ERP et sécurité : 8 questions à poser avant de confier vos données à une plateforme

Pourquoi la sécurité mérite sa propre grille de lecture

La plupart des comparatifs d’ERP se concentrent sur les fonctionnalités : modules disponibles, ergonomie, prix. La sécurité et la gouvernance des données passent souvent en dernier, alors qu’elles déterminent ce qui se passe le jour où quelque chose tourne mal — un accès mal configuré, une donnée perdue, un litige sur qui a modifié quoi.

Ces huit questions ne visent pas à faire peur. Elles visent à donner à un dirigeant de PME, souvent sans équipe technique dédiée, un moyen concret d’évaluer n’importe quel éditeur sur des critères vérifiables plutôt que sur des promesses génériques.

Les huit questions à poser

1. Qui a accès à vos données ?

Au-delà de votre propre équipe, qui, chez l’éditeur, peut techniquement consulter vos données, et dans quelles conditions ?

2. Comment sont gérés les rôles et les autorisations ?

Les droits se règlent-ils utilisateur par utilisateur, ou tout le monde voit-il tout par défaut ? Un rôle en consultation seule peut-il réellement modifier ou supprimer une donnée ?

3. Les actions sont-elles tracées et auditées ?

Une modification sur une donnée sensible — un montant, un statut, un accès — laisse-t-elle une trace consultable : qui, quand, quelle valeur avant et après ?

4. Vos données sont-elles sauvegardées, et comment ?

À quelle fréquence, sur quelle durée, et par quel moyen concret pouvez-vous demander une restauration en cas de besoin ?

5. Où sont hébergées vos données et sont-elles conformes ?

Le pays ou la région d’hébergement, et sa compatibilité avec les exigences de protection des données qui s’appliquent à votre activité.

6. Quelles garanties de sécurité sont proposées ?

Chiffrement des communications et des données sensibles au repos, authentification renforcée disponible pour les utilisateurs, gestion des mots de passe conforme aux pratiques reconnues.

7. Comment la conformité légale est-elle assurée ?

La conformité dépend souvent autant de vos propres paramètres que de la plateforme elle-même — l’éditeur documente-t-il clairement ce qui relève de chacun ?

8. Comment gardez-vous la maîtrise de vos données ?

Pouvez-vous exporter l’intégralité de vos données à tout moment, sans dépendre du bon vouloir de l’éditeur en cas de changement de fournisseur ?

Comment juger une réponse

Une bonne réponse est précise et vérifiable : un pays d’hébergement nommé, une fréquence de sauvegarde chiffrée, un exemple concret de ce qu’un rôle en consultation seule ne peut pas faire. Une réponse vague — « nos données sont sécurisées », « nous respectons les standards du marché » — sans détail derrière, mérite une question de relance avant d’être acceptée telle quelle.

Comment VIA ERP répond à ces questions

Nous documentons publiquement nos réponses à ces huit points — hébergement, chiffrement, authentification, sauvegardes, journalisation, rôles et permissions, séparation par société — sur notre page dédiée à la sécurité, plutôt que de les résumer en une phrase marketing ici. Cette transparence n’est pas une garantie absolue contre tout risque ; c’est la base minimale pour qu’un dirigeant puisse évaluer la question par lui-même, plutôt que de la prendre sur parole.

Liste de vérification pratique

• Avez-vous obtenu une réponse nommée (pays, fréquence, technologie) à chacune des huit questions ?
• L’éditeur peut-il vous montrer un exemple concret, pas seulement une affirmation ?
• Savez-vous exporter l’intégralité de vos données si vous deviez changer d’outil ?
• Un rôle en consultation seule dans votre équipe est-il réellement limité à la lecture ?
• Existe-t-il un contact clair pour signaler une vulnérabilité ou un incident ?

Ces cinq réponses ne remplacent pas un audit de sécurité formel si votre activité l’exige. Elles donnent, à minima, de quoi comparer des éditeurs sur autre chose que leur liste de fonctionnalités.