Gestion du parc informatique en PME : inventaire et suivi

Piloter un parc informatique de PME tient en quatre gestes : tenir l’inventaire de chaque machine et de son détenteur, standardiser les configurations achetées, caler les remplacements sur les fins de support éditeur plutôt que sur l’âge, et formaliser autant l’arrivée que le départ d’un collaborateur. Le reste en découle.

Ce que recouvre le terme « parc informatique »

L’image classique montre des tours alignées sous les bureaux. La réalité d’une PME de vingt salariés ressemble davantage à un archipel : postes fixes et portables, téléphones professionnels, écrans, imprimante réseau, boîtier de sauvegarde, routeur, switch, licences logicielles, abonnements en ligne, boîtes mail, certificats et noms de domaine.

Chacun de ces éléments porte les mêmes attributs. Un détenteur. Une date d’entrée. Un coût récurrent. Une date de péremption technique. Un parc mal tenu se reconnaît à un symptôme unique : personne ne sait répondre à la question « combien avons-nous de machines, et où sont-elles ? ».

Le travail hybride a dispersé ce parc physiquement. Selon l’INSEE, dans son analyse consacrée au travail hybride publiée en 2025, 18 % des salariés des PME hors microentreprises télétravaillent au moins une fois par mois, une part qui atteint 26 % dans les entreprises de taille intermédiaire. Les machines dorment donc régulièrement ailleurs que dans les locaux. Suivre, mettre à jour et récupérer du matériel devient un exercice différent de celui d’un parc entièrement sédentaire.

Le périmètre s’élargit aussi vers le logiciel. L’INSEE relève, dans son enquête sur les technologies de l’information publiée en 2025, que 18 % des entreprises françaises de dix salariés ou plus déclarent utiliser au moins une technologie d’intelligence artificielle, soit huit points de plus qu’un an auparavant. Chaque nouvel outil signé ajoute des comptes, des droits et une facture récurrente à surveiller.

L’inventaire, le document qui manque presque toujours

L’ANSSI ouvre son guide d’hygiène informatique, qui rassemble 42 mesures, par une règle simple : disposer d’une cartographie précise du système d’information et la tenir à jour. La déclinaison concrète tient en une liste des machines déployées, associées à leur propriétaire et à leurs paramètres techniques, adresse IP et adresse MAC comprises.

Un inventaire à jour sert bien au-delà de la sécurité. Il conditionne la négociation d’un contrat de maintenance, la déclaration à l’assurance après un sinistre, la préparation d’un budget de renouvellement et la réponse à un audit. Sans lui, chaque décision matérielle se prend au doigt mouillé.

Les champs qui servent vraiment

Un tableur de sept colonnes suffit largement pour démarrer. Chaque colonne existe parce qu’elle évite une perte de temps identifiée.

Constituer le premier inventaire en une demi-journée

La méthode qui aboutit repose sur une collecte physique, pas sur un questionnaire envoyé par mail.

1. Bloquez une demi-journée et parcourez les postes un par un, tableur ouvert.
2. Relevez le numéro de série sur l’étiquette, pas dans le système, qui affiche parfois une valeur générique.
3. Notez immédiatement la version exacte du système d’exploitation et la date de dernière mise à jour.
4. Ouvrez les placards et les tiroirs : les machines en réserve représentent souvent 10 à 15 % d’un parc de PME.
5. Ajoutez les équipements partagés, imprimante, boîtier réseau, vidéoprojecteur, souvent absents des listes.
6. Terminez par les comptes et licences, en repartant des factures des douze derniers mois.

Une relecture trimestrielle de trente minutes suffit ensuite pour maintenir le fichier vivant.

Standardiser avant d’acheter

Un parc hétérogène coûte cher en temps invisible. Trois marques, six modèles et quatre générations de systèmes obligent à réapprendre chaque intervention. Le remède tient en un mot : réduire le nombre de références.

Définissez deux configurations types, éventuellement trois. Un profil bureautique pour la majorité des postes, un profil technique plus musclé pour les métiers gourmands, et selon les besoins un profil mobile léger pour les commerciaux. Les critères de choix matériel restent les mêmes qu’en usage personnel, avec une exigence supplémentaire sur la garantie et la disponibilité des pièces : notre guide pour choisir un PC portable détaille les arbitrages entre processeur, mémoire et stockage.

