Audit du SI, externalisation, transition numérique et urbanisation

À retenir

Cadre programme : DCG, programme 2025 (arrêté du 4 août 2025, première session 2027), UE 8 « Systèmes d'information de gestion », partie 1 « Comprendre le système d'information dans son environnement », sous-partie 1.5 « Comprendre les choix organisationnels liés au système d'information, nécessaires pour s'adapter à son environnement » (diagnostic et audit, internalisation et externalisation, transition numérique, urbanisation).

Pourquoi c'est central à l'examen : un cas de l'épreuve de 4 h peut demander de collaborer à un diagnostic, d'identifier des besoins d'évolution, d'argumenter une externalisation ou de justifier les enjeux d'une transition numérique. Les réponses attendues reposent sur des critères et sur des chiffres simples, jamais sur une méthode d'audit détaillée.

Le contrat de prestations (clauses) fait l'objet du cours 07 ; les référentiels de bonnes pratiques, la conduite du changement et les démarches d'urbanisation relèvent du DSCG.

01Le diagnostic et l'audit du système d'information

1.1 Objectifs

Un diagnostic ou un audit du SI est un examen méthodique du SI pour porter un jugement sur son état. Ses objectifs :

Objectif	Question posée
Adéquation	Le SI répond-il aux besoins des métiers et à la stratégie ?
Efficacité et performance	Les processus sont-ils soutenus correctement, sans ressaisie ni lenteur ?
Sécurité	Les données et le fonctionnement sont-ils protégés ?
Conformité	Les obligations réglementaires (protection des données, facturation électronique) sont-elles respectées ?
Maîtrise des coûts	Les dépenses sont-elles justifiées par les services rendus ?

1.2 Les grandes étapes

Étape	Contenu	Exemple
1. Cadrage	Définir l'objectif, le périmètre, les personnes consultées, le délai	Auditer la gestion de la facturation et la sauvegarde
2. Collecte	Recueillir les faits : entretiens, observation, documents, constat sur les outils	Interroger les utilisateurs, relever les procédures
3. Analyse	Confronter les faits à ce qui est attendu, repérer les écarts et les risques	La sauvegarde n'est jamais testée
4. Constats et recommandations	Formuler des constats hiérarchisés et des préconisations	Tester la restauration chaque trimestre
5. Restitution et suivi	Présenter aux décideurs, suivre la mise en œuvre	Rapport à la direction, point à trois mois

À retenir

Hors programme UE 8 : les méthodologies d'audit détaillées et les outils techniques des auditeurs spécialisés.

1.3 Qui intervient ?

Le diagnostic est mené par des auditeurs internes (équipe de l'organisation) ou externes (cabinet, ESN, expert). Le comptable ou l'expert-comptable y collabore : il apporte la connaissance des processus de gestion.

02Identifier les besoins d'évolution

Un besoin d'évolution naît d'un écart entre ce que le SI fournit et ce dont l'organisation a besoin.

Source du besoin	Exemple
Les utilisateurs	Ressaisies répétées entre deux applications
Les incidents	Pannes fréquentes, lenteurs
La croissance de l'activité	Nouvelle filiale, volume de factures doublé
La réglementation	Obligation de réception des factures électroniques depuis le 1er septembre 2026, d'émission et d'e-reporting à partir du 1er septembre 2027 pour les PME, TPE et microentreprises (cours 05)
L'obsolescence	Logiciel ou matériel qui n'est plus mis à jour
La sécurité	Risque identifié par un audit (cours 10)
Une opportunité	Nouvel outil qui réduit un coût ou un délai

2.1 Hiérarchiser les besoins

Pour choisir les besoins à traiter d'abord, on croise l'urgence et l'impact (par exemple de 1 à 4 chacun) : score = urgence × impact. Plus le score est élevé, plus le besoin est prioritaire. L'énoncé précise l'échelle.

03Internalisation et externalisation

3.1 Les notions

Internaliser : l'organisation réalise elle-même une activité du SI, avec ses équipes et ses moyens.
Externaliser : elle confie tout ou partie de cette activité à un prestataire, par un contrat.

