Les acteurs du système d'information

À retenir

Cadre programme : DCG, programme 2025 (arrêté du 4 août 2025, première session 2027), UE 8 « Systèmes d'information de gestion », partie 1 « Comprendre le système d'information dans son environnement », sous-partie 1.2 « Identifier les acteurs du système d'information ».

Pourquoi c'est central à l'examen : un cas de l'épreuve de 4 h part souvent d'une situation concrète (incident, projet, changement d'outil) où il faut dire qui fait quoi, qui décide et qui doit être consulté. Savoir distinguer les acteurs et leurs responsabilités permet aussi de répondre aux questions de sécurité, de projet et de contrat des cours suivants.

01Les acteurs internes

Les acteurs internes appartiennent à l'organisation (salariés, dirigeants). Le programme en liste huit ; seuls ces emplois sont à connaître, sans nomenclature complète des métiers du SI.

Acteur	Rôle général	Compétences générales	Responsabilités principales	Exemple
Utilisateur des progiciels et des applications	Saisit, consulte, exploite les données dans son travail	Maîtrise de ses outils métier, rigueur de saisie	Respecter les procédures et la charte, signaler les anomalies, protéger ses accès	Comptable qui enregistre les factures, commercial qui consulte la fiche d'un client
Directeur des systèmes d'information (DSI) et gestionnaires du SI	Dirige et administre le SI, au service de la stratégie de l'organisation	Vision d'ensemble, gestion de budget et de prestataires, dialogue avec les métiers	Disponibilité et évolution du SI, budget, choix des solutions, sécurité (avec la direction)	DSI d'une entreprise de 800 personnes, ou « responsable informatique » d'une PME
Chef de projet	Pilote un projet précis (nouvel outil, migration)	Organisation, communication, suivi des coûts et des délais	Atteindre l'objectif du projet dans le budget et les délais, rendre compte	Responsable du projet de remplacement du logiciel de paie
Développeur d'applications	Conçoit, programme et fait évoluer des applications	Programmation, compréhension des besoins	Qualité et fonctionnement du code livré, corrections	Développe l'outil de calcul des commissions
Responsable des infrastructures informatiques	Gère les équipements et les réseaux (serveurs, postes, réseau, hébergement)	Connaissance des matériels, des réseaux, de l'exploitation	Disponibilité des équipements, supervision, sauvegardes, maintenance	Assure le bon fonctionnement du serveur de fichiers et du réseau
Data scientist	Construit des modèles pour prévoir ou classer à partir de grands volumes de données	Statistiques, apprentissage automatique, programmation	Fiabilité des modèles et de leurs résultats	Modèle de prévision du risque d'impayé
Data analyst	Analyse les données pour décrire et expliquer ce qui s'est passé	Requêtes, tableur, visualisation, connaissance du métier	Fiabilité des chiffres et des tableaux de bord produits	Tableau de bord mensuel des ventes par région
Responsable de la sécurité du SI (RSSI)	Définit et fait appliquer la politique de sécurité	Connaissance des risques, des mesures de protection, de la réglementation	Réduire les risques, sensibiliser, gérer les incidents de sécurité	Organise les actions de sensibilisation et la réponse à une attaque

À retenir

Le programme écrit « Date Analyst » : lire Data Analyst.

1.1 Data analyst et data scientist : la nuance utile

	Data analyst	Data scientist
Question type	Que s'est-il passé, pourquoi ?	Que va-t-il se passer, que faut-il faire ?
Production	Tableaux de bord, analyses, rapports	Modèles de prévision ou de classement
Public	Décideurs des métiers	Direction, projets spécialisés

La frontière varie selon les organisations ; en PME, une seule personne cumule parfois les deux.

1.2 Dans une petite organisation

Les emplois ne sont pas toujours distincts : le gérant d'une PME peut jouer le rôle de DSI, un salarié polyvalent cumule exploitation et assistance, et la sécurité n'a pas de RSSI dédié. L'analyse consiste alors à identifier qui assume réellement chaque rôle, ou si le rôle est non couvert (donc un risque).

02Les acteurs externes

Les acteurs externes sont extérieurs à l'organisation mais interagissent avec son SI.

Acteur externe	Qui est-ce ?	Interaction avec le SI	Exemple
Utilisateurs et partenaires (clients, fournisseurs...)	Personnes ou entreprises qui échangent avec le SI	Passent commande, consultent leur compte, transmettent des factures, échangent des fichiers	Client qui suit sa commande en ligne, fournisseur qui dépose ses factures
Entreprise de services du numérique (ESN)	Société qui fournit des prestations : conseil, développement, intégration, exploitation, hébergement	Intervient sur le SI du client dans le cadre d'un contrat (cours 07)	Société qui développe une application sur mesure ou gère l'infrastructure
Éditeur	Société qui conçoit et commercialise des logiciels (progiciels, applications)	Fournit le logiciel, ses mises à jour et son support	Société qui vend un progiciel de gestion sous licence ou en abonnement

2.1 ESN et éditeur : ne pas confondre

L'éditeur vend un produit logiciel qu'il a conçu ; il en détient les droits.
L'ESN vend du temps de travail et de l'expertise : elle peut installer et paramétrer le produit d'un éditeur, développer sur mesure ou exploiter l'infrastructure.
Une même société peut avoir les deux activités ; on distingue alors les deux rôles.

