Inventaire du parc informatique : le tableau minimal à tenir

Un portable volé, une garantie à faire jouer, un salarié qui part, un logiciel en fin de support : chaque fois, il faut savoir exactement ce que l'entreprise possède. Un inventaire tenu à jour y répond en quelques secondes. Voici ce qu'en dit l'ANSSI, le tableau minimal en quatre onglets, où trouver chaque information et comment le garder à jour.

01Pourquoi tenir un inventaire

Dans son guide d'hygiène informatique (version 2.0, septembre 2017), l'ANSSI consacre la mesure 35 à la fin de maintenance des logiciels et systèmes. Première précaution citée : « établir et tenir à jour un inventaire des systèmes et applications du système d'information ».

Son guide « La cybersécurité pour les TPE/PME en treize questions » (version 2.5, novembre 2024) en fait sa question 1 : « toute entreprise même unipersonnelle se doit d'inventorier ses matériels et ses logiciels ». L'inventaire sert en cas de :

• Panne : modèle, numéro de série, date d'achat et fin de garantie sont sous la main.
• Arrivée ou départ d'un salarié : vous savez quel matériel attribuer ou récupérer (voir notre checklist informatique).
• Fin de support : la colonne « système et version » désigne aussitôt les postes concernés (voir les logiciels Microsoft à remplacer).
• Questionnaire d'assurance cyber : vous devez « répondre exactement aux questions posées par l'assureur » (article L113-2 du Code des assurances). Répondez à partir de l'inventaire, pas de mémoire (voir l'assurance cyber pour une TPE).
• Vol : la liste du matériel disparu, avec numéros de série et dates d'achat, est prête pour la plainte et l'assureur.

02Les quatre onglets du tableau

Un tableur suffit : un fichier, quatre onglets, une ligne par élément.

Le matériel

Ordinateurs, serveurs, téléphones, tablettes, disques externes, imprimantes, badges. Les colonnes :

• type et modèle, numéro de série ;
• date d'achat et fin de garantie ;
• utilisateur et emplacement ;
• système et version, édition comprise (Windows 11 Professionnel, par exemple) ;
• chiffrement : oui ou non. L'ANSSI demande de « chiffrer les partitions où sont stockées les données des utilisateurs » (mesure 14) ;
• statut : en service, à remplacer, en stock, en réparation, ou sorti du parc, avec date et destination.

Exemple, avec des lignes fictives :

Les logiciels et licences

Suite bureautique, antivirus, sauvegarde, comptabilité, logiciel métier : éditeur, version, licences achetées et utilisées, échéance, compte titulaire (au nom de l'entreprise). L'ANSSI demande de « s'assurer d'être en possession de licences d'utilisation valides » (guide TPE/PME) et d'assurer le « suivi des mises à jour et des dates de fin de support des logiciels » (mesure 35).

Le réseau et la téléphonie

Box, commutateurs (les boîtiers qui relient les câbles réseau), bornes Wi-Fi, pare-feu, onduleur, standard téléphonique et postes. Pour chacun : modèle, numéro de série, emplacement, version du micrologiciel (le logiciel interne de l'appareil) et personne qui l'administre. Cet onglet complète le schéma du réseau, que l'ANSSI demande de « maintenir à jour » (mesure 4).

Les abonnements et contrats

Opérateurs, nom de domaine, hébergement du site, messagerie, maintenance, location : fournisseur, titulaire du compte, échéance, préavis de résiliation.

Soignez la ligne du nom de domaine. Pour un .fr, rappelle l'Afnic, seul un droit d'utilisation est attribué, pour une durée renouvelable de un à dix ans. Sans nouvelle de votre part au renouvellement, votre bureau d'enregistrement demande sa suppression.

03Ce qu'il ne faut jamais y mettre

Attention

Aucun mot de passe, code d'accès ou clé de récupération. L'ANSSI cite les « fichiers de mots de passe » parmi les supports qui les exposent et recommande « l'utilisation d'un coffre-fort numérique » (mesure 11). Rangez-les dans un gestionnaire de mots de passe.

Pour le chiffrement, « oui » suffit : quand il s'active à la connexion avec un compte Microsoft ou professionnel, la clé de récupération est rattachée à ce compte (support Microsoft). Les comptes administrateur, que l'ANSSI demande aussi d'inventorier (mesure 5), se listent à part, sans mots de passe.

04Où trouver les informations

1. Numéro de série : sur l'étiquette de l'appareil ou l'emballage. Sous Windows, cette commande PowerShell, documentée par Microsoft Learn, l'affiche : Get-CimInstance -ClassName Win32_BIOS | Select-Object -Property SerialNumber.
2. Version de Windows : Démarrer > Paramètres > Système > À propos affiche l'édition, la version et la build, de même que « winver » tapé dans la barre de recherche (Microsoft Learn, page mise à jour le 24 août 2026).
3. Chiffrement : sous Windows 11, Paramètres > Confidentialité et sécurité > Chiffrement de l'appareil (support Microsoft).
4. Achat et garantie : la facture.
5. Appareils connectés : certains fournisseurs d'accès proposent une application d'inventaire qui les liste, signale Cybermalveillance.gouv.fr (fiche mise à jour le 5 octobre 2026).

05Tableur ou outil d'inventaire automatique

Le guide de Cybermalveillance.gouv.fr et Bpifrance pour les dirigeants (2021) conseille de cartographier « l'ensemble de vos appareils et de vos logiciels ainsi que leur version dans un registre » : « Des applications d'inventaire existent. »

Bon compromis : un relevé automatique, complété par le tableur pour les dates et les contrats. Si votre prestataire tient l'inventaire, demandez-en un export régulier.

06Le tenir à jour

Modifiez la ligne concernée à chaque mouvement : achat, attribution ou changement d'utilisateur, réparation, sortie du parc (date, effacement des données, destination), nouvel abonnement ou résiliation.

Le guide TPE/PME de l'ANSSI demande aussi de le mettre à jour régulièrement, et « au moins une fois par an ». Lors de cette revue annuelle :

1. Recomptez les appareils.
2. Rapprochez licences et utilisateurs.
3. Relevez les garanties et contrats qui expirent dans l'année.
4. Repérez les systèmes proches de leur fin de support.

À retenir

Confiez l'inventaire à une personne nommée, et faites de sa mise à jour une étape des procédures d'achat, d'arrivée et de départ.

07Les données personnelles qu'il contient

Le nom de l'utilisateur est une donnée personnelle, « toute information se rapportant à une personne physique identifiée ou identifiable » selon la CNIL. Le RGPD exige des données « limitées à ce qui est nécessaire » et « exactes et, si nécessaire, tenues à jour » (article 5). En pratique :

• un prénom et une initiale suffisent, sans coordonnées personnelles ni commentaire ;
• l'accès au fichier est réservé à ceux qui en ont besoin ;
• au départ d'un salarié, son nom laisse la place au nouvel utilisateur ou à « en stock ».

En résumé

• L'ANSSI demande de tenir à jour un inventaire des systèmes et applications, et de le reprendre au moins une fois par an.
• Quatre onglets suffisent : matériel, logiciels et licences, réseau et téléphonie, abonnements et contrats.
• Aucun mot de passe ni clé de récupération dans le tableau.
• Mettez-le à jour à chaque achat, arrivée, départ, réparation ou sortie.
• Pour les utilisateurs, notez le strict nécessaire.

Pour faire le point sur votre parc et le maintenir au quotidien, découvrez notre support informatique, à distance ou sur site, du lundi au vendredi de 9 h à 18 h. Vous pouvez aussi nous contacter directement.