Forme d'externalisation	Contenu	Exemple
Infogérance	Le prestataire gère tout ou partie du SI (exploitation, maintenance, assistance)	Gestion des serveurs, du réseau et de la sauvegarde confiée à un prestataire
Hébergement	Le prestataire héberge les serveurs ou les applications	Application de gestion hébergée dans un centre de données
Informatique en nuage	Le prestataire fournit des services à la demande (logiciel, plateforme, infrastructure)	Messagerie ou comptabilité en ligne (cours 04)
Prestation ponctuelle	Mission limitée (développement, formation, audit)	ESN qui développe un outil (cours 02)

3.2 Avantages, risques et critères de choix

	Avantages de l'externalisation	Risques de l'externalisation
Coût	Coûts plus prévisibles, pas d'investissement en matériel	Coûts récurrents, frais cachés, frais de sortie
Compétences	Accès à une expertise (sécurité notamment) que l'entreprise n'a pas	Perte de savoir-faire interne
Réactivité	Disponibilité du prestataire, astreintes	Dépendance à la réactivité du prestataire
Maîtrise
Perte de contrôle sur les données et les choix
Sécurité et données	Prestataire spécialisé	Données chez un tiers : localisation, confidentialité (cours 08)
Dépendance	Mise à niveau assurée	Verrouillage, réversibilité à prévoir au contrat

Critère de choix	Question
Coût complet	Quel est le coût comparé sur plusieurs années, toutes charges incluses ?
Compétences	L'entreprise dispose-t-elle des compétences en interne ?
Criticité	L'activité est-elle vitale pour l'entreprise ? Plus elle l'est, plus la maîtrise compte
Sécurité et conformité	Le prestataire offre-t-il des garanties vérifiables ?
Réversibilité	Peut-on reprendre l'activité ou changer de prestataire ?
Réactivité	Les délais d'intervention conviennent-ils ?

À retenir

Il n'existe pas de bonne réponse unique : le candidat argumente à partir des chiffres et des critères du cas.

04La transition numérique

La transition numérique est la transformation d'une organisation par l'usage des technologies numériques : processus dématérialisés, données exploitées, nouveaux outils, nouveaux modes de travail.

Enjeux	Opportunités	Risques
Rester compétitif, répondre aux attentes des clients, respecter les obligations réglementaires	Gains de temps et de productivité, fiabilité des données, nouveaux services, meilleure aide à la décision	Coûts d'investissement, dépendance aux fournisseurs, cybersécurité, protection des données, fracture de compétences, résistance des équipes

À retenir

Hors programme UE 8 : la conduite du changement et les référentiels de bonnes pratiques (étudiés en DSCG). Le candidat identifie les enjeux, opportunités et risques.

05L'urbanisation du système d'information : la notion générale

L'urbanisation s'inspire de l'urbanisme : comme on planifie une ville (quartiers, voies, réseaux), on organise le SI de manière cohérente pour qu'il évolue sans désordre.

Notion	Idée
Cartographie	Représenter l'ensemble des applications, données et échanges existants pour en avoir une vue d'ensemble
Métaphore de la ville	Les « quartiers » sont les grands domaines (ventes, achats, finance, paie) ; les « voies » sont les échanges entre eux
Cadre rationnel	Une évolution suit un plan d'ensemble plutôt que des ajouts isolés

Le programme attend de situer la transition numérique dans une démarche rationnelle (l'urbanisation), pas de décrire les démarches d'urbanisation, qui relèvent du DSCG.

Exemples corrigés

Cas 1 : diagnostic de la facturation et hiérarchisation des besoins

Faits. La société Fournier (PME de négoce, 45 salariés) fait réaliser un diagnostic. Les constats sont les suivants : les commandes sont ressaisies à la main dans le logiciel de facturation ; la sauvegarde n'est jamais testée et se trouve sur le même serveur que les données ; l'application de gestion commerciale n'est plus mise à jour par son éditeur ; l'entreprise n'a pas encore choisi de plateforme agréée pour la facturation électronique ; une idée de portail client est évoquée. Le comité note chaque besoin de 1 à 4 pour l'urgence et pour l'impact.

Besoin	Urgence	Impact	Score (urgence × impact)
Mettre en place la facturation électronique (réception et, en 2027, émission)	4	4	16
Externaliser et tester la sauvegarde	4	3	12
Remplacer l'application commerciale obsolète	3	3	9
Créer un portail client	2	2	4

Question. Classer les besoins, justifier l'ordre et proposer des recommandations.

Réponse.

