{"id":760,"date":"2025-12-31T07:00:00","date_gmt":"2025-12-31T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=760"},"modified":"2026-09-04T13:01:56","modified_gmt":"2026-09-04T18:01:56","slug":"sous-financement-ti-equipe-nose-pas-dire","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/sous-financement-ti-equipe-nose-pas-dire\/","title":{"rendered":"Le sous-financement des TI : ce que votre \u00e9quipe n&rsquo;ose pas vous dire"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Le sous-financement TI (technologies de l&rsquo;information) n&rsquo;est presque jamais un choix conscient de la direction.<\/strong> C&rsquo;est le r\u00e9sultat d&rsquo;un foss\u00e9 de traduction : votre \u00e9quipe technique parle syst\u00e8mes et urgences, vous lisez budgets et r\u00e9sultats, et sans traduction commune, le risque r\u00e9el ne franchit jamais la porte du comit\u00e9 de direction.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/gouvernance_ti.png\" alt=\"sous-financement TI : les signaux \u00e0 reconna\u00eetre en PME\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#pourquoi-le-sous-financement-ti-n-est-il-presque-jamais-un-choix-delibere\">Pourquoi le sous-financement TI n&rsquo;est-il presque jamais un choix d\u00e9lib\u00e9r\u00e9 ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-que-le-fosse-de-traduction\">Qu&rsquo;est-ce que le foss\u00e9 de traduction ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-mon-equipe-ti-ne-me-parle-t-elle-pas-de-ses-problemes\">Pourquoi mon \u00e9quipe TI ne me parle-t-elle pas de ses probl\u00e8mes ?<\/a><\/li><li class=\"\"><a href=\"#quels-sont-les-signes-d-un-sous-financement-ti-dans-une-pme\">Quels sont les signes d&rsquo;un sous-financement TI dans une PME ?<\/a><\/li><li class=\"\"><a href=\"#le-sous-financement-ti-est-il-la-faute-de-la-direction\">Le sous-financement TI est-il la faute de la direction ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-si-vous-reconnaissez-plusieurs-de-ces-signaux\">Que faire si vous reconnaissez plusieurs de ces signaux ?<\/a><\/li><li class=\"\"><a href=\"#comment-savoir-si-mon-budget-ti-est-suffisant\">Comment savoir si mon budget TI est suffisant ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"pourquoi-le-sous-financement-ti-n-est-il-presque-jamais-un-choix-delibere\" class=\"wp-block-heading\">Pourquoi le sous-financement TI n&rsquo;est-il presque jamais un choix d\u00e9lib\u00e9r\u00e9 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Aucun dirigeant ne se l\u00e8ve un matin en d\u00e9cidant de couper dans la s\u00e9curit\u00e9 informatique de son entreprise. Cette d\u00e9cision-l\u00e0 n&rsquo;existe pas comme telle, personne ne la prend consciemment.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce qui existe, c&rsquo;est une s\u00e9rie d&rsquo;arbitrages raisonnables, pris un \u00e0 un, sans jamais voir l&rsquo;ensemble :<\/p>\n\n<ul class=\"wp-block-list\"><li>Un serveur qu&rsquo;on garde une ann\u00e9e de plus parce que le remplacer attendra le prochain exercice.<\/li><li>Une formation report\u00e9e parce que l&rsquo;\u00e9quipe est d\u00e9j\u00e0 d\u00e9bord\u00e9e par l&rsquo;urgent.<\/li><li>Une demande de budget refus\u00e9e cette ann\u00e9e, comme les trois pr\u00e9c\u00e9dentes, parce que d&rsquo;autres priorit\u00e9s semblaient plus pressantes sur le moment.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Chaque d\u00e9cision, prise isol\u00e9ment, est d\u00e9fendable. C&rsquo;est leur accumulation qui construit un risque que personne n&rsquo;a choisi et que personne ne mesure vraiment.