Gouvernance informatique PME sans DSI : le guide pour garder la main

La gouvernance informatique dans PME sans équipe informatique ne demande ni comité ni outil compliqué. Dans ce contexte, les logiciels se sont ajoutés au fil des besoins : chacun a son outil, certains abonnements tournent depuis des années et un seul collaborateur sait où se trouvent les accès. Le dirigeant n’a pas de vue d’ensemble et découvre les problèmes quand ils arrivent. Ce guide propose trois gestes simples (voir, décider et suivre), pour retrouver cette vue d’ensemble et reprendre la main sur vos outils.

Gouvernance informatique d’une PME sans DSI : pourquoi c’est critique

Dans une PME sans DSI, personne n’a l’informatique comme première mission. Un logiciel est souscrit parce qu’un besoin pressait, un compte est créé au nom de la personne qui s’en occupait ce jour-là, un abonnement est reconduit sans que quiconque le questionne. Chaque décision, prise isolément, paraît raisonnable. Mises bout à bout, elles forment un ensemble que plus personne ne maîtrise.

Les conséquences sont concrètes. Vous payez des outils qui font doublon ou que plus personne n’utilise. Vous dépendez d’une personne qui détient les accès et la connaissance. Des décisions prises en réunion restent sans suite, faute de responsable ou d’échéance. Vous apprenez un incident une fois qu’il a touché vos clients ou vos équipes. Le jour où il faut changer d’outil ou de prestataire, vous le subissez au lieu de le choisir.

Ce guide ne vous demande pas de construire une organisation de grande entreprise. Il décrit trois gestes tenables sans équipe dédiée, une méthode pour documenter vos processus clés et les pièges qui font abandonner ce type de démarche au bout d’un mois.

Les trois gestes d’un pilotage léger

Un pilotage léger comprend trois gestes : savoir ce que vous avez, décider avant d’ajouter, suivre ce qui a été décidé. Chacun peut démarrer avec une simple feuille de calcul et un rendez-vous mensuel court.

Voir : l’inventaire des logiciels de votre entreprise et la gestion des licences

Commencez par dresser l’inventaire des logiciels de votre entreprise : messagerie, comptabilité, stockage de fichiers, gestion de projet, site web, sauvegardes, outils de paie. Ajoutez ceux que vos équipes ont adoptés sans vous le dire, par exemple des versions gratuites ou des essais devenus définitifs.

Pour chaque outil, notez quatre informations : qui en est responsable, ce qu’il coûte réellement, quand il se renouvelle et à quel point l’activité en dépend. Cette dernière colonne est la plus utile, car elle vous dit ce qui s’arrête si l’outil tombe.

Cet inventaire révèle aussi des doublons et des abonnements oubliés. Il est la base de la gestion des licences logicielles de votre PME : une licence que personne n’utilise est une dépense sans contrepartie, et un outil sans responsable est un risque. Reprenez-le chaque trimestre pour qu’il reste vrai.

Décider : encadrer l’arrivée d’un nouvel outil

Le deuxième geste évite que l’inventaire grossisse de façon incontrôlée. La règle est simple : tout nouvel outil répond à un besoin défini et a un décideur identifié. Cette personne peut être à temps partiel, voire externe, mais elle existe et son nom est connu.

Cinq questions suffisent avant d’accepter un outil :

1. Quel problème concret résout-il ?
2. Un outil déjà en place pourrait-il suffire ?
3. Qui en sera responsable ?
4. Quel est son coût complet, formation et maintenance comprises ?
5. Comment en sortir si l’on change d’avis, et avec quelles données ?

La cinquième question compte le plus pour garder la main : un outil dont on ne sait pas sortir devient une dépendance.

Suivre : un rythme et un registre des décisions

Le troisième geste donne une suite aux décisions. Prévoyez un point mensuel court, avec un ordre du jour fixe : ce qui a changé, ce qui bloque, ce qu’il faut décider, ce qu’il faut suivre. Le registre est minimal : la décision, la personne responsable, l’échéance et le statut.

Quatre indicateurs suffisent pour commencer, sans seuil à atteindre : les outils à revoir, les incidents significatifs, l’état des sauvegardes et des mises à jour critiques, les décisions en attente. Le but est de voir en deux minutes si quelque chose dérive.

Les trois gestes en un coup d’œil

Par où commencer dans votre PME

Une fois les trois gestes posés, la question devient pratique : par quoi commencer, et dans quel ordre. Je propose une mini-méthode pour vos processus, puis une checklist pour trouver votre point de départ.

Documenter un processus clé en trois étapes

Un processus mal connu est la première source de dépendance à une personne. Voici comment le rendre lisible sans y passer des semaines.

1. Choisir un seul processus critique. Facturation, création des accès pour un nouvel arrivant, sauvegardes, traitement d’une demande client : prenez celui dont l’arrêt vous coûterait le plus. Visez ensuite trois à cinq processus au maximum.
2. Cartographier qui fait quoi, avec quel outil. Une page suffit : les étapes dans l’ordre, la personne concernée et l’outil utilisé à chaque étape.
3. Repérer les points de blocage et documenter. Cherchez les tâches manuelles répétées, les validations qui s’enchaînent, les étapes qui reposent sur une seule personne, les outils qui ne communiquent pas. Rangez ensuite la page à un endroit accessible et datez-la.

