Dans une PME de 60 personnes reprise sans registre des équipements, lancer un simple fichier Excel en interne crée vite une base incomplète. Les postes oubliés, les abonnements SaaS réglés par carte et le matériel sorti des comptes faussent à la fois le budget informatique et la valeur des actifs.
Le bon point de départ consiste à mandater un audit inventaire informatique PME, puis à faire valider les écarts par les équipes internes. Le prestataire apporte la méthode, les outils de découverte et un regard indépendant ; la direction administrative, les managers et l’informatique confirment l’usage réel et les pièces comptables.
Commencer par un audit externe, puis internaliser le registre
Pour une reprise, confier la première photographie à un audit informatique prestataire réduit le risque de reprendre les déclarations non vérifiées de l’ancien dirigeant ou du fournisseur historique. L’objectif n’est pas un rapport généraliste : vous devez obtenir une base exploitable pour les décisions d’investissement, de sécurité et de clôture comptable.
Réservez le recensement interne seul aux structures déjà dotées d’un responsable IT, d’un outil de gestion de parc tenu à jour et de factures accessibles. À défaut, l’équipe interne consacre plusieurs journées à rechercher les numéros de série sans pouvoir détecter les équipements invisibles sur le réseau, les comptes administrateurs ou les licences sous-utilisées.
Exigez que le prestataire n’ait aucun intérêt direct à vendre le renouvellement recommandé, ou séparez strictement audit et devis de remédiation. Cette précaution facilite aussi la reprise du contrôle si l’entreprise dépend d’un fournisseur en place ; la démarche décrite pour reprendre le contrôle de son prestataire informatique aide à cadrer ce passage.
- Cadrer les décisions — Fixez les questions à trancher : renouvellement, conformité des licences, risques de sécurité, actifs à sortir des comptes et budget à 12 mois. Demandez un fichier source réutilisable, pas un PDF seul.
- Extraire les données techniques — Collectez les données des annuaires, agents de supervision, consoles cloud et équipements réseau. Cette extraction détecte les machines actives, leur système, leur date de dernière connexion et les versions logicielles.
- Contrôler les équipements — Relevez l’étiquette, le numéro de série, l’utilisateur, la localisation, l’état et le propriétaire de chaque actif informatique. La visite terrain couvre aussi les écrans, matériels stockés, postes hors ligne et équipements prêtés.
- Reconstituer les licences — Rapprochez les installations et comptes actifs avec les droits acquis, les dates de renouvellement et les règles d’attribution. Traitez séparément les licences perpétuelles, abonnements nominaux et licences incluses dans un contrat d’infogérance.
- Comparer à la comptabilité — Associez chaque immobilisation à un numéro de série ou à un lot identifiable. Classez les écarts entre matériel présent non inscrit, actif comptable absent, bien loué et équipement amorti encore en service.
- Arbitrer et piloter — Classez les actions par risque, coût et délai : fermer un compte dormant, régulariser une licence, remplacer un poste non supporté ou sortir un actif. Désignez un propriétaire du registre et une fréquence de mise à jour.
Réunir les prérequis avant le lancement
Prévoyez un sponsor de direction, un référent finance et un interlocuteur technique disponibles. Pour 60 salariés sur un site, comptez généralement une à deux semaines calendaires entre la collecte, la visite, les contrôles et la restitution ; la présence physique mobilise souvent une à deux journées.
Préparez les grands livres d’immobilisations des trois à cinq derniers exercices, factures de matériel, contrats de location, contrats de maintenance, relevés d’abonnements et liste des collaborateurs. Donnez au cabinet un accès temporaire et tracé aux consoles Microsoft 365, Google Workspace, antivirus, sauvegarde, pare-feu et gestion des mobiles, sans communiquer de mots de passe partagés.
Définissez dès le départ le périmètre : postes fixes et portables, écrans, téléphones, imprimantes, serveurs, commutateurs, bornes Wi-Fi, NAS, logiciels, services cloud et accès sensibles. L’guide d’hygiène informatique de l’ANSSI place la connaissance et la maîtrise du système d’information parmi les fondations de la sécurité.
Conduire le recensement parc informatique en six étapes
- Cadrer les décisions attendues. Fixez les questions à trancher : renouvellement, conformité des licences, risques de sécurité, actifs à sortir des comptes et budget à 12 mois. Demandez un fichier source réutilisable, pas un PDF seul.