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce m\u00e9canisme se r\u00e9p\u00e8te dans presque toutes les petites et moyennes entreprises (PME) qu\u00e9b\u00e9coises que nous rencontrons, peu importe le secteur. Un fabricant retarde le remplacement d&rsquo;un commutateur r\u00e9seau pour financer une ligne de production. Un cabinet professionnel garde un serveur de fichiers vieillissant parce que le projet en cours absorbe d\u00e9j\u00e0 tout le budget disponible. Chaque cas a sa propre justification, et chaque justification, prise seule, tient parfaitement la route.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce sont ces m\u00eames syst\u00e8mes qui tiennent malgr\u00e9 tout, \u00e0 coups de correctifs temporaires plut\u00f4t que de remplacements planifi\u00e9s, que nous d\u00e9crivons dans <a href=\"https:\/\/factero.ca\/blog\/ti-duct-tape-pas-la-faute-de-votre-equipe\/\">Vos TI tiennent au duct tape, et ce n&rsquo;est pas la faute de votre \u00e9quipe<\/a>.<\/p>\n\n<h2 id=\"qu-est-ce-que-le-fosse-de-traduction\" class=\"wp-block-heading\">Qu&rsquo;est-ce que le foss\u00e9 de traduction ?<\/h2>\n\n<div class=\"wp-block-group has-border-color has-custom-bleu-border-color has-global-padding is-layout-constrained wp-container-core-group-is-layout-d2d2e765 wp-block-group-is-layout-constrained\" style=\"border-width:7px;border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;padding-top:30px;padding-right:30px;padding-bottom:30px;padding-left:30px\"><p class=\"wp-block-paragraph\">Le foss\u00e9 de traduction est l&rsquo;\u00e9cart entre le langage de votre \u00e9quipe TI, qui parle syst\u00e8mes, incidents et urgences techniques, et le langage de votre comit\u00e9 de direction, qui lit des budgets, des \u00e9ch\u00e9anciers et des r\u00e9sultats. Tant que personne ne traduit l&rsquo;un dans l&rsquo;autre, en risques, en continuit\u00e9, en dollars et en responsabilit\u00e9, la r\u00e9alit\u00e9 du terrain n&rsquo;atteint jamais la table de d\u00e9cision.<\/p><\/div>\n\n<p class=\"wp-block-paragraph\">Ce foss\u00e9 n&rsquo;est la faute de personne en particulier. Il tient \u00e0 la nature m\u00eame des deux fonctions. Votre \u00e9quipe TI est form\u00e9e \u00e0 r\u00e9soudre des probl\u00e8mes techniques, pas \u00e0 b\u00e2tir un dossier d&rsquo;affaires. Votre comit\u00e9 de direction est form\u00e9 \u00e0 allouer des ressources limit\u00e9es entre des priorit\u00e9s concurrentes, pas \u00e0 \u00e9valuer la criticit\u00e9 d&rsquo;un pare-feu vieillissant.<\/p>\n\n<p class=\"wp-block-paragraph\">Un exemple concret. Pour votre \u00e9quipe, \u00ab le serveur principal tourne sur un syst\u00e8me d&rsquo;exploitation qui n&rsquo;est plus soutenu par le fabricant \u00bb est une phrase urgente. Pour vous, sans traduction, c&rsquo;est une ligne technique parmi d&rsquo;autres dans un courriel que vous n&rsquo;avez pas eu le temps de lire en entier. La m\u00eame r\u00e9alit\u00e9, deux lectures, et rien qui les relie.<\/p>\n\n<p class=\"wp-block-paragraph\">Traduite, la m\u00eame phrase devient : \u00ab si ce syst\u00e8me tombe, l&rsquo;entreprise ne facture plus pendant un nombre de jours qu&rsquo;on ne peut pas garantir, et personne d&rsquo;autre que telle personne ne sait comment le relancer \u00bb. Ce n&rsquo;est plus une ligne technique, c&rsquo;est une phrase sur laquelle un comit\u00e9 de direction peut d\u00e9cider. La diff\u00e9rence entre les deux versions, c&rsquo;est exactement le foss\u00e9 de traduction.