Un audit technique avant externalisation doit produire des informations utilisables pour le transfert du produit. Pour un acheteur français, l'objectif est de comprendre ce qui peut être repris, ce qui demande une correction et ce qui reste inconnu. Une liste de technologies ne suffit pas à estimer ces travaux.
Préparer un accès de lecture
Rassemblez les dépôts, les instructions de démarrage et un environnement d'essai. Identifiez les comptes nécessaires et accordez des permissions adaptées à l'audit. Évitez de transmettre des identifiants de production pour résoudre un problème de documentation.
Demandez au partenaire de démarrer l'application à partir des instructions remises. Les obstacles rencontrés révèlent les connaissances qui restent dans la tête de l'équipe actuelle. Conservez-les dans le rapport, avec leur effet sur la reprise.
Examiner les parcours importants
Choisissez des opérations liées au travail réel : inscription, traitement d'une demande, export ou paiement selon le produit. Le partenaire doit montrer où vivent les règles, quelles dépendances interviennent et quels tests les couvrent.
| Domaine | Information à obtenir |
|---|---|
| Application | Services et responsabilités principales |
| Données | Modèle, migrations et volumes connus |
| Permissions | Contrôles et scénarios de refus |
| Livraison | Construction, configuration et déploiement |
| Exploitation | Alertes et procédure de restauration |
L'inventaire ne constitue pas une certification de sécurité. Si cette certification ou un audit spécialisé est nécessaire, définissez un périmètre distinct et les compétences qui devront intervenir.
Trier les constats
Pour chaque constat, demandez une preuve, une conséquence et une action proposée. Distinguez un risque confirmé d'une hypothèse. « Les tests sont insuffisants » devient plus utile si le rapport cite le parcours non couvert et le changement qui pourrait le casser.
Classez les actions selon leur nécessité pour la reprise. Certaines corrections bloquent le démarrage ; d'autres peuvent entrer dans les prochains lots. Une estimation doit préciser les hypothèses et les zones que l'auditeur n'a pas pu examiner.
Utiliser le rapport pour le contrat
Reliez les travaux de transfert aux constats. Vous pourrez expliquer pourquoi une période initiale contient du démarrage, de la documentation ou des tests avant de nouvelles fonctionnalités. Faites définir les preuves qui permettront de considérer cette reprise terminée.
Demandez enfin à une autre personne de suivre les instructions actualisées. Si le démarrage dépend encore d'une aide informelle, ajoutez les étapes manquantes. Cette vérification fournit une preuve concrète de transmissibilité.
Pour préparer votre projet
À lire aussi : Faire reprendre un SaaS existant par une équipe externe. Contactez Sky Vaults avec le parcours concerné et vos contraintes de livraison.