Méthode : comment une procédure de maintenance est écrite
Chaque procédure d'Infogérance Nîmes part d'une recommandation publique, la découpe en étapes vérifiables, et dit pour chaque étape pourquoi elle compte, à quoi on reconnaît qu'elle est faite, comment le vérifier et quel piège l'attend. Aucune procédure ne repose sur une intervention que la rédaction aurait menée : le site décrit des gestes établis par d'autres, et cite où ils sont établis.
Les sources, dans l'ordre où elles sont consultées
La première source est l'autorité publique du domaine : l'ANSSI et ses guides, en particulier le guide d'hygiène informatique et la cybersécurité pour les TPE/PME en treize questions ; Cybermalveillance.gouv.fr et ses fiches réflexes ; la CNIL pour tout ce qui touche aux données personnelles. Vient ensuite la documentation officielle de l'éditeur concerné, par exemple Microsoft Learn pour Microsoft 365 et Windows.
Chaque adresse citée a été ouverte et lue avant d'être retenue, et la date de ce relevé figure avec la table des sources. Un lien sortant soutient une affirmation précise de la phrase qui le porte ; il n'est jamais décoratif.
Aucun chiffre sans source
Une procédure de maintenance attire les chiffres inventés : une fréquence, un délai, une durée de conservation. Le site n'en donne aucun qui ne soit publié par une source ouverte. Quand une recommandation dit « régulièrement » sans intervalle, la procédure le dit aussi, et renvoie l'entreprise à son propre plan, écrit avec son prestataire. Le calendrier de maintenance applique la même règle à chaque ligne.
Une citation entre guillemets reprend mot pour mot le texte de la page citée. Une phrase traduite ou résumée n'est pas mise entre guillemets.
Le format d'une étape
| Rubrique de l'étape | Ce qu'elle contient |
|---|---|
| Pourquoi | Le risque que l'étape réduit, en une phrase |
| C'est fait quand | Le critère observable qui permet de cocher l'étape |
| Comment vérifier | Le contrôle que l'entreprise peut faire elle-même, ou demander au prestataire |
| Le piège | L'erreur la plus courante sur ce geste |
| La source | La page publique sur laquelle repose l'étape, quand elle existe |
Ce que fait le prestataire, ce que garde l'entreprise
Chaque procédure distingue ce qui se confie à un prestataire d'infogérance et ce qui reste à l'entreprise. Cette distinction suit une idée que l'ANSSI résume dans la mesure 3 de son guide d'hygiène, « Maîtriser les risques de l’infogérance », et qu'elle développe dans son guide Externalisation et sécurité des systèmes d'information : confier l'exécution ne transfère pas la responsabilité des données.
Les prestataires cités
Un prestataire n'est nommé que pour un fait vérifiable : ce qu'il propose, où il intervient, un label que l'organisme qui le délivre confirme. Aucun classement, aucun avis, aucune note.
Corriger une erreur
Une recommandation publique change, une page d'éditeur déménage. Une erreur se signale à redaction@infogerance-nimes.fr ; la procédure concernée est reprise et sa date de mise à jour l'indique. La page la rédaction dit qui signe les procédures.