Un journalisme utile pour comprendre, gérer et développer une entreprise.
RechercherUn inventaire technologique fiable ne se limite pas à compter les ordinateurs : il répertorie les équipements, les applications, les comptes, les données et les fournisseurs, et montre leurs interdépendances. Ce guide propose de commencer par l’essentiel et de maintenir les informations à jour afin d’orienter la sécurité, la continuité, la maintenance et les achats.
Une PME peut disposer d’ordinateurs portables, de téléphones, d’applications souscrites par différentes équipes, de comptes dans le cloud et de services de fournisseurs interconnectés. Si ces informations sont dispersées entre des tableurs, des courriels et les souvenirs de chacun, il est difficile de savoir ce qui existe, qui l’utilise et ce qui se passerait si un élément cessait de fonctionner.
Un inventaire technologique est un registre tenu à jour et vérifiable de ces ressources. Il ne se limite pas à compter les appareils : il aide à repérer les actifs inconnus ou laissés sans suivi, à planifier les renouvellements et à identifier les services qui dépendent de chaque système. Il n’est pas nécessaire de commencer avec une plateforme complexe ; il faut en revanche des responsables, des critères communs et des vérifications périodiques.
Il convient d’abord de s’accorder sur le périmètre. Pour une PME, celui-ci peut inclure :
Il est également utile de recenser les actifs utilisés dans le cadre du travail, même s’ils n’ont pas été achetés ou configurés officiellement par le service responsable. L’utilisation non autorisée ou non répertoriée, parfois appelée informatique fantôme, peut laisser des applications, des appareils ou des données en dehors des contrôles habituels. L’objectif est de les détecter et de décider comment les gérer, et non de supposer qu’ils sont déjà protégés.
Chaque fiche doit comporter un identifiant reconnaissable et suffisamment d’informations pour localiser l’actif, lui attribuer un responsable et décider quoi en faire. Une fiche initiale peut inclure :
| Champ | Ce qu’il permet de savoir |
|---|---|
| Nom ou identifiant | De quel actif il s’agit et comment le distinguer des autres. |
| Type et description | S’il s’agit d’un équipement, d’une application, d’un compte, d’un ensemble de données ou d’un service externe. |
| Responsable et utilisateurs | Qui en assure la gestion et qui l’utilise, le cas échéant. |
| Emplacement ou fournisseur | Où se trouve l’équipement ou qui fournit le service. |
| État et cycle de vie | S’il est utilisé, en attente de réparation, retiré ou prévu pour être renouvelé. |
| Importance pour l’activité | Quels processus pourraient être affectés s’il devenait indisponible ou changeait. |
| Données et connexions | Quelles informations il traite et de quels autres actifs il dépend. |
| Maintenance et assistance | Versions pertinentes, état des mises à jour ou dates d’assistance connues. |
Tous les champs ne s’appliquent pas à tous les actifs. Une imprimante et un service de facturation ne se décrivent pas de la même façon. Mieux vaut commencer par des informations que l’entreprise peut vérifier et tenir à jour, plutôt que de concevoir une fiche détaillée qui restera incomplète.
1. Désigner une personne coordinatrice. Même si plusieurs services fournissent des informations, une personne doit définir le format, résoudre les doublons et organiser les vérifications. Les personnes qui gèrent les finances, les opérations ou les applications peuvent aider à repérer les abonnements et services absents des registres d’équipements.
2. Rassembler les sources existantes. Examiner les registres d’achats, les attributions d’équipements, les contrats, les factures d’abonnement, les consoles d’administration et les listes d’utilisateurs. La documentation automatique peut détecter des appareils ou des programmes dans certains environnements, mais elle ne trouvera pas nécessairement tous les comptes souscrits séparément ni ne précisera qui est responsable de chaque service.
3. Vérifier au lieu de simplement copier. Confirmer que les équipements sont toujours utilisés, que les responsables travaillent encore dans l’entreprise et que les applications et comptes recensés ont toujours une fonction. Échanger avec les équipes aide à repérer les outils ajoutés en dehors du processus central.
