Cartographie SI : Le Guide Complet pour PME en 2026
Apprenez a cartographier votre systeme d'information de A a Z. Methodes, outils, templates gratuits et cas pratiques pour DSI et RSSI de PME.
73% des PME francaises ne savent pas exactement combien d'applications elles utilisent. Si vous lisez cet article, vous faites probablement partie de celles qui veulent changer ca.
Ce guide vous explique tout ce que vous devez savoir sur la cartographie du systeme d'information, avec des methodes concretes adaptees aux PME - pas aux grands comptes avec des budgets de 100K€.
Ce que vous allez apprendre
- Ce qu'est (et n'est pas) une cartographie SI
- Les 3 objets fondamentaux qui couvrent 90% des besoins
- Une methodologie en 5 etapes pour demarrer en 1 jour
- Comment choisir le bon outil pour votre taille
- Les erreurs a eviter absolument
TL;DR - L'essentiel en 2 minutes#
Si vous n'avez que 2 minutes, voici ce qu'il faut retenir :
Qu'est-ce qu'une cartographie SI ?#
Une cartographie du systeme d'information, c'est trois choses combinees :
- Un inventaire structure de vos actifs IT (applications, serveurs, bases de donnees)
- Une visualisation des relations et dependances entre ces actifs
- Une documentation vivante qui evolue avec votre SI
Les 3 composants d'une cartographie SI
Une cartographie SI combine inventaire, relations et documentation
Pourquoi c'est different d'un simple tableau Excel
Un fichier Excel avec la liste de vos applications, c'est un debut. Mais ce n'est pas une cartographie :
Ce que la cartographie SI n'est PAS
Clarifions quelques confusions frequentes :
Idees recues a oublier
- Ce n'est pas du monitoring temps reel : Vous ne verrez pas les metriques de performance ou les alertes
- Ce n'est pas de la decouverte automatique : Vous renseignez manuellement les informations (et c'est tres bien comme ca pour une PME)
- Ce n'est pas une CMDB enterprise : Une ETI de 500 personnes n'a pas besoin de 150 types d'entites
Pourquoi cartographier son SI ? Les 6 benefices concrets#
1. Visibilite et controle
"On a combien d'applications au total ?"
Si cette question vous fait hesiter plus de 5 secondes, vous avez un probleme de visibilite. Une cartographie SI vous donne la reponse instantanement, avec des filtres par criticite, domaine, editeur, cout...
2. Preparation aux audits (ISO 27001, SOC2, RGPD, AI Act)
Les auditeurs demandent systematiquement :
- La liste des applications traitant des donnees personnelles
- Les responsables de chaque systeme
- La localisation des donnees
- Les flux entre applications
Sans cartographie : semaines de travail, stress, oublis Avec cartographie : export en 10 minutes
3. Gestion des risques et conformite NIS2
La directive europeenne NIS2 impose aux organisations de :
- Connaitre leurs actifs critiques
- Identifier les dependances
- Documenter les responsabilites
NIS2 entre en vigueur en octobre 2024. Les PME de certains secteurs (energie, sante, transport, finance) sont concernees. La cartographie SI est le prerequis n°1 pour la conformite.
Pour realiser un premier auto-diagnostic rapidement, utilisez notre outil de diagnostic reglementaire.
Conseil
A anticiper : l'AI Act (aout 2027). Ce reglement europeen impose d'inventorier tous les systemes utilisant l'IA selon leur niveau de risque. Si vous utilisez des chatbots, outils de scoring ou analyses predictives, votre cartographie SI devra les identifier clairement.
4. Analyse d'impact avant changement
Avant de migrer une application ou de decommissionner un serveur :
- Quelles autres applications dependent de ce composant ?
- Quels domaines metier seront impactes ?
- Qui doit etre informe ?
Sans cartographie, vous decouvrez les impacts... apres coup. Avec, vous les anticipez.
5. Rationalisation des couts
"En faisant notre premiere cartographie, on a decouvert qu'on payait 3 outils de gestion de projet differents, utilises par 3 equipes qui ne se parlaient pas. 12 000€/an economises."
— DSI d'une PME industrielle
6. Onboarding des nouveaux collaborateurs
Un nouveau DSI ou responsable IT met typiquement 3 a 6 mois a comprendre le SI d'une PME. Avec une cartographie a jour, c'est 2 semaines.
Les 3 objets fondamentaux de la cartographie SI#
Pour une PME, trois types d'objets suffisent pour couvrir 90% des besoins.
Le triangle fondamental de la cartographie SI
Applications au centre, connectees aux domaines metier et infrastructures
1. Les Applications
Definition : Un systeme logiciel autonome avec son propre cycle de vie. Si ca peut fonctionner seul et rendre un service metier, c'est une application.
Les 10 attributs essentiels d'une application :
Attributs a documenter pour chaque application
2. Les Infrastructures
Definition : Le support technique sur lequel fonctionnent vos applications. Ou tourne le code ?
3. Les Domaines Metier
Definition : Les grandes fonctions de votre entreprise. Ils font le lien entre la technique et le business.
Domaines classiques d'une PME :
Regle d'or
5 a 10 domaines maximum pour une PME. Au-dela, c'est trop complexe. Et surtout, pas de domaine "Divers" - ca cache un probleme de classification.
Methodologie : cartographier son SI en 5 etapes#
Les 5 etapes de la cartographie SI
Durée totale : 1 a 5 joursDefinir le perimetre
30 minAvant de foncer, posez-vous ces questions :
Quel est l'objectif principal ?
- Preparer un audit → Focus applications critiques
- Vision globale direction → Toutes les applications, peu de details
- Migration cloud → Applications + infrastructures detaillees
Quel niveau de detail ?
