En bref. L’inventaire du parc informatique recense le matériel, les logiciels, les licences, les accès et les contrats. C’est le socle de la sécurité, du budget et de la conformité : on ne protège ni ne remplace ce que l’on ne connaît pas.
Dans la plupart des PME que nous accompagnons, la première demande porte sur un incident ou un projet. La première réponse consiste presque toujours à reconstituer l’inventaire — parce que sans lui, aucune décision ne repose sur des faits.
Ce qu’il faut recenser
| Catégorie | Informations utiles | Usage |
|---|---|---|
| Postes de travail | Modèle, numéro de série, date d’achat, garantie, utilisateur, système | Renouvellement, support, sécurité |
| Serveurs et machines virtuelles | Rôle, ressources, système, criticité | Sauvegarde, continuité |
| Équipements réseau | Modèle, version, configuration, emplacement | Mises à jour, dépannage |
| Périphériques | Imprimantes, scanners, écrans, téléphonie | Sécurité, consommables |
| Logiciels et licences | Version, nombre de postes, échéance, contact éditeur | Conformité, budget |
| Accès et comptes | Services en ligne, comptes administrateurs, prestataires | Départs, sécurité |
| Contrats | Maintenance, abonnements, opérateurs, échéances | Négociation, budget |
Les deux dernières lignes sont les plus souvent absentes, et pourtant les plus utiles : elles évitent les reconductions tacites de contrats inutilisés et les accès oubliés au départ d’un collaborateur.
À quoi il sert concrètement
- Sécurité : identifier les équipements en fin de support, ceux qui n’ont pas reçu de correctifs, ceux qui sont exposés. Voir notre article sur la fin de support d’un logiciel.
- Budget : lisser le renouvellement au lieu de subir des vagues d’achats — voir renouveler son parc informatique.
- Support : diagnostiquer plus vite en connaissant la configuration et la garantie.
- Conformité : recenser les traitements de données personnelles suppose de connaître les outils — voir nos obligations informatiques du RGPD.
- Continuité : savoir ce qu’il faudrait remonter, et dans quel ordre, en cas de sinistre — voir le plan de reprise d’activité.
- Négociation : arriver chez un fournisseur avec le nombre exact de postes et d’utilisateurs change la discussion.
Comment le constituer sans y passer un mois
La démarche efficace est incrémentale :
- Partir de l’existant : factures d’achat, contrats en cours, relevés d’abonnements sur les trois dernières années. Cela couvre 70 % du parc en deux heures.
- Faire le tour physique des locaux, en photographiant les étiquettes de numéro de série.
- Recenser les comptes en ligne à partir des prélèvements bancaires : c’est le moyen le plus fiable de retrouver les abonnements oubliés.
- Interroger les utilisateurs sur les outils qu’ils emploient réellement : la liste diffère toujours de celle de la direction.
- Formaliser dans un support unique, partagé et daté.
Tableur ou outil dédié ?
Pour moins de vingt postes, un tableur bien tenu suffit, à condition qu’il ait un propriétaire identifié et une date de dernière mise à jour visible. Au-delà, un outil de découverte automatique devient rentable : il détecte les machines connectées, remonte les versions de systèmes et de logiciels, et signale les écarts.
La règle décisive n’est pas l’outil mais la mise à jour : un inventaire de six mois est plus dangereux qu’utile, car il donne une fausse assurance. Trois déclencheurs doivent être ritualisés : toute arrivée, tout départ, tout achat.
Ce que l’inventaire révèle presque toujours
- Des abonnements payés pour des services que plus personne n’utilise.
- Des licences en surnombre — ou en nombre insuffisant, ce qui est un risque juridique.
- Des comptes actifs d’anciens salariés ou d’anciens prestataires.
- Des équipements réseau jamais mis à jour depuis leur installation, imprimantes comprises — voir imprimantes réseau et sécurité.
- Des postes hors garantie sur des fonctions critiques.
- Une machine virtuelle oubliée, allumée depuis des mois sans usage — voir la virtualisation.
Ces découvertes financent souvent, à elles seules, le temps passé à constituer l’inventaire.
L’inventaire comme outil de dialogue
Au-delà de la technique, l’inventaire donne à la direction une vision chiffrée de son informatique : combien d’équipements, quel âge moyen, quel budget annuel, quelles échéances à venir. C’est la base d’un plan pluriannuel plutôt que d’achats en réaction. Des repères de bonnes pratiques sont publiés par l’ANSSI, qui place l’inventaire parmi les premières mesures d’hygiène informatique.
Questions fréquentes
Faut-il inventorier les téléphones personnels utilisés au travail ?
Ils ne figurent pas à l’actif, mais leur usage doit être connu et encadré par la charte informatique. Ce sont des points d’accès aux données de l’entreprise.
À quelle fréquence mettre à jour ?
En continu sur les événements — arrivée, départ, achat, réforme — et par une vérification complète une fois par an. Une revue semestrielle des contrats et abonnements est également utile.
Un outil automatique suffit-il ?
Il couvre le matériel et les logiciels connectés au réseau, mais pas les contrats, les licences ni les comptes en ligne. Ces éléments restent à saisir manuellement.
Qui doit en être responsable ?
Une personne nommément désignée, en interne ou chez le prestataire. Un inventaire sans propriétaire cesse d’être à jour en quelques mois.
Conclusion
L’inventaire est la moins spectaculaire et la plus rentable des actions informatiques. Deux heures de reconstitution à partir des factures et des prélèvements suffisent à faire apparaître les abonnements inutiles, les accès oubliés et les échéances à venir — c’est-à-dire l’essentiel de ce qui coûte cher lorsqu’on ne le voit pas.
