Gestion de parc informatique : comment s’y prendre quand on est une PME ?

Gérer le parc informatique d’une PME commence par une question simple : que possédez-vous exactement ? Un inventaire à jour des postes, des logiciels, des licences et des accès est la base de tout le reste. Viennent ensuite trois chantiers : planifier le cycle de vie des ordinateurs, sécuriser chaque poste (mises à jour, chiffrement) et maîtriser les coûts. Ce travail peut être mené en interne avec des outils comme Microsoft Intune, ou confié à un prestataire d’infogérance.

Voici la méthode, étape par étape, avec les outils adaptés à une petite structure.

1. Commencer par un inventaire complet

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) en fait la toute première question de son guide La cybersécurité pour les TPE/PME en 13 questions : toute entreprise, même unipersonnelle, « se doit d’inventorier ses matériels et ses logiciels ». L’ANSSI recommande de mettre ce bilan à jour régulièrement, au moins une fois par an.

Concrètement, l’inventaire du parc doit couvrir :

• Les équipements : ordinateurs fixes et portables, écrans, smartphones, tablettes, serveurs, imprimantes, mais aussi la box internet, les commutateurs réseau et les clés 4G ;
• Les logiciels et les licences : nom, version, nombre de licences achetées et utilisées, date de renouvellement ;
• Les accès : qui se connecte au système d’information, avec quels droits, et quels comptes d’anciens salariés ou prestataires doivent être supprimés ;
• Les données : où se trouvent le fichier clients, la comptabilité, les documents de production.

Pour chaque ordinateur, notez au minimum l’utilisateur, la date d’achat, la fin de garantie, la version de Windows et l’état du chiffrement du disque.

2. Choisir le bon outil : tableur, RMM ou Intune ?

Un tableur suffit pour démarrer, mais il se périme dès qu’un poste change de main. Au-delà de quelques ordinateurs, un outil qui collecte les informations automatiquement devient indispensable.

Outil	À quoi il sert	Pour qui
Tableur	Liste tenue à la main	Très petites structures, en attendant mieux
Logiciel d’inventaire et de ticketing (ITSM)	Inventaire automatique, base de configuration (CMDB), suivi des demandes et incidents	PME avec un référent informatique interne
RMM (Remote Monitoring and Management)	Supervision à distance, déploiement des correctifs, alertes en cas de panne	Outil typique des prestataires d’infogérance
MDM (Mobile Device Management), par exemple Microsoft Intune	Configuration et sécurisation des ordinateurs, smartphones et tablettes depuis le cloud, effacement à distance d’un appareil perdu	PME équipées de Microsoft 365

Pour une PME qui utilise déjà Microsoft 365, Intune est souvent le choix le plus naturel : il est inclus dans l’offre Microsoft 365 Business Premium et gère aussi bien les PC Windows que les Mac, les iPhone et les smartphones Android. Il permet d’imposer les mises à jour, le chiffrement ou un code de verrouillage, et de vérifier en un coup d’œil quels appareils ne respectent pas ces règles.

3. Planifier le cycle de vie des postes

Un ordinateur passe par cinq étapes : achat, préparation, utilisation, renouvellement, fin de vie. Les gérer de façon planifiée évite les remplacements en urgence, toujours plus chers.

• À l’achat, standardisez quelques modèles et vérifiez leur compatibilité avec Windows 11 (processeur compatible, puce de sécurité TPM 2.0) ;
• À la préparation, installez une configuration identique sur chaque poste : logiciels, réglages de sécurité, inscription dans l’outil de gestion ;
• Pendant l’utilisation, suivez les pannes, la garantie et l’état des mises à jour ;
• Au renouvellement, appuyez-vous sur l’inventaire plutôt que sur l’âge seul : un poste encore performant mais qui ne reçoit plus de correctifs doit partir avant un poste plus ancien mais à jour ;
• En fin de vie, effacez les données de façon sécurisée avant de revendre, donner ou recycler le matériel.

Il n’existe pas de durée de vie universelle. Un plan de renouvellement pluriannuel, par exemple un tiers du parc chaque année, lisse le budget et évite de remplacer tous les postes en même temps.

Le cas des postes encore sous Windows 10

Le support de Windows 10 a pris fin le 14 octobre 2025 : Microsoft ne publie plus de correctifs de sécurité pour ce système, sauf pour les postes inscrits au programme payant de mises à jour de sécurité étendues (ESU). Pour les entreprises, Microsoft annonce sur Microsoft Learn un tarif de 61 dollars par poste pour la première année, qui double chaque année, pour trois ans au maximum. Les années étant cumulatives, une entreprise qui s’inscrit tardivement paie aussi l’année écoulée.

L’ANSSI est claire sur le principe : tout matériel ou logiciel qui ne peut plus être mis à jour doit être remplacé. L’ESU n’est donc qu’un sursis, utile pour étaler le remplacement des postes qui ne peuvent pas passer à Windows 11.

