Le symptôme
Vos campagnes durent trop longtemps. Vos tests automatisés sont instables. Personne ne sait dire où en est la qualité.
Ce ne sont pas trois problèmes. C’est un seul, observé à trois endroits. L’audit QA en identifie la cause, la mesure, et produit une trajectoire de sortie.
Ce que nous évaluons
Six axes. Chacun noté sur une grille explicite, que vous conservez.
- A1
Organisation et rôles
Qui décide de la qualité, avec quel mandat, et qui arbitre en cas de désaccord.
- A2
Processus et méthode
Ce qui est écrit dans vos procédures, et ce qui se passe réellement dans les squads.
- A3
Couverture et pertinence
Ce que vos tests couvrent, ce qu’ils ignorent, et ce qu’ils vérifient sans utilité.
- A4
Automatisation et outillage
Stabilité réelle de la suite, coût de maintenance, confiance accordée au résultat.
- A5
Intégration CI/CD
Quality gates, temps de retour, blocages, et ce qui est contourné en pratique.
- A6
Données et environnements de test
Le goulot d’étranglement le plus fréquent, et le plus rarement traité de front.
Le déroulé
Cinq étapes. Vous savez à chaque instant où nous en sommes.
- 01
Cadrage
2 à 3 jours
Périmètre, interlocuteurs, et critères de réussite de l’audit lui-même. Nous convenons de ce qui constituerait un résultat utile pour vous.
- 02
Collecte
1 à 2 semaines
Entretiens avec les équipes, observation des rituels, accès aux artefacts existants. Nous regardons ce qui se fait, pas ce qui est censé se faire.
- 03
Analyse technique
1 à 2 semaines
Lecture du code de test, des pipelines et des rapports d’exécution. C’est ici que l’écart entre le discours et la réalité apparaît.
- 04
Scoring
3 à 5 jours
Notation par axe sur une grille explicite, réutilisable pour mesurer votre progression dans six mois.
- 05
Restitution
1 jour
Présentation aux équipes et à la direction. La roadmap est remise le jour même — pas trois semaines plus tard.
Exemple de restitution
Une note par axe, sur des critères écrits.
Structure de la grille. Les valeurs ci-dessous sont illustratives et ne correspondent à aucune organisation réelle.
| Axe évalué | Note sur 5 | |
|---|---|---|
| Organisation et rôles | 3/5 | |
| Processus et méthode | 2/5 | |
| Couverture et pertinence | 4/5 | |
| Automatisation et outillage | 1/5 | |
| Intégration CI/CD | 2/5 | |
| Données et environnements | 1/5 |
Ce que vous recevez
- 01
Rapport d’audit
Constats étayés, avec les éléments concrets sur lesquels chacun repose.
- 02
Grille de scoring
Notation par axe, réutilisable telle quelle pour mesurer votre progression.
- 03
Recommandations priorisées
Classées par impact et par effort, pas par ordre d’apparition dans le rapport.
- 04
Roadmap 3 / 6 / 12 mois
Avec les quick wins actionnables sans attendre la suite du programme.
Nous ne livrons pas de diagnostic sans trajectoire. Un audit qui ne dit pas quoi faire lundi matin n’a pas d’utilité.
Questions fréquentes
- Combien de temps dure un audit QA ?
- Entre trois et six semaines selon la taille de l’organisation et le nombre d’équipes concernées. Le cadrage initial fixe la durée précise avant de commencer.
- Faut-il interrompre les équipes ?
- Non. La collecte repose sur des entretiens d’une heure et sur l’observation de rituels qui existent déjà. Aucune activité de développement n’est mise en pause.
- Que se passe-t-il après la restitution ?
- Vous disposez d’une roadmap actionnable et vous êtes libre de la mettre en œuvre seul. Un accompagnement à la mise en œuvre est possible, il n’est jamais imposé.
- L’audit couvre-t-il la sécurité applicative ?
- L’axe A4 couvre l’outillage de sécurité intégré à la chaîne. Un test d’intrusion applicatif est une prestation distincte, qui peut être menée en complément.
Six questions. Deux minutes.
Nous avons besoin de comprendre votre contexte avant de vous répondre quoi que ce soit d’utile. Pas de compte à créer, pas de séquence d’e-mails automatisés.