PME sans DSI : les 5 risques que vous prenez sans le savoir
La plupart des PME ne s'organisent pas autour de leur informatique. Elles s'organisent autour de leur métier, et l'informatique vient en support — gérée à l'arrache, par le dirigeant lui-même, ou par "le neveu qui s'y connaît", ou par un prestataire qu'on ne sollicite qu'en cas de pépin. Ça fonctionne. Jusqu'au jour où ça ne fonctionne plus.
Le problème n'est pas l'absence de DSI — embaucher un responsable informatique en interne n'a aucun sens pour une entreprise de moins de 50 personnes. Le problème, c'est l'absence de structure de remplacement. Voici les cinq risques principaux que cette absence crée, et qui peuvent coûter cher au moment où ils se matérialisent.
Note : la cybersécurité est traitée dans un article dédié. Ici on se concentre sur les risques structurels, plus diffus mais souvent plus coûteux à long terme.
Risque n°1 — Vos sauvegardes existent peut-être. Mais sont-elles testées ?
|
01 Sauvegardes non testées ou inexistantes Beaucoup de PME pensent être protégées parce qu'elles ont
"des sauvegardes". En réalité, elles ont un système qui copie des
fichiers, sans que personne ne vérifie jamais que ces copies fonctionnent
vraiment. Impact : en cas de sinistre — ransomware,
panne, suppression accidentelle — vous découvrez que les sauvegardes sont
corrompues, incomplètes, ou impossibles à restaurer. Le coût moyen d'une
perte de données pour une PME est estimé à plusieurs dizaines de milliers d'euros. |
La bonne pratique est connue depuis vingt ans : la règle 3-2-1. Trois copies de vos données, sur deux supports différents, dont une copie hors site. Combien de PME respectent réellement cette règle ? Selon les études de marché, moins d'une sur cinq.
Et même quand les sauvegardes sont en place, le test de restauration n'est pratiquement jamais effectué. Or une sauvegarde non testée n'est pas une sauvegarde — c'est une intention de sauvegarde. La différence n'apparaît qu'au moment où vous en avez besoin.
Risque n°2 — Toute votre IT dépend d'une seule personne
|
02 Dépendance à une seule personne Dans la plupart des PME sans DSI, une personne porte
mentalement toute la connaissance de l'informatique : où sont les serveurs,
quels sont les mots de passe administrateur, quelles sont les particularités
de chaque poste. Cette personne, c'est souvent le dirigeant lui-même, ou un
salarié qui s'est formé sur le tas. Impact : si cette personne part, tombe malade,
ou est simplement indisponible au mauvais moment, l'entreprise se retrouve
aveugle. Pas de documentation, pas de processus, pas de relais. La continuité
du service informatique tient à une seule mémoire. |
Ce risque est particulièrement insidieux parce qu'il ne se voit pas tant que tout va bien. Le jour où il se matérialise — départ négocié difficile, accident, congé maladie prolongé — l'entreprise découvre qu'elle ne sait littéralement plus comment son propre système fonctionne.
Une information qui n'existe que dans la tête d'une personne n'est pas une information de l'entreprise. C'est un risque de l'entreprise.
Risque n°3 — Le départ d'un collaborateur déclenche une mini-catastrophe
|
03 Pertes de données lors d'un départ collaborateur Sans processus structuré d'offboarding, chaque départ devient
une zone d'incertitude : où sont les fichiers du collaborateur partant ? Qui
a accès à sa boîte mail ? Ses comptes sur les outils tiers sont-ils
désactivés ? Ses appareils sont-ils nettoyés ? Impact : données importantes perdues, accès
toujours actifs après le départ (risque de fuite ou de sabotage), boîte mail
orpheline qui continue de recevoir des emails clients sans réponse pendant
des semaines. |
Dans une PME structurée, l'offboarding d'un collaborateur prend dix minutes : récupération des données, transfert de la boîte mail vers un manager, désactivation des comptes, restitution du matériel avec wipe sécurisé. Sans procédure définie, ça prend plusieurs heures ou ne se fait simplement pas — et chaque départ accumule du risque.