4. Sécuriser chaque poste : mises à jour et chiffrement

Quatre réglages font l’essentiel du travail de sécurisation :

• Les mises à jour automatiques : Windows, navigateurs, suite bureautique et logiciels métier doivent recevoir les correctifs dès leur publication. L’outil de gestion (RMM ou Intune) permet de repérer les postes en retard ;
• Le chiffrement du disque avec BitLocker : intégré aux éditions Professionnel et Entreprise de Windows, il rend les données illisibles en cas de perte ou de vol d’un ordinateur portable (voir la présentation de BitLocker sur Microsoft Learn). La clé de récupération doit être conservée hors du poste, dans l’outil de gestion ou un coffre sécurisé ;
• Un antivirus sur chaque appareil, tenu à jour : Microsoft 365 Business Premium inclut par exemple Microsoft Defender for Business ;
• Des comptes utilisateurs sans droits d’administration, comme le recommande l’ANSSI, pour limiter l’installation de logiciels malveillants.

Pour aller plus loin, notre article sur les 6 bonnes pratiques de sécurité informatique en entreprise détaille les autres mesures prioritaires.

5. Maîtriser les coûts du parc

Le prix d’achat d’un ordinateur n’est qu’une partie de son coût réel. Un budget de parc complet intègre :

• Le matériel, acheté ou loué ;
• Les licences : Microsoft 365, logiciels métier, antivirus, outil de gestion ;
• La maintenance et le support : contrat d’infogérance ou temps passé par un salarié en interne ;
• Les arrêts de travail : un poste en panne ou un collaborateur bloqué coûte des heures de production ;
• La fin de vie : effacement des données, reprise ou recyclage.

L’inventaire est le premier levier d’économie : il révèle les licences payées pour d’anciens salariés, les abonnements en double et les postes à remplacer avant la panne. Nous avons détaillé ces pistes dans notre article Comment optimiser les coûts de gestion de son parc informatique ?.

6. Gérer en interne ou confier son parc à un prestataire ?

Une PME peut gérer son parc en interne si elle dispose d’un référent formé et disponible. Mais la tâche est technique et chronophage.

Un contrat d’infogérance consiste à confier tout ou partie de cette gestion à un prestataire. Il comprend généralement :

• Un audit du parc informatique au démarrage, pour dresser l’inventaire, vérifier les licences et repérer les failles ;
• La maintenance informatique des postes et des serveurs, sur site ou à distance ;
• Le suivi des mises à jour, du chiffrement et de l’antivirus sur l’ensemble des appareils ;
• La planification des renouvellements, avec un budget prévisionnel.

Chez ITAK IT, nous conseillons de commencer par l’audit : c’est lui qui permet ensuite de prioriser les actions et d’établir un budget réaliste.

Questions fréquentes

Qu’est-ce que la gestion de parc informatique ?

La gestion de parc informatique regroupe l’inventaire, la configuration, la maintenance, la sécurisation et le renouvellement de tous les équipements et logiciels d’une entreprise : ordinateurs, smartphones, serveurs, imprimantes, licences. Son but est que chaque collaborateur dispose d’un poste fiable et à jour, pour un coût maîtrisé.

Quel outil utiliser pour gérer le parc d’une PME ?

Un tableur suffit pour quelques postes, mais il devient vite incomplet. Une PME sous Microsoft 365 peut s’appuyer sur Microsoft Intune, inclus dans Microsoft 365 Business Premium, pour inventorier et sécuriser ses ordinateurs et smartphones. Les prestataires d’infogérance utilisent en complément des outils de supervision à distance (RMM).

Que faire des ordinateurs encore sous Windows 10 ?

Le support de Windows 10 a pris fin le 14 octobre 2025 : ces postes ne reçoivent plus de correctifs de sécurité sans abonnement ESU payant. Il faut vérifier lesquels peuvent passer à Windows 11, les mettre à niveau, et planifier le remplacement des autres. L’ESU, dont le prix double chaque année, ne sert qu’à gagner du temps.

Tous les combien faut-il renouveler les ordinateurs d’une entreprise ?

Il n’existe pas de règle unique : la décision dépend de la garantie, des performances et surtout de la capacité du poste à recevoir les mises à jour de sécurité. Un plan pluriannuel, qui renouvelle une partie du parc chaque année, évite les remplacements en urgence et lisse le budget.

En conclusion

Une gestion de parc efficace repose sur un inventaire à jour, un outil adapté, un cycle de vie planifié et des postes sécurisés. C’est ce qui protège votre PME contre les pannes, les cyberattaques et les dépenses imprévues.

Vous ne savez pas par où commencer ? ITAK IT réalise l’audit de votre parc informatique et vous aide à définir les priorités. Contactez-nous pour en parler.