03Les interactions des gestionnaires du SI avec les autres acteurs

Les gestionnaires du SI (DSI et équipes) ne travaillent pas seuls : le SI sert les métiers.

Avec qui	Objet de l'interaction	Exemple
Direction générale	Cohérence du SI avec la stratégie, arbitrage des budgets et des risques	Validation d'un investissement dans un nouvel outil
Responsables métiers (comptabilité, achats, commercial, ressources humaines)	Recueil des besoins, validation de la solution, recette	Le directeur financier précise les besoins de clôture ; le DSI propose et fait tester
Utilisateurs	Formation, assistance, remontée des incidents	Une comptable signale une lenteur ; le support intervient
Chefs de projet	Cadrage et suivi des projets	Planning de migration
Prestataires externes (ESN, éditeurs)	Contractualisation, suivi de la prestation, contrôle de la qualité	Revue mensuelle du niveau de service
Responsable de la sécurité	Prise en compte des risques dans les projets et l'exploitation	Avis sur un nouvel hébergement

À retenir

Se limiter à une compréhension générale de ces interactions : le programme n'attend ni analyse approfondie des processus organisationnels ni modèle de gouvernance des SI (ceux-ci relèvent du DSCG).

04Responsabilités et compétences : repères pour répondre à un cas

Question du cas	Réflexe
Qui a décidé, qui a exécuté ?	Distinguer décision (direction, métiers, DSI) et exécution (développeurs, infrastructure, utilisateurs)
Qui est responsable d'une donnée erronée ?	L'utilisateur qui l'a saisie, mais aussi le responsable métier qui doit s'assurer de la procédure de contrôle
Qui est responsable d'un arrêt du serveur ?	Le responsable des infrastructures, sous l'autorité du DSI
Qui répond à une demande de nouveau besoin ?	Le chef de projet, avec le métier et les prestataires
Qui assume la sécurité ?	La direction est responsable en dernier ressort ; le DSI et le RSSI mettent en œuvre ; chaque utilisateur applique (cours 10)

À retenir

Hors programme UE 8 : les fiches de poste, les compétences techniques avancées, la nomenclature complète des métiers du SI.

Exemples corrigés

Cas 1 : qui fait quoi lors d'un incident sur la paie

Faits. Le vendredi à 16 h, la société Marin (60 salariés) ne parvient plus à éditer les bulletins de paie. La gestionnaire de paie (utilisatrice) appelle le responsable informatique, seul interlocuteur du site. Celui-ci constate que le serveur qui héberge la base de paie est arrêté. Il contacte l'ESN qui maintient l'infrastructure, laquelle relance le serveur. L'éditeur du progiciel de paie est ensuite sollicité pour un message d'erreur persistant. Le directeur administratif et financier est informé le lundi.

Question. Identifier les acteurs, leur catégorie et leur rôle. Quel point d'organisation est discutable ?

Acteur	Catégorie	Rôle dans l'incident
Gestionnaire de paie	Utilisateur (interne)	Détecte et signale l'anomalie
Responsable informatique	Gestionnaire du SI (interne), cumule responsable des infrastructures	Diagnostique, coordonne
ESN	Acteur externe (prestataire)	Intervient sur l'infrastructure
Éditeur du progiciel	Acteur externe	Traite l'erreur applicative
Directeur administratif et financier	Interne, responsable métier	Informé tardivement

Point discutable. La direction métier n'a été informée que le lundi, alors qu'un blocage de la paie un vendredi peut avoir un effet sur les paiements du week-end. L'organisation repose aussi sur une seule personne pour le SI.

Conclusion argumentée. L'incident a été traité par les bons acteurs, mais la chaîne d'alerte vers le responsable métier est trop lente, et la dépendance à un seul gestionnaire du SI est un risque.

Écrit au décideur (au directeur administratif et financier). « L'incident de vendredi a été résolu grâce au prestataire d'infrastructure et à l'éditeur, mais vous n'avez été informé que le lundi. Je propose une règle simple : tout incident bloquant sur la paie ou la facturation est signalé le jour même au responsable métier concerné, et le contrat de l'ESN prévoit un numéro d'astreinte. Je recommande aussi de désigner un suppléant au responsable informatique. »

Cas 2 : recruter un développeur d'applications ou recourir à une ESN

Faits. La société Rivière (PME de 120 salariés) fait évoluer chaque année son outil de calcul des commissions commerciales. Le directeur des SI hésite entre :

recruter un développeur d'applications : coût annuel total pour l'entreprise de 52 000 €, pour 210 jours de présence productive ;
recourir à une ESN : 640 € par jour d'intervention, avec un besoin estimé de 20 jours par an.

Question. Comparer les coûts, puis conclure en tenant compte des autres critères.

Calculs.

