Cartographie SI : 20 questions que se posent les DSI de PME (FAQ)
Combien ça coûte ? Combien de temps ? Faut-il un architecte ? Les 20 questions les plus fréquentes des DSI de PME sur la cartographie SI, avec des réponses concrètes.
Frédéric Le Bris
CEO & Co-fondateur
La cartographie du systeme d'information (SI) est la demarche qui consiste a inventorier, documenter et visualiser l'ensemble des composants du SI d'une entreprise -- applications, flux de donnees, infrastructures, processus metier -- pour en avoir une vision globale, partagee et exploitable. Voici les 20 questions les plus frequentes que se posent les DSI de PME et ETI lorsqu'ils envisagent un projet de cartographie SI.
1. Qu'est-ce qu'une cartographie SI exactement ?
Une cartographie SI est une representation structuree et visuelle de l'ensemble des composants de votre systeme d'information : applications, bases de donnees, serveurs, flux de donnees, processus metier supportes et acteurs concernes. Elle va au-dela d'un simple inventaire en etablissant les relations et dependances entre ces composants. C'est un outil de pilotage qui permet de repondre a des questions concretes : quelles applications supportent tel processus metier ? Quels flux seront impactes si je decommissionne tel serveur ? Ou sont stockees les donnees sensibles ? La cartographie est le GPS de votre systeme d'information.
2. Pourquoi une PME ou ETI a-t-elle besoin d'une cartographie SI ?
Les PME et ETI disposent en moyenne de 80 a 250 applications, souvent acquises au fil du temps sans vision d'ensemble. Sans cartographie, le DSI navigue a l'aveugle : il ne peut ni evaluer les risques, ni optimiser les couts, ni planifier les evolutions sereinement. La cartographie apporte une vision factuelle qui remplace les suppositions. Elle est particulierement utile pour rationaliser le portefeuille applicatif (supprimer les doublons), securiser le SI (identifier les vulnerabilites), preparer une migration cloud ou repondre aux exigences reglementaires comme NIS2. C'est un investissement qui se rentabilise souvent en moins de 12 mois.
3. Combien coute un projet de cartographie SI ?
Le cout depend de l'approche choisie. Un projet avec un cabinet de conseil coute entre 30 000 et 100 000 euros pour une PME/ETI, incluant l'audit, la modelisation et la restitution. Avec un outil SaaS comme UrbaHive, le cout se situe entre quelques centaines et quelques milliers d'euros par mois, selon le perimetre. L'approche SaaS collaborative permet de reduire considerablement le cout en impliquant directement les equipes internes plutot que des consultants externes. Le veritable cout a considerer est celui de l'absence de cartographie : decisions mal informees, incidents imprevisibles, doublons applicatifs non detectes et temps perdu a chercher des informations dispersees.
4. Combien de temps faut-il pour cartographier son SI ?
Pour une PME de 100 a 300 collaborateurs, comptez entre 4 et 8 semaines pour obtenir une premiere cartographie exploitable avec un outil adapte. Ce delai couvre l'inventaire initial, la structuration des donnees et la validation avec les parties prenantes. L'erreur serait de viser l'exhaustivite des le depart : commencez par les 50 a 80 applications les plus critiques, puis enrichissez progressivement. Avec une approche collaborative ou chaque responsable d'application contribue directement, le travail se repartit et avance plus vite. Le plus important n'est pas la duree initiale, mais l'instauration d'un processus de mise a jour continue.
5. Par ou commencer sa cartographie SI ?
Commencez par un inventaire applicatif : listez toutes les applications utilisees dans l'entreprise, avec pour chacune le nom, la fonction principale, le nombre d'utilisateurs, le responsable, le cout annuel et la criticite. Cet inventaire de base fournit deja une valeur immediate en revelant les doublons et les applications orphelines. Ensuite, structurez cet inventaire par domaines fonctionnels (finance, RH, production, ventes) et ajoutez les flux de donnees entre applications. Enfin, enrichissez avec la couche infrastructure (serveurs, hebergement, reseau). Cette progression naturelle evite de se perdre dans les details trop tot.
6. Qui doit porter le projet de cartographie SI ?
Le projet doit etre porte par la DSI mais ne peut pas etre mene par la DSI seule. Le DSI ou le responsable IT est le chef de projet naturel, mais les metiers doivent etre impliques comme contributeurs actifs. Chaque direction (finance, RH, production, ventes) connait ses propres outils et processus mieux que quiconque. L'ideal est de designer un referent cartographie par domaine metier, qui sera charge de valider et maintenir la portion de cartographie qui le concerne. La direction generale doit egalement sponsoriser le projet pour lui donner la legitimite necessaire et debloquer les ressources.
