Quelle est le modèle de tarification en place pour la solution ?
Tarification par licence ? Tarification par utilisateur ? Tarification forfaitaire ? etc..

Quels sont les grilles tarifaires selon le modèle proposé ?

Quel est le pays de juridiction de l'entreprise ?

Quel est le nombre d'utilisateurs actifs de la solution ?

Quelle est la fréquence moyenne de déploiement de mise à jour ? (fonctionnelle et sécurité)

Quelle est la société mère de l'éditeur ?

Quels sont les modes de déploiement possibles pour la solution ? La solution est-elle uniquement proposée dans le modèle Software as a Service (SaaS) ? Est-il possible de la l'héberger directement dans les data center du client (on Premise) ? Est-il possible d'avoir un déploiement hybride ?

Dans le cas d'une solution disponible en mode SaaS, dans quel pays sont hébergées les données traitées par la solution ?

Dans le cas d'une solution disponible en mode SaaS, est-il possible de la déployer dans une architecture multi-tenant ?

Implémentez-vous des mécanismes spécifiques pour garantir la disponbilité de la solution ?
Quel est le niveau de service attendu (SLA) en terme de disponibilité ?

La solution possède-elle la fonction Single Sign-On (SSO) permettant au client de mutualiser l'authentification avec ses autres services/applications ?
Si oui, quelle est l'approche mise en œuvre pour l'implémentation (OpenIDconnect, SAML…)?

Possédez-vous de la documentation technique (mécanismes de sécurité, guide utilisateur/administrateur…) décrivant le fonctionnement de la solution ?

Collectez vous les données d'utilisateurs ?
Si oui, respectez-vous la réglementation du RGPD ?
Quelles sont les données utilisateurs que vous stockez ?

Collectez vous des traces techniques ? (Ip…)
Quelles types de trace êtes vous capable de récupérer ?

Est-il possible de communiquer à l'écrit (chat) entre deux personnes (conversation privée) ?
Est-il possible de communiquer à l'écrit à plusieurs ? (via un groupe/canal)

Est-il possible de communiquer à l'oral (appel) entre deux personnes (conversation privée) ?
Est-il possible de communiquer à l'oral à plusieurs ? (via un groupe/un canal/une réunion...)

Est-il possible de réaliser une visioconférence à deux ?
Est-il possible de réaliser une visioconférence à plusieurs ? (appel de groupe/ réunion…)

Quel est le nombre maximal de personne pouvant rejoindre un groupe de communication ?

Est-il possible de partager son écran lors d'un appel en visioconférence ?
Est-il possible de partager l'écran sur le chat ? (sans être en appel)

Est-il possible d'enregistrer les conversations écrites ?

Est-il possible d'enregistrer les appels vocaux ?

Est-il possible d'enregistrer les appels en visioconférence ?

Est-il possible d'enregistrer l'écran partagé lors d'un appel ?

Est-ce qu'il est possible de consulter la liste des participants à un appel / une visioconférence ?

Est-il possible de voir si une personne a reçu/lu un message envoyé ?
Est-il possible d'activer/désactiver cette fonctionnalité ?

Est-il possible d'éditer/modifier les messages envoyés ?

Est-il possible de supprimer les messages envoyés ?

Est-il possible d'envoyer un message à durée de vie limitée ? (qui s'auto-supprime par la suite)

Est-il possible de rechercher des messages dans une discussion ? (fonction recherche)

Est-il possible de déposer/envoyer des fichiers dans une conversation ?

Quelle est la taille maximale d'envoi d'un fichier ?

Les données du compte sont-elles sauvegardées ?
Quelles sont les éléments sauvegardés ?

Comment est réalisée la sauvegarde ? (Cloud, fichier…)

Les conversations sont-elles archivées ?

Est-il possible d'utiliser un même compte sur plusieurs équipements ? (Web, tablette, pc…)

Est-il possible de bloquer un numéro de téléphone ou un compte ?

