« Le point essentiel est de savoir si le contrat donne la possibilité d'effectuer des audits. Si ce n'est pas le cas, il faut la négocier. Attention, certains prestataires ont accepté les audits en contrepartie de très fortes contraintes, comme se réserver le droit de refuser l'auditeur choisi. Il faut ensuite demander s'il existe une politique de sécurité chez le prestataire, et si elle est effectivement suivie au niveau opérationnel.

Et peut-être est-ce une bonne idée de demander à consulter les documents concernés. Il s'agit parfois d'une simple feuille, jamais mise à jour et trop sommaire ! Enfin, si les équipements sont mutualisés, il est nécessaire de s'assurer que le prestataire offre des garanties d'opacité vis-à-vis des autres clients ainsi qu'un minimum de garanties quant à la disponibilité des solutions. »