<\/p>\n\n<h2 id=\"pourquoi-mon-equipe-ti-ne-me-parle-t-elle-pas-de-ses-problemes\" class=\"wp-block-heading\">Pourquoi mon \u00e9quipe TI ne me parle-t-elle pas de ses probl\u00e8mes ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le silence de votre \u00e9quipe n&rsquo;est pas de la r\u00e9tention d&rsquo;information. C&rsquo;est une r\u00e9action rationnelle \u00e0 une situation \u00e0 laquelle personne ne l&rsquo;a pr\u00e9par\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Porter une mauvaise nouvelle \u00e0 la direction, sans mandat clair et sans chiffres pour l&rsquo;appuyer, expose. Une personne qui annonce que l&rsquo;infrastructure a des lacunes risque d&rsquo;\u00eatre entendue comme quelqu&rsquo;un qui n&rsquo;a pas bien fait son travail, plut\u00f4t que comme quelqu&rsquo;un qui alerte sur un risque h\u00e9rit\u00e9 de choix pass\u00e9s. Beaucoup de gens en TI ont appris cette le\u00e7on une fois, parfois durement, et ne la r\u00e9apprennent pas deux fois.<\/p>\n\n<p class=\"wp-block-paragraph\">La cons\u00e9quence est pr\u00e9visible. L&rsquo;\u00e9quipe raboudine en silence, tient les syst\u00e8mes \u00e0 bout de bras, trouve des solutions de contournement, et garde pour elle ce qui devrait remonter jusqu&rsquo;\u00e0 vous. Elle ne ment pas. Elle prot\u00e8ge l&rsquo;entreprise du mieux qu&rsquo;elle peut, avec les moyens qu&rsquo;elle a, sans avoir les mots pour dire \u00e0 la direction que ces moyens ne suffisent plus.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous d\u00e9taillons comment engager cette conversation autrement, avec les bons mots, dans <a href=\"https:\/\/factero.ca\/blog\/direction-ne-voit-pas-problemes-ti-comment-lui-parler\/\">Pourquoi votre direction ne voit pas vos probl\u00e8mes TI (et comment lui parler)<\/a>.<\/p>\n\n<h2 id=\"quels-sont-les-signes-d-un-sous-financement-ti-dans-une-pme\" class=\"wp-block-heading\">Quels sont les signes d&rsquo;un sous-financement TI dans une PME ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Vous n&rsquo;avez pas besoin d&rsquo;expertise technique pour reconna\u00eetre un sous-financement TI. Cinq signaux sont visibles depuis le bureau de la direction, sans ouvrir un seul syst\u00e8me.<\/p>\n\n<ol class=\"wp-block-list\"><li>Les demandes de votre \u00e9quipe TI sont syst\u00e9matiquement report\u00e9es \u00ab \u00e0 l&rsquo;an prochain \u00bb, ann\u00e9e apr\u00e8s ann\u00e9e, sans qu&rsquo;aucune ne soit jamais r\u00e9\u00e9valu\u00e9e \u00e0 la hausse.<\/li><li>Des \u00e9quipements, serveurs, postes de travail ou appareils r\u00e9seau, restent en service bien au-del\u00e0 de leur vie utile pr\u00e9vue par le fabricant.<\/li><li>Une seule personne d\u00e9tient l&rsquo;essentiel du savoir sur vos syst\u00e8mes critiques, et son absence prolong\u00e9e vous inqui\u00e8te plus qu&rsquo;elle ne devrait.<\/li><li>Des pannes reviennent r\u00e9guli\u00e8rement, mais chacune est trait\u00e9e comme un fait divers isol\u00e9 plut\u00f4t que comme la r\u00e9p\u00e9tition d&rsquo;un m\u00eame probl\u00e8me non r\u00e9solu.<\/li><li>Aucun point TI r\u00e9current ne figure \u00e0 l&rsquo;ordre du jour de votre comit\u00e9 de direction, le sujet n&rsquo;y arrive qu&rsquo;en cas de crise.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Un seul de ces signaux n&rsquo;est pas n\u00e9cessairement alarmant. Trois ou quatre r\u00e9unis m\u00e9ritent une conversation, pas une enqu\u00eate.