il est plutot question d'auditer sur la qualité et la vulnérabilité du système en question