	Recrutement	ESN
Coût d'un jour	52 000 / 210 = 247,62 €	640,00 €
Besoin de 20 jours par an	20 × 247,62 = 4 952,40 € (mais le salaire est dû toute l'année : 52 000 €)	20 × 640 = 12 800 €
Besoin de 30 jours par an	52 000 €	30 × 640 = 19 200 €

Seuil : l'ESN coûte moins cher tant que le nombre de jours annuel reste inférieur à 52 000 / 640 = 81 jours par an. Pour un besoin de 20 jours, l'ESN revient à 12 800 €, soit un quart du coût du recrutement.

Autres critères.

Critère	Recrutement	ESN
Disponibilité immédiate	Bonne, sur place	Selon le contrat
Connaissance de l'entreprise	Forte avec le temps	Risque de perte de connaissance à chaque changement d'intervenant
Dépendance	À une personne	À un prestataire (contrat, réversibilité)

Conclusion argumentée. Avec un besoin de 20 jours par an, le recours à une ESN est nettement plus économique ; le recrutement ne se justifierait qu'au-delà d'environ 81 jours par an ou si l'outil devenait critique et demandait une réactivité permanente.

Écrit au décideur (au directeur des SI). « Pour 20 jours de travail par an, l'ESN coûte 12 800 € contre 52 000 € pour un développeur à temps plein. Le recrutement ne devient avantageux qu'au-delà de 81 jours par an. Je recommande de signer un contrat avec l'ESN en prévoyant la remise de la documentation de l'outil, pour limiter la dépendance au prestataire, et de réévaluer le choix si le besoin dépasse 60 jours. »

Vocabulaire essentiel

Terme	Définition
Acteur interne / externe	Personne ou structure appartenant, ou non, à l'organisation
Utilisateur	Personne qui utilise les applications dans son travail
DSI	Directeur des systèmes d'information
Chef de projet	Pilote d'un projet précis
Développeur d'applications	Conçoit et programme des applications
Data analyst	Analyse et décrit les données, produit des tableaux de bord
Data scientist	Construit des modèles de prévision ou de classement
RSSI	Responsable de la sécurité du système d'information
ESN	Entreprise de services du numérique : fournit des prestations
Éditeur	Société qui conçoit et vend des logiciels

Points clés à retenir

Huit acteurs internes : utilisateurs, DSI et gestionnaires, chefs de projets, développeurs, responsable des infrastructures, data scientist, data analyst, RSSI.
Trois acteurs externes : utilisateurs et partenaires (clients, fournisseurs), ESN, éditeurs.
L'éditeur vend un produit logiciel ; l'ESN vend des prestations de service.
Le data analyst décrit et explique ; le data scientist modélise et prévoit.
Les gestionnaires du SI interagissent avec la direction, les métiers, les utilisateurs et les prestataires.
Dans une petite organisation, un rôle peut ne pas être couvert : c'est un risque à signaler.
Fiches de poste, nomenclature complète et gouvernance sont hors programme.

Pièges fréquents

Confondre ESN et éditeur : le premier vend des prestations, le second des logiciels.
Reproduire la coquille « Date Analyst » du programme : lire Data Analyst.
Attribuer la sécurité au seul DSI : la direction en est responsable en dernier ressort.
Oublier les acteurs externes (clients, fournisseurs) qui interagissent avec le SI.
Confondre data analyst et data scientist : l'un décrit le passé, l'autre prévoit.
Comparer un coût de recrutement au jour travaillé sans tenir compte du fait que le salaire est dû toute l'année.
Chercher à décrire une fiche de poste : seuls les rôles généraux sont attendus.

Q&R pour le tuteur IA

Q : Quels sont les acteurs internes du SI ? R : Les utilisateurs des progiciels et applications, le directeur et les gestionnaires du SI, les chefs de projets, les développeurs d'applications, le responsable des infrastructures informatiques, le data scientist, le data analyst et le responsable de la sécurité du SI.

Q : Quelle différence entre un éditeur et une ESN ? R : L'éditeur conçoit et commercialise des logiciels ; l'ESN fournit des prestations (conseil, développement, intégration, exploitation). L'éditeur vend un produit, l'ESN du temps d'expertise.

Q : Quelle différence entre un data analyst et un data scientist ? R : Le data analyst explique les données du passé (tableaux de bord, analyses) ; le data scientist construit des modèles pour prévoir ou classer. En petite structure, une seule personne peut cumuler les deux.

Q : Qui est responsable de la sécurité du SI dans une organisation ? R : La direction en est responsable en dernier ressort ; le DSI et le RSSI mettent en œuvre la politique ; les utilisateurs appliquent les règles. Le détail est vu au cours 10.

Q : Avec qui le DSI interagit-il ? R : Avec la direction (stratégie, budget), les responsables métiers (besoins, validation), les utilisateurs (assistance), les chefs de projets, les prestataires externes et le responsable de la sécurité.

Q : Comment comparer le recrutement d'un développeur et le recours à une ESN ? R : On calcule le coût annuel total du recrutement et celui de l'ESN (tarif journalier multiplié par le nombre de jours), puis le seuil de jours à partir duquel le recrutement devient moins coûteux, avant de tenir compte de la disponibilité, de la connaissance de l'entreprise et de la dépendance.