Audit SI Laborie · Phase A

Inventaire des outils, flux et zones d’incertitude

Objectif : donner une lecture actionnable du système d’information visible depuis les sources locales A2O, avant tout branchement IA sur Copilote, les fichiers commerciaux, la messagerie ou l’infrastructure Laborie. Les éléments non documentés sont volontairement marqués “À confirmer”.

0outils et composants recensés
0lignes de criticité critique
0faits confirmés par source locale
0lignes à confirmer ou hypothèses
Confirmé : documenté dans les sources locales consultées.
Hypothèse : déduction explicite des sources, à verrouiller en entretien.
À confirmer : information absente ou insuffisante.
Outil Éditeur / prestataire Usage Métiers concernés Données manipulées Criticité Mode d’accès Connexions Limites Statut de confiance
Aucun outil ne correspond aux filtres actifs.

Faits confirmés

  • Copilote Infologic est le CRM/ERP central, interfaçable uniquement par imports/exports SFTP.
  • La messagerie @maison-laborie.com est Google Workspace, confirmée par DNS.
  • ITSP est identifié comme prestataire IT Laborie, et un domaine Active Directory est documenté par le devis.
  • Le VPN FortiClient est opérationnel côté A2O depuis le 2026-04-20.

Hypothèses

  • Active Directory semble probablement on-premise pur, faute de traces Entra dans le DNS.
  • FortiGate est très probable côté Laborie car l’accès distant utilise FortiClient.
  • idline.fr signale probablement un flux EDI ou de facturation dématérialisée.
  • Les tarifs semblent majoritairement maintenus dans Excel hors Copilote, avec une exception probable d’export Copilote.

Questions ouvertes

  • Modules, version, hébergement, admin et environnement de test Copilote.
  • Existence d’un NAS, serveur de fichiers, Google Drive interne ou autre cloud parallèle.
  • Politique de sauvegarde des postes, serveurs, Workspace et Copilote.
  • MFA, DPA Google / ITSP / Infologic / A2O, registre RGPD et anticipation AI Act.