Rang	Besoin	Justification
1	Facturation électronique	Obligation réglementaire : réception depuis le 1er septembre 2026 pour toutes les entreprises, émission et e-reporting à partir du 1er septembre 2027 pour les PME
2	Sauvegarde	Risque majeur : sauvegarde jamais testée et stockée sur le même serveur, donc perdue en cas de sinistre sur ce serveur
3	Application commerciale	Risque croissant (plus de mises à jour), mais pas immédiat
4	Portail client	Opportunité, non vitale

La ressaisie des commandes est un symptôme de manque d'interopérabilité (cours 05) ; la facturation électronique, qui porte sur les échanges avec les clients et les fournisseurs, ne la supprime pas à elle seule : il faudra aussi relier l'application des commandes à celle de la facturation.

Conclusion argumentée. L'ordre suit le score : on traite d'abord l'obligation réglementaire, puis la sécurité des données, puis l'obsolescence, et enfin l'opportunité commerciale.

Écrit au décideur (au directeur général). « Le diagnostic fait apparaître quatre besoins. Je vous propose de commencer par la facturation électronique (score 16 sur 16 possible), puisque la réception des factures est déjà obligatoire et l'émission le sera à partir du 1er septembre 2027, puis la sauvegarde (score 12), en demandant un test de restauration. L'application commerciale (score 9) sera à remplacer dans un second temps, et le portail client (score 4) peut attendre. »

Cas 2 : internaliser ou externaliser l'exploitation des serveurs et la sauvegarde

Faits. La société Fournier compare, sur trois ans, deux solutions pour l'exploitation de ses serveurs et de sa sauvegarde, hors taxes.

Internalisation : un salarié à mi-temps (coût annuel complet de 54 000 € pour un temps plein), licences de supervision de 3 500 € par an, matériel amorti à hauteur de 12 000 € par an.
Externalisation (infogérance) : forfait mensuel de 2 450 €, plus 4 000 € de frais d'entrée la première année.

Calculs.

Poste	Internalisation (par an)	Externalisation
Mi-temps : 0,5 × 54 000	27 000
Licences de supervision	3 500
Matériel amorti	12 000
Forfait : 2 450 × 12
29 400
Total par an (hors frais d'entrée)	42 500	29 400
Total sur trois ans	42 500 × 3 = 127 500	4 000 + 29 400 × 3 = 92 200

L'externalisation coûte 35 300 € de moins sur trois ans (127 500 − 92 200). Première année : 33 400 € (29 400 + 4 000) contre 42 500 €.

Critères non chiffrés.

Critère	Interne	Externe
Expertise en sécurité	Limitée à un mi-temps	Équipe spécialisée
Maîtrise et contrôle	Forte	Dépend du contrat
Réactivité locale	Immédiate	Délais contractuels
Réversibilité	Totale	À prévoir au contrat

Conclusion argumentée. L'externalisation est plus économique (35 300 € sur trois ans) et apporte une expertise que le mi-temps ne peut pas offrir. Elle n'est acceptable que si le contrat prévoit un niveau de service mesurable, la restitution des données et la possibilité de reprendre l'activité en interne (cours 07).

Écrit au décideur (au directeur général). « L'infogérance coûterait 92 200 € sur trois ans contre 127 500 € en interne, soit 35 300 € de moins, avec une équipe spécialisée en sécurité. Je recommande de la retenir sous trois conditions inscrites au contrat : un niveau de service chiffré avec pénalités, la restitution de nos données en fin de contrat, et une clause de sortie permettant de reprendre l'exploitation. Je vous suggère de conserver en interne un référent qui supervise le prestataire. »

Cas 3 : transition numérique d'une PME et lecture par l'urbanisation

Faits. La société Fournier veut dématérialiser sa chaîne commandes-factures. Aujourd'hui, quatre applications sont indépendantes (commandes, stock, facturation, comptabilité) et s'échangent des données par ressaisie.

Question. Identifier les enjeux, opportunités et risques de cette transition, et dire en quoi l'urbanisation aide à la mener.

Réponse.

Rubrique	Contenu
Enjeux	Respecter la réglementation sur la facturation électronique ; réduire les délais et les erreurs ; rester crédible auprès des clients
Opportunités	Disparition des ressaisies ; données plus fiables (cours 01 : exactitude) ; suivi plus rapide des encaissements
Risques	Coût du projet ; dépendance à la plateforme et à l'éditeur ; sécurité des données échangées ; résistance des utilisateurs
Apport de l'urbanisation	Cartographier les quatre applications et leurs échanges avant d'agir, pour éviter d'empiler des outils sans cohérence

Conclusion argumentée. La transition est nécessaire et porteuse de gains, à condition de partir d'une cartographie des applications et des échanges, afin de décider quelles liaisons automatiser en premier.