<\/p>\n\n<h2 id=\"le-sous-financement-ti-est-il-la-faute-de-la-direction\" class=\"wp-block-heading\">Le sous-financement TI est-il la faute de la direction ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Non, et ce n&rsquo;est pas non plus la faute de votre \u00e9quipe.<\/strong> C&rsquo;est un m\u00e9canisme, pas une faute \u00e0 attribuer \u00e0 qui que ce soit.<\/p>\n\n<p class=\"wp-block-paragraph\">Votre \u00e9quipe tient l&rsquo;entreprise \u00e0 bout de bras avec les moyens qu&rsquo;on lui donne, elle m\u00e9rite d&rsquo;\u00eatre reconnue pour \u00e7a, pas bl\u00e2m\u00e9e pour ce qu&rsquo;elle n&rsquo;a pas su dire. Votre direction prend des d\u00e9cisions raisonnables avec l&rsquo;information qu&rsquo;elle re\u00e7oit, elle ne manque pas de jugement, il lui manque une traduction.<\/p>\n\n<p class=\"wp-block-paragraph\">Le sous-financement TI ne se voit pas sur le grand livre. Il se voit sur le calendrier des pannes. C&rsquo;est un risque qui s&rsquo;accumule en silence, sans jamais appara\u00eetre comme une ligne budg\u00e9taire, jusqu&rsquo;au jour o\u00f9 il se mat\u00e9rialise en incident, et ce jour-l\u00e0, il co\u00fbte plus cher que n&rsquo;importe quelle demande refus\u00e9e depuis des ann\u00e9es.<\/p>\n\n<p class=\"wp-block-paragraph\">Au Qu\u00e9bec, ce risque a une dimension suppl\u00e9mentaire depuis l&rsquo;entr\u00e9e en vigueur des derni\u00e8res exigences de la Loi 25 sur la protection des renseignements personnels. Une infrastructure qui tient par habitude plut\u00f4t que par choix devient un enjeu de conformit\u00e9, pas seulement un enjeu de continuit\u00e9.<\/p>\n\n<h2 id=\"que-faire-si-vous-reconnaissez-plusieurs-de-ces-signaux\" class=\"wp-block-heading\">Que faire si vous reconnaissez plusieurs de ces signaux ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Reconna\u00eetre le sous-financement TI ne le r\u00e8gle pas, mais c&rsquo;est le seul point de d\u00e9part qui fonctionne. Trois gestes, dans l&rsquo;ordre, permettent d&rsquo;amorcer la conversation sans faire porter le poids du dossier \u00e0 une seule personne.<\/p>\n\n<ol class=\"wp-block-list\"><li>Nommez le foss\u00e9 de traduction \u00e0 voix haute avec votre \u00e9quipe, sans reproche. Dites que vous savez que l&rsquo;information ne monte pas toujours, et demandez ce qui, en langage de risque et de continuit\u00e9, m\u00e9rite votre attention cette ann\u00e9e.<\/li><li>Demandez un \u00e9tat des lieux \u00e9crit, m\u00eame sommaire : ce qui tient sur du personnel cl\u00e9, ce qui tourne sur des \u00e9quipements en fin de vie, ce qui a d\u00e9j\u00e0 caus\u00e9 une panne \u00e9vitable. Un tableau d&rsquo;une page vaut mieux qu&rsquo;aucun tableau.<\/li><li>Faites valider ce portrait par un regard ext\u00e9rieur avant de fixer un budget, la d\u00e9marche que d\u00e9taille <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">le guide de l&rsquo;audit informatique pour dirigeants qu\u00e9b\u00e9cois<\/a>. Une \u00e9quipe interne, aussi comp\u00e9tente soit-elle, a du mal \u00e0 \u00e9valuer objectivement le risque qu&rsquo;elle porte depuis trop longtemps.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Ce dernier point n&rsquo;est pas un manque de confiance envers votre \u00e9quipe. C&rsquo;est reconna\u00eetre qu&rsquo;on ne peut pas \u00eatre \u00e0 la fois celui qui tient le syst\u00e8me \u00e0 bout de bras et celui qui \u00e9value, sans biais, \u00e0 quel point \u00e7a tient.