Cartographie SI : Guide complet pour PME et ETI 2026

title: "Cartographie SI : Guide complet pour PME et ETI 2026"

excerpt: "Découvrez tout ce qu'il faut savoir sur la cartographie du système d'information : définition, méthodes, outils, conformité NIS2/DORA. Guide pratique pour DSI de PME/ETI."

date: "2026-05-28"

author: "UrbaHive"

tags: ["cartographie SI", "système d'information", "architecture entreprise", "guide complet", "PME", "ETI"]

keywords: ["cartographie SI", "cartographie système information", "guide cartographie SI", "outil cartographie SI", "méthode cartographie SI"]

slug: "cartographie-si-guide-complet"

lang: "fr"

La cartographie du système d'information est devenue incontournable pour les DSI de PME et ETI. Face à la multiplication des applications SaaS, aux exigences réglementaires (NIS2, DORA, RGPD) et à l'accélération des transformations digitales, disposer d'une vision claire et structurée de son SI n'est plus un luxe : c'est une nécessité opérationnelle.

Ce guide complet répond aux questions essentielles : qu'est-ce que la cartographie SI, pourquoi la mettre en place, comment s'y prendre concrètement, et avec quels outils ?

Qu'est-ce que la cartographie du système d'information ?

La cartographie SI est la représentation visuelle, structurée et documentée de l'ensemble des composants qui constituent le système d'information d'une organisation : applications, flux de données, processus métier, infrastructures techniques et leurs interdépendances.

Les objectifs de la cartographie SI

Une cartographie SI bien conçue permet de :

1. Maîtriser la complexité : visualiser l'ensemble du SI et ses interdépendances
2. Réduire les coûts : identifier les doublons, les applications obsolètes, les licences inutilisées
3. Se conformer : répondre aux exigences NIS2, DORA, RGPD, LPM
4. Accélérer les transformations : évaluer l'impact des changements, prioriser les projets
5. Améliorer la collaboration : créer un langage commun entre DSI et métiers

Les 4 couches de la cartographie SI

La cartographie s'organise classiquement en 4 couches interconnectées :

#### 1. Couche Métier (Business Layer)

• Processus métier (commande, facturation, recrutement)
• Acteurs et rôles
• Objets métier (client, produit, commande)
• Capacités métier offertes

#### 2. Couche Fonctionnelle (Functional Layer)

• Zones fonctionnelles (Finance, RH, Production, Ventes)
• Blocs fonctionnels (paie, gestion des talents)
• Services fonctionnels rendus au métier

#### 3. Couche Applicative (Application Layer)

• Applications (progiciels, SaaS, développements internes)
• Flux applicatifs (API, fichiers, interfaces)
• Composants (microservices, bases de données)
• Attributs (version, éditeur, coût, criticité, utilisateurs)

#### 4. Couche Infrastructure (Infrastructure Layer)

• Serveurs (physiques, VM, containers)
• Réseaux (LAN, WAN, VPN)
• Stockage (SAN, NAS, cloud)
• Services cloud (AWS, Azure, GCP, OVH)

La valeur réside dans les liens entre couches : si tel serveur tombe, quels processus métier sont impactés ? Si on décommissionne cette application, quelles interfaces doivent être modifiées ?

Pourquoi cartographier son SI en 2026 ?

1. Maîtriser la prolifération applicative

Le nombre moyen d'applications dans une ETI est passé de 87 en 2019 à 142 en 2025 (Forrester). Cette explosion rend la gestion du SI impossible sans cartographie.

Les conséquences de l'absence de cartographie :

• Shadow IT incontrôlé
• Doublons fonctionnels non détectés
• Dette technique qui s'accumule
• Coûts licences qui explosent
• Risques de sécurité invisibles

2. Répondre aux exigences réglementaires

Plusieurs réglementations imposent désormais une connaissance fine du SI :

#### NIS2 (applicable depuis octobre 2024)

La directive NIS2 impose aux entités essentielles et importantes de :

• Cartographier les actifs critiques
• Documenter les interdépendances
• Identifier les points de défaillance unique
• Réaliser des analyses d'impact

Échéance : 17 octobre 2026 pour la transposition complète. Les sanctions peuvent atteindre 10 millions d'euros ou 2% du CA mondial.