4. Représenter les dépendances importantes. Pour les services essentiels, noter ce dont ils ont besoin pour fonctionner et quels processus de l’entreprise en dépendent. La relation compte : une application peut sembler autonome, mais dépendre en réalité d’un compte professionnel, d’une connexion réseau ou d’un fournisseur externe. Consigner ces connexions aide à comprendre l’ampleur d’une interruption ou d’un changement.
5. Signaler les doutes et les lacunes. Si une version, un propriétaire ou une date de renouvellement est inconnue, indiquer que l’information doit être vérifiée et désigner la personne chargée de le faire. Une donnée incertaine ne doit pas être présentée comme confirmée.
L’utilité du registre tient aux décisions qu’il facilite. La PME peut examiner quels équipements ou programmes nécessitent une maintenance, quels actifs approchent de la fin de leur période d’assistance, quelles licences ou quels abonnements doivent être vérifiés et quels services n’ont pas de responsable clairement identifié.
Pour la sécurité, savoir quels appareils et applications existent permet de vérifier s’ils bénéficient d’une maintenance, s’ils sont soumis à des contrôles et si certains actifs ont échappé à la gestion habituelle. L’inventaire, à lui seul, n’élimine pas les vulnérabilités et ne garantit pas le respect des politiques ; il constitue une base pour repérer les éléments nécessitant une attention particulière.
Pour la continuité des activités, les dépendances révèlent quels services sont importants pour une tâche et quels fournisseurs y participent. Cela permet de concentrer les questions de continuité sur les composants qui soutiennent des processus importants, sans supposer que tous les outils ont la même priorité.
Pour les achats et les coûts, une liste vérifiée peut aider à repérer les équipements disponibles, les applications faisant doublon ou les services dont l’utilisation mérite d’être examinée avant un renouvellement ou une souscription. Le registre éclaire la décision, mais ne détermine pas à lui seul si une licence ou un actif doit être supprimé.
L’inventaire perd de sa valeur lorsqu’il devient une photographie ancienne. Pour l’éviter, intégrer sa mise à jour dans les processus qui ont déjà lieu : arrivée et départ du personnel, remise ou restitution d’équipements, achats, changement de fournisseur, installation d’applications et retrait d’appareils.
Définir qui signale chaque changement est aussi important que choisir un outil. Une personne peut mettre à jour les informations sur les équipements ; chaque service peut signaler l’ajout ou l’abandon d’un service ; et la coordination de l’inventaire peut vérifier l’absence de doublons et de responsables dont les informations ne sont plus à jour. La fréquence des vérifications dépendra de l’évolution de l’environnement technologique ; les services essentiels et les actifs assortis de dates connues de fin d’assistance ou de renouvellement méritent une attention particulière.
Un tableur partagé peut suffire pour commencer, à condition que l’accès soit contrôlé, que les champs soient cohérents et qu’une personne soit chargée de le tenir à jour. Si le nombre d’actifs ou les relations entre services rendent cette méthode difficile à maintenir, il est possible d’évaluer un outil de gestion des actifs. L’outil de tenue du registre ne remplace ni la vérification ni la responsabilité interne.
Un guide pratique pour définir, mesurer et évaluer la performance des processus automatisés. Apprenez à établir des lignes de base, à sélectionner des indicateurs d'effort, de qualité et de coût, et à calculer le ROI réaliste pour décider de maintenir, d'ajuster ou de réverser l'automatisation.
Lire
Une stratégie de sauvegarde utile commence par hiérarchiser les informations et déterminer quelle perte de données et quelle durée d’interruption l’entreprise peut tolérer. Cela permet de définir la fréquence, le stockage et les tests de restauration.
Lire
Organisez les accès des employés et des fournisseurs en quatre étapes : identifier les comptes et les responsables, renforcer l'authentification, limiter les permissions et révoquer les accès lorsqu'ils ne sont plus nécessaires.
Lire