Adossez ensuite un socle logiciel identique sur chaque poste : suite bureautique, navigateur, client de messagerie, antivirus, outil de sauvegarde, gestionnaire de mots de passe. Ce socle se documente en une page. Il devient la référence lors d’une réinstallation, et la déviation par rapport à cette page devient un signal d’alerte.

Le gain se mesure vite. Une panne sur un modèle connu se traite en minutes, avec un stock de pièces mutualisé et une procédure déjà écrite. La maintenance devient une routine documentée plutôt qu’une enquête rejouée à chaque incident.

Les fins de support, votre vrai calendrier de renouvellement

Beaucoup de PME renouvellent leurs postes par cycle comptable. Le déclencheur pertinent se situe ailleurs : dans le calendrier publié par les éditeurs.

Microsoft a arrêté le support de Windows 10 le 14 octobre 2025. Passé cette date, les machines concernées ne reçoivent plus de correctifs de sécurité par le canal habituel. L’éditeur propose un programme payant de mises à jour de sécurité étendues, plafonné à trois ans pour les entreprises, facturé 61 dollars par poste la première année selon l’annonce de Microsoft, avec un tarif qui double chaque année suivante et un rattrapage obligatoire des années non souscrites.

Ce mécanisme mérite d’être lu comme un signal de prix : prolonger un poste au-delà de la fenêtre de support coûte de plus en plus cher, volontairement. Une fin de support connue deux ans à l’avance se budgète calmement. Découverte trois semaines avant l’échéance, elle se paie en urgence.

Inscrivez donc dans l’inventaire une colonne supplémentaire : la date de fin de support du système installé. Un simple tri par cette colonne transforme le renouvellement en plan glissant sur trois ans, sans pic budgétaire.

L’âge d’une machine est un mauvais critère de remplacement

Un ordinateur professionnel de cinq ans qui démarre en vingt secondes, tient la charge et reçoit ses mises à jour n’a aucune raison objective de partir à la benne. Les vrais signaux de remplacement sont ailleurs : batterie qui ne tient plus une réunion, stockage saturé impossible à étendre, processeur incompatible avec la version du système encore supportée, pièce détachée introuvable.

L’argument environnemental pèse lourd dans cet arbitrage. La mission interministérielle Numérique écoresponsable, pilotée par la Direction interministérielle du numérique et le ministère de la Transition écologique, chiffre la fabrication d’un ordinateur entre 212 et 296 kg équivalent CO2, et évalue à 65 kg équivalent CO2 le gain obtenu en allongeant sa durée de vie de trois ans. L’ADEME, dans son actualisation publiée en janvier 2025 sur les données 2022, estime que le numérique représente 4,4 % de l’empreinte carbone de la France, soit 29,5 millions de tonnes équivalent CO2, dont la moitié imputable aux terminaux des utilisateurs. L’étude conjointe ADEME et Arcep publiée en 2022 situait déjà la phase de fabrication à environ trois quarts de l’empreinte d’un terminal.

Traduction opérationnelle : la machine la plus vertueuse est celle que vous ne rachetez pas. Un remplacement de disque, un ajout de mémoire ou un changement de batterie prolongent souvent un poste de deux à trois ans pour une fraction du prix du neuf.

Acheter, louer ou reconditionner

Trois modes d’acquisition coexistent, et le bon choix dépend surtout de la taille du parc.

L’achat direct convient aux parcs de moins de dix postes. Aucune échéance à suivre, aucune restitution à organiser, et la machine peut servir bien au-delà de son amortissement comptable. Le revers : chaque renouvellement tombe d’un bloc sur la trésorerie.

La location financière ou opérationnelle lisse la dépense et impose un calendrier de sortie, ce qui discipline les parcs qui dérivent. Surveillez trois clauses : l’état exigé à la restitution, le sort des données présentes sur les disques, et le coût des postes manquants. Un contrat de location se juge sur sa fin, pas sur sa mensualité.

Le matériel reconditionné a quitté le registre du bricolage. Le législateur français en a fait un levier assumé : la loi du 15 novembre 2021 visant à réduire l’empreinte environnementale du numérique impose aux acheteurs publics de privilégier des équipements reconditionnés à hauteur de 20 % de leurs commandes. Ce seuil constitue un repère utile pour une PME, en particulier sur les postes bureautiques et les écrans, où l’écart de performance avec le neuf reste marginal. Exigez une garantie commerciale d’au moins douze mois et une facture mentionnant l’état du grade.

