Votre mot de passe WiFi est peut-être écrit sur un post-it dans votre salle de réunion.

Permettez-moi d'être direct.

Dans la plupart des entreprises que j'ai visitées en 16 ans, j'ai trouvé au moins une de ces situations : le mot de passe WiFi affiché quelque part à la vue de tous, un accès administrateur partagé entre plusieurs collaborateurs, des sauvegardes qui n'ont jamais été testées, ou un prestataire qui a encore un accès à distance au système alors qu'il ne travaille plus avec vous depuis deux ans.

Aucun de ces éléments n'est une faute. Ce sont des angles morts — des choses qui se sont installées progressivement parce que personne n'avait le rôle de les regarder.

Le problème n'est pas technique. C'est organisationnel.

Un audit de maturité cyber bien conduit, ce n'est pas une liste de 200 questions techniques. C'est d'abord une conversation sur comment votre entreprise fonctionne : qui accède à quoi, qui gère quoi, qu'est-ce qui se passerait si vous perdiez l'accès à vos données demain matin pendant trois semaines.

Ces questions ont une réponse. Et une fois qu'on les pose, les priorités deviennent très claires.