→ En savoir plus : NIS2 PME/ETI : cartographie SI et conformité

#### DORA (secteur financier)

Le règlement DORA (Digital Operational Resilience Act) exige des établissements financiers :

• Cartographie des dépendances IT critiques
• Documentation des prestataires tiers (cloud, SaaS)
• Scénarios de continuité d'activité

→ En savoir plus : DORA : cartographie SI dans le secteur financier

#### RGPD

La conformité RGPD nécessite la traçabilité des flux de données personnelles : où sont-elles collectées, stockées, traitées, partagées ? La cartographie SI est le socle de cette traçabilité.

3. Réduire les coûts et optimiser le portefeuille applicatif

Les organisations disposant d'une cartographie SI à jour réduisent en moyenne leurs coûts applicatifs de 15 à 25% (McKinsey Digital, 2024).

Les leviers identifiés par la cartographie :

• Applications redondantes : 2 ou 3 outils pour la même fonction
• Licences sous-utilisées : payer pour 100 licences, en utiliser 40
• Technologies obsolètes : maintenance coûteuse, risques de sécurité
• Flux mal optimisés : interfaces complexes qui pourraient être simplifiées

→ En savoir plus : Rationalisation SI : réduire les coûts applicatifs

4. Accélérer les projets de transformation

Une cartographie SI à jour divise par 2 le temps de cadrage des projets de transformation :

• Migration cloud : identifier les dépendances avant de migrer
• Refonte ERP : évaluer l'impact sur les interfaces existantes
• Fusion/acquisition : comparer les SI des deux entités
• Décommissionnement : valider qu'aucun flux critique ne sera cassé

→ En savoir plus : Migration cloud : cartographier avant de migrer

Comment cartographier son SI : méthode en 5 étapes

Étape 1 : Définir le périmètre et les objectifs

Pourquoi cartographiez-vous ?

• Conformité réglementaire (NIS2, DORA)
• Réduction des coûts
• Préparation d'une transformation (cloud, ERP)
• Amélioration de la gouvernance

Quel périmètre initial ?

• Tout le SI (ambitieux, long)
• Un domaine fonctionnel (Finance, RH)
• Les 20 applications les plus critiques (pragmatique)

Qui est responsable ?

• Sponsor (COMEX, DSI)
• Chef de projet cartographie
• Contributeurs métier et IT

Conseil pragmatique : commencez par un périmètre restreint à forte valeur ajoutée. Une cartographie à 80% complète et à jour vaut mieux qu'une cartographie à 100% qui date de 18 mois.

Étape 2 : Collecter les données

Rassemblez les sources existantes :

#### Sources IT

• CMDB ou inventaire technique
• Contrats éditeurs et licences
• Outils de discovery (scanning réseau, APM)
• Documentation architecture existante

#### Sources métier

• Organigrammes et processus
• Cartographies métier existantes
• Schémas directeur SI

#### Interviews

Organisez des ateliers de collecte avec :

• Responsables d'applications
• Architectes SI
• Référents métier
• Équipes support et ops

Étape 3 : Structurer et modéliser

Organisez les données selon les 4 couches. Commencez par la couche applicative (la plus accessible), puis remontez vers le métier.

#### Attributs minimaux par application

#### Cartographier les flux

Pour chaque flux applicatif, documentez :

• Source → Cible
• Type (API REST, fichier CSV, batch nocturne, message queue)
• Fréquence (temps réel, horaire, quotidien)
• Volumétrie (nombre de transactions, taille des fichiers)
• Criticité (bloquant, important, mineur)

Étape 4 : Visualiser et partager

La cartographie prend sa valeur quand elle est visuelle et accessible.

#### Types de vues à produire

1. Carte d'urbanisme : vue fonctionnelle haute-niveau (zones + applications positionnées)
2. Diagramme de flux : les échanges entre applications
3. Matrice de dépendances : applications ↔ processus métier
4. Vue par criticité : focus sur les applications critiques
5. Vue technologique : obsolescence et dette technique

#### Audiences et vues adaptées

Accessibilité : privilégiez un outil collaboratif en ligne plutôt qu'un fichier Visio sur un poste.