Écrit au décideur (à la direction). « La dématérialisation de la chaîne commandes-factures est à la fois une obligation et une source de gains (fin des ressaisies, données plus fiables). Pour éviter l'empilement d'outils, je recommande de commencer par une cartographie des quatre applications et de leurs échanges, puis de décider quelles liaisons automatiser en premier. Les risques à surveiller sont la dépendance aux fournisseurs et la sécurité des échanges. »

Vocabulaire essentiel

Terme	Définition
Diagnostic, audit du SI	Examen méthodique de l'état du SI, avec constats et recommandations
Besoin d'évolution	Écart entre ce que le SI fournit et ce qui est nécessaire
Internalisation	Activité du SI réalisée par l'organisation elle-même
Externalisation	Activité du SI confiée à un prestataire
Infogérance	Gestion de tout ou partie du SI confiée à un prestataire
Transition numérique	Transformation de l'organisation par les technologies numériques
Urbanisation du SI	Organisation cohérente du SI, sur le modèle de l'urbanisme
Cartographie	Représentation d'ensemble des applications, données et échanges
Verrouillage	Dépendance forte à un fournisseur

Points clés à retenir

Un audit vise adéquation, efficacité, sécurité, conformité et maîtrise des coûts ; ses étapes sont : cadrage, collecte, analyse, constats et recommandations, restitution.
Les besoins d'évolution viennent des utilisateurs, des incidents, de la croissance, de la réglementation, de l'obsolescence, de la sécurité.
On hiérarchise par urgence × impact.
Internaliser = faire soi-même ; externaliser = confier à un prestataire (infogérance, hébergement, nuage).
Choisir sur le coût complet, les compétences, la criticité, la sécurité, la réversibilité et la réactivité.
La transition numérique : enjeux, opportunités, risques.
L'urbanisation est une notion : cartographier et suivre un plan d'ensemble.
Méthodologies d'audit détaillées, conduite du changement, référentiels de bonnes pratiques et démarches d'urbanisation : hors programme.

Pièges fréquents

Comparer des coûts sur une seule année sans les frais d'entrée ni l'horizon de plusieurs années.
Oublier la réversibilité dans l'externalisation.
Conclure qu'externaliser est toujours préférable (ou toujours défavorable) sans argument.
Décrire une méthode d'audit détaillée : hors programme.
Confondre diagnostic et audit : les étapes sont les mêmes ; le programme les traite ensemble.
Oublier la dimension réglementaire parmi les sources de besoins (calendrier de la facturation électronique).
Développer des démarches d'urbanisation : seule la notion générale est attendue.

Q&R pour le tuteur IA

Q : Quelles sont les grandes étapes d'un audit du SI ? R : Cadrage (objectif, périmètre), collecte des faits, analyse des écarts et des risques, constats et recommandations, puis restitution et suivi. Le programme n'attend pas de méthodologie détaillée.

Q : Comment hiérarchiser des besoins d'évolution ? R : On note chaque besoin selon son urgence et son impact (échelle fournie par l'énoncé) et on calcule leur produit. Plus le score est élevé, plus le besoin est prioritaire.

Q : Quelle différence entre internaliser et externaliser ? R : Internaliser, c'est réaliser l'activité avec ses propres équipes ; externaliser, c'est la confier à un prestataire (infogérance, hébergement, nuage, prestation ponctuelle).

Q : Quels critères guident le choix entre internalisation et externalisation ? R : Le coût complet sur plusieurs années, les compétences disponibles, la criticité de l'activité, la sécurité et la conformité, la réversibilité et la réactivité.

Q : Que signifie « urbanisation du SI » ? R : Organiser le SI de façon cohérente, comme on planifie une ville : cartographier les applications et leurs échanges, et faire évoluer l'ensemble selon un plan, pour mener la transition numérique de manière rationnelle.

Q : Quels sont les risques d'une transition numérique ? R : Coût d'investissement, dépendance aux fournisseurs, cybersécurité, protection des données et résistance des équipes.