[ 01 ]
La cartographie applicative n'existe pas
quinze applications en production, des dizaines d'abonnements - qui utilise quoi, qui paie quoi, qui a accès à quoi : trois questions, zéro réponse consolidée.
[ MÉTIER // DSI ]L'outil de pilotage DSI que votre PME
L'outil de pilotage DSI que votre PME
n'a jamais eu le temps de se construire.
Vos applications, vos tickets, vos licences - livré en 7 à 30 jours, 0€ jusqu'à la livraison.
[ 01 // RÉALITÉS ]
Pourquoi le SI d'une PME est-il si difficile à cartographier ?
Parce qu'il s'est construit par couches, sous la pression : un abonnement SaaS par service, des licences empilées, des accès distribués au fil des arrivées - et personne n'a jamais eu la semaine calme qu'il faudrait pour tout poser à plat. Les DSI décrivent à Joseph les mêmes situations :
[ 02 ]
Le shadow IT galope
les équipes s'abonnent, testent, adoptent - et la DSI découvre l'outil au moment de l'incident ou de la facture.
[ 03 ]
Les tickets vivent dans une boîte mail
pas de priorisation, pas d'historique exploitable, pas de vision de la charge - juste un flux qui ne s'arrête jamais.
[ 04 ]
Le budget IT se subit
licences actives, coûts mensuels, renouvellements : les chiffres existent chez les fournisseurs, jamais chez vous.
[ 02 // CE QUE JOSEPH SAIT AUDITER ][ SYSTÈMES D'INFORMATION ] [ CYBERSÉCURITÉ ] [ DONNÉES & ANALYTIQUE ]
Joseph couvre toute l'entreprise. Il ne construit que ce que vous lui demandez.
Joseph arrive en connaissant votre métier. Ce qu'il ne connaît pas, c'est ce que vous faites différemment - et c'est précisément là qu'est votre savoir-faire.
Il audite votre périmètre domaine par domaine, comme le ferait un consultant senior du système d'information qui connaîtrait déjà votre secteur. Chaque échange écrit une règle de votre outil ; la relance la précise.
De l'application qui porte le métier aux outils propres à un service - jusqu'aux montées de version et aux fins de support.
[ ENTRETIEN // Parc applicatif ]
Une montée de version majeure, qui décide du moment où elle passe ?
Le service qui s'en sert. Chaque application a son référent, c'est lui qui donne le feu vert.
Ce référent donne le feu vert même quand la version corrige une faille ?
Un correctif de sécurité ne l'attend jamais. On l'applique le week-end suivant, il l'apprend après.
[ RÈGLE CAPTÉE ] Montée de version validée par le référent métier - correctifs appliqués d'office
De la demande de dépannage à l'incident qui arrête un service entier - jusqu'aux relances auprès de l'éditeur.
[ ENTRETIEN // Support utilisateurs ]
Qu'est-ce qui fait passer une demande devant les autres ?
Le nombre de personnes bloquées. Un service entier à l'arrêt passe avant un salarié isolé.
Un salarié isolé attend donc toujours son tour ?
Quand c'est la direction, non. Le directeur général passe devant, quelle que soit la file.
[ RÈGLE CAPTÉE ] Priorité au nombre de personnes bloquées - le DG passe devant
Du réseau local aux serveurs et à leur hébergement - jusqu'aux fenêtres de maintenance et aux accès à distance.
[ ENTRETIEN // Infrastructure & réseau ]
Vos interventions qui coupent le service, vous les placez quand ?
Le mardi soir, après vingt heures. C'est la fenêtre que tout le monde a fini par accepter.
Cette fenêtre du mardi tient toute l'année ?
Jamais en fin de mois. Pendant que la comptabilité clôture, on ne touche à aucun serveur.
[ RÈGLE CAPTÉE ] Coupures le mardi après 20 h - rien ne bouge pendant la clôture comptable
Du connecteur entre deux applications au petit outil écrit en interne - jusqu'aux exports de nuit et aux reprises de données.
[ ENTRETIEN // Intégrations & développements ]
Quand deux applications doivent échanger, vous passez par quoi ?
Un connecteur du marché quand il existe. Sinon, un export de nuit qu'on a écrit nous-mêmes.
