Stratégie informatique : la construire sans DSI

Dans une PME, la stratégie informatique n’est pas absente : elle est simplement implicite, faite d’arbitrages pris dans l’urgence par des gens dont ce n’est pas le métier. L’écrire coûte une demi-journée par an.

Cybersécurité & sécurité informatique — le journal ITAIA

Une stratégie informatique répond à une seule question : où doit être votre informatique dans trois ans, et qu’est-ce qu’on fait cette année pour s’en approcher. Ce n’est ni un catalogue de technologies, ni un document de cinquante pages. Dans une entreprise de vingt à cent personnes, elle tient en trois feuilles et se révise une fois par an.

Le vrai obstacle n’est pas la complexité de l’exercice, c’est l’absence de titulaire. Aucune PME n’a de directeur des systèmes d’information, la fonction revient donc au dirigeant, au directeur administratif et financier ou à la personne la plus à l’aise avec l’informatique, en plus de son métier. Résultat : les décisions se prennent une par une, chacune raisonnable, et l’ensemble n’a pas de direction.

Les quatre questions à trancher

  1. Qu’est-ce qui arrête l’entreprise si ça tombe ? Nommez les deux ou trois éléments dont la panne suspend l’activité. Tout le reste est secondaire, et c’est ce classement qui doit orienter la dépense.
  2. Combien de temps pouvez-vous rester à l’arrêt, et combien de travail acceptez-vous de refaire ? Ces deux durées sont des décisions de direction, pas des paramètres techniques. Elles déterminent l’architecture de sauvegarde et de reprise, sujet développé sur notre page continuité et reprise d’activité.
  3. Quelles contraintes vous imposent vos clients et votre secteur ? Questionnaires de sécurité, exigences d’assurance, réglementation. Ce sont elles qui transforment un projet « à faire un jour » en échéance datée, comme sur notre page infogérance en finance régulée. La directive NIS2 s’apprête à imposer la même dynamique à plus de 15 000 organisations.
  4. Où allez-vous être dans trois ans ? Effectifs, sites, activité. Une informatique dimensionnée pour l’entreprise d’hier freine celle de demain, et l’ajustement dans l’urgence coûte le double.

Cette page vous a aidé ? C’est notre métier.

  • Support 8h-20h · 7j/7
  • SOC 24/7
  • < 10 min
  • Équipe dédiée
En plateau
Gestion réseau
En datacenter
En datacenter
Documentation
En sensibilisation

Les trois documents qui suffisent

DocumentCe qu’il contientMise à jour
L’inventaireMachines, âges, licences, abonnements, dépendances entre applicationsEn continu, automatiquement
Le plan à trois ansCe qui doit être remplacé, migré ou sécurisé, avec l’année cibleUne revue annuelle
Le budgetLes six lignes de dépense, dont le renouvellement lisséÀ la préparation budgétaire

Le premier se produit tout seul dès lors qu’une gestion de parc est en place. Le troisième découle du deuxième, selon la méthode décrite sur notre page budget informatique. Seul le plan à trois ans demande une vraie discussion, et c’est là que se joue la stratégie.

La méthode courte

  1. Établir l’état des lieux. Ce qui existe, ce qui est protégé, ce qui arrive en fin de vie : c’est l’objet d’un audit d’infrastructure.
  2. Mesurer l’écart entre cet existant et les quatre réponses ci-dessus. L’écart, et non la technologie disponible, définit le travail à faire.
  3. Classer par risque, pas par envie. Ce qui arrête l’entreprise passe devant ce qui la rendrait plus moderne.
  4. Étaler sur trois exercices, en réservant chaque année une capacité pour l’imprévu, qui arrive tous les ans.
  5. Revoir une fois par an, à la préparation budgétaire, et pas seulement quand un incident survient.

La troisième étape est celle qui demande le plus de discipline. Une stratégie informatique honnête commence presque toujours par des choses ennuyeuses : sécuriser les comptes, fiabiliser la sauvegarde, remettre le réseau d’aplomb. C’est l’ordre de rendement décrit sur notre page infrastructure informatique.

Qui porte cette fonction

Dans une PME, elle se délègue partiellement, sous le nom de direction informatique à temps partagé. Le principe : un interlocuteur qui connaît votre activité tient le plan, prépare le budget, arbitre les projets et vous représente face aux fournisseurs, quelques heures par mois plutôt qu’à temps plein. C’est une option de nos forfaits, détaillée sur la page offres.

La condition pour que cela fonctionne est que cette personne ne se contente pas de vendre : elle doit pouvoir vous dire qu’un projet ne vaut pas la peine d’être mené. Sans cette capacité, ce n’est pas une direction informatique, c’est un service commercial.

Questions fréquentes sur la stratégie informatique

Qu’est-ce qu’une stratégie informatique ?

C’est la définition écrite de l’état visé du système d’information à un horizon de deux à trois ans, et du chemin pour y parvenir. Elle articule les besoins de l’activité, les risques à couvrir, les contraintes réglementaires et la capacité financière de l’entreprise.

Une PME de trente personnes a-t-elle besoin d’une stratégie informatique ?

Oui, mais pas d’un document de cinquante pages. Trois feuilles suffisent : l’inventaire, un plan à trois ans et un budget. L’enjeu n’est pas le formalisme, c’est d’avoir écrit une fois ce que l’on veut, pour cesser de décider dans l’urgence.

Quelle différence entre stratégie informatique et schéma directeur ?

Le schéma directeur est la version formalisée et détaillée qu’emploient les grandes organisations, avec des projets chiffrés et un calendrier pluriannuel. Pour une PME, une stratégie tenant en quelques pages, revue annuellement, produit le même bénéfice sans le coût d’élaboration.

Qui doit rédiger la stratégie informatique ?

La direction fixe les objectifs et arbitre les risques acceptables ; l’informatique traduit ces choix en moyens. Confier l’ensemble au seul prestataire produit une stratégie orientée par son catalogue ; la laisser à la seule direction produit un document sans prise avec la réalité technique. Les deux doivent être dans la pièce.

Tous les combien faut-il la réviser ?

Une fois par an, calée sur la préparation budgétaire. Trois événements imposent une révision anticipée : une croissance rapide des effectifs, un déménagement ou une acquisition, et l’arrivée d’une exigence client ou réglementaire nouvelle.

Poser votre plan à trois ans

L’exercice prend une demi-journée quand l’inventaire existe déjà. Prenez 30 minutes avec un ingénieur : nous partons de votre existant et de vos échéances, et vous aurez en main les écarts classés par risque.

Contact

Vous écouter est dans notre nature

Une question, un projet en urgence ou à long terme : parlons-en, cela n’engage à rien.

ou pré-diagnostic (3 min)