Audit Salesforce : simplifier une org devenue ingérable

Quatre cents champs personnalisés, soixante flows, des rapports que plus personne n’ouvre et un canal interne entier dédié aux « bugs Salesforce ». Si ce tableau vous parle, votre org n’est probablement pas cassée : elle est devenue illisible. Et une org illisible coûte cher, tous les jours, en silence.

Les symptômes se ressemblent d’une entreprise à l’autre. La moindre évolution prend trois semaines au lieu de trois jours. Les commerciaux ressaisissent leurs affaires dans un tableur « en attendant ». Le directeur commercial arrive en comité avec ses chiffres, le DAF avec les siens, et tout le monde a raison puisque plus personne ne sait exactement ce que mesure le reporting. Pendant ce temps, l’abonnement se renouvelle avec une ponctualité irréprochable.

En 2026, le sujet a pris une urgence nouvelle : impossible de brancher des agents IA sur un CRM dont les données et les processus partent dans tous les sens. Avant d’automatiser, il faut assainir. Voici pourquoi une org dérive, comment la diagnostiquer, et ce qu’un audit Salesforce bien mené change concrètement.

Pourquoi votre org Salesforce devient-elle ingérable ?

Une org ne devient jamais ingérable d’un coup. Elle le devient par sédimentation : trois administrateurs successifs, deux prestataires, huit ans de « on nettoiera plus tard ». Chaque urgence a laissé une trace — un champ, une règle de validation, un flow correctif posé par-dessus un flow défaillant. Et comme personne ne sait avec certitude ce qui casserait en supprimant quoi que ce soit, plus personne ne supprime rien. La configuration ne fait que croître.

Les causes racines reviennent avec une régularité frappante : le turnover des admins, qui emporte la documentation restée dans leur tête ; les processus métier qui ont changé quand la configuration, elle, est restée figée ; les applications AppExchange installées « pour tester » et jamais désinstallées ; l’absence de gouvernance — qui a le droit de créer un champ, et selon quelles règles de nommage ? Quand la réponse est « tout le monde » ou « personne ne sait », la dette technique est déjà installée.

Cette dette est indolore au quotidien. Elle se révèle brutalement à l’occasion d’un recrutement (l’onboarding s’éternise), d’une migration, d’un rachat ou d’un projet d’IA. Mieux vaut la mesurer avant qu’elle ne choisisse elle-même son moment.

Quels signes montrent qu’un audit Salesforce s’impose ?

Certains signaux ne trompent pas. Si vous en cochez trois ou plus, l’audit n’est plus une option de confort :

• trois champs différents pour la même information (« Téléphone », « Tél. mobile », « Phone_new_v2 » — du vécu) ;
• des flows qui échouent en silence, leurs e-mails d’erreur partant vers une boîte que personne ne lit ;
• des commerciaux qui tiennent leur pipeline « au propre » dans un tableur parallèle ;
• un reporting contesté à chaque comité, chacun arrivant avec son propre chiffre ;
• une peur diffuse de toucher à la configuration, faute de savoir ce qui en dépend ;
• des licences payées chaque mois pour des utilisateurs qui ne se connectent plus.

Ces intuitions se vérifient ensuite dans les métadonnées. Chez une ETI industrielle auditée récemment, l’org comptait 64 flows actifs… dont 19 ne s’étaient jamais déclenchés en six mois, et 41 % des champs de l’objet Piste n’avaient pas été renseignés une seule fois sur un an. Des proportions que nous retrouvons régulièrement dans les orgs de plus de cinq ans : ce n’est pas un cas pathologique, c’est le vieillissement normal d’un CRM sans entretien.

En quoi consiste un audit Salesforce, concrètement ?

Un audit sérieux croise quatre regards. Le premier est technique : inventaire des métadonnées, taux d’utilisation réel de chaque champ, automatisations effectivement déclenchées, code Apex, packages installés, consommation des limites (API, stockage). Le deuxième est humain : des entretiens courts avec cinq à huit utilisateurs — commerciaux, ADV, marketing — pour repérer où le CRM aide et où il freine. On y apprend toujours plus qu’en lisant la configuration.

Le troisième volet porte sur les données : doublons, complétude des informations critiques, contacts obsolètes qui gonflent le stockage et posent, au passage, une vraie question RGPD. Le quatrième couvre la sécurité et les licences : profils hérités d’une autre époque, permissions trop larges, comptes dormants.