Étape 5 : Maintenir et faire vivre

Sans maintenance, une cartographie devient obsolète en 6 mois.

#### Bonnes pratiques de maintenance

1. Intégrer dans les processus projet : tout projet doit mettre à jour la cartographie avant sa clôture
2. Désigner des responsables par domaine : un référent par zone fonctionnelle valide les infos
3. Automatiser la collecte : intégrations CMDB, API, discovery tools
4. Revues trimestrielles : sessions de validation collective
5. Indicateurs de qualité : taux de complétude, âge moyen des données

Les outils de cartographie SI en 2026

Le marché des outils de cartographie SI se structure en 4 catégories.

1. Outils d'architecture d'entreprise (EA Tools)

#### Leaders historiques

• Mega HOPEX : complet, complexe, grands comptes
• LeanIX (SAP) : SaaS moderne, positionné milieu/haut de marché
• Ardoq : forte capacité d'intégration, 100k€+ par an

Points forts : exhaustifs, intégrations, gouvernance avancée

Limites : coûteux (budgets à 6 chiffres), longs à déployer (6-12 mois), complexité overkill pour PME/ETI

→ Comparatif détaillé : Comparatif Enterprise Architecture Tools 2026

2. Outils de diagramming généralistes

• Visio / draw.io / Lucidchart

Points forts : accessibles, faciles à prendre en main

Limites : pas de référentiel structuré, maintenance 100% manuelle, pas de vues dynamiques, impossible à maintenir à jour au-delà de 50 applications

3. CMDB et outils ITSM

• ServiceNow CMDB
• Jira Service Management (Assets)

Points forts : inventaire technique solide, intégration avec la gestion des incidents

Limites : vision infrastructure-centrique, faible couverture métier et fonctionnelle, pas de représentation cartographique visuelle

→ Différences : CMDB vs cartographie SI

4. Outils collaboratifs modernes pour PME/ETI

• UrbaHive : cartographie SI collaborative, temps réel, sans la lourdeur des EA tools
• MyCarto : solution française orientée conformité

Points forts : accessibles (29-99€/mois), déploiement rapide (jours), interface moderne, collaboration native

Limites : moins exhaustifs que les leaders (mais suffisants pour 90% des besoins PME/ETI)

→ Comparatif détaillé : Top 10 outils cartographie SI pour PME 2026

Comment choisir son outil ?

Conseil : pour une PME/ETI avec 50-200 applications et un besoin de déploiement rapide (conformité NIS2, projet de transformation), privilégiez un outil collaboratif moderne (UrbaHive, MyCarto) plutôt qu'un EA tool complexe.

Les erreurs à éviter

1. Viser l'exhaustivité dès le départ

Erreur : vouloir cartographier 100% du SI avant de produire le moindre livrable

Conséquence : projet qui traîne 18 mois, perte de sponsoring, cartographie obsolète avant d'être finie

Bonne pratique : approche itérative par domaines prioritaires, livrer une première version à 3 mois

2. Cartographier pour cartographier

Erreur : faire de la cartographie un projet déconnecté des enjeux business

Conséquence : pas de sponsoring, pas de budget, pas d'usage

Bonne pratique : ancrer la cartographie sur un besoin concret (conformité, rationalisation, migration)

3. Sous-estimer la maintenance

Erreur : considérer la cartographie comme un projet one-shot

Conséquence : cartographie obsolète en 6 mois, perte de confiance

Bonne pratique : prévoir dès le départ le processus de mise à jour et les responsabilités

4. Choisir un outil trop complexe

Erreur : acheter un EA tool enterprise pour une PME de 200 personnes

Conséquence : déploiement qui traîne, taux d'adoption faible, ROI négatif

Bonne pratique : choisir un outil adapté à la taille et à la maturité de l'organisation

5. Rester dans la tour d'ivoire IT

Erreur : cartographier le SI uniquement côté DSI sans impliquer les métiers

Conséquence : cartographie technique correcte mais déconnectée des enjeux métier

Bonne pratique : impliquer les métiers dès le départ, créer un langage commun

Conformité NIS2 : la cartographie SI comme prérequis

La directive NIS2 (Network and Information Security Directive), applicable depuis octobre 2024, impose aux entités essentielles et importantes de renforcer leur cybersécurité. La cartographie SI est un prérequis explicite de NIS2.