L’arrivée et le départ d’un collaborateur

Ces deux moments concentrent la majorité des trous dans un parc. Une procédure écrite d’une page suffit à les fermer.

À l’arrivée, la préparation se déroule dans l’ordre : poste choisi dans une des configurations types, socle logiciel installé, chiffrement du disque activé, compte nominatif créé avec les droits du rôle, accès aux dossiers partagés attribués, sauvegarde configurée, ligne ajoutée dans l’inventaire. Le collaborateur signe la remise du matériel, avec le numéro de série mentionné.

Au départ, la désactivation des comptes prime sur la récupération physique. Un poste rendu ne protège rien si la messagerie, les espaces partagés et les outils en ligne restent ouverts. Le passage en revue des accès suppose de savoir où ils vivent : les outils collaboratifs multiplient les points d’entrée, et chacun demande une révocation distincte.

Les identifiants partagés méritent un traitement à part. Tout secret connu d’un salarié sortant doit changer, ce qui suppose de savoir lequel il connaissait. Un gestionnaire de mots de passe d’équipe répond exactement à ce besoin en journalisant les partages.

Les données personnelles qui dorment sur les postes

Un parc informatique héberge des données personnelles par construction : fichiers clients, bulletins de paie, coordonnées de candidats, historiques de commandes. Le registre des traitements prévu par l’article 30 du règlement général sur la protection des données concerne tous les organismes, publics comme privés, quelle que soit leur taille.

L’exemption prévue pour les structures de moins de 250 salariés existe, mais elle suppose des traitements occasionnels, sans données sensibles et sans risque élevé pour les personnes. Une entreprise qui gère de la paie, de la vidéosurveillance ou de la prospection commerciale sort immédiatement de ce cadre. La CNIL met à disposition un modèle de registre de base, au format tableur, calibré pour les petites structures.

Le lien avec le parc est direct. Le registre suppose de savoir sur quels supports les données résident, donc de disposer de l’inventaire. Trois mesures matérielles font la différence : chiffrement systématique des disques des portables, sauvegarde chiffrée et testée, session verrouillée automatiquement. Les bonnes pratiques de sauvegarde valent au bureau comme à domicile, avec une exigence supplémentaire de test de restauration en contexte professionnel.

Ces mesures s’articulent avec le socle décrit dans nos fondamentaux de cybersécurité en entreprise, qui traite du volet humain et organisationnel.

La fin de vie : effacer, réemployer, recycler

Sortir une machine du parc demande trois gestes, dans cet ordre.

Commencez par l’effacement des données, avant toute sortie physique. Une suppression de fichiers ne suffit pas : visez un effacement complet du support, ou la destruction physique du disque quand les données étaient sensibles. Conservez une trace écrite de l’opération, avec le numéro de série concerné.

Le réemploi vient ensuite. Une machine fonctionnelle a plus de valeur en seconde vie qu’en matière première. Le législateur a inscrit ce principe dans la loi du 15 novembre 2021, dont l’article 16 impose à l’État et aux collectivités territoriales de réemployer ou de faire réutiliser leurs équipements informatiques fonctionnels de moins de dix ans. Rien n’interdit à une PME d’appliquer la même règle, par don à une structure de l’économie sociale et solidaire ou par revente.

Le recyclage ferme la marche. La filière DEEE encadre les déchets d’équipements électriques et électroniques, avec des cahiers des charges fixés par l’arrêté du 27 octobre 2021 et deux éco-organismes agréés bien identifiés en France, Ecosystem et Ecologic, ce dernier créé en décembre 2005. Le principe de reprise dit « 1 pour 1 » oblige tout distributeur vendant un appareil neuf à reprendre gratuitement l’équipement usagé équivalent. Négociez cette reprise au moment de la commande, quand vous avez encore un levier commercial.

Prochaine étape

Bloquez une demi-journée cette semaine pour construire l’inventaire physique, colonne « fin de support » comprise. Triez ensuite ce fichier par date d’échéance : le plan de renouvellement des trois prochaines années apparaît seul, sans réunion. Rédigez enfin la page d’arrivée et de départ d’un collaborateur, la plus rentable des procédures à une page.