7. Quels outils utiliser pour cartographier son SI ?
Le choix depend de votre taille et de votre maturite. Excel convient pour un premier inventaire de moins de 50 applications, mais atteint vite ses limites (pas de vues visuelles, pas de relations, problemes de collaboration). Les outils de diagramming comme draw.io permettent de creer des schemas mais ne gerent pas de referentiel de donnees. Les solutions EAM (Enterprise Architecture Management) comme LeanIX ou MEGA HOPEX sont puissantes mais couteuses et complexes pour une PME. UrbaHive se positionne specifiquement pour les PME/ETI avec une approche collaborative, visuelle et accessible, sans necessiter d'expertise en architecture d'entreprise.
8. Faut-il une competence en architecture d'entreprise pour se lancer ?
Non. Si les grands frameworks comme [TOGAF](/fr/blog/togaf-pme-eti-framework-architecture) ou [ArchiMate](/fr/blog/archimate-comprendre-langage-architecture-entreprise) apportent une rigueur methodologique precieuse, ils ne sont pas un prerequis pour demarrer. Une PME peut lancer sa cartographie avec du bon sens et une approche pragmatique : inventorier, structurer, visualiser, iterer. L'essentiel est de definir un modele de donnees simple (applications, processus, flux, infrastructure) et de s'y tenir. Les outils modernes comme UrbaHive integrent les bonnes pratiques de l'architecture d'entreprise sans imposer la maitrise d'un framework. Vous pouvez toujours monter en maturite progressivement.
9. Comment impliquer les metiers dans la cartographie ?
L'implication des metiers est le facteur cle de succes numero un. Trois leviers fonctionnent : premierement, montrez la valeur pour eux (pas seulement pour la DSI) en repondant a leurs questions concretes : quels outils supportent mon processus ? Ou sont mes donnees ? Deuxiemement, rendez la contribution facile : un outil collaboratif ou chacun peut ajouter ou valider des informations en quelques clics, pas un fichier Excel de 200 colonnes. Troisiemement, organisez des ateliers courts (1 heure maximum) par domaine metier pour valider la cartographie ensemble. Evitez les reunions marathons qui decouragent la participation.
10. Ma cartographie doit-elle etre exhaustive des le debut ?
Absolument pas. Viser l'exhaustivite des le depart est la premiere cause d'echec des projets de cartographie. Adoptez une approche iterative et pragmatique : commencez par le perimetre le plus critique ou le plus douloureux (les applications coeur de metier, le domaine concerne par un projet de transformation, ou le perimetre soumis a un audit reglementaire). Une cartographie qui couvre 80 % du perimetre critique est infiniment plus utile qu'une cartographie exhaustive jamais terminee. Fixez-vous un objectif de couverture a 3 mois, 6 mois et 12 mois.
11. Comment maintenir la cartographie a jour dans le temps ?
C'est la question la plus importante, car une cartographie obsolete est pire qu'inutile : elle donne une fausse confiance. Trois mecanismes fonctionnent : integrer la mise a jour dans les processus existants (tout nouveau projet, tout changement d'application, toute arrivee/depart de collaborateur declenche une verification). Designer des responsables de mise a jour par domaine. Planifier une revue trimestrielle complete avec les referents. Enfin, choisir un outil qui facilite les mises a jour incrementales plutot qu'un outil qui impose de tout refaire a chaque modification.
12. Quelle est la difference entre cartographie SI et CMDB ?
La CMDB (Configuration Management Database) est un referentiel technique centre sur les elements de configuration IT (serveurs, reseaux, logiciels, versions). Pour approfondir ce sujet, consultez notre article CMDB vs Cartographie SI. La cartographie SI est plus large : elle couvre les couches metier (processus, fonctions), applicative (applications, flux) et technique (infrastructure). Elle repond a la question "comment mon SI supporte-t-il les activites de l'entreprise ?". Les deux sont complementaires : la CMDB alimente la couche technique de la cartographie SI. Pour une PME, la cartographie SI est prioritaire car elle apporte plus de valeur decisionnelle.
13. La cartographie SI aide-t-elle a se conformer a NIS2 ?
Oui, directement. La directive NIS2 exige des entites concernees qu'elles identifient et documentent leurs actifs critiques, analysent les risques, et demontrent leur capacite de reponse aux incidents. La cartographie SI fournit le socle documentaire pour ces exigences : inventaire des actifs, identification des dependances critiques, cartographie des flux de donnees sensibles, et analyse d'impact en cas de defaillance. Sans cartographie, la mise en conformite NIS2 est un exercice a l'aveugle qui coute beaucoup plus cher et prend beaucoup plus de temps. C'est aussi un prerequis pour le volet cyber de la norme ISO 27001.