Les exigences NIS2 en matière de cartographie

1. Inventaire des actifs critiques : applications, serveurs, services cloud, données sensibles
2. Cartographie des interdépendances : flux de données, dépendances applicatives
3. Identification des points de défaillance unique (SPOF)
4. Analyse d'impact métier : quel processus métier est touché si telle application tombe ?

Échéances et sanctions

• Échéance : 17 octobre 2026 pour la transposition complète en droit français
• Sanctions : jusqu'à 10 millions d'euros ou 2% du CA mondial pour non-conformité

Cartographie SI = socle de la conformité NIS2

Sans cartographie SI :

• Impossible d'identifier les actifs critiques
• Impossible d'analyser les impacts d'un incident
• Impossible de prouver la conformité lors d'un audit

Conseil : si vous êtes soumis à NIS2, faire de la conformité le sponsor de votre projet de cartographie SI. Le budget et le sponsoring COMEX seront plus faciles à obtenir.

→ Guide complet : NIS2 PME/ETI : cartographie SI et conformité

FAQ : Questions fréquentes sur la cartographie SI

Quelle est la différence entre cartographie SI et urbanisation SI ?

L'urbanisation SI est une démarche stratégique visant à structurer et organiser le système d'information de manière cohérente et évolutive. La cartographie SI est l'un des outils de l'urbanisation : elle permet de visualiser l'état actuel du SI pour mieux planifier sa transformation.

Métaphore : l'urbanisation, c'est l'urbanisme d'une ville (règles, plans d'aménagement). La cartographie, c'est le plan de la ville tel qu'elle existe aujourd'hui.

→ En savoir plus : Urbanisation du SI — guide complet PME/ETI

Cartographie SI ou CMDB : quelle différence ?

Une CMDB (Configuration Management Database) est un référentiel technique focalisé sur l'inventaire des actifs IT (serveurs, logiciels, licences) pour la gestion des incidents et des changements.

La cartographie SI est plus large : elle inclut les dimensions métier, fonctionnelle et applicative, et vise à créer une vue d'ensemble reliant le SI aux processus métier.

→ Comparatif détaillé : CMDB vs cartographie SI : différences

Combien de temps pour cartographier un SI ?

Cela dépend du périmètre et de l'approche :

• Approche rapide (20 applications critiques) : 1 à 2 mois
• Périmètre moyen (50-100 applications) : 3 à 6 mois
• Périmètre complet (200+ applications, 4 couches) : 6 à 12 mois

Conseil : privilégiez une approche itérative. Livrez une première version utilisable à 3 mois, puis enrichissez progressivement.

Qui doit porter le projet de cartographie SI ?

Sponsor idéal : DSI + sponsor métier (DG, DAF, COO selon l'objectif)

Chef de projet : architecte d'entreprise, urbaniste SI, ou responsable gouvernance IT

Contributeurs : responsables d'applications, architectes, référents métier, équipes ops

Erreur fréquente : faire porter le projet uniquement par la DSI. L'implication des métiers est clé pour l'adoption.

Quel budget pour un projet de cartographie SI ?

Budget interne (temps homme) :

• Chef de projet : 0,5 à 1 ETP pendant 3-6 mois
• Contributeurs : 10 à 20 jours répartis sur l'équipe

Budget outil :

• Gratuit : draw.io, Archi (open source)
• Entrée de gamme : 3k-10k€/an (UrbaHive, MyCarto)
• Mid-market : 20k-50k€/an (LeanIX Lite)
• Enterprise : 100k€+/an (Mega HOPEX, LeanIX Enterprise, Ardoq)

Budget conseil (optionnel) :

• Cadrage + méthode : 5k-15k€
• Accompagnement complet : 30k-80k€

Retour sur investissement : réduction des coûts applicatifs de 15-25% dès la première année (McKinsey).

Comment maintenir la cartographie à jour ?

Les 3 piliers de la maintenance :

1. Processus : intégrer la mise à jour dans les projets, désigner des responsables par domaine
2. Outils : automatiser la collecte (intégrations CMDB, API, discovery)
3. Gouvernance : revues trimestrielles, indicateurs de qualité

Règle d'or : une cartographie à 80% à jour vaut mieux qu'une cartographie à 100% qui date de 18 mois.

