02 · FIABILITÉ DES DONNÉES
Scénario illustratif, anonymisé
La remise en service ne suffit pas : encore faut-il pouvoir se fier aux données.
→ LA SITUATION
Une PME subit une cyberattaque en octobre. Son système d'information est paralysé trois semaines, avec une restauration partielle des données. La clôture approche.
FRISE · OÙ INTERVIENT LE DIAGNOSTIC
DIAGNOSTIC KLARIS
OCTOBRE
Cyberattaque
Le système d'information est paralysé.
+ 3 SEMAINES
Remise en service
Restauration partielle des données.
FIN D'EXERCICE
Clôture
Arrêté des comptes de la période.
APRÈS CLÔTURE
Audit des comptes
Travaux du commissaire aux comptes.
OCTOBRE
Cyberattaque
Le système d'information est paralysé.
+ 3 SEMAINES
Remise en service
Restauration partielle des données.
DIAGNOSTIC KLARIS
FIN D'EXERCICE
Clôture
Arrêté des comptes de la période.
APRÈS CLÔTURE
Audit des comptes
Travaux du commissaire aux comptes.
Le diagnostic intervient entre la remise en service et la clôture : il établit sur quelles données les comptes pourront s'appuyer.
→ LE RISQUE
POUR LE COMMISSAIRE AUX COMPTES OU L'EXPERT-COMPTABLE
Quelle confiance accorder à l'intégrité des données restaurées ?
Quel effet sur la continuité d'exploitation, les arrêtés de période (cut-off) et les événements postérieurs à la clôture ?
Les procédures prévues restent-elles pertinentes ?
POUR L'ENTREPRISE
Un risque réputationnel et contractuel, des questions sur l'assurance et sur les obligations de notification.
En clair : une fois l'activité relancée, il reste à savoir ce que vous devez à vos clients, à votre assureur et aux autorités, et sur quelles données vous pouvez vous appuyer.
→ CE QUE FAIT KLARIS
COMMENT NOUS PROCÉDONS
Un questionnaire structuré auprès de vos équipes et de vos prestataires, des entretiens, puis la vérification des réponses directement sur les systèmes restaurés. L'activité continue pendant le diagnostic.
BUDGET
Établi selon la taille de l'entité et la complexité de son système d'information, communiqué avant tout engagement.
CE QUE NOUS EXAMINONS
Ce qui a été compromis
À partir des éléments disponibles, nous établissons quels systèmes, comptes et données ont été atteints, et sur quelle période.
Ce qui a été remis en service
Nous vérifions comment les environnements ont été restaurés, à partir de quelles sauvegardes, et si les données comptables restaurées sont complètes et cohérentes.
Ce qui reste exposé
Nous repérons ce qui demeure ouvert : accès non révoqués, correctifs non appliqués, sauvegardes non testées.
Résultat : une vision claire des données sur lesquelles les comptes peuvent s'appuyer, et des mesures à prendre pour reprendre le contrôle.
Une cyberattaque ne s'arrête pas à la remise en service : elle se retrouve dans les comptes.
→ LIVRABLES
COMMISSAIRE AUX COMPTES
Un éclairage sur l'impact de la cyberattaque sur le système d'information financier, utilisable dans la documentation d'audit.
ENTREPRISE
Les mesures à prendre, classées par priorité, pour sécuriser durablement les environnements restaurés.
Un premier échange confidentiel de trente minutes pour faire le point, sans engagement.
Scénario illustratif, anonymisé.