Liste de vérification d’audit MarTech et modèle d’inventaire de la pile

Un audit MarTech est un examen structuré de chaque outil marketing que l’organisation paie : ce qu’il fait, qui l’utilise vraiment, quelles données y circulent, ce qu’il coûte sur toute sa durée et ce qu’il doit devenir — conserver, optimiser, regrouper, remplacer ou retirer. Cette page donne la liste de vérification pour en mener un et un modèle d’inventaire pour le consigner. L’évaluation de préparation de la pile vous dit si l’audit est votre prochaine étape ; la phase d’audit du guide de planification explique pourquoi chaque champ compte.

Périmètre et sources

• Bâtir la liste des outils à partir de ce que vous payez, pas de mémoire. Tirez douze mois de paiements fournisseurs des comptes fournisseurs et des cartes d’entreprise, puis ajoutez les applications du catalogue d’authentification unique. La mémoire produit les outils qu’on aime ; les dépenses produisent ceux qui se renouvellent.

  Comment vérifier : Comparez la liste des fournisseurs de douze mois de paiements à l’inventaire.

  Réussi quand : Chaque fournisseur marketing récurrent des paiements figure dans l’inventaire, et chaque ligne a un paiement ou une raison documentée de ne pas en avoir.

• Inclure les outils que personne n’a achetés centralement. Abonnements d’équipe sur la carte d’un gestionnaire, forfaits gratuits contenant des données clients, extensions de navigateur ayant accès aux pages et applications installées dans d’autres outils. Ils portent le même risque que les plateformes sous contrat et figurent rarement sur un schéma d’architecture.

  Comment vérifier : Demandez à chaque chef d’équipe dans quoi son équipe se connecte pour le travail marketing, et listez les applications installées dans les plateformes principales.

  Réussi quand : Chaque découverte figure dans l’inventaire avec un responsable, ou est consignée comme retirée.

• Nommer un responsable d’affaires et un responsable technique pour chaque outil. Le responsable d’affaires répond de la valeur et du budget ; le responsable technique, de l’accès, de la configuration et des intégrations. Un outil sans ni l’un ni l’autre n’a personne pour répondre aux questions de l’audit.

  Comment vérifier : Lisez les deux colonnes de responsables.

  Réussi quand : Chaque ligne nomme deux personnes, pas des équipes, et toutes deux ont confirmé.

• Écrire la décision que l’audit doit appuyer. Une période de renouvellements, un objectif de regroupement, un nouvel achat et un examen de sécurité demandent chacun une profondeur différente. Nommer la décision fixe les champs obligatoires et le moment où l’audit est terminé.

  Comment vérifier : Lisez la première page du document d’audit.

  Réussi quand : Elle énonce la décision, sa date d’échéance et qui la prend.

Usage et adoption

• Mesurer l’usage réel à partir des journaux de chaque outil. Un siège payé n’est pas un siège utilisé. Tirez les dates de dernière activité de chaque console d’administration sur 90 jours, et notez le volume d’envois ou de flux là où les connexions disent peu. Peu de connexions ne prouve pas peu de valeur : un système qui tourne chaque nuit avec un seul administrateur peut être essentiel.

  Comment vérifier : Exportez la liste des utilisateurs avec les dates de dernière activité de chaque console d’administration.

  Réussi quand : Chaque ligne indique les sièges sous licence, les sièges actifs sur 90 jours et une mesure de volume là où les connexions ne s’appliquent pas.

• Comparer les fonctionnalités utilisées au forfait payé. Une édition entreprise conservée pour une seule fonctionnalité est un levier de négociation ; une fonctionnalité absente que l’on contourne à la main est une lacune de capacité.

  Comment vérifier : Listez les fonctionnalités du forfait actuel et marquez celles qui sont réellement utilisées.

  Réussi quand : L’inventaire indique le forfait et les fonctionnalités qui le justifient, ou signale le forfait pour renégociation.

