Expertises · État de complétude documentaire avant un audit
Pré-audit
Pointez la checklist d'un référentiel (DORA, Solvabilité II, ISO 27001, GxP) : l'état de complétude est compté, les absents et partiels préparés en questions pour l'audit — jamais un avis de conformité.
Pour qui : Chef de projet · Directeur de programme · PMO
La frontière de décision
L'agent prépare, vous décidez.
L'avis de conformité appartient aux auditeurs et à la fonction conformité — l'agent constate un état déclaré, il n'évalue rien.
4 référentiels couverts
Chaque checklist renvoie au texte, article par article, avec sa version et sa date de relecture. La checklist constate la pièce — l'avis de conformité appartient aux auditeurs.
DORA — résilience opérationnelle numérique
Projet SI dans une entité financière soumise au règlement DORA ; appliquer le principe de proportionnalité et vérifier les éventuelles exclusions ou le cadre simplifié.
Checklist V1 — relue le 22/07/2026 · voir le cas d'usage
Solvabilité II — volet documentaire
Projet touchant les processus, données, calculs ou systèmes d'un organisme d'assurance ou de réassurance relevant de Solvabilité II et du contrôle ACPR.
Checklist V1 — relue le 22/07/2026 · voir le cas d'usage
ISO/IEC 27001 — sécurité de l'information
Projet SI dans un organisme dont le SMSI est certifié ISO/IEC 27001:2022, en transition, ou en cours de certification.
Checklist V1 — relue le 22/07/2026 · voir le cas d'usage
GxP — validation des systèmes informatisés
Projet de système informatisé dont l'usage prévu soutient une activité GxP. Appliquer uniquement les textes pertinents au produit, à la juridiction, aux enregistrements et aux signatures concernés.
Checklist V1 — relue le 22/07/2026 · voir le cas d'usage
Le livrable, en vrai
Projet fictif Boréal — préparation d'une revue DORA. État compté par le moteur sur un pointage déclaré.
Pointage (extrait) : dora-01 · Analyse des risques TIC du projet · FOURNI (Charte projet v1.2) dora-03 · Décision de la gouvernance compétente · PARTIEL (revue sécurité en attente) dora-06 · Inscription au registre d'informations · ABSENT dora-10 · Tests de résilience opérationnelle numérique · PARTIEL (test de bascule non réalisé)
36 % de documents fournis, section par section. Un état documentaire déclaré — jamais un avis de conformité.
Projet : Boréal — portail sinistres · Audit préparé : Revue DORA du 18/07
Référentiel : DORA — résilience opérationnelle numérique — checklist V1 — relue le 22/07/2026 du 2026-07-22 · Sources : Règlement (UE) 2022/2554 (DORA), applicable depuis le 17 janvier 2025 ; Règlements délégués et d'exécution applicables
État (DÉJÀ COMPTÉ, ne pas recalculer) : 11 documents applicables · 4 fournis (36%) · 3 partiels · 3 absents · 1 non pointé · 1 non applicable (déclaré).
Par section : Gouvernance et risque TIC du projet 2/5 · Prestataires tiers de services TIC — chapitre V 1/2 · Incidents, continuité et tests 1/4
Pointage (déclaré par le chef de projet, document par document) :
- dora-01Analyse des risques TIC du projetFOURNIdocument : Charte projet v1.2
- dora-02Qualification des fonctions critiques ou importantes touchéesFOURNIdocument : Registre des risques TIC
- dora-03Décision de la gouvernance compétentePARTIELclassification faite, revue sécurité en attente
- dora-04Politiques de sécurité applicables au périmètre livréABSENT
- dora-11Cartographie et inventaires TIC mis à jourPARTIELclauses en cours de relecture juridique
- dora-05Contrats avec les prestataires TIC du projetFOURNIdocument : Contrat prestataire + annexe TIC
- dora-06Inscription au registre d'informationsABSENT
- dora-07Évaluation préalable, diligence et stratégie de sortienon applicable
- dora-08Intégration à la gestion des incidents TICFOURNIdocument : Procédure incidents v2
- dora-09Continuité, réponse et rétablissement du nouveau systèmeABSENT
- dora-10Tests de résilience opérationnelle numériquePARTIELplan écrit, test de bascule non réalisé
- dora-12Suivi et clôture des constats de testNON POINTÉ
Avertissement du référentiel : Le pré-audit vérifie les preuves documentaires d'intégration du projet au dispositif DORA de l'entité ; il n'évalue pas la conformité de ce dispositif. Les mentions « si applicable » sont tranchées par les fonctions compétentes, pas par le moteur. Cet outil ne constitue ni un avis juridique ni une certification.
Comment lire ce livrable
La checklist constate la pièce
Chaque ligne renvoie au texte du référentiel (DORA, checklist V1 relue). Le moteur compte fournis, partiels, absents — il ne juge pas leur contenu.
Un état, pas un verdict
Aucun « conforme » ni « prêt pour l'audit » : la conformité appartient aux auditeurs et à la fonction conformité — l'avertissement du référentiel est repris tel quel.
La décision vous revient
La dernière partie ne donne pas d'ordres : elle pose les questions à trancher. L'agent prépare, vous décidez.
Inclus dans l'abonnement
Un prompt que vous n'auriez pas écrit vous-même
Pré-audit, c'est un prompt structuré qui embarque la méthode que vous n'écririez pas à la main. L'abonnement le fait tourner en ligne pour vous — et l'abonnement annuel vous laisse aussi l'emporter en version portable (ChatGPT, Claude, Copilot…). La preuve, en vrai :
- Un auto-contrôle intégré — l'agent relit sa propre sortie et se corrige avant de vous la rendre (une IA généraliste ne le fait pas seule).
- La méthode, pas juste le ton — cotation du risque en Probabilité × Impact, structure de livrable imposée, « donnée manquante » plutôt qu'un chiffre inventé.
- La frontière de décision — il prépare, il ne tranche jamais à votre place. L'avis de conformité appartient aux auditeurs et à la fonction conformité — l'agent constate un état déclaré, il n'évalue rien.
Ou laissez PMLeadr exécuter Pré-audit pour vous.
L'abonnement fait tourner les 17 agents en ligne — avec la mémoire de projet et les enchaînements, sans copier-coller. Le module 0 de formation est gratuit.