Le livrable, chez nous, tient en une matrice à trois colonnes — réparer, simplifier, supprimer — priorisée par impact et par effort, avec un chiffrage pour chaque lot. C’est le cœur de notre méthode : pas de rapport de quatre-vingts pages qui finit en PDF décoratif, mais une liste de décisions qu’un comité de direction peut arbitrer en une heure.

Un exemple vécu : chez une scale-up de la mobilité durable, l’audit a conduit à masquer ou supprimer 96 champs et à faire passer la page Opportunité de huit sections à trois. Résultat observé : la création d’une affaire est passée d’environ six minutes à moins de deux, et les commerciaux ont cessé de « garder Excel ouvert au cas où ». Aucune capacité métier n’a été perdue ; seule la friction a disparu.

Combien coûte un audit Salesforce, et que rapporte-t-il ?

L’audit express — trente minutes pour repérer les urgences — est souvent gratuit, y compris chez nous. Un audit complet se chiffre, pour une PME, entre 3 000 et 8 000 € selon la taille de l’org, le nombre d’utilisateurs et l’historique ; au-delà (multi-org, filiales, intégrations lourdes), c’est un cadrage sur mesure. Un ordre de grandeur à comparer au coût de l’inaction : des licences sous-utilisées, des évolutions au ralenti et des décisions prises sur des chiffres faux.

Côté gains, le plus immédiat est souvent le poste licences. Chez un groupe international de services automobiles, l’audit a identifié 23 licences sans aucune connexion depuis plus de 90 jours : réaffectées ou résiliées, elles représentaient de l’ordre de 40 000 € par an. Il n’est pas rare que ce seul poste finance l’audit — sans qu’on puisse en faire une promesse universelle, chaque org ayant sa propre réserve de gaspillage.

Les autres gains sont moins visibles mais plus durables : des évolutions livrées en jours plutôt qu’en semaines, un reporting redevenu fiable donc réellement utilisé, une adoption qui remonte parce que l’outil redevient plus rapide que le tableur. C’est exactement le type d’arbitrage que nous menons au quotidien comme agence CRM pour les PME : dimensionner l’outil au besoin réel, pas l’inverse.

Faut-il simplifier l’existant ou repartir de zéro ?

La refonte totale fait rêver (« on repart propre ! ») mais elle est rarement la bonne réponse. Si le modèle de données de cœur — comptes, contacts, opportunités — reste sain, la simplification incrémentale l’emporte presque toujours : moins chère, moins risquée, sans interruption de service. La reconstruction ne s’impose que dans des cas précis : une org conçue pour un métier que vous n’exercez plus, plusieurs orgs fusionnées à la va-vite après des rachats, ou une personnalisation si dense qu’elle bloque les évolutions de la plateforme.

Le bon réflexe : demander la comparaison chiffrée des deux scénarios à un intégrateur Salesforce capable de défendre celui qui ne l’arrange pas. Chez Cloud Koala, nous assumons d’ailleurs un biais : nous aimons les orgs sobres. Notre mascotte dort vingt heures par jour sans que rien ne tombe en panne ; votre administrateur mérite la même tranquillité.

Une dernière conviction pour la route : une org simple n’est pas une org pauvre. C’est une org qui dit la vérité — sur votre pipeline, vos clients et vos prévisions. Tout le reste est de la décoration.

FAQ : trois réponses rapides

Combien de temps dure un audit Salesforce ?

Comptez trente minutes pour un diagnostic express, et deux à quatre semaines pour un audit complet de PME, entretiens et restitution compris. La phase de simplification qui suit se découpe ensuite en lots courts, à prioriser selon votre budget et vos échéances.

Un audit est-il indispensable avant un projet d’agents IA ?

Oui, et c’est même le meilleur moment. Un agent IA amplifie ce qu’il trouve : branché sur des processus propres, il accélère ; branché sur le désordre, il industrialise les erreurs. Assainir les données, les permissions et les automatisations avant de déployer l’IA, c’est la différence entre un copilote et un générateur d’incidents.

L’audit va-t-il mobiliser beaucoup mes équipes ?

Non. L’essentiel s’effectue en lecture seule sur les métadonnées et les statistiques d’usage ; s’y ajoutent quatre à six entretiens d’une trentaine de minutes. Vos commerciaux continuent de vendre pendant qu’on ausculte — c’est précisément l’intérêt de confier l’audit à un tiers plutôt que de tout arrêter pour « faire le ménage » soi-même.