• Parler aux utilisateurs les plus et les moins assidus. Les journaux montrent ce qui se passe, pas pourquoi. L’utilisateur le plus assidu connaît les contournements ; le moins assidu sait pourquoi l’outil a été délaissé. Quinze minutes avec chacun valent mieux qu’un sondage.

  Comment vérifier : Comparez les notes d’entretien à la liste des utilisateurs.

  Réussi quand : Chaque outil important a des notes d’au moins un utilisateur assidu et un utilisateur occasionnel.

Capacités et chevauchements

• Rattacher chaque outil à des capacités, pas à la catégorie du fournisseur. Envoi de courriels, segmentation, formulaires, attribution, collecte du consentement : décrivez ce que l’outil fait pour vous avec un seul vocabulaire pour toute la pile. Les catégories des fournisseurs se chevauchent et changent ; les capacités sont ce dont l’entreprise a besoin.

  Comment vérifier : Lisez la colonne des capacités dans tout l’inventaire.

  Réussi quand : Chaque outil est rattaché à des capacités d’une liste commune, sans noms marketing de fournisseurs.

• Classer chaque capacité comme présente, utilisable, adoptée, efficace ou gouvernée. Présente : une licence la revendique ; utilisable : données, processus et compétences la font fonctionner ; adoptée : les gens s’en servent ; efficace : elle fait bouger un résultat convenu ; gouvernée : quelqu’un la contrôle. L’écart entre présente et adoptée est là où se cachent la plupart des économies d’un audit.

  Comment vérifier : Lisez l’état consigné pour chaque capacité dont vous dépendez.

  Réussi quand : Chaque capacité a un état et les preuves qui le fondent.

• Trouver les chevauchements et consigner la raison de chacun. Deux outils de formulaires ou trois expéditeurs de courriels peuvent être du gaspillage, ou un choix délibéré : une équipe régionale avec ses propres obligations de conformité, un outil spécialisé qu’une plateforme ne remplace pas. Regrouper n’est juste que si cela retire coûts et coordination sans casser une capacité dont quelqu’un dépend.

  Comment vérifier : Triez l’inventaire par capacité et lisez les lignes qui en partagent une.

  Réussi quand : Chaque chevauchement a une raison énoncée et une action proposée.

Données et intégrations

• Cartographier chaque flux de données entrant et sortant de chaque outil. Consignez source et destination, sens, méthode — connecteur natif, iPaaS, ETL inversé, fichier —, fréquence et qui est averti en cas d’échec. Une synchronisation non documentée est la dépendance qui casse la semaine suivant le retrait d’un outil.

  Comment vérifier : Comparez les flux documentés aux connecteurs et aux clés d’API listés dans les réglages de chaque outil.

  Réussi quand : Chaque connecteur et chaque clé actifs correspondent à un flux documenté avec un responsable des échecs.

• Vérifier que les identifiants et le consentement voyagent avec les données. Un flux qui déplace des adresses courriel sans leur état de consentement transforme une source conforme en destination non conforme. Notez sur quel identifiant chaque flux s’apparie et d’où vient son consentement.

  Comment vérifier : Pour chaque flux qui transporte des renseignements personnels, suivez un enregistrement de test de la source à la destination.

  Réussi quand : L’identifiant concorde, et l’état de consentement arrive avec l’enregistrement.

• Écrire ce qui casse si chaque outil est éteint. Rapports, audiences, automatisations et autres outils qui le lisent. C’est la liste de dépendances dont part tout plan de retrait ou de remplacement.

  Comment vérifier : Lisez les dépendances de chaque outil marqué regrouper, remplacer ou retirer.

  Réussi quand : Chacun liste ses dépendants en aval, confirmés avec leurs responsables.

Coûts et contrats

• Consigner le coût total, pas la licence. Ajoutez les frais d’usage et de crédits, les honoraires d’implémentation et d’agence, et les heures internes consacrées à l’administration. Une licence bon marché avec un administrateur à temps plein n’est pas bon marché.