<\/p>\n\n<h2 id=\"comment-savoir-si-mon-budget-ti-est-suffisant\" class=\"wp-block-heading\">Comment savoir si mon budget TI est suffisant ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Il n&rsquo;existe pas de chiffre magique, pas de pourcentage du chiffre d&rsquo;affaires qui s&rsquo;applique \u00e9galement \u00e0 toutes les PME. La bonne question n&rsquo;est pas \u00ab combien devrais-je d\u00e9penser \u00bb, c&rsquo;est \u00ab quel risque suis-je pr\u00eat \u00e0 porter, en le sachant \u00bb.<\/p>\n\n<p class=\"wp-block-paragraph\">Un premier r\u00e9flexe, gratuit et accessible sans expertise, consiste \u00e0 consulter les <a href=\"https:\/\/www.cyber.gc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">guides destin\u00e9s aux PME du Centre canadien pour la cybers\u00e9curit\u00e9<\/a>, qui posent les bases d&rsquo;une hygi\u00e8ne minimale. La campagne <a href=\"https:\/\/www.pensezcybersecurite.gc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Pensez cybers\u00e9curit\u00e9<\/a> du gouvernement f\u00e9d\u00e9ral offre le m\u00eame genre de rep\u00e8res simples, pens\u00e9s pour un public non technique.<\/p>\n\n<p class=\"wp-block-paragraph\">Ces ressources donnent un point de d\u00e9part, pas un diagnostic. Elles ne remplacent pas un regard ind\u00e9pendant sur votre situation r\u00e9elle, avec vos syst\u00e8mes, votre historique et vos contraintes propres. Nous avons d\u00e9taill\u00e9 cette d\u00e9marche dans <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">L&rsquo;audit informatique : le guide complet du dirigeant qu\u00e9b\u00e9cois<\/a>, qui explique ce qu&rsquo;un audit couvre et ce qu&rsquo;il ne couvre pas.<\/p>\n\n<p class=\"wp-block-paragraph\">Une bonne pratique simple, m\u00eame sans audit formel, consiste \u00e0 inscrire un point TI r\u00e9current \u00e0 l&rsquo;ordre du jour de votre comit\u00e9 de direction, une fois par trimestre, avec toujours les m\u00eames questions : qu&rsquo;est-ce qui a \u00e9t\u00e9 report\u00e9 cette ann\u00e9e, qu&rsquo;est-ce qui d\u00e9pend d&rsquo;une seule personne, qu&rsquo;est-ce qui approche de sa fin de vie. Le simple fait de poser ces questions \u00e0 intervalle r\u00e9gulier force la traduction que le foss\u00e9 emp\u00eache autrement.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce qu&rsquo;un audit ind\u00e9pendant change concr\u00e8tement face au sous-financement TI, c&rsquo;est la traduction elle-m\u00eame. Il transforme ce que votre \u00e9quipe sait d\u00e9j\u00e0, souvent depuis longtemps, en un langage que votre comit\u00e9 de direction peut lire et sur lequel il peut d\u00e9cider : des risques nomm\u00e9s, une continuit\u00e9 chiffr\u00e9e, des dollars et une responsabilit\u00e9 clairement \u00e9tablie. Votre \u00e9quipe fait de son mieux avec ce qu&rsquo;elle a. Un diagnostic ind\u00e9pendant met des mots et des chiffres sur sa r\u00e9alit\u00e9 : les faits tels qu&rsquo;ils sont, pour que vous d\u00e9cidiez en connaissance de cause. Trente minutes suffisent pour amorcer une <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">conversation sur l&rsquo;\u00e9tat r\u00e9el de vos TI<\/a>.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">faire un audit TI ind\u00e9pendant<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/vcio\/\">direction TI \u00e0 temps partiel (vCIO)<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-budget-ti\/\">audit de votre budget TI<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Mon \u00e9quipe TI ne se plaint jamais, est-ce que \u00e7a veut dire que tout va bien ?