Cartographie SI : Le Guide Complet pour PME en 2026
Apprenez à cartographier votre système d'information de A à Z. Méthodes, outils, templates gratuits et cas pratiques pour DSI et RSSI de PME.
73% des PME françaises ne savent pas exactement combien d'applications elles utilisent. Si vous lisez cet article, vous faites probablement partie de celles qui veulent changer ça.
Ce guide vous explique tout ce que vous devez savoir sur la cartographie du système d'information, avec des méthodes concrètes adaptées aux PME - pas aux grands comptes avec des budgets de 100K€.
Ce que vous allez apprendre
- Ce qu'est (et n'est pas) une cartographie SI
- Les 3 objets fondamentaux qui couvrent 90% des besoins
- Une méthodologie en 5 étapes pour démarrer en 1 jour
- Comment choisir le bon outil pour votre taille
- Les erreurs à éviter absolument
TL;DR - L'essentiel en 2 minutes#
Si vous n'avez que 2 minutes, voici ce qu'il faut retenir :
Qu'est-ce qu'une cartographie SI ?#
Une cartographie du système d'information, c'est trois choses combinées :
- Un inventaire structuré de vos actifs IT (applications, serveurs, bases de données)
- Une visualisation des relations et dépendances entre ces actifs
- Une documentation vivante qui évolue avec votre SI
Les 3 composants d'une cartographie SI
Une cartographie SI combine inventaire, relations et documentation
Pourquoi c'est différent d'un simple tableau Excel
Un fichier Excel avec la liste de vos applications, c'est un début. Mais ce n'est pas une cartographie :
Ce que la cartographie SI n'est PAS
Clarifions quelques confusions fréquentes :
Idées reçues à oublier
- Ce n'est pas du monitoring temps réel : Vous ne verrez pas les métriques de performance ou les alertes
- Ce n'est pas de la découverte automatique : Vous renseignez manuellement les informations (et c'est très bien comme ça pour une PME)
- Ce n'est pas une CMDB enterprise : Une ETI de 500 personnes n'a pas besoin de 150 types d'entités
Pourquoi cartographier son SI ? Les 6 bénéfices concrets#
1. Visibilité et contrôle
"On a combien d'applications au total ?"
Si cette question vous fait hésiter plus de 5 secondes, vous avez un problème de visibilité. Une cartographie SI vous donne la réponse instantanément, avec des filtres par criticité, domaine, éditeur, coût...
2. Préparation aux audits (ISO 27001, SOC2, RGPD, AI Act)
Les auditeurs demandent systématiquement :
- La liste des applications traitant des données personnelles
- Les responsables de chaque système
- La localisation des données
- Les flux entre applications
Sans cartographie : semaines de travail, stress, oublis Avec cartographie : export en 10 minutes
3. Gestion des risques et conformité NIS2
La directive européenne NIS2 impose aux organisations de :
- Connaître leurs actifs critiques
- Identifier les dépendances
- Documenter les responsabilités
NIS2 entre en vigueur en octobre 2024. Les PME de certains secteurs (énergie, santé, transport, finance) sont concernées. La cartographie SI est le prérequis n°1 pour la conformité.
Pour réaliser un premier auto-diagnostic rapidement, utilisez notre outil de diagnostic réglementaire.
Conseil
À anticiper : l'AI Act (août 2027). Ce règlement européen impose d'inventorier tous les systèmes utilisant l'IA selon leur niveau de risque. Si vous utilisez des chatbots, outils de scoring ou analyses prédictives, votre cartographie SI devra les identifier clairement.
4. Analyse d'impact avant changement
Avant de migrer une application ou de décommissionner un serveur :
- Quelles autres applications dépendent de ce composant ?
- Quels domaines métier seront impactés ?
- Qui doit être informé ?
Sans cartographie, vous découvrez les impacts... après coup. Avec, vous les anticipez.
5. Rationalisation des coûts
"En faisant notre première cartographie, on a découvert qu'on payait 3 outils de gestion de projet différents, utilisés par 3 équipes qui ne se parlaient pas. 12 000€/an économisés."
— DSI d'une PME industrielle
6. Onboarding des nouveaux collaborateurs
Un nouveau DSI ou responsable IT met typiquement 3 à 6 mois à comprendre le SI d'une PME. Avec une cartographie à jour, c'est 2 semaines.
Les 3 objets fondamentaux de la cartographie SI#
Pour une PME, trois types d'objets suffisent pour couvrir 90% des besoins.
Le triangle fondamental de la cartographie SI
Applications au centre, connectées aux domaines métier et infrastructures
1. Les Applications
Définition : Un système logiciel autonome avec son propre cycle de vie. Si ça peut fonctionner seul et rendre un service métier, c'est une application.
Les 10 attributs essentiels d'une application :
Attributs à documenter pour chaque application
2. Les Infrastructures
Définition : Le support technique sur lequel fonctionnent vos applications. Où tourne le code ?
3. Les Domaines Métier
Définition : Les grandes fonctions de votre entreprise. Ils font le lien entre la technique et le business.
Domaines classiques d'une PME :
Règle d'or
5 à 10 domaines maximum pour une PME. Au-delà, c'est trop complexe. Et surtout, pas de domaine "Divers" - ça cache un problème de classification.
Méthodologie : cartographier son SI en 5 étapes#
Les 5 étapes de la cartographie SI
Durée totale : 1 à 5 joursDéfinir le périmètre
30 minAvant de foncer, posez-vous ces questions :
Quel est l'objectif principal ?
- Préparer un audit → Focus applications critiques
- Vision globale direction → Toutes les applications, peu de détails
- Migration cloud → Applications + infrastructures détaillées
Quel niveau de détail ?
