Mission cadrée
Périmètre et organisation fixés à l’ouverture. Les données d’une organisation restent dans la sienne.
CadrageProduit AXDIA OS · AXDIA Audit
Un constat sans preuve,
c’est un avis.
AXDIA Audit relie chaque observation d’audit à l’élément qui la justifie, puis compare deux passages pour dire ce qui a bougé. Le périmètre de la mission reste écrit, et les données d’une organisation ne traversent jamais vers une autre.
Accès contrôlé✓ preuve rattachée au constat✓ écart entre deux audits✓ périmètre par organisation
Constats d’une missionSchéma · données fictives
Certificat TLS expirant sous 12 jourscontrôle TLS-03 · preuve conservéeÉlevé
En-tête de sécurité absentcontrôle HTTP-07 · preuve conservéeMoyen
Redirection HTTPS conformecontrôle HTTP-01 · résolu depuis le dernier auditRésolu
Écart avec le passage précédent — 1 résolu · 2 persistants · 1 nouveau
Le problème
Le constat orphelin.
Un rapport d’audit vieillit mal. Six mois plus tard, ce qui reste est une liste d’affirmations que plus personne ne peut vérifier — ni celui qui les a écrites, ni celui qui les a payées.
- Le constat orphelinL’observation est là, l’élément qui l’a déclenchée a disparu. On refait l’audit, ou on le croit sur parole.
- Deux audits incomparablesChaque passage repart d’une feuille blanche. Impossible de dire ce qui s’est amélioré, ce qui a empiré, ce qui n’a pas bougé.
- Le périmètre qui s’étireSans cadrage écrit avant l’analyse, personne ne sait plus ce qui était censé être couvert — ni ce qui ne l’était pas.
Fonctionnalités
Ce que fait AXDIA Audit.
Chaque fonction correspond à une capacité présente dans platform/auditos.mjs.
Contrôle de cible
La cible est validée avant analyse : adresses privées et réseaux internes refusés. Un audit ne sert pas à sonder un réseau interne.
SécuritéConstats normalisés
Chaque observation entre dans une forme commune, donc comparable — au lieu de rester du texte libre.
StructurePreuve rattachée
L’élément justificatif est lié au contrôle qui l’a produit, et conservé avec lui.
TraçabilitéÉcart entre passages
Apparu, disparu, persistant : le seul indicateur de progrès qui veuille dire quelque chose.
SuiviTraitement en file
Les analyses longues passent par une file plutôt que de bloquer l’interface.
ExécutionWorkflow
Comment ça se passe.
01Cadrer
Périmètre, cible et organisation.
02Collecter
La cible est validée, puis analysée.
03Constater
Observations normalisées, chacune avec sa preuve.
04Comparer
Écart avec le passage précédent.
Dans le détail
Ce que contient un constat.
- ContrôleL’identifiant du contrôle qui a produit l’observation. C’est lui qui rend le constat reproductible.
- PreuveL’élément conservé au moment de l’analyse. Sans lui, le constat redevient une opinion.
- SévéritéNormalisée, donc comparable d’un audit à l’autre et d’une organisation à l’autre.
- ÉtatNouveau, persistant ou résolu, calculé par différence avec le passage précédent.
Cas d’utilisation
Trois situations réelles.
Justifier une facture d’audit
Le client demande sur quoi repose un constat. La preuve est attachée, pas à reconstituer de mémoire.
Montrer que ça progresse
Deux audits comparés disent ce qui a été corrigé. Un rapport isolé ne le dit jamais.
Savoir ce qui a été couvert
Le périmètre est écrit avant l’analyse : aucune ambiguïté sur ce qui n’a pas été regardé.
Deux façons d’avancer
AXDIA le fait,
ou vous le faites.
Le même besoin, deux points d’entrée. Rien n’oblige à choisir le produit si un livrable vous convient mieux.
AXDIA le fait pour vous
Audit de site web
- AXDIA analyse votre site
- Vous recevez un livrable commenté
- Priorités et recommandations écrites
- Aucun outil à prendre en main
Vous utilisez l’outil
AXDIA Audit
- Vous lancez vos propres audits
- Vous gardez les preuves et l’historique
- Vous comparez vos passages successifs
- Accès selon un droit produit
Accès
Comment on ouvre AXDIA Audit.
Quatre étapes, annoncées avant que vous ne commenciez.
01Créer un compte
Email et mot de passe, ou connexion Google, depuis l’espace client.
02Activer AXDIA OS
AXDIA Audit est inclus dans AXDIA OS avec Early Tester (Gratuit), selon les droits de votre organisation.
03Choisir Early Tester
Dans Accès, sélectionnez l’offre gratuite. Aucun paiement ni carte bancaire.
04Utiliser
L’accès s’ouvre selon le statut du module et votre rôle.
Dit clairement. AXDIA Audit demande un droit produit attribué à votre organisation : créer un compte ne suffit pas à l’ouvrir. Le détail est sur Tarifs et Plateforme. Aucun bouton de cette page ne promet un accès que vous n’auriez pas.
Questions fréquentes
Ce qu’on nous demande.
01.
Comment y accéder ?
+
AXDIA Audit s’ouvre selon un droit produit attribué à votre organisation. Le statut est indiqué sur la page Plateforme.
02.
Est-ce que ça remplace une certification ?
+
Non. AXDIA Audit suit des constats et leurs preuves. Il ne délivre aucune certification et ne se substitue à aucun organisme accrédité.
03.
Peut-on auditer n’importe quelle adresse ?
+
Non. Les adresses privées et les réseaux internes sont refusés avant l’analyse, délibérément : un outil d’audit ne doit pas devenir un moyen de sonder un réseau interne.
04.
Les preuves sont-elles conservées longtemps ?
+
Elles restent attachées au constat pour la durée de vie de la mission dans votre organisation. C’est ce qui permet la comparaison entre deux passages.
05.
Quelle différence avec le service d’audit AXDIA ?
+
AXDIA Audit est le produit que vous utilisez vous-même. Si vous préférez recevoir un livrable prêt à lire, AXDIA réalise l’audit pour vous.
Prochaine étape
Ouvrir un compte,
ou en parler d’abord.
Le compte et l’offre Early Tester sont gratuits, sans paiement. L’accès à AXDIA Audit dépend des droits actifs et de la disponibilité du module. Si vous préférez décrire votre situation, AXDIA vous dira si AXDIA Audit y répond.