<\/summary><p class=\"wp-block-paragraph\">Pas n\u00e9cessairement. Le silence apprend vite : porter une mauvaise nouvelle sans mandat ni chiffres expose plus qu&rsquo;elle ne prot\u00e8ge, alors l&rsquo;\u00e9quipe se tait et compense en coulisses. L&rsquo;absence de plainte n&rsquo;est pas une confirmation que tout tient, c&rsquo;est une donn\u00e9e \u00e0 v\u00e9rifier directement, pas \u00e0 d\u00e9duire du calme apparent.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Comment savoir si mon \u00e9quipe TI est d\u00e9bord\u00e9e plut\u00f4t que simplement occup\u00e9e ?<\/summary><p class=\"wp-block-paragraph\">Une \u00e9quipe TI occup\u00e9e livre ses projets \u00e0 peu pr\u00e8s \u00e0 l&rsquo;heure. Une \u00e9quipe d\u00e9bord\u00e9e n&rsquo;en a plus le temps : elle passe ses journ\u00e9es \u00e0 \u00e9teindre des feux, reporte tout ce qui n&rsquo;est pas urgent, et les m\u00eames pannes reviennent sans jamais \u00eatre r\u00e9gl\u00e9es \u00e0 la racine. Si ce mode dure depuis des mois, ce n&rsquo;est pas une p\u00e9riode charg\u00e9e, c&rsquo;est une charge structurellement trop lourde pour les moyens donn\u00e9s.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Que faire si toute mon informatique d\u00e9pend d&rsquo;une seule personne ?<\/summary><p class=\"wp-block-paragraph\">Documenter d&rsquo;abord : mots de passe, acc\u00e8s administrateur, proc\u00e9dures de base, avant m\u00eame de penser \u00e0 embaucher. Ce n&rsquo;est pas un manque de confiance envers cette personne, c&rsquo;est r\u00e9duire un risque qu&rsquo;elle porte souvent seule depuis trop longtemps. Un regard ext\u00e9rieur aide \u00e0 faire cet inventaire sans mobiliser la personne concern\u00e9e \u00e0 temps plein, la d\u00e9marche que couvre <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">l&rsquo;audit informatique pour dirigeants qu\u00e9b\u00e9cois<\/a>.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le sous-financement des TI augmente-t-il le risque de cyberattaque ?<\/summary><p class=\"wp-block-paragraph\">Indirectement, mais r\u00e9ellement. Un budget TI insuffisant ne cause pas une attaque en soi, mais il r\u00e9duit la capacit\u00e9 \u00e0 la d\u00e9tecter t\u00f4t et \u00e0 s&rsquo;en relever vite : correctifs de s\u00e9curit\u00e9 en retard, surveillance minimale, personne d\u00e9di\u00e9e \u00e0 temps plein \u00e0 la s\u00e9curit\u00e9. Les <a href=\"https:\/\/www.cyber.gc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">guides du Centre canadien pour la cybers\u00e9curit\u00e9<\/a> donnent une base gratuite pour \u00e9valuer o\u00f9 se situent vos angles morts.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.cyber.gc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Guides pour les PME \u2014 Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><li><a href=\"https:\/\/www.pensezcybersecurite.gc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Pensez cybers\u00e9curit\u00e9 (campagne du gouvernement du Canada)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Mon \u00e9quipe TI ne se plaint jamais, est-ce que \u00e7a veut dire que tout va bien ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas n\u00e9cessairement. Le silence apprend vite : porter une mauvaise nouvelle sans mandat ni chiffres expose plus qu\\u0027elle ne prot\u00e8ge, alors l\\u0027\u00e9quipe se tait et compense en coulisses. L\\u0027absence de plainte n\\u0027est pas une confirmation que tout tient, c\\u0027est une donn\u00e9e \u00e0 v\u00e9rifier directement, pas \u00e0 d\u00e9duire du calme apparent.