Réserver 30 minutes

Accueil / Offres / Sonar

Audit et diagnostic · 15 à 30 jours

Sonar : l'état réel de votre logiciel de santé, avant de décider

Une certification approche, un investisseur pose des questions ou une refonte attend sa décision, et vous devez dire où en est le produit. Sonar est un audit de 15 à 30 jours qui établit, pour un éditeur de logiciel de santé ou une startup d'IA, l'état réel de son produit : architecture, performance, consommation, conformité. Je lis le code et la documentation, avec des mesures quand le cas le demande, puis on construit avec votre équipe un plan d'action qu'elle reconnaît comme le sien.

Un état des lieux de votre produit, partagé par la direction et par l'équipe.

Mise à jour :

Quand l'envisager

  • Application lente ou gourmande sur le terrain
  • Facture d'hébergement ou d'IA qui augmente sans explication
  • Refonte ou migration à décider
  • Certification ou référencement à venir
  • Audit exigé par un client, levée de fonds ou due diligence
  • Chiffres d'impact à produire pour un reporting
  • Exigence d'accessibilité à tenir (référencement, marché public)

Un seul point bloque, comme une application lente ou une facture qui grimpe : voyez ce qui bloque dans votre produit, et l'offre Écoute.

Ce que vous obtenez

  • Synthèse d'une page pour la direction
  • écarts classés : bloquant, à planifier, à surveiller
  • Rapport d'audit
  • cartographie technique
  • mesures et profilage quand le cas le demande
  • préconisations actionnables priorisées
  • support de restitution

Chaque rapport de Sonar et de Sonar Express s'ouvre sur une synthèse d'une page pour la direction, avec l'état et la décision à prendre. Les écarts sont classés en trois groupes : bloquant, à planifier, à surveiller.

Durée : 15 à 30 jours

Déroulé

Comment ça se passe.

  1. 1Cadrage

    Périmètre du produit, questions à trancher, référentiels candidats, interlocuteurs.

  2. 2Lecture du produit

    Architecture, flux de données, code. Des mesures quand la question le demande : temps de réponse, consommation, requêtes réseau.

  3. 3Ce que les textes demandent

    Pour chaque exigence, ce que le produit fait déjà et ce qui manque.

  4. 4Une seule liste

    Les exigences communes à plusieurs textes sont regroupées, et les écarts classés selon leur effet sur les utilisateurs, le coût et l'audit.

  5. 5Restitution

    Préconisations actionnables priorisées, présentées à l'équipe et à la direction.

Format d'entrée

Sonar Express : cinq jours, prix fixe.

Quand vous voulez d'abord savoir quelles règles s'appliquent à votre produit et où vous en êtes, sans entrer dans le code : la carte d'applicabilité, un seul jeu d'exigences, l'état documenté, les écarts priorisés.

Voir Sonar Express →

Puis

Sonar Express peut précéder Sonar : son rapport sert alors de base. Chacun a son propre cadrage.

Avant Sonar

Faites d'abord l'Estime de votre produit.

L'Estime liste les textes qui s'appliquent à votre produit. Sonar vérifie ensuite comment le produit y répond : architecture, code, hébergement. Venir au premier rendez-vous avec votre Estime fait gagner la première séance.

Missions

Des missions proches.

Avant Tropis, ces missions ont été menées chez Greenspector. Serenaid est mon laboratoire.

Toutes les missions, avec leur contexte et leurs résultats, sont sur la page des références.

Chez GreenspectorANS · Agence du Numérique en Santé

Plateforme d'évaluation des éditeurs de logiciels de santé

70+éditeurs de logiciels de santé évalués par Greenspector en 4 ans

Ce que j'ai faitMise en place, avec l'ANS, de la plateforme d'évaluation, de son processus et de la communication technique auprès des éditeurs, puis suivi d'usage, support aux éditeurs et extension à la téléconsultation

Chez GreenspectorLa Poste · MaBoxRH

Application RH utilisée par 140 000 agents

3 s → 1 sde temps de réponse · jusqu'à 85 % de gain énergétique · 140 000 agents

Ce que j'ai faitMesure sur smartphones et serveurs applicatifs, puis analyse du code front et back. Suppression d'un proxy natif, remplacement d'une bibliothèque de validation de schéma JSON

Chez GreenspectorBanque en ligne française, grand groupe bancaire

Performance de l'application mobile

Refonted'hybride vers natif, risques mesurés et arbitrés au Comex

Ce que j'ai faitMesure et profilage, entretiens avec les équipes, plan d'action, support pour le Comex

Ce que Sonar ne fait pas

Sonar ne délivre pas de certification. Il prépare le produit et l'équipe à l'audit officiel. Pour l'accessibilité, je vérifie la conception et le code, et je relie ses exigences aux autres textes. L'audit RGAA complet, la déclaration d'accessibilité et les tests avec des utilisateurs en situation de handicap relèvent d'un auditeur spécialisé, avec qui je peux travailler.

Questions fréquentes
Signez-vous un accord de confidentialité ?

Oui, je le propose dès le premier échange. Mon poste de travail et mon serveur sont évalués selon EBIOS Risk Manager et le guide d'hygiène de l'ANSSI, écarts suivis dans un plan de traitement, et vos documents restent chez un éditeur français, hébergés en France. Détail sur la page Confidentialité.

Travaillez-vous avec le CTO en place ?

Oui, je travaille avec l'équipe en place, et je la renforce sans prendre sa place.

Combien cela coûte-t-il ?

Le périmètre fixe le prix. Pour un périmètre fermé, Sonar Express est à prix fixe, affiché. Pour le reste, nous le cadrons pendant les 30 minutes du premier rendez-vous.

Faites-vous des audits RGAA ?

Je vérifie l'accessibilité dans la conception et le code, et je l'intègre à vos tests automatiques. L'audit RGAA complet, la déclaration d'accessibilité et les tests avec des utilisateurs en situation de handicap relèvent d'un auditeur spécialisé, avec qui je peux travailler.

Rendez-vous · 30 minutes · visio

On en parle ?

Un premier appel de 30 minutes, en visio. Vous me présentez votre produit et votre problème. Je vous dis si je peux vous aider, et comment.