  Comment vérifier : Rapprochez la colonne des coûts de douze mois de paiements et d’une estimation des heures d’administration.

  Réussi quand : Chaque ligne a un total annuel ventilé en licence, usage, services et temps interne.

• Consigner les dates de renouvellement et les délais de préavis. Les contrats à renouvellement automatique exigent souvent un préavis des semaines ou des mois avant la fin du terme : l’échéance qui compte est la date de préavis, pas celle du renouvellement. Notez toute clause de hausse de prix et les droits d’exportation des données à la sortie.

  Comment vérifier : Lisez les clauses de durée, de renouvellement, de préavis et de sortie de chaque contrat.

  Réussi quand : Chaque contrat a sa date de préavis dans un calendrier partagé avec le responsable invité, et ses droits d’exportation sont consignés.

• Signaler la tarification à l’usage et ce qui se passe à la limite. La tarification par crédits ou par action déplace le coût du contrat vers l’usage. Notez l’unité, le tarif, l’expiration des crédits inutilisés et ce qui s’arrête quand ils sont épuisés ; l’entrée du glossaire sur la tarification à l’usage liste les questions.

  Comment vérifier : Lisez le bon de commande et la grille tarifaire en vigueur de chaque outil facturé à l’usage.

  Réussi quand : Chacun indique l’unité, le tarif, l’expiration des crédits, le comportement en dépassement et la limite de dépense en vigueur.

Risques et conformité

• Confirmer l’entente de traitement des données et la destination des données. Chaque outil contenant des renseignements personnels exige une entente signée, un lieu d’hébergement connu et une liste de sous-traitants. Au Québec, communiquer des renseignements personnels hors de la province exige d’abord une évaluation des facteurs relatifs à la vie privée, en vertu de l’article 17 de la loi sur le secteur privé modifiée par la Loi 25.

  Comment vérifier : Classez l’entente, la région d’hébergement et la liste des sous-traitants avec chaque ligne.

  Réussi quand : Chaque outil contenant des renseignements personnels a les trois, et chaque communication hors du Québec a une évaluation au dossier.

• Revoir qui a un accès administrateur. Anciens employés, personnel d’agence parti ailleurs, identifiants partagés et comptes sans authentification multifacteur. Un accès administrateur à une plateforme marketing permet généralement d’exporter toute la liste de clients.

  Comment vérifier : Exportez les listes d’administrateurs et d’utilisateurs et comparez-les au personnel actuel et aux contrats d’agence.

  Réussi quand : Aucune personne partie ni identifiant partagé ne subsiste, et chaque administrateur se connecte par authentification unique ou multifacteur.

• Lister les fonctionnalités d’IA et les connecteurs activés dans chaque outil. Beaucoup de plateformes envoient désormais des données à des modèles d’IA, et certaines les exposent à des agents externes par des serveurs MCP. Notez les fonctionnalités activées, les données qu’elles peuvent atteindre et les portées OAuth accordées ; la vérification du serveur MCP d’un fournisseur montre quoi demander.

  Comment vérifier : Lisez les réglages d’IA et d’applications connectées de chaque outil.

  Réussi quand : Chaque fonctionnalité d’IA et chaque connecteur activés sont consignés avec leur portée de données et leurs portées OAuth, et un responsable les a approuvés.

La décision

• Donner à chaque outil une action : conserver, optimiser, regrouper, remplacer ou retirer. Une action par outil, avec les preuves qui la fondent, un responsable et une date pour l’étape suivante. « Corriger d’abord le processus » est une réponse valable quand l’outil convient et que son usage, lui, ne convient pas.

  Comment vérifier : Lisez la colonne des décisions.

  Réussi quand : Chaque ligne a une action, ses preuves, un responsable et une date.

