Budget TI PME : vous voyez les chiffres, pas les problèmes

9–14 minutes

En bref : Un budget TI PME se lit à deux niveaux : les lignes comptables approuvées chaque année, et l’état réel du parc informatique qu’elles ne montrent jamais directement. Un budget stable, un poste licences qui grossit ou l’absence d’une ligne remplacement sont des signaux à décoder, pas des chiffres neutres à approuver.

budget TI PME : les signaux à décoder

Chaque année, le budget TI arrive sur votre bureau sous la même forme : des lignes, des montants, une comparaison avec l’exercice précédent. Vous l’approuvez parce qu’il ressemble à celui de l’an dernier, ou parce que l’équipe TI vous assure que tout est sous contrôle. Le problème, c’est que ce tableau ne montre jamais l’âge réel du parc, l’ampleur de la dette technique accumulée ni les décisions reportées faute d’espace budgétaire.

Ce guide décode trois signaux qui se cachent dans des chiffres en apparence neutres, et donne les questions à poser pour voir ce que les lignes comptables ne disent pas.

Que cache un budget TI stable depuis cinq ans ?

À inflation et croissance d’affaires égales, un budget TI plat depuis cinq ans est un budget qui recule. Un budget TI PME qui ne bouge pas d’une année à l’autre a l’air d’un signe de discipline financière. Ce n’est pas ce qu’il est.

Les salaires augmentent, le coût des licences augmente, le volume de données et de postes de travail augmente aussi si l’entreprise croît. Un budget qui reste identique en dollars absorbe donc moins de choses chaque année, pas plus.

Ce recul ne se voit pas dans les chiffres eux-mêmes. Il se voit dans ce que l’équipe TI a cessé de faire pour rester dans l’enveloppe : un serveur gardé un an de plus, un projet de sécurité repoussé au prochain exercice, une mise à jour reportée parce qu’elle exige un temps que personne n’a budgété. Chaque report est raisonnable pris isolément. Cumulés sur cinq ans, ils forment un parc qui vieillit et un risque qui s’accumule, deux choses que le budget, lui, ne montre jamais.

Nous décrivons le mécanisme derrière ces reports successifs dans Vos TI tiennent au duct tape : ce n’est presque jamais un manque de compétence de l’équipe en place, c’est une accumulation de décisions individuellement raisonnables qui finit par former une dette technique.

Pourquoi le poste « licences et abonnements » gonfle-t-il chaque année ?

Parce que l’informatique s’est déplacée vers l’abonnement. Ce qui s’achetait autrefois une fois, un serveur, un logiciel, une licence perpétuelle, se loue maintenant au mois ou à l’année : infonuagique, cybersécurité, collaboration, sauvegarde. Chaque outil pris séparément coûte peu. L’empilement, lui, coûte de plus en plus.

Le signal à surveiller n’est pas le montant du poste licences en soi. C’est sa proportion dans le budget total. Quand le récurrent grossit d’année en année pendant que l’investissement stagne, le budget se fait manger de l’intérieur : il ne reste rien pour remplacer un équipement en fin de vie, renforcer un contrôle de sécurité ou documenter un processus.

La marge de manœuvre disparaît sans qu’aucune décision explicite n’ait jamais été prise en ce sens. Personne n’a choisi de ne plus investir. Le récurrent a simplement pris toute la place.

Un budget TI PME où les abonnements représentent une part croissante d’une enveloppe stable est un budget qui finance de moins en moins de projets à mesure que le temps passe, même si son total en dollars ne change pas.

Quels signaux budgétaires trahissent un problème TI ?

Le tableau suivant résume les trois signaux les plus fréquents et ce qu’ils cachent réellement derrière des chiffres qui, pris seuls, paraissent inoffensifs.

Signal dans le budgetCe qu’il cache généralement
Budget total stable depuis plusieurs annéesUn recul réel une fois l’inflation et la croissance d’affaires prises en compte, et des reports accumulés qui ne figurent nulle part
Poste « licences et abonnements » en hausse constanteUn budget récurrent qui mange la capacité d’investir : plus rien pour remplacer, sécuriser ou documenter
Absence de ligne « remplacement / cycle de vie »Un renouvellement décidé au moment de la panne, dans l’urgence, sans appel d’offres ni planification

Aucun de ces trois signaux ne se voit dans le montant total du budget. Il faut regarder la structure des lignes, pas seulement leur somme.