Pour identifier lequel de ces blocages freine vraiment l’ensemble, je détaille la démarche dans mon article sur la théorie des contraintes .

Mini-checklist : où en êtes-vous ?

Répondez par oui ou par non :

• Pouvez-vous lister vos outils de mémoire en moins de dix minutes ?
• Chaque outil critique a-t-il un responsable identifié ?
• Savez-vous qui valide l’ajout d’un nouvel outil ?
• Les décisions informatiques sont-elles notées et suivies ?
• Vos processus clés sont-ils décrits quelque part ?

Plusieurs « non » sur les deux premières questions indiquent de commencer par voir. Si les « non » portent plutôt sur la troisième et la quatrième, commencez par décider. Un « non » sur la dernière appelle la mini-méthode ci-dessus.

Éviter la dépendance à un employé pour vos outils critiques

Premier profil type : une PME où tout repose sur une personne. Elle connaît les accès, les réglages, l’historique des choix. Tant qu’elle est là, tout fonctionne. Le jour d’une absence ou d’un départ, personne ne sait comment faire. Pour ce profil, le point de départ est l’inventaire, avec un responsable et un suppléant par outil critique, puis la documentation du processus qui dépend le plus de cette personne.

Quand les décisions IT ne sont pas suivies

Second profil type : une PME où les outils s’accumulent sans arbitrage. Les réunions produisent des décisions, mais rien ne garantit qu’elles soient appliquées : personne n’est nommé, aucune échéance n’est fixée, personne ne revient dessus. Pour ce profil, le point de départ est la règle de décision et le registre. Une décision sans responsable ni échéance reste une intention.

Comment j’accompagne les PME sur la gouvernance IT

Vous savez ce qu’il faut faire, mais pas forcément par où entrer. Mon approche part du fonctionnement réel de l’entreprise, pas d’un modèle théorique, et elle comprend quatre étapes.

1. Observer le fonctionnement réel. Je regarde les outils, les accès, les personnes clés et la façon dont les décisions se prennent aujourd’hui, avant de proposer quoi que ce soit.
2. Décider ensemble des priorités. Nous retenons les deux ou trois points les plus coûteux en temps et en risque. Inutile de tout traiter : un chantier trop large est un chantier abandonné.
3. Mettre en place le plus simple. Un inventaire, une règle de décision, un registre et un rythme de pilotage, avec des outils que vous maîtrisez déjà quand c’est possible.
4. Transmettre. Je documente, je forme les personnes concernées et je m’assure que l’équipe sait faire vivre le dispositif sans moi. Vous êtes plus autonome à la fin qu’au début, sans dépendre d’un prestataire.

Pièges à éviter et scénario type

Quatre erreurs fréquentes

1. Vouloir tout cadrer d’un coup. Un dispositif trop ambitieux demande un effort que personne ne peut tenir. Commencez par un seul processus et un seul tableau.
2. Faire un inventaire sans responsable ni mise à jour. Une liste figée devient fausse en quelques mois. Sans nom à côté de chaque outil, personne ne la corrige.
3. Créer une règle de validation impossible à tenir. Si valider un outil prend trois semaines, vos équipes le contourneront et vous perdrez la visibilité que vous cherchiez.
4. Suivre des indicateurs dont personne ne se sert. Un chiffre n’a de valeur que s’il peut déclencher une décision. Quatre indicateurs regardés chaque mois valent mieux que quinze ignorés.

Un scénario type : le premier mois

Ce scénario est illustratif. Il ne décrit pas une entreprise réelle.

Un dirigeant de PME constate que les renouvellements d’abonnements l’étonnent chaque année et qu’un outil de gestion repose sur un seul collaborateur. Il choisit de ne traiter que deux sujets. La première semaine, il dresse la liste des outils avec un responsable pour chacun. La deuxième, il fixe une règle : tout nouvel outil passe par les cinq questions, et lui seul valide.

Au bout du mois, il tient un premier point de 30 minutes. Il sait quel outil dépend de qui, il voit les renouvellements à venir et les décisions du mois sont écrites dans un registre avec une échéance. Rien n’a été automatisé ni acheté. Il a rendu visible ce qui ne l’était pas, simplifié la façon de décider et partagé la connaissance avec une deuxième personne.

Conclusion : ce qu’un dirigeant de PME doit retenir

La gouvernance informatique de PME sans DSI consiste en une habitude : savoir ce que vous utilisez, décider avant d’ajouter, suivre ce qui a été décidé. Quelques règles claires et un rendez-vous régulier suffisent, sans budget important ni poste dédié. Vous y gagnez moins de surprises, moins de dépendance à une personne ou à un éditeur et des décisions qui avancent.

Vous n’avez pas à tout mettre en place en une fois. Le premier pas peut être une seule page.