Inventaire informatique en PME : que faut-il vraiment recenser ?

Partez des services rendus à l’entreprise

Une liste de numéros de série ne répond pas à la question principale : que faut-il remettre en fonctionnement en priorité ? Commencez par les usages qui font travailler l’entreprise, comme la messagerie, la facturation, les dossiers partagés, l’accès à distance ou une application métier. Associez ensuite à chacun les équipements, comptes, données et connexions nécessaires.

Cybermalveillance.gouv.fr conseille aux TPE et PME d’inventorier leurs systèmes numériques et les informations auxquelles ils donnent accès, puis d’évaluer les conséquences d’un vol ou d’une destruction. Cette approche permet de distinguer un outil commode d’un service réellement critique et d’orienter les premières actions.

Recensez davantage que les ordinateurs

L’inventaire doit couvrir les postes, serveurs, équipements réseau et téléphones professionnels, mais aussi les systèmes d’exploitation, logiciels métiers, abonnements, ressources cloud et outils accessibles par navigateur. Ajoutez les domaines Internet, les sauvegardes, les accès de télémaintenance et les échanges avec des partenaires lorsqu’ils contribuent au fonctionnement courant.

La CNIL recommande de relier les traitements et données à leurs supports : matériels, logiciels, cloud, canaux de communication, supports papier et locaux. Elle demande également de formaliser les interconnexions et les flux. Pour une petite structure, un schéma simple reliant utilisateurs, applications, données et fournisseurs peut suffire pour commencer.

Gardez les informations qui permettent d’agir

Pour chaque élément, notez un nom compréhensible, son usage, son responsable, son fournisseur, sa localisation et son état de suivi. Ajoutez la version ou la date de fin de support lorsqu’elle est connue, le mode de sauvegarde, le contrat associé et la procédure pour récupérer l’administration. Les mots de passe ne doivent pas être copiés dans ce tableau : indiquez plutôt le coffre ou le processus sécurisé qui permet de les obtenir.

Le référentiel de MonServiceSécurisé recommande de tenir à jour la liste des équipements et applicatifs, mais aussi celles des prestataires et des interconnexions avec leurs points de contact. Ces informations aident à joindre le bon interlocuteur et à identifier le périmètre concerné lorsqu’un changement ou un incident survient.

Ajoutez une criticité et une prochaine décision

Une fois le périmètre visible, attribuez une criticité fondée sur l’activité : que se passe-t-il si l’élément est indisponible une heure, une journée ou davantage ? Notez aussi les dépendances. Une application peut sembler secondaire tout en étant indispensable à la facturation, à l’authentification ou à la restauration d’un autre service.

Terminez chaque ligne par un état et une suite : conforme au besoin, information manquante, risque à confirmer, remplacement à étudier ou test à réaliser. L’inventaire devient alors un support d’arbitrage. Il évite de lancer simultanément toutes les mises à niveau et permet à la direction de choisir des priorités compréhensibles.

Un exemple illustratif de résultat exploitable

Exemple fictif : une entreprise de huit personnes recense dix ordinateurs, un NAS, Microsoft 365 et une application de gestion hébergée. Le tableau révèle surtout que le domaine Internet est administré avec un compte ancien, que personne ne connaît le contact de l’éditeur métier et que la restauration du NAS n’a pas de date de dernier test.

L’entreprise ne remplace pas tout son parc. Elle commence par sécuriser la récupération du domaine, nommer un responsable pour chaque fournisseur et planifier un test de restauration. Ce scénario ne décrit aucun client SOLYTI : il montre comment quelques informations bien choisies conduisent à des décisions plus utiles qu’un simple décompte de matériel.

Faites vivre l’inventaire sans créer une usine à gaz

Choisissez un propriétaire du document et des moments de mise à jour : arrivée ou départ d’un équipement, nouveau service cloud, changement de prestataire, modification importante du réseau et revue périodique. L’ANSSI présente la cartographie comme une démarche progressive, utile aux organisations quelle que soit leur taille ou leur maturité. Le niveau de détail doit donc rester proportionné aux décisions à prendre.

SOLYTI peut accompagner l’état des lieux, la cartographie des dépendances et la transformation des constats en plan d’action priorisé. L’objectif d’un audit n’est pas de produire une liste figée, mais de donner à la PME un support clair pour piloter son informatique, ses prestataires et ses prochaines évolutions.

• Quels services doivent reprendre en premier après une interruption ?
• Qui peut récupérer l’administration de chaque ressource importante ?
• Quelles informations manquantes empêchent aujourd’hui de décider ?