Risque n°4 — Personne ne sait ce que vous avez vraiment
|
04 Manque de connaissance et de documentation Combien d'ordinateurs avez-vous exactement ? Quelles licences
logicielles payez-vous ? Sur quel serveur sont stockés vos fichiers
comptables ? Quel est le mot de passe administrateur du firewall ? Si vous ne
pouvez pas répondre rapidement à ces questions, vous n'êtes pas le seul —
c'est la situation de la majorité des PME. Impact : impossible de prendre de bonnes
décisions sans visibilité. Vous payez probablement des licences que vous
n'utilisez plus, vous ignorez peut-être qu'un de vos systèmes critiques
arrive en fin de vie, et chaque changement devient un saut dans l'inconnu. |
Ce risque est le moteur des quatre autres. Sans inventaire à jour, on ne peut pas évaluer ce qu'on protège, ce qu'on dépense, ni ce qu'on doit prévoir. Une bonne infogérance commence toujours par un état des lieux complet — c'est précisément ce qui distingue un partenaire structuré d'un dépanneur ponctuel.
Risque n°5 — L'absence d'infogérance coûte plus cher que vous ne pensez
|
05 Coûts cachés de l'absence d'infogérance Beaucoup de gérants pensent économiser en se passant
d'infogérance structurée. La logique est compréhensible : pas de forfait
mensuel à payer, pas d'engagement. Mais les coûts sont là — ils sont juste
invisibles et dispersés. Impact : temps perdu par le dirigeant ou ses
équipes à régler les pépins, interventions ponctuelles facturées au tarif
fort, licences mal optimisées, équipements obsolètes gardés trop longtemps,
perte de productivité lors des pannes — tout cela ne se voit pas sur une
ligne comptable, mais l'addition est souvent plus élevée qu'un forfait
d'infogérance. |
Un forfait mensuel d'infogérance pour une PME se situe entre 400 et 1 500 € par mois selon la taille. L'équivalent en interventions ponctuelles et en temps perdu dépasse fréquemment ce montant — mais comme c'est étalé, personne ne le mesure jamais.
Faites votre autodiagnostic en 5 minutes
Voici cinq questions à vous poser. Une réponse négative à deux d'entre elles ou plus signifie que vous portez probablement un risque structurel significatif sur le plan informatique.
Autodiagnostic — 5 questions
|
1. Pouvez-vous me dire à quelle date a
été testée pour la dernière fois la restauration d'une de vos sauvegardes ? |
|
2. Si la personne qui s'occupe
actuellement de votre IT disparaît demain, est-ce qu'une autre personne
pourrait reprendre la main avec la documentation existante ? |
|
3. Avez-vous une procédure écrite pour
l'arrivée et le départ d'un collaborateur côté IT ? |
|
4. Pouvez-vous lister en moins de cinq
minutes tous les outils que paie votre entreprise chaque mois, et qui les
utilise ? |
|
5. Connaissez-vous le coût total que
votre informatique vous a vraiment coûté l'année dernière, en incluant les
interventions ponctuelles et le temps interne ? |
Que faire avec ces réponses ?
Si vous avez répondu non à deux questions ou plus, ne paniquez pas — c'est la situation de la grande majorité des PME que je rencontre. Ce n'est pas un signe de mauvaise gestion. C'est juste que ces sujets sont rarement priorisés tant que rien ne se passe.
Trois actions concrètes par ordre d'importance.
D'abord, faites tester vos sauvegardes cette semaine. Demandez à votre prestataire actuel — ou à la personne en charge — de restaurer un fichier au choix de la semaine dernière. Si l'opération échoue ou prend plus de quelques minutes, vous avez un problème à régler immédiatement.
Ensuite, commencez à documenter. Pas besoin d'un grand document formel — un simple tableau avec la liste de vos équipements, de vos logiciels payés, et des comptes administrateurs critiques constitue déjà un saut qualitatif énorme.
Enfin, calculez le vrai coût de votre informatique. Reprenez vos factures de l'année passée et additionnez tout — abonnements, interventions, matériel, formations. Le chiffre obtenu permet de comparer en connaissance de cause avec une offre d'infogérance structurée.
Comments ()