Cartographie SI et PME : est-ce pertinent ?

Oui, absolument. Les PME ont même plus à gagner que les grandes entreprises :

• Complexité croissante : les PME utilisent en moyenne 50 à 100 applications SaaS
• Conformité : NIS2 s'applique aussi aux PME (entités importantes)
• Ressources limitées : une cartographie permet de prioriser les investissements IT
• Agilité : une cartographie à jour facilite les pivots business

Conseil : adaptez l'ambition à la taille. Une PME de 50 personnes n'a pas besoin d'un EA tool à 100k€/an. Un outil collaboratif moderne suffit largement.

Quels sont les frameworks de cartographie SI reconnus ?

Les principaux frameworks d'architecture d'entreprise :

• TOGAF (The Open Group Architecture Framework) : le plus répandu, complet mais lourd
• ArchiMate : langage de modélisation normalisé (ISO/IEC 47010:2024)
• Zachman Framework : matrice de classification des artefacts d'architecture
• FEAF (Federal Enterprise Architecture Framework) : framework gouvernemental US

Pour les PME/ETI : TOGAF et ArchiMate sont les plus pertinents. TOGAF pour la méthode, ArchiMate pour la notation.

→ En savoir plus : TOGAF pour PME et ETI, ArchiMate : comprendre le langage

Cartographie SI et migration cloud : quel lien ?

La cartographie SI est un prérequis indispensable avant toute migration cloud.

Pourquoi ?

• Identifier les dépendances applicatives (quelles apps migrer ensemble ?)
• Évaluer la compatibilité cloud (quelles apps sont cloud-ready ?)
• Estimer les coûts (sizing, licensing cloud)
• Prioriser les vagues de migration
• Anticiper les impacts métier

Sans cartographie : risque de casser des flux critiques, coûts cachés, projet qui dérape.

→ Guide complet : Migration cloud : cartographier avant de migrer

Comment convaincre ma direction d'investir dans une cartographie SI ?

Les 3 arguments qui fonctionnent :

1. Conformité réglementaire : "NIS2 nous impose de cartographier nos actifs critiques. Échéance 17 octobre 2026, sanctions jusqu'à 10M€"
2. Réduction des coûts : "Les organisations qui cartographient leur SI réduisent leurs coûts applicatifs de 15-25% (McKinsey)"
3. Accélération des projets : "Notre migration cloud / refonte ERP sera 2x plus rapide avec une cartographie à jour"

Approche pragmatique : proposez un pilote de 3 mois sur un périmètre restreint (ex: les 20 apps les plus critiques) avec un budget limité (< 10k€). Démontrez la valeur, puis étendez.

Conclusion : par où commencer ?

La cartographie SI n'est plus un luxe réservé aux grandes entreprises. Face aux exigences réglementaires (NIS2, DORA), à la prolifération applicative et à l'accélération des transformations, chaque PME et ETI doit disposer d'une vision claire de son système d'information.

Les 3 premiers pas pour démarrer

1. Définir un objectif concret : conformité NIS2, réduction des coûts, migration cloud ?
2. Choisir un périmètre restreint : les 20 applications les plus critiques
3. Choisir un outil adapté : ni trop simple (Visio), ni trop complexe (EA tool enterprise)

Pourquoi UrbaHive pour les PME/ETI ?

UrbaHive est l'outil de cartographie SI collaboratif conçu pour les PME et ETI qui veulent les bénéfices des EA tools sans la complexité et le coût des solutions enterprise.

✅ Déploiement en jours (pas en mois)

✅ Tarif accessible (29-99€/mois, pas 100k€/an)

✅ Collaboration native : toute l'équipe contribue en temps réel

✅ Conformité NIS2 : modèles et vues pré-configurés

✅ Interface moderne : prise en main immédiate, pas de formation de 3 jours

✅ Hébergement EU (Vercel) : conformité RGPD native

Plan gratuit disponible : testez UrbaHive sans engagement, cartographiez vos 25 premières applications.

Prêt à cartographier votre SI ?

Créer un compte gratuit • Voir les tarifs • Parler à un expert