Que signifie l’absence d’une ligne « remplacement » dans le budget ?

L’absence d’une ligne « remplacement / cycle de vie » ne veut pas dire que le renouvellement n’arrive jamais : elle veut dire qu’il arrive au pire moment, après la panne, sous pression, souvent chez le premier fournisseur disponible plutôt qu’après un appel d’offres.

Beaucoup de budgets TI de PME n’ont tout simplement pas de ligne dédiée au cycle de vie des équipements. Les postes de travail, les serveurs, l’équipement réseau sont remplacés quand ils tombent en panne, ou quand ils deviennent visiblement trop lents, pas selon un calendrier planifié. Un achat planifié un an à l’avance se négocie. Un achat déclenché par une panne se subit.

Cette ligne manquante a aussi un effet sur la lisibilité même du budget que vous approuvez. Sans elle, un équipement vieillissant n’apparaît nulle part comme un risque chiffré : il n’existe budgétairement pas, jusqu’au jour où il tombe et devient une dépense imprévue qui, elle, apparaît soudainement hors budget.

Quelles questions un CFO devrait-il poser sur le budget TI ?

Quatre questions suffisent pour commencer à voir au-delà des lignes comptables. Elles ne demandent pas de compétence technique, seulement des réponses précises.

  1. Quel est l’âge moyen de nos équipements, par catégorie (postes de travail, serveurs, réseau) ?
  2. Qu’est-ce qui n’est plus soutenu par son fabricant, aujourd’hui ou bientôt ?
  3. Que reporte-t-on depuis plus de deux ans, et pour quelle raison budgétaire ?
  4. Sur quelles personnes uniques repose la continuité de nos systèmes si elles étaient absentes demain ?

Une équipe TI qui répond à ces quatre questions avec des chiffres précis et à jour gère un environnement documenté. Une équipe qui répond de façon approximative n’est pas nécessairement en faute : elle n’a peut-être simplement jamais eu le mandat, ni le temps budgété, pour tenir ce genre d’inventaire à jour.

Comment savoir si le budget TI PME est suffisant ?

Il n’existe pas de norme unique qui dise qu’un budget TI doit représenter tel pourcentage du chiffre d’affaires : la bonne proportion dépend du secteur, du niveau de dépendance de l’entreprise à ses systèmes et de la maturité déjà atteinte. Se fier à un ratio générique pour juger son propre budget mène plus souvent à une fausse tranquillité qu’à une vraie réponse.

Ce qui se vérifie, en revanche, c’est la structure. Un budget suffisant finance à la fois l’exploitation courante, la sécurité et le renouvellement planifié des équipements. Un budget insuffisant finance l’exploitation courante et rien d’autre, année après année, jusqu’à ce qu’un incident ou une panne impose une dépense qui aurait pu être planifiée.

Le Centre canadien pour la cybersécurité et la campagne fédérale Pensez cybersécurité publient des guides destinés aux petites et moyennes entreprises qui abordent ces questions de préparation et de continuité sans se limiter à un chiffre magique. Ce sont des sources indépendantes utiles pour situer sa propre organisation, en complément d’un regard sur ses propres chiffres.

Pourquoi votre équipe TI ne vous dit-elle pas tout cela elle-même ?

Le plus souvent, ce n’est ni de la rétention d’information ni de l’incompétence. C’est une équipe qui fait fonctionner l’environnement avec les moyens qu’on lui donne, et qui finit par considérer les contournements comme la normalité plutôt que comme un problème à signaler.

Une équipe TI compétente qui « fait avec » depuis des années perd progressivement le réflexe de nommer ce qui manque. Le report devient une habitude de gestion plutôt qu’une alerte. Et la direction, de son côté, approuve de bonne foi un budget qu’on ne lui a jamais traduit en risques concrets, parce que personne n’a eu le mandat explicite de faire cette traduction.

