Maintenance informatique préventive en PME : quels contrôles planifier ?

Commencez par les services qui font travailler l’entreprise

La maintenance préventive ne consiste pas à lancer la même vérification sur tous les appareils. Partez des services attendus : accéder aux dossiers, envoyer les devis, utiliser l’application métier, travailler à distance ou restaurer une donnée. Reliez ensuite ces usages aux postes, équipements réseau, logiciels, comptes, sauvegardes et prestataires dont ils dépendent.

Le référentiel MonServiceSécurisé de l’ANSSI recommande de tenir à jour la liste des équipements et applicatifs, puis de formaliser une procédure de maintien en conditions opérationnelles et de sécurité. Pour une PME, ce socle permet de définir ce qui doit être surveillé, qui intervient et quelles interruptions sont acceptables, sans construire une procédure disproportionnée.

Construisez un calendrier par risque, pas par habitude

Regroupez les contrôles selon leur objectif : alertes de sauvegarde, espace disponible, état des protections, versions installées, comptes administrateurs et dates de fin de support. La fréquence dépend de la criticité, de l’exposition et du rythme de changement.

Un rythme à adapter peut associer une revue fréquente des alertes, une fenêtre pour les correctifs et une revue plus espacée des capacités et fins de support. Le compte rendu doit distinguer ce qui a été contrôlé, corrigé ou soumis à décision.

Encadrez les mises à jour avant de les automatiser

Cybermalveillance.gouv.fr conseille d’identifier les appareils et logiciels, de définir qui réalise les mises à jour, comment elles sont recherchées et à quel moment elles sont installées. L’automatisation peut réduire les oublis, mais elle doit rester vérifiée : certains outils sont rarement allumés, d’autres dépendent d’un logiciel métier ou d’un équipement particulier.

Prévoyez les opérations pendant une période d’activité réduite lorsque l’impact le justifie. Pour un composant sensible, contrôlez la compatibilité, sauvegardez ce qui doit l’être et préparez un retour en arrière. Si un équipement ne peut plus être corrigé, documentez la raison, la mesure de réduction du risque et la décision attendue : isolation, remplacement ou retrait du service.

Maîtrisez les accès utilisés pour intervenir

Une intervention à distance ne justifie pas un accès permanent et sans contrôle. La CNIL recommande d’enregistrer les opérations de maintenance et d’ouvrir les accès nécessaires à la télémaintenance pour une durée définie, puis de les refermer. Elle conseille aussi d’encadrer contractuellement les accès du prestataire et de préciser les dates, la nature des opérations et les intervenants.

Dans la pratique, attribuez des comptes nominatifs lorsque le contexte le permet, activez l’accès au moment utile et conservez une trace simple : demande, système concerné, action, résultat, autorisation et éventuelle suite. Cette discipline facilite le diagnostic et évite qu’un outil de support oublié devienne un accès durable.

Un exemple illustratif pour une petite équipe

Exemple fictif : une entreprise de douze personnes utilise Microsoft 365, un logiciel de gestion, un NAS et un pare-feu. Elle reçoit des alertes de sauvegarde, mais personne ne vérifie régulièrement la capacité du NAS ni la date de support du pare-feu. Les mises à jour des postes sont automatiques, tandis que le logiciel métier impose une validation préalable.

Le programme retenu sépare donc les contrôles : suivi des alertes et de la capacité, fenêtre de mise à jour des postes, test préalable pour le logiciel métier, revue des versions du pare-feu et test de restauration planifié. Chaque anomalie reçoit un responsable et une échéance. Ce scénario ne décrit aucun client SOLYTI ; il illustre une organisation proportionnée à un environnement courant.

Faites déboucher la maintenance sur des décisions

Une maintenance utile ne se limite pas au nombre de tickets fermés. Demandez une synthèse courte : périmètre réellement contrôlé, incidents récurrents, équipements en fin de support, changements à préparer, risques acceptés et décisions attendues. Les éléments techniques doivent être traduits en conséquences métier : interruption possible, perte de capacité, accès non maîtrisé ou dépendance à une personne.

SOLYTI peut intégrer ces contrôles à un accompagnement informatique global : assistance, maintenance, administration et conseil. L’objectif est de suivre le quotidien tout en aidant la direction à arbitrer les remplacements, les évolutions et les priorités. La fréquence et le périmètre restent à définir selon l’environnement réel de l’entreprise.

• Quels services et équipements sont réellement inclus dans le suivi ?
• Quelles vérifications ont été faites, à quelle date et avec quel résultat ?
• Quelles décisions doivent être prises avant le prochain cycle ?