• Traiter chaque remplacement comme un nouveau projet de système. En vertu de l’article 3.3 de la même loi québécoise, acquérir ou refondre un système qui traite des renseignements personnels exige une évaluation des facteurs relatifs à la vie privée dès le début du projet, et le nouveau système doit permettre de communiquer aux personnes leurs renseignements dans un format technologique structuré et couramment utilisé. Ailleurs, c’est simplement une bonne pratique. Faites l’évaluation de préparation de la pile avant de dresser la liste restreinte.

  Comment vérifier : Pour chaque outil marqué remplacer, cherchez l’évaluation de la vie privée et le document d’exigences.

  Réussi quand : Les deux existent avant la réservation de la première démo fournisseur.

• Retirer les outils avec une exportation et une preuve de suppression. Exportez ce que vous devez conserver, obtenez du fournisseur la confirmation que le reste est supprimé, retirez les connecteurs et les clés d’API, et résiliez avant la date de préavis. Conservez les preuves avec l’inventaire.

  Comment vérifier : Pour chaque outil retiré, cherchez l’exportation, la confirmation de suppression et la résiliation.

  Réussi quand : Les trois sont au dossier, et aucun connecteur ni aucune clé vers l’outil n’est encore actif.

• Planifier la prochaine revue. Un inventaire est exact le jour où il est terminé. Fixez une revue trimestrielle de l’adoption, des coûts et des préavis à venir, et mettez l’inventaire à jour chaque fois qu’un outil est acheté ou retiré.

  Comment vérifier : Vérifiez le calendrier et la date de dernière mise à jour de l’inventaire.

  Réussi quand : Une revue récurrente existe avec un responsable, et l’inventaire a été mis à jour après le dernier achat ou retrait.

Le modèle d’inventaire de la pile

Une ligne par outil, remplie au fil de la liste de vérification ci-dessus ; les champs suivent le même ordre. L’exemple est illustratif — une plateforme d’automatisation marketing dans une entreprise B2B de taille moyenne — et montre le niveau de détail qui rend un inventaire utilisable plutôt que décoratif.

Questions fréquentes

Combien de temps prend un audit MarTech ?

Pour une pile de dix à vingt outils, comptez deux à quatre semaines de travail à temps partiel, surtout passées à attendre des exportations d’administration, des copies de contrats et des entretiens avec les responsables plutôt qu’à analyser. Un audit ciblé avant un seul renouvellement peut prendre quelques jours.

À quelle fréquence auditer une pile MarTech ?

Un audit complet une fois par année, ou avant tout achat ou regroupement important, avec entre-temps une revue trimestrielle de l’adoption, des coûts et des préavis à venir. L’inventaire doit changer chaque fois qu’un outil est acheté ou retiré.

Quelle est la différence entre un audit MarTech et une évaluation de la pile ?

L’évaluation de préparation de la pile de ce site est une autoévaluation de cinq minutes sur six dimensions qui montre où les preuves sont les plus faibles. L’audit, ce sont les preuves elles-mêmes : l’inventaire, les flux de données et les contrats. Quand l’évaluation note la visibilité de la pile sous 70 %, l’audit est sa prochaine phase recommandée.

Faut-il résilier les outils où personne ne se connecte ?

Pas sur la seule foi des connexions. Vérifiez d’abord le volume et les dépendances : un outil avec un seul administrateur peut exécuter chaque nuit des synchronisations dont d’autres systèmes dépendent. Retirez-le quand sa liste de dépendances est vide et ses données exportées.

Sources

La méthode et les jugements sont ceux de l’auteur, tirés d’audits de piles et d’implémentations de plateformes. La seule règle externe de cette page s’appuie sur cette source, vérifiée le 10 octobre 2026 :

• Québec — Loi sur la protection des renseignements personnels dans le secteur privé (P-39.1) — appuie articles 3.3 et 17 : évaluations des facteurs relatifs à la vie privée avant d’acquérir ou de refondre un système qui traite des renseignements personnels, et avant de les communiquer hors du Québec.