On ne protège pas ce que l’on ne connaît pas. Combien d’ordinateurs tournent encore sous Windows 10 ? Quel serveur héberge le logiciel de paie ? Ce NAS dans le placard, qui le met à jour ? Cette imprimante est-elle accessible depuis Internet ? Sans inventaire fiable, chaque alerte de sécurité et chaque fin de support se transforme en enquête. Pourtant, il n’est pas nécessaire d’empiler les outils : avec une base centrale bien alimentée automatiquement, une PME, une collectivité ou une association peut obtenir une cartographie à jour de son parc. Voici la méthode.
L’essentiel en 30 secondes
- Choisissez une base de référence (par exemple GLPI) et alimentez-la automatiquement : agents sur les postes et serveurs, découverte réseau pour le reste.
- Croisez les sources (annuaire, console de sécurité, DHCP, inventaire) pour repérer les équipements inconnus.
- Ajoutez ce que les outils ne voient pas : applications en ligne, propriétaires, criticité, données traitées.
- Utilisez l’inventaire au quotidien : mises à jour, fins de support, réponse aux alertes, renouvellement du matériel.
Ce que doit contenir l’inventaire
| Catégorie | Informations utiles | Source |
|---|---|---|
| Postes et serveurs | Nom, utilisateur, système et version, logiciels installés, date d’achat, garantie | Agent d’inventaire |
| Équipements réseau | Modèle, micrologiciel, emplacement, ports | Découverte SNMP |
| Imprimantes, NAS, caméras, objets connectés | Adresse, modèle, micrologiciel, responsable | Découverte réseau |
| Applications en ligne (SaaS) | Service, administrateur, nombre de comptes, données traitées, contrat | Saisie, journaux de l’authentification centralisée |
| Comptes et accès | Comptes à privilèges, accès des prestataires | Annuaire, consoles |
| Contexte métier | Propriétaire, criticité, données personnelles | Saisie avec les responsables |
Un outil central : l’exemple de GLPI
GLPI, logiciel libre d’origine française très répandu dans les collectivités et les PME, intègre nativement l’inventaire automatique. Sa version 11, disponible depuis le 1er octobre 2025, apporte notamment des types d’équipements personnalisables, des webhooks pour déclencher des actions externes, la double authentification pour les comptes, une vue graphique des ports des équipements réseau, et la remontée des processus par l’agent.
L’agent GLPI s’installe sur Windows, Linux et macOS et remonte matériel, logiciels et configuration. Exemple d’installation silencieuse sous Windows, déployable par stratégie de groupe ou outil de télédistribution :
msiexec /i GLPI-Agent-x64.msi /quiet SERVER="https://glpi.exemple.fr/" RUNNOW=1Le même agent peut, depuis une machine désignée, mener des tâches de découverte réseau et d’inventaire SNMP pour les commutateurs, imprimantes et autres équipements sans agent. D’autres outils existent (OCS Inventory, Snipe-IT pour la gestion des actifs, solutions commerciales) : l’important est d’en choisir un seul comme référence.
Croiser les sources pour trouver les angles morts
Un inventaire n’est fiable que s’il est confronté à d’autres sources. Exemple : repérer les ordinateurs actifs dans l’annuaire mais absents de l’inventaire.
# Ordinateurs ayant ouvert une session dans le domaine depuis 30 jours
$ad = Get-ADComputer -Filter * -Properties LastLogonDate |
Where-Object LastLogonDate -gt (Get-Date).AddDays(-30) |
Select-Object -ExpandProperty Name
# Ordinateurs présents dans l'export de l'inventaire
$inv = Import-Csv .\export-inventaire.csv | Select-Object -ExpandProperty Nom
# Machines actives mais inconnues de l'inventaire
$ad | Where-Object { $_ -notin $inv }Faites de même avec la console de l’antivirus ou de l’EDR (machines sans protection), les baux DHCP (équipements inconnus sur le réseau) et un scan réseau périodique. Pour la cartographie des équipements réseau et de la topologie, un outil de supervision comme NetXMS complète utilement l’inventaire.
Faire vivre l’inventaire
- Arrivées et départs : chaque nouvel équipement est enregistré à la réception ; chaque sortie (vente, recyclage) est tracée, avec l’effacement des données (voir la procédure de départ d’un salarié).
- Revue trimestrielle des équipements inconnus, sans propriétaire ou sans remontée depuis 30 jours.
- Applications en ligne : revue annuelle avec chaque service ; les journaux de l’authentification centralisée révèlent les usages réels.
Ce que l’inventaire permet aussitôt
| Usage | Exemple concret |
|---|---|
| Fins de support | Lister les postes encore sous Windows 10, dont le support standard a pris fin le 14 octobre 2025, et les serveurs Windows Server 2016, dont le support étendu s’arrête le 12 janvier 2027 |
| Alerte de sécurité | « Avons-nous ce modèle de pare-feu ou ce logiciel dans cette version ? » : réponse en une requête |
| Mises à jour | Vérifier que tous les postes ont reçu le correctif du mois (voir la stratégie de mises à jour) |
| Budget | Planifier le renouvellement selon l’âge et la garantie |
| Conformité | Alimenter le registre RGPD, répondre aux questionnaires des assureurs (voir cyberassurance) |
Questions fréquentes
Faut-il un agent sur chaque poste ?
C’est la méthode la plus fiable pour les postes et serveurs. La découverte réseau sans agent complète pour les équipements où l’on ne peut rien installer.
L’inventaire est-il un risque s’il est piraté ?
Oui, il décrit tout votre système. Protégez-le comme un actif sensible : accès restreints, double authentification, mises à jour, sauvegardes.
Combien de temps pour démarrer ?
Quelques jours pour installer l’outil et déployer les agents sur un parc de quelques dizaines de postes ; quelques semaines pour compléter le contexte métier.
Un tableur ne suffit-il pas ?
Pour cinq postes, peut-être. Au-delà, un tableur saisi à la main est périmé dès qu’il est terminé ; l’automatisation est ce qui le garde à jour.
Sources
- IT-Connect, les principales nouveautés de GLPI 11, décembre 2025.
- GLPI, site officiel du projet.
- ANSSI, guide de cartographie du système d’information (copie diffusée par la préfecture du Val-d’Oise).
- Microsoft, cycle de vie de Windows 10.
Besoin d’un accompagnement ?
MPCÂBLE Solutions Informatiques (MPCSI) accompagne particuliers, entreprises, associations et collectivités depuis Gaudiès, en Ariège : sur site en Occitanie, principalement dans un rayon de 40 km (Pamiers, Foix, Mirepoix, Saverdun, Castelnaudary), et à distance partout en France. Nous déployons et maintenons votre inventaire dans le cadre de notre infogérance. Demandez un devis gratuit ou appelez le 05 32 42 99 98.