- Minimal (5-7 attributs) : PME < 50 apps, vision rapide
- Standard (10-12 attributs) : PME 50-150 apps, usage courant
- Détaillé (15+ attributs) : ETI, gouvernance avancée
Livrable : Un document de cadrage avec objectif, périmètre et contributeurs identifiés.
Inventorier les applications
2-4 heuresMéthode "Top-down" : Partez du business, pas de la technique.
- Listez vos domaines métier (5 min)
- Pour chaque domaine, identifiez les applications (30-60 min/domaine)
- Complétez avec vos sources IT : factures, console admin, contrats
- Remplissez les 10 attributs essentiels
Astuce : Commencez par le Top 20 des applications les plus critiques. Pas les 150 d'un coup.
Documenter les infrastructures
1-2 heuresPour chaque fournisseur d'infrastructure :
- Nom et type (SaaS, IaaS, On-premise)
- Localisation des données
- Applications hébergées
- Coût mensuel
Puis reliez chaque application à son infrastructure.
Définir les domaines métier
30 min - 1 heure- Identifiez les 5-10 grandes fonctions de votre entreprise
- Affectez chaque application à son domaine principal
- Identifiez les domaines secondaires si pertinent
Tracer les relations et visualiser
1-2 heuresPour chaque application critique, identifiez :
- Les applications qui lui ENVOIENT des données
- Les applications qui REÇOIVENT des données d'elle
Types de flux : API temps réel, fichiers batch, connecteurs natifs, ressaisie manuelle.
Les erreurs fatales à éviter#
7 pièges qui tuent les projets de cartographie
- Vouloir tout cartographier d'un coup → Commencez petit
- Trop de détails → 10 attributs max au début
- Schéma statique → Utilisez un outil dynamique, pas PowerPoint
- Oublier le métier → Chaque application doit être liée à un domaine
- Travailler en silo IT → Impliquez les responsables métier
- Outil trop complexe → ServiceNow pour une PME = échec garanti
- Pas de responsable → Désignez un owner de la cartographie
Pour approfondir, lisez notre article complet : Les 7 erreurs fatales en cartographie SI.
Cas pratique : PME de 80 personnes#
Voyons comment ça se passe concrètement pour une PME typique.
Contexte
- Entreprise : Cabinet de conseil en ingénierie, 80 collaborateurs
- Problème : Le DSI est arrivé il y a 6 mois, aucune documentation SI
- Objectif : Avoir une vision claire pour préparer l'audit ISO 27001
Résultat après 3 jours
Découvertes surprenantes
- 3 CRM différents utilisés par 3 équipes → décision de consolidation
- Shadow IT : 5 applications SaaS payées directement par les métiers sans validation IT
- Application critique hébergée sur un serveur personnel d'un ancien collaborateur
"En 3 jours, j'ai appris plus sur notre SI qu'en 6 mois de réunions. Et j'ai identifié 15 000€/an d'économies potentielles."
— Le DSI après l'exercice
Comment choisir le bon outil ?#
Matrice de décision par taille
Excel vs outil dédié
Pour approfondir : Cartographie SI avec Excel : limites et alternatives
Maintenir sa cartographie à jour#
Une cartographie n'a de valeur que si elle reste à jour. Voici comment :
Intégrer aux processus de changement
Planifier une review trimestrielle
1 heure tous les 3 mois pour :
- Vérifier l'exhaustivité
- Supprimer les applications décommissionnées
- Valider avec les responsables métier
Désigner un owner
Quelqu'un doit être comptable de la qualité de la cartographie. Sinon, elle mourra lentement. C'est généralement le DSI, le RSSI, ou un responsable IT.
FAQ#
Questions fréquentes
Pour une Entreprise de 50 à 500 personnes, comptez 1 à 5 jours pour une première version utilisable. Le plus long n'est pas l'outil, mais la collecte d'informations auprès des métiers.
Excel suffit pour moins de 30 applications et si une seule personne maintient la cartographie. Au-delà, les limites deviennent pénalisantes : pas de visualisation, relations fragiles, collaboration difficile.
Typiquement le DSI ou le RSSI. Mais chaque domaine métier doit avoir un référent qui valide les informations de son périmètre.
En continu pour les changements majeurs (nouvelle application, décommissionnement), et une review complète chaque trimestre.
Pas explicitement, mais dans les faits, oui. L'inventaire des actifs est un prérequis de la norme, et les auditeurs demandent systématiquement à voir la liste des applications et leurs responsables.
Une CMDB (Configuration Management Database) est une base de données technique exhaustive, souvent avec 50+ types d'entités. Une cartographie SI pour PME se concentre sur 3-5 types d'objets et la visualisation. La CMDB est pour les grands comptes, la cartographie SI pour tout le monde.
Ressources complémentaires#
- Comment cartographier son SI en 5 étapes - Guide pratique pas à pas
- Les 7 erreurs fatales en cartographie SI - Les pièges à éviter
- Inventaire applicatif : le guide complet - Focus sur les applications
- Comparatif outils cartographie SI 2026 - Choisir le bon outil
Conclusion#
La cartographie SI n'est plus un luxe réservé aux grands comptes. Avec les bons outils et la bonne méthode, une PME peut obtenir une visibilité complète sur son système d'information en quelques jours.
Les 3 choses à retenir :
- Commencez petit : Vos 20 applications critiques, pas les 150
- 3 objets suffisent : Applications, Infrastructures, Domaines
- Maintenez vivant : Une cartographie obsolète est pire que pas de cartographie
Prêt à cartographier votre SI ?