14. Comment cartographier le Shadow IT ?
Le [Shadow IT](/fr/blog/shadow-it-pme-risques-detection-gouvernance) designe les applications et services utilises par les collaborateurs sans validation de la DSI. Pour le cartographier, combinez plusieurs approches : analysez les flux financiers (notes de frais, releves de carte bancaire) pour identifier les abonnements SaaS souscrits par les metiers. Utilisez un CASB (Cloud Access Security Broker) ou un outil de decouverte SaaS pour detecter les services cloud utilises. Lancez un questionnaire aupres des equipes pour recenser les outils qu'elles utilisent au quotidien. L'objectif n'est pas de punir, mais d'integrer ces outils dans la cartographie pour eliminer les doublons et maitriser les risques.
15. Quelle granularite adopter pour ma cartographie ?
La granularite doit etre adaptee a vos objectifs. Pour un pilotage strategique (schema directeur, rationalisation), une granularite au niveau de l'application et du domaine fonctionnel suffit. Pour un projet de migration ou de securisation, descendez au niveau des composants techniques (serveurs, bases de donnees, API). Pour une analyse de risques, ajoutez les flux de donnees et les dependances. La regle d'or : ne documentez que ce qui sera utilise et maintenu. Chaque attribut que vous ajoutez est un attribut a maintenir. Commencez avec 10 a 15 attributs par application, puis ajoutez-en au fil des besoins.
16. Comment mesurer le ROI d'un projet de cartographie SI ?
Le ROI se mesure sur quatre axes concrets -- nous detaillons cette approche dans notre guide mesurer le ROI de la transformation digitale. Premierement, les economies directes : identification et suppression des doublons applicatifs, renogociation de contrats, decommissionnement d'applications inutilisees (typiquement 10 a 30 % d'economies sur le portefeuille applicatif). Deuxiemement, le gain de temps : reduction du temps d'analyse d'impact avant chaque changement, onboarding plus rapide des nouveaux collaborateurs. Troisiemement, la reduction des risques : moins d'incidents lies a des dependances inconnues, meilleure capacite de reprise apres un sinistre. Quatriemement, la conformite : evitement des penalites reglementaires et acceleration des audits.
17. Peut-on automatiser la cartographie SI ?
Partiellement. Certains elements peuvent etre collectes automatiquement : l'inventaire des serveurs et services cloud (via les API des fournisseurs cloud), les applications installees (via un outil de gestion de parc), les flux reseau (via des outils de monitoring). Mais la couche metier (quels processus sont supportes par quelle application, qui est responsable, quelle est la criticite) reste necessairement declarative et humaine. L'approche ideale combine l'automatisation pour la couche technique et la contribution collaborative pour les couches fonctionnelle et metier. UrbaHive facilite cette approche mixte avec ses fonctions d'import et de contribution collaborative.
18. Comment presenter la cartographie a ma direction generale ?
La direction generale ne veut pas voir un schema technique : elle veut comprendre les enjeux business. Presentez la cartographie sous trois angles : les risques (quels processus metier critiques dependent d'applications fragiles ou obsoletes), les couts (combien coutons-nous en doublons, en maintenance d'applications inutilisees), et les opportunites (quels projets de transformation sont rendus possibles par une meilleure connaissance du SI). Utilisez des vues synthetiques, des chiffres concrets et des scenarios d'impact. Un bon indicateur : la cartographie doit permettre de repondre en 5 minutes a la question "que se passe-t-il si cette application tombe en panne ?".
19. Quelle gouvernance mettre en place autour de la cartographie ?
Une gouvernance IT efficace repose sur trois piliers. Premier pilier : les roles -- designez un responsable de la cartographie (souvent le DSI ou un architecte SI), des referents par domaine metier, et des contributeurs identifies. Deuxieme pilier : les processus -- definissez quand et comment la cartographie est mise a jour (a chaque nouveau projet, a chaque changement applicatif, lors des revues trimestrielles). Troisieme pilier : les indicateurs -- suivez le taux de couverture, la fraicheur des donnees, le nombre de contributeurs actifs et l'utilisation effective de la cartographie dans les decisions. Sans gouvernance, meme la meilleure cartographie deviendra obsolete en 6 mois.
20. UrbaHive est-il adapte a ma PME/ETI ?
UrbaHive a ete concu specifiquement pour les PME et ETI qui veulent cartographier leur SI sans la complexite et le cout des solutions enterprise. La plateforme se distingue par sa prise en main rapide (pas besoin de formation EA), sa collaboration native (chaque partie prenante contribue directement), ses vues multiples (applicative, fonctionnelle, technique, processus) et son import Excel pour demarrer depuis vos fichiers existants. La tarification est adaptee aux budgets des structures de 50 a 5 000 collaborateurs. Que vous soyez au tout debut de votre demarche ou que vous souhaitiez industrialiser une cartographie existante, UrbaHive s'adapte a votre maturite.
Vous avez d'autres questions sur la cartographie SI ? L'equipe UrbaHive accompagne les DSI de PME et ETI dans leur demarche de cartographie. Demandez une demonstration personnalisee sur urbahive.com et decouvrez comment structurer votre SI en quelques semaines.