Ces exports de nuit, quelqu'un vérifie le lendemain qu'ils sont passés ?
Sur la paie, oui - la RH le voit tout de suite. Ailleurs, on s'en aperçoit quand un chiffre manque.
[ RÈGLE CAPTÉE ] Connecteur du marché, export de nuit à défaut - contrôle quotidien sur la paie
De la demande d'un directeur métier au déploiement - en passant par la recette et la reprise de l'historique.
[ ENTRETIEN // Projets SI ]
Un projet SI démarre chez vous à partir de quoi ?
D'une demande d'un directeur métier. Elle est arbitrée au comité de direction en début d'année.
Cette demande passe par le comité même quand elle tient en trois jours de travail ?
Les petits sujets, non. En dessous d'une semaine, je les prends dans le fil sans en parler.
[ RÈGLE CAPTÉE ] Projets arbitrés au CODIR en début d'année - sous une semaine, pris dans le fil
Du contrat d'infogérance aux conditions de sortie - en passant par les niveaux de service exigés d'un éditeur.
[ ENTRETIEN // Fournisseurs & contrats IT ]
Votre infogéreur, il intervient sous quel délai quand un serveur tombe ?
Quatre heures ouvrées. C'est le seul délai écrit noir sur blanc dans le contrat.
Ces quatre heures courent aussi la nuit et le week-end ?
L'astreinte prend le relais, oui - pour la production seulement. La bureautique attend le lundi.
[ RÈGLE CAPTÉE ] Infogérance sous 4 h ouvrées - astreinte réservée à la production hors horaires
De la sauvegarde quotidienne au test de restauration - jusqu'au fonctionnement en mode dégradé quand tout est à l'arrêt.
[ ENTRETIEN // Continuité & reprise d'activité ]
Vos sauvegardes, vous les testez à quelle fréquence ?
Deux fois par an, sur les serveurs de la production. On remonte une machine complète.
Ces deux fois par an valent aussi pour la messagerie ?
La messagerie, jamais. Elle est chez l'hébergeur, on part du principe qu'il la garde.
[ RÈGLE CAPTÉE ] Restauration testée au semestre sur les serveurs - messagerie laissée à l'hébergeur
De l'ouverture des comptes à leur fermeture le jour du départ - en passant par les droits accordés au-delà de la fonction occupée.
[ ENTRETIEN // Identités & accès ]
Quand quelqu'un quitte l'entreprise, ses accès tombent à quel moment ?
Le jour de son départ. La RH me prévient, je coupe tout dans la journée.
La RH vous prévient toujours à temps ?
Les stagiaires, personne n'y pense. Leur compte reste ouvert jusqu'à ma revue du mois.
[ RÈGLE CAPTÉE ] Accès coupés au départ sur alerte RH - stagiaires rattrapés à la revue mensuelle
Du chiffrement des portables aux règles sur les clés USB - jusqu'aux fichiers emportés sur un espace personnel.
[ ENTRETIEN // Protection des postes ]
Un portable perdu dans le train, qu'est-ce qui protège ce qu'il contient ?
Le disque est chiffré. C'est posé à la préparation du poste, avant la remise à l'utilisateur.
Ce chiffrement couvre aussi les postes fixes ?
Sur les fixes, non - ils ne sortent pas du bâtiment. La direction a tranché comme ça.
[ RÈGLE CAPTÉE ] Portables chiffrés dès la préparation du poste - fixes laissés en clair par arbitrage
De l'alerte antivirus au compte de messagerie compromis - jusqu'à la décision de couper un service pour contenir l'incident.
[ ENTRETIEN // Incidents de sécurité ]
Une boîte mail compromise, qui décide de couper l'accès ?
Moi, et je coupe d'abord. On explique ensuite, personne ne discute là-dessus.
Vous coupez d'abord même s'il s'agit d'un poste de direction ?
Le dirigeant, je l'appelle avant de couper. La coupure a lieu, il l'apprend de moi.
[ RÈGLE CAPTÉE ] Coupure immédiate sur compte compromis - appel préalable au dirigeant concerné
De la formation à l'arrivée aux campagnes de faux courriels - jusqu'aux rappels ciblés après un incident évité de peu.
[ ENTRETIEN // Sensibilisation des équipes ]
Une nouvelle recrue est formée aux règles de sécurité quand ?