- Minimal (5-7 attributs) : PME < 50 apps, vision rapide
- Standard (10-12 attributs) : PME 50-150 apps, usage courant
- Detaille (15+ attributs) : ETI, gouvernance avancee
Livrable : Un document de cadrage avec objectif, perimetre et contributeurs identifies.
Inventorier les applications
2-4 heuresMethode "Top-down" : Partez du business, pas de la technique.
- Listez vos domaines metier (5 min)
- Pour chaque domaine, identifiez les applications (30-60 min/domaine)
- Completez avec vos sources IT : factures, console admin, contrats
- Remplissez les 10 attributs essentiels
Astuce : Commencez par le Top 20 des applications les plus critiques. Pas les 150 d'un coup.
Documenter les infrastructures
1-2 heuresPour chaque fournisseur d'infrastructure :
- Nom et type (SaaS, IaaS, On-premise)
- Localisation des donnees
- Applications hebergees
- Cout mensuel
Puis reliez chaque application a son infrastructure.
Definir les domaines metier
30 min - 1 heure- Identifiez les 5-10 grandes fonctions de votre entreprise
- Affectez chaque application a son domaine principal
- Identifiez les domaines secondaires si pertinent
Tracer les relations et visualiser
1-2 heuresPour chaque application critique, identifiez :
- Les applications qui lui ENVOIENT des donnees
- Les applications qui RECOIVENT des donnees d'elle
Types de flux : API temps reel, fichiers batch, connecteurs natifs, ressaisie manuelle.
Les erreurs fatales a eviter#
7 pieges qui tuent les projets de cartographie
- Vouloir tout cartographier d'un coup → Commencez petit
- Trop de details → 10 attributs max au debut
- Schema statique → Utilisez un outil dynamique, pas PowerPoint
- Oublier le metier → Chaque application doit etre liee a un domaine
- Travailler en silo IT → Impliquez les responsables metier
- Outil trop complexe → ServiceNow pour une PME = echec garanti
- Pas de responsable → Designez un owner de la cartographie
Pour approfondir, lisez notre article complet : Les 7 erreurs fatales en cartographie SI.
Cas pratique : PME de 80 personnes#
Voyons comment ca se passe concretement pour une PME typique.
Contexte
- Entreprise : Cabinet de conseil en ingenierie, 80 collaborateurs
- Probleme : Le DSI est arrive il y a 6 mois, aucune documentation SI
- Objectif : Avoir une vision claire pour preparer l'audit ISO 27001
Resultat apres 3 jours
Decouvertes surprenantes
- 3 CRM differents utilises par 3 equipes → decision de consolidation
- Shadow IT : 5 applications SaaS payees directement par les metiers sans validation IT
- Application critique hebergee sur un serveur personnel d'un ancien collaborateur
"En 3 jours, j'ai appris plus sur notre SI qu'en 6 mois de reunions. Et j'ai identifie 15 000€/an d'economies potentielles."
— Le DSI apres l'exercice
Comment choisir le bon outil ?#
Matrice de decision par taille
Excel vs outil dedie
Pour approfondir : Cartographie SI avec Excel : limites et alternatives
Maintenir sa cartographie a jour#
Une cartographie n'a de valeur que si elle reste a jour. Voici comment :
Integrer aux processus de changement
Planifier une review trimestrielle
1 heure tous les 3 mois pour :
- Verifier l'exhaustivite
- Supprimer les applications decommissionnees
- Valider avec les responsables metier
Designer un owner
Quelqu'un doit etre comptable de la qualite de la cartographie. Sinon, elle mourra lentement. C'est generalement le DSI, le RSSI, ou un responsable IT.
FAQ#
Questions frequentes
Pour une Entreprise de 50 a 500 personnes, comptez 1 a 5 jours pour une premiere version utilisable. Le plus long n'est pas l'outil, mais la collecte d'informations aupres des metiers.
Excel suffit pour moins de 30 applications et si une seule personne maintient la cartographie. Au-dela, les limites deviennent penalisantes : pas de visualisation, relations fragiles, collaboration difficile.
Typiquement le DSI ou le RSSI. Mais chaque domaine metier doit avoir un referent qui valide les informations de son perimetre.
En continu pour les changements majeurs (nouvelle application, decommissionnement), et une review complete chaque trimestre.
Pas explicitement, mais dans les faits, oui. L'inventaire des actifs est un prerequis de la norme, et les auditeurs demandent systematiquement a voir la liste des applications et leurs responsables.
Une CMDB (Configuration Management Database) est une base de donnees technique exhaustive, souvent avec 50+ types d'entites. Une cartographie SI pour PME se concentre sur 3-5 types d'objets et la visualisation. La CMDB est pour les grands comptes, la cartographie SI pour tout le monde.
Ressources complementaires#
- Comment cartographier son SI en 5 etapes - Guide pratique pas a pas
- Les 7 erreurs fatales en cartographie SI - Les pieges a eviter
- Inventaire applicatif : le guide complet - Focus sur les applications
- Comparatif outils cartographie SI 2026 - Choisir le bon outil
Conclusion#
La cartographie SI n'est plus un luxe reserve aux grands comptes. Avec les bons outils et la bonne methode, une PME peut obtenir une visibilite complete sur son systeme d'information en quelques jours.
Les 3 choses a retenir :
- Commencez petit : Vos 20 applications critiques, pas les 150
- 3 objets suffisent : Applications, Infrastructures, Domaines
- Maintenez vivant : Une cartographie obsolete est pire que pas de cartographie
Pret a cartographier votre SI ?