Est-il possible d'inviter des utilisateurs externes à une conversation ?

Est-il possible de choisir son statut de connexion et de consulter le statut de connexion des autres utilisateurs ?

Est-il possible de citer des messages (répondre à un message en le citant) ?

Y a-t-il des fonctionnalités d'analyse sécurité des liens ou pièce jointe dans les conversations ?

Reçoit-on une notification en cas de screenshot ?

Est-il possible de gérer les différents droits des utilisateurs dans un groupe ? Ex : envoi de message, envoi de fichier…

Est-il possible d'avoir plusieurs administrateurs dans un même groupe ?

Est-il possible de choisir la visibilité de l'historique des messages pour un membre qui viendrait d'être ajouté à un groupe ?

La solution est-elle disponible sur Android ?

La solution est-elle disponible sur iOS ?

La solution est-elle disponible sur Windows ?

La solution est-elle disponible sur macOS ?

La solution est-elle disponible sur Linux ?

La solution est-elle disponible sur le navigateur (web) ?

La solution est-elle disponible en plusieurs langues ? Si oui lesquelles ?

Combien de temps dure l'installation de la solution pour un utilisateur simple ?

Est-il possible de changer la couleur de l'interface de la solution ?

Est-il possible de tester l'application ? Est-il possible d'avoir une démonstration de l'application ?

De quelle façon sont gérés les utilisateurs de l'application ? (enrôlement, suppression, gestion des droits)

De quelle façon sont gérés les équipements ? (enrôlement, blacklisting…)

Est-il possible de superviser les communications ? (garder une trace des communications, pouvoir les supprimer…)

Quelle est la procédure d'enrôlement pour un nouvel utilisateur ?
Quelles sont les informations à renseigner obligatoirement lors de l'enrôlement d'un nouvel utilisateur ?

Quelle est la politique de mot de passe applicable par défaut pour les utilisateurs ? Est-il possible pour les administrateurs de modifier

Est-ce que la solution peut s'intégrer à un annuaire LDAP/AD ?

La solution propose t-elle nativement l'activation de l'authentification multifacteur ?

La solution propose t-elle nativement un chiffrement de bout-en-bout des messages ?

La solution propose t-elle nativement un chiffrement de bout-en-bout des flux audios ?

La solution propose t-elle nativement un chiffrement de bout-en-bout des flux vidéos ?

Quels sont les algorithmes de chiffrement utilisés ?

Quelle est la méthode utilisée pour l'échange/négociation des clés cryptographiques ?

Dans le cas d'une solution disponible en mode SaaS ou cloud hybride, est-ce que les données stockées au repos côté serveur sont chiffrées ?

Si oui, avec quel algorithme ?

Est-ce que les métadonnées des utilisateurs sont chiffrées ?

La confidentialité des échanges est-elle garantie par des mécanismes supplémentaires comme le Perfect Forward Secrecy (PFS) ?

Quels sont droits requis sur les répertoires de l'appareil pour le fonctionnement de la solution ?

Quels sont droits requis sur les autres applications de l'appareil pour le fonctionnement de la solution ?

Est-ce que une authentification est nécessaire à chaque nouvelle ouverture de l'application ?

Est-ce que des tests d'intrusion sont réalisés à fréquence régulière ? Des audits de code sont-ils réalisés ?

Est-ce que le client peut réaliser un audit de la solution ?

Est-ce que la solution est ouverte à des campagnes de Bug Bounty sur des plateformes spécialisées ou l'éditeur propose son propre programme de Bug Bounty ?

Est-ce que la solution est certifiée ou qualifiée par un organisme de sécurité type ANSSI ?

Quel est le modèle de cloisonnement des données des clients ? N instances de l'application avec leurs propres bases de données ou une instance unique ?

Quelles sont les informations accessibles (mail de contact, numéro de téléphone…) sur les autres utilisateurs d'une même instance ? Les utilisateurs d'une autre instance ?