Expertises · État de complétude documentaire avant un audit
Pré-audit
Pointez la checklist d'un référentiel (DORA, Solvabilité II, ISO 27001, GxP) : l'état de complétude est compté, les absents et partiels préparés en questions pour l'audit — jamais un avis de conformité.
Pour qui : Chef de projet · Directeur de programme · PMO
La frontière de décision
L'agent prépare, vous décidez.
L'avis de conformité appartient aux auditeurs et à la fonction conformité — l'agent constate un état déclaré, il n'évalue rien.
4 référentiels couverts
Chaque checklist renvoie au texte, article par article, avec sa version et sa date de relecture. La checklist constate la pièce — l'avis de conformité appartient aux auditeurs.
DORA — résilience opérationnelle numérique
Projet SI dans une entité financière soumise au règlement DORA ; appliquer le principe de proportionnalité et vérifier les éventuelles exclusions ou le cadre simplifié.
Checklist V1 — relue le 22/07/2026 · voir le cas d'usage
Solvabilité II — volet documentaire
Projet touchant les processus, données, calculs ou systèmes d'un organisme d'assurance ou de réassurance relevant de Solvabilité II et du contrôle ACPR.
Checklist V1 — relue le 22/07/2026 · voir le cas d'usage
ISO/IEC 27001 — sécurité de l'information
Projet SI dans un organisme dont le SMSI est certifié ISO/IEC 27001:2022, en transition, ou en cours de certification.
Checklist V1 — relue le 22/07/2026 · voir le cas d'usage
GxP — validation des systèmes informatisés
Projet de système informatisé dont l'usage prévu soutient une activité GxP. Appliquer uniquement les textes pertinents au produit, à la juridiction, aux enregistrements et aux signatures concernés.
Checklist V1 — relue le 22/07/2026 · voir le cas d'usage
Le livrable, en vrai
Projet fictif Boréal — préparation d'une revue DORA. État compté par le moteur sur un pointage déclaré.
Pointage (extrait) : dora-01 · Analyse des risques TIC du projet · FOURNI (Charte projet v1.2) dora-03 · Décision de la gouvernance compétente · PARTIEL (revue sécurité en attente) dora-06 · Inscription au registre d'informations · ABSENT dora-10 · Tests de résilience opérationnelle numérique · PARTIEL (test de bascule non réalisé)
Vous déclarez le pointage, le moteur compte : fournis, partiels, absents, non pointés. Un état documentaire — jamais un avis de conformité.
Projet : Boréal — portail sinistres · Audit préparé : Revue DORA du 18/07
Référentiel : DORA — résilience opérationnelle numérique — checklist V1 — relue le 22/07/2026 du 2026-07-22 · Sources : Règlement (UE) 2022/2554 (DORA), applicable depuis le 17 janvier 2025 ; Règlements délégués et d'exécution applicables
État : 11 documents applicables · 4 fournis (36%) · 3 partiels · 3 absents · 1 non pointé · 1 non applicable (déclaré).
Par section : Gouvernance et risque TIC du projet 2/5 · Prestataires tiers de services TIC — chapitre V 1/2 · Incidents, continuité et tests 1/4
Pointage (déclaré par le chef de projet, document par document) :
| Réf. | Document attendu | État | Preuve ou reste à faire |
|---|---|---|---|
| dora-01 | Analyse des risques TIC du projet | FOURNI | Charte projet v1.2 |
| dora-02 | Qualification des fonctions critiques ou importantes touchées | FOURNI | Registre des risques TIC |
| dora-03 | Décision de la gouvernance compétente | PARTIEL | classification faite, revue sécurité en attente |
| dora-04 | Politiques de sécurité applicables au périmètre livré | ABSENT | — |
| dora-11 | Cartographie et inventaires TIC mis à jour | PARTIEL | clauses en cours de relecture juridique |
| dora-05 | Contrats avec les prestataires TIC du projet | FOURNI | Contrat prestataire + annexe TIC |
| dora-06 | Inscription au registre d'informations | ABSENT | — |
| dora-07 | Évaluation préalable, diligence et stratégie de sortie | non applicable | — |
| dora-08 | Intégration à la gestion des incidents TIC | FOURNI | Procédure incidents v2 |
| dora-09 | Continuité, réponse et rétablissement du nouveau système | ABSENT | — |
| dora-10 | Tests de résilience opérationnelle numérique | PARTIEL | plan écrit, test de bascule non réalisé |
| dora-12 | Suivi et clôture des constats de test | NON POINTÉ | — |
Avertissement du référentiel : Le pré-audit vérifie les preuves documentaires d'intégration du projet au dispositif DORA de l'entité ; il n'évalue pas la conformité de ce dispositif. Les mentions « si applicable » sont tranchées par les fonctions compétentes, pas par le moteur. Cet outil ne constitue ni un avis juridique ni une certification.
Rédigé par l'agent à partir des chiffres du moteur — trois des cinq parties du livrable.
1. SYNTHÈSE
- 4 preuves fournies sur 11 applicables (36 %) : le dossier n'est pas prêt pour la revue DORA du 18/07.
- Section la plus faible : incidents, continuité et tests (1/4) — dont la continuité du nouveau système, absente.
2. ABSENTS ET NON POINTÉS
- dora-04 — politiques de sécurité du périmètre livré : absent.
- dora-06 — inscription au registre d'informations : absent.
- dora-09 — continuité, réponse et rétablissement : absent.
- dora-12 — suivi et clôture des constats de test : non pointé, à statuer avant l'audit.
5. PRÉPARATION DE L'AUDIT
- Dans quel ordre combler les trois absents d'ici le 18/07, et qui porte chacun ?
- dora-07 est déclaré non applicable : la fonction compétente l'a-t-elle tranché par écrit ?
- Les deux partiels à échéance (revue sécurité, relecture juridique) tiendront-ils la date ?
Comment lire ce livrable
La checklist constate la pièce
Chaque ligne renvoie au texte du référentiel (DORA, checklist V1 relue). Le moteur compte fournis, partiels, absents — il ne juge pas leur contenu.
Un état, pas un verdict
Aucun « conforme » ni « prêt pour l'audit » : la conformité appartient aux auditeurs et à la fonction conformité — l'avertissement du référentiel est repris tel quel.
La décision vous revient
La dernière partie ne donne pas d'ordres : elle pose les questions à trancher. L'agent prépare, vous décidez.
Inclus dans l'abonnement
Un prompt que vous n'auriez pas écrit vous-même
Pré-audit, c'est un prompt structuré qui embarque la méthode que vous n'écririez pas à la main. L'abonnement le fait tourner en ligne pour vous — et l'abonnement annuel vous laisse aussi l'emporter en version portable (ChatGPT, Claude, Copilot…). La preuve, en vrai :
- Un auto-contrôle intégré — l'agent relit sa propre sortie et se corrige avant de vous la rendre (une IA généraliste ne le fait pas seule).
- La méthode, pas juste le ton — cotation du risque en Probabilité × Impact, structure de livrable imposée, « donnée manquante » plutôt qu'un chiffre inventé.
- La frontière de décision — il prépare, il ne tranche jamais à votre place. L'avis de conformité appartient aux auditeurs et à la fonction conformité — l'agent constate un état déclaré, il n'évalue rien.
Ou laissez PMLeadr exécuter Pré-audit pour vous.
L'abonnement fait tourner les 17 agents en ligne — avec la mémoire de projet et les enchaînements, sans copier-coller. Le module 0 de formation est gratuit.