\"}},{\"@type\":\"Question\",\"name\":\"Comment savoir si mon \u00e9quipe TI est d\u00e9bord\u00e9e plut\u00f4t que simplement occup\u00e9e ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Une \u00e9quipe TI occup\u00e9e livre ses projets \u00e0 peu pr\u00e8s \u00e0 l\\u0027heure. Une \u00e9quipe d\u00e9bord\u00e9e n\\u0027en a plus le temps : elle passe ses journ\u00e9es \u00e0 \u00e9teindre des feux, reporte tout ce qui n\\u0027est pas urgent, et les m\u00eames pannes reviennent sans jamais \u00eatre r\u00e9gl\u00e9es \u00e0 la racine. Si ce mode dure depuis des mois, ce n\\u0027est pas une p\u00e9riode charg\u00e9e, c\\u0027est une charge structurellement trop lourde pour les moyens donn\u00e9s.\"}},{\"@type\":\"Question\",\"name\":\"Que faire si toute mon informatique d\u00e9pend d\\u0027une seule personne ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Documenter d\\u0027abord : mots de passe, acc\u00e8s administrateur, proc\u00e9dures de base, avant m\u00eame de penser \u00e0 embaucher. Ce n\\u0027est pas un manque de confiance envers cette personne, c\\u0027est r\u00e9duire un risque qu\\u0027elle porte souvent seule depuis trop longtemps. Un regard ext\u00e9rieur aide \u00e0 faire cet inventaire sans mobiliser la personne concern\u00e9e \u00e0 temps plein, la d\u00e9marche que couvre l\\u0027audit informatique pour dirigeants qu\u00e9b\u00e9cois.\"}},{\"@type\":\"Question\",\"name\":\"Le sous-financement des TI augmente-t-il le risque de cyberattaque ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Indirectement, mais r\u00e9ellement. Un budget TI insuffisant ne cause pas une attaque en soi, mais il r\u00e9duit la capacit\u00e9 \u00e0 la d\u00e9tecter t\u00f4t et \u00e0 s\\u0027en relever vite : correctifs de s\u00e9curit\u00e9 en retard, surveillance minimale, personne d\u00e9di\u00e9e \u00e0 temps plein \u00e0 la s\u00e9curit\u00e9. Les guides du Centre canadien pour la cybers\u00e9curit\u00e9 donnent une base gratuite pour \u00e9valuer o\u00f9 se situent vos angles morts.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Le sous-financement TI n&rsquo;est presque jamais un choix de la direction : c&rsquo;est un foss\u00e9 de traduction. 5 signaux \u00e0 reconna\u00eetre dans une PME qu\u00e9b\u00e9coise.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[96,118,120,108,114,116,110,112],"class_list":["post-760","post","type-post","status-publish","format-standard","hentry","category-gouvernance_ti","tag-audit-informatique","tag-comite-de-direction-et-ti","tag-equipe-ti-debordee","tag-gouvernance-ti","tag-risques-ti-pme","tag-signaux-sous-financement-informatique","tag-sous-financement-ti","tag-sous-investissement-informatique-pme"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/760","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=760"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/760\/revisions"}],"predecessor-version":[{"id":1255,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/760\/revisions\/1255"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=760"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=760"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=760"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}