révisons les règles et les consignes, et exerçons les procédures de crise. Sans cette étape, un dispositif correct à la livraison devient décoratif en dix-huit mois.

    Livrable : Tableau de bord, revue périodique et comptes rendus d’exercices

Nos engagements

Ce sur quoi vous pouvez nous tenir.

Vous restez autonome

Documentation, configurations et comptes d’administration vous sont remis. La maintenance doit être un choix contractuel, jamais une dépendance technique.

Les limites sont dites

Conditions d’emploi, dépendances techniques et cas où la technologie ne tient pas sont écrits avant la signature, pas découverts à l’usage.

Rien d’inventé

Nous ne présentons pas comme déployé un équipement qui ne l’est pas, ni comme garanti un résultat mesuré sur un seul pilote.

Un seul interlocuteur

Y compris sur les zones grises entre fournisseurs, là où les projets de sécurité échouent le plus souvent.

Commencer par le diagnostic

C’est la seule étape qui ne suppose aucun engagement sur la suite : vous repartez avec une lecture de vos risques, utilisable même si vous ne travaillez pas avec nous.