- Extraire les données techniques. Le prestataire collecte les données des annuaires, agents de supervision, consoles cloud et équipements réseau. Cette extraction détecte les machines actives, leur système, leur date de dernière connexion et les versions logicielles.
- Contrôler physiquement les équipements. Relevez étiquette, numéro de série, utilisateur, localisation, état et propriétaire pour chaque actif informatique. Une visite terrain reste indispensable pour les écrans, matériels stockés, postes hors ligne et équipements prêtés.
- Reconstituer l’inventaire licences logiciels. Rapprochez les installations et comptes actifs avec les droits acquis, dates de renouvellement et règles d’attribution. Traitez séparément les licences perpétuelles, les abonnements nominaux et les licences incluses dans un contrat d’infogérance.
- Comparer avec la comptabilité. Associez chaque immobilisation à un numéro de série ou à un lot identifiable, puis classez les écarts : matériel présent non inscrit, actif comptable absent, bien loué ou équipement totalement amorti encore en service.
- Arbitrer et installer le pilotage. Classez les actions par risque, coût et délai : fermer un compte dormant, régulariser une licence, remplacer un poste non supporté, sortir un actif. Désignez ensuite un propriétaire du registre et une fréquence de mise à jour.
Transformer les écarts en décisions comptables et opérationnelles
Le rapprochement comptable matériel doit produire des écarts nommés et justifiés, jamais une estimation globale. Le directeur financier pourra alors demander une mise au rebut, vérifier un contrat de location ou corriger l’affectation d’une facture. L’expert-comptable valide le traitement comptable ; l’auditeur établit la preuve opérationnelle de l’existence et de l’état du bien.
| Écart détecté lors de l’audit | Risque pour la PME reprise | Décision à documenter |
|---|---|---|
| Portable présent mais absent des immobilisations | Dépense mal classée ou achat non tracé | Retrouver facture, date d’entrée et détenteur |
| Actif amorti introuvable | Registre comptable inexact et risque de perte | Enquête, justificatif puis sortie validée |
| Licence payée sans utilisateur actif | Coût récurrent sans usage | Résilier ou réaffecter avant renouvellement |
| Compte administrateur non attribué | Accès non contrôlé au système | Désactiver, tracer et recréer un accès nominatif |
| Équipement réseau sans contrat ni sauvegarde de configuration | Arrêt prolongé en cas de panne | Documenter, sauvegarder et planifier le remplacement |
Dans le rapport final, imposez trois vues : un registre des actifs, une matrice licences-utilisateurs et un plan d’action chiffré. Chaque ligne doit porter un responsable, une échéance et une décision. Le suivi des coûts doit rejoindre le pilotage de gestion, au même titre que le paramétrage d’un logiciel de gestion orienté marge projet.
Évitez quatre erreurs : confondre machine détectée et machine détenue, traiter les comptes cloud hors inventaire, laisser le cabinet livrer des données non exportables, et attendre le prochain exercice pour corriger les écarts. Après cette première remise à plat, un contrôle trimestriel des entrées, sorties et abonnements maintient la fiabilité sans refaire un audit complet.
FAQ
Quel est le prix d’un audit inventaire informatique pour 60 personnes ?
Le prix dépend du nombre de sites, de la qualité des données existantes, des environnements cloud et du volet comptable. Demandez un forfait détaillant collecte, visite, inventaire licences logiciels, rapprochement des immobilisations, restitution et temps de correction ; comparez le périmètre, pas un tarif journalier isolé.
Comment se passe un audit informatique prestataire ?
Il débute par le cadrage et la collecte documentaire, se poursuit par l’extraction technique et le contrôle sur site, puis par la comparaison avec les achats et la comptabilité. La restitution doit hiérarchiser les écarts et fournir le registre à maintenir, avec les sources de chaque donnée.
Quel outil choisir pour l’inventaire du parc ?
Choisissez un outil capable d’exporter les actifs, les numéros de série, les utilisateurs, les logiciels et les dates de dernière activité. Il ne remplace ni le passage physique ni le rapprochement comptable matériel : ses données servent de base à vérifier.
Faut-il refaire un audit complet chaque année ?
Non. Une fois la base assainie, mettez à jour le registre à chaque achat, arrivée, départ, transfert ou mise au rebut. Un contrôle annuel ciblé, complété par un audit plus large après une acquisition, un incident ou un changement de prestataire, suffit généralement.