Nous détaillons ce mécanisme, sans reporter la faute ni sur la direction ni sur l’équipe technique, dans Le sous-financement des TI : ce que votre équipe n’ose pas vous dire. Le constat central reste le même : personne n’a menti, mais personne n’a traduit non plus.

Par où commencer ?

Trois gestes concrets, dans l’ordre, pour transformer un budget TI PME de chiffres en budget de décisions.

  1. Demandez un inventaire daté du parc informatique : âge, statut de support fabricant, criticité de chaque équipement. Sans cet inventaire, aucune des quatre questions plus haut n’a de réponse fiable.
  2. Faites ajouter une ligne « remplacement / cycle de vie » distincte au prochain exercice budgétaire, même modeste. Une ligne visible force une décision annuelle plutôt qu’une urgence occasionnelle.
  3. Demandez un état des lieux indépendant de vos systèmes si votre dernier portrait technique a plus de deux ou trois ans, ou si vous n’en avez jamais eu. Un budget se corrige à partir de faits vérifiés, pas à partir d’une impression de stabilité.

Ce dernier point est celui où un regard externe change le plus de choses. Les lignes comptables ne diront jamais, à elles seules, l’état réel de vos systèmes. Un audit TI indépendant relie votre budget à la réalité du terrain : les faits, chiffrés et priorisés, pour décider où investir en premier. Notre guide complet de l’audit informatique explique comment se déroule cette démarche si vous voulez un portrait complet plutôt qu’une seule grille de lecture budgétaire.

Pour aller plus loin avec Factero :

Foire aux questions

Combien de temps un ordinateur ou un serveur d’entreprise dure-t-il avant de devoir être remplacé ?

Il n’existe pas de durée universelle applicable à tout un parc. Le signal fiable n’est pas l’âge en années mais la fin du support du fabricant, une performance qui se dégrade visiblement et un coût de maintenance qui finit par dépasser celui d’un remplacement. Sans ligne budgétaire dédiée au cycle de vie, l’équipement se remplace au moment de la panne, pas au moment optimal.

Quels sont les risques financiers d’un parc informatique vieillissant ?

Deux risques dominent : des coûts de maintenance qui grimpent d’année en année sur du matériel de plus en plus difficile à réparer, et des remplacements décidés dans l’urgence après une panne plutôt que planifiés à l’avance. Le second coûte plus cher que le premier : un achat sous pression se négocie mal et se paie souvent au prix fort.

Qu’est-ce que la dette technique en informatique ?

La dette technique est l’accumulation de reports individuellement raisonnables, une mise à jour retardée, un serveur gardé un an de trop, un correctif remis à plus tard, qui finissent par coûter plus cher à corriger une fois cumulés que s’ils avaient été traités au fur et à mesure. Elle ne se voit pas dans un budget qui reste stable en apparence.

Quelle est la différence entre une dépense TI récurrente (opex) et un investissement TI (capex) ?

Un capex est un achat d’équipement ou de logiciel capitalisé au bilan et amorti sur plusieurs années, comme un serveur acheté comptant. Un opex est une dépense d’exploitation récurrente comptabilisée l’année où elle survient, comme un abonnement infonuagique ou une licence louée au mois. Un budget TI PME dominé par l’opex finance l’exploitation courante, pas le renouvellement du parc.

Sources citées

À propos de l’auteur

Sébastien Robert, Associé principal

Sébastien Robert est l’associé principal chez Services conseils Factero. Il pratique en TI depuis 2002, avec une spécialisation en gouvernance, audit, cybersécurité et conformité. Il accompagne des organisations québécoises dans leur préparation à des certifications réglementaires et volontaires.

Services conseils Factero est une firme indépendante de services-conseils en gouvernance TI, cybersécurité et conformité, établie à Saint-Jean-sur-Richelieu (Québec). Factero est elle-même certifiée CAN/DGSI 104:2021 (Rév. 1 : 2024) dans le cadre du programme CyberSécuritaire Canada.

Besoin d’aide
sur ce sujet ?

Nous pouvons vous accompagner pour mettre en place ces recommandations dans votre entreprise.