Le jour de son arrivée. C'est dans le parcours d'intégration, avec la remise du matériel.
Ce parcours d'intégration vaut pour tout le monde qui entre ?
Un intérimaire, non. Il arrive le matin même et repart avant la session suivante.
[ RÈGLE CAPTÉE ] Sensibilisation le jour de l'arrivée - intérimaires hors du dispositif
De la création d'une fiche client aux doublons qu'il faut fusionner - jusqu'aux champs rendus obligatoires à la saisie.
[ ENTRETIEN // Qualité des données ]
Qui a le droit de créer une fiche client chez vous ?
L'assistante de gestion, elle seule. Il faut un numéro SIRET pour que la fiche existe.
Ce numéro SIRET, vous l'exigez même pour un client particulier ?
Un particulier, non. On ouvre sur le nom et l'adresse, c'est le seul cas qui déroge.
[ RÈGLE CAPTÉE ] Fiche client créée par l'assistante sur SIRET - nom et adresse pour un particulier
De l'indicateur repris chaque mois au tableau de bord partagé - jusqu'à la source qui fait foi quand deux chiffres divergent.
[ ENTRETIEN // Tableaux de bord & indicateurs ]
Quand deux applications donnent deux chiffres différents, laquelle fait foi ?
La comptabilité. Sur le chiffre d'affaires, c'est elle qui tranche, quoi qu'affiche le CRM.
La comptabilité tranche aussi sur le carnet de commandes ?
Le carnet de commandes vit dans le CRM. La compta ne le voit qu'une fois la facture partie.
[ RÈGLE CAPTÉE ] Chiffre d'affaires arbitré par la comptabilité - carnet de commandes tenu au CRM
Des durées de conservation aux demandes de suppression - en passant par les sous-traitants qui hébergent vos données.
[ ENTRETIEN // Données personnelles ]
Une demande de suppression de données arrive - qui la traite ?
Moi, avec la RH ou le service concerné. On regarde ensemble ce qu'on a le droit d'effacer.
Vous effacez donc partout où la personne apparaît ?
Dans les factures, non. La compta les garde dix ans, on ne touche à rien de comptable.
[ RÈGLE CAPTÉE ] Suppression traitée avec le service concerné - pièces comptables conservées 10 ans
[ ET LE RESTE DE L'ENTREPRISE ]
Ces domaines sont ceux d'un DSI. Joseph en connaît autant dans chaque autre département de l'entreprise, et les audite de la même façon le jour où vous les ouvrez :
Vente · Relation client · Marketing · Achats · Approvisionnement & stocks · Production · Logistique · Maintenance · Qualité · Finance & comptabilité · Contrôle de gestion · Ressources humaines · Paie · Juridique · Conformité · …
Un Joseph peut commencer par le système d'information et s'étendre à toute l'entreprise - quand vous le décidez.
[ 03 // ARCHITECTURE LIVRÉE ]
illustration - exemple d'outil livré
Ce que Joseph construit pour un DSI.
- →S01
Une cartographie applicative vivante
applications, criticité, responsables, licences, coûts mensuels, échéances - la photo du SI, qui reste juste parce qu'elle sert tous les jours.
- →S02
Un guichet de tickets
qualification, priorité, affectation, SLA internes - et l'historique qui permet enfin de voir ce qui revient.
- →S03
Une détection du shadow IT organisée
un canal simple pour que les équipes déclarent leurs outils, et une revue périodique qui transforme la découverte subie en décision.
- →S04
Un pilotage budgétaire IT
coût par application, par utilisateur, par service - de quoi arbitrer avec des faits.
[ ENGINE_LEDGER // VOTRE-OUTIL.APP ]SUIVI · S12 · 2026
[ ACTIF // RECORD_01 ]
Dossier 2026-041 - Point n°7
AVANCEMENT62%
ÉCHÉANCEJ-12
ÉCART+1,8%
| POSTE | PRÉVU | RÉALISÉ | MOIS | % |
|---|---|---|---|---|
| Préparation | 48 500 € | 48 500 € | - | 100 |
| Exécution | 312 000 € | 214 800 € | 38 200 € | 69 |
| Contrôle | 68 400 € | 41 000 € | 12 000 € | 60 |
| Livraison | 54 200 € | 18 900 € | 18 900 € | 35 |
| Clôture | 42 000 € | 0 € | 0 € | 0 |
TOTAL EN COURS15 862,50 €
[ 04 // VOS AGENTS ]
Ces exemples sont des points de départ - pas un périmètre.
RH & plannings-Finance & facturation-Achats & fournisseurs-Relation client
Ce n'est pas un outil de plus. C'est la fin des outils de plus.
Et vos agents y travaillent - décrits en phrases, comme le reste :
[ AGENT // TICKETS ]
L'agent tickets
qualifie les demandes entrantes, propose une priorité selon vos règles et signale ce qui revient trop souvent.
[ AGENT // LICENCES ]L'agent licences
suit abonnements, coûts et échéances de renouvellement, et remonte les doublons avant la facture.
[ AGENT // DÉCOUVERTE ]L'agent découverte
rassemble les outils déclarés par les équipes et prépare la revue périodique du shadow IT.
[ 05 // CONNECTÉ À CE QUI DOIT RESTER ]
Pas une strate de plus - celle qui rend les autres visibles.
BUREAUTIQUE // MICROSOFT 365 · GOOGLE WORKSPACE
L'outil de pilotage du SI se connecte à l'existant : il ne rajoute pas une strate de complexité, il rend les strates visibles. Le panorama complet est sur la page intégrations.
RÉVERSIBILITÉ // EXPORTS
Les engagements de sécurité, d'hébergement en Union européenne et de réversibilité sont documentés dans le centre de confiance - exports de vos données inclus.
[ 06 // MÉTHODE ]
Comment cela se passe.
[ 01 ]
Compte gratuit, sans carte bancaire.
Vous ouvrez votre espace en une minute, aucune information de paiement demandée.
[ 02 ]
Élicitation IA + chargé de projet.
Vous décrivez votre quotidien, l'élicitation fait le reste, un chargé de projet vous accompagne.
[ 03 ]
Livré et branché.
Livré en 7 à 30 jours (comment ça marche), connecté à ce qui doit rester - compta, paie, banque (intégrations).
[ 07 // ILLUSTRATIONS ][ CONFIGURATION_RECORD_01 // FICTIONNALISÉE ] [ CONFIGURATION_RECORD_02 // FICTIONNALISÉE ]
Applications concrètes.
ETI · 250 personnes, DSI à deux
Le support se faisait dans Outlook, la cartographie dans la tête du DSI. Joseph construit guichet de tickets et cartographie reliés : chaque ticket enrichit la connaissance de l'application concernée. Le jour où le DSI part en congés, l'intérim ne repose plus sur sa seule mémoire.
PME · 60 personnes
Trente-deux abonnements SaaS, dont onze inconnus de la DSI. Joseph construit un registre des outils avec coûts et responsables, alimenté par une déclaration simple côté équipes. Les doublons deviennent visibles - donc résiliables - dès le premier trimestre.
[ 08 // PASSERELLE SECTEURS ]
Le DSI, secteur par secteur.
Dans les services B2B, le SI porte les missions et les temps ; dans l'industrie, il descend jusqu'à l'atelier ; en santé, il répond d'abord de la confidentialité.
[ 09 // FAQ ]
Questions fréquentes.
- Un outil qui vit. Les cartographies en tableur meurent en trois mois parce qu'elles ne servent à rien au quotidien. Un outil sur mesure relie la carte aux usages réels - tickets, licences, coûts - et reste juste parce qu'il est utilisé.
- C'est l'argument entendu - et la raison d'être de Joseph : ce n'est pas un outil de plus, c'est celui qui rend les autres visibles et gouvernables. Conçu avec vous, il remplace le tableur, la boîte mail de tickets et deux ou trois listes éparses.
- Vos données vous appartiennent et s'exportent dans des formats ouverts. Les engagements de réversibilité de Joseph sont publics et documentés dans le centre de confiance.
- La conception est gratuite : vous décrivez, vous recevez un devis, et vous ne payez qu'à partir de la livraison. Les abonnements sont proposés à partir de 69€ par utilisateur et par mois - détail sur la page tarifs.
[ DÉMARRER · 0€ JUSQU'À LA LIVRAISON ]09 / 09