{"id":767,"date":"2026-01-23T07:00:00","date_gmt":"2026-01-23T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=767"},"modified":"2026-09-04T13:02:00","modified_gmt":"2026-09-04T18:02:00","slug":"ti-duct-tape-pas-la-faute-de-votre-equipe","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/ti-duct-tape-pas-la-faute-de-votre-equipe\/","title":{"rendered":"Dette technique PME : le duct tape n&rsquo;est pas la faute de votre \u00e9quipe"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>La dette technique PME est le passif que cr\u00e9e chaque solution informatique pos\u00e9e \u00e0 la h\u00e2te, faute de budget ou de mandat pour la faire correctement.<\/strong> Comme une dette financi\u00e8re, elle porte int\u00e9r\u00eat : chaque rustine ajout\u00e9e co\u00fbte du temps de maintien, ferme des options futures et se paie plus cher que si elle avait \u00e9t\u00e9 r\u00e9gl\u00e9e d\u00e8s le d\u00e9part.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/gouvernance_ti.png\" alt=\"dette technique PME : le passif cach\u00e9 de votre entreprise\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous dirigez une PME et que vos TI multiplient les urgences, ce guide explique le m\u00e9canisme derri\u00e8re le mot. Pas pour bl\u00e2mer qui r\u00e9pare, pour comprendre pourquoi il r\u00e9pare de cette fa\u00e7on.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-que-la-dette-technique-pme-expliquee-a-un-dirigeant\">Qu&rsquo;est-ce que la dette technique PME, expliqu\u00e9e \u00e0 un dirigeant ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-mon-equipe-ti-passe-t-elle-son-temps-a-eteindre-des-feux\">Pourquoi mon \u00e9quipe TI passe-t-elle son temps \u00e0 \u00e9teindre des feux ?<\/a><\/li><li class=\"\"><a href=\"#le-rafistolage-informatique-est-il-un-signe-d-incompetence\">Le rafistolage informatique est-il un signe d&rsquo;incomp\u00e9tence ?<\/a><\/li><li class=\"\"><a href=\"#combien-coute-reellement-une-solution-temporaire\">Combien co\u00fbte r\u00e9ellement une solution temporaire ?<\/a><\/li><li class=\"\"><a href=\"#comment-reconnaitre-la-dette-technique-dans-votre-entreprise\">Comment reconna\u00eetre la dette technique dans votre entreprise ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-pour-sortir-du-cycle-du-rafistolage\">Que faire pour sortir du cycle du rafistolage ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-que-la-dette-technique-pme-expliquee-a-un-dirigeant\" class=\"wp-block-heading\">Qu&rsquo;est-ce que la dette technique PME, expliqu\u00e9e \u00e0 un dirigeant ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>La dette technique PME d\u00e9signe l&rsquo;\u00e9cart entre l&rsquo;\u00e9tat r\u00e9el de vos syst\u00e8mes informatiques et l&rsquo;\u00e9tat o\u00f9 ils devraient \u00eatre pour fonctionner de fa\u00e7on fiable et s\u00e9curis\u00e9e.<\/strong> Chaque fois qu&rsquo;une \u00e9quipe choisit un correctif rapide plut\u00f4t qu&rsquo;une solution durable, faute de temps ou de budget, cet \u00e9cart grandit. Comme une dette financi\u00e8re, elle est parfois n\u00e9cessaire \u00e0 court terme. Le probl\u00e8me survient quand personne ne la rembourse.<\/p>\n\n<p class=\"wp-block-paragraph\">Le parall\u00e8le financier n&rsquo;est pas qu&rsquo;une image. La dette technique fonctionne comme un passif hors bilan : elle n&rsquo;appara\u00eet nulle part dans vos \u00e9tats financiers, elle grossit en silence tant que personne ne la mesure, et elle se manifeste le jour o\u00f9 un syst\u00e8me c\u00e8de au pire moment possible.<\/p>\n\n<p class=\"wp-block-paragraph\">Elle ne se limite pas au code ou aux serveurs :<\/p>\n\n<ul class=\"wp-block-list\"><li>Politique de s\u00e9curit\u00e9 jamais mise \u00e0 jour.<\/li><li>Inventaire des acc\u00e8s qui ne correspond plus \u00e0 qui travaille encore chez vous.<\/li><li>Sauvegarde configur\u00e9e il y a cinq ans et jamais test\u00e9e depuis.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Le mot \u00e9voque l&rsquo;informatique, le probl\u00e8me est de gouvernance.<\/p>\n\n<h2 id=\"pourquoi-mon-equipe-ti-passe-t-elle-son-temps-a-eteindre-des-feux\" class=\"wp-block-heading\">Pourquoi mon \u00e9quipe TI passe-t-elle son temps \u00e0 \u00e9teindre des feux ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Parce que le mandat qu&rsquo;on lui donne, dans les faits, c&rsquo;est d&rsquo;\u00e9teindre des feux. Une \u00e9quipe TI sous-financ\u00e9e n&rsquo;a ni le temps ni le budget pour retirer les rustines qu&rsquo;elle a pos\u00e9es, seulement celui pour en poser une nouvelle avant que la pr\u00e9c\u00e9dente c\u00e8de.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous documentons ce m\u00e9canisme en d\u00e9tail dans <a href=\"https:\/\/factero.ca\/blog\/sous-financement-ti-equipe-nose-pas-dire\/\">Le sous-financement des TI : ce que votre \u00e9quipe n&rsquo;ose pas vous dire<\/a> : le sous-financement s&rsquo;annonce presque jamais comme tel dans une r\u00e9union budg\u00e9taire. Il se vit plut\u00f4t comme un manque de temps chronique, ann\u00e9e apr\u00e8s ann\u00e9e, jusqu&rsquo;\u00e0 devenir la normale.<\/p>\n\n<p class=\"wp-block-paragraph\">Le duct tape informatique n&rsquo;est pas un choix de carri\u00e8re, c&rsquo;est un choix impos\u00e9. Face \u00e0 un syst\u00e8me qui tombe un vendredi apr\u00e8s-midi, une \u00e9quipe comp\u00e9tente a deux options : le r\u00e9parer avec ce qu&rsquo;elle a sous la main, ou laisser l&rsquo;entreprise sans service jusqu&rsquo;\u00e0 ce qu&rsquo;un budget existe pour la vraie solution. Choisir de r\u00e9parer, c&rsquo;est choisir l&rsquo;entreprise. Ce n&rsquo;est pas un raccourci paresseux, c&rsquo;est un arbitrage fait sous pression, avec les moyens qu&rsquo;on a.<\/p>\n\n<p class=\"wp-block-paragraph\">Le cercle se referme de lui-m\u00eame. Le temps consacr\u00e9 \u00e0 r\u00e9parer est du temps qui ne sert pas \u00e0 documenter, \u00e0 planifier ou \u00e0 retirer les rustines pr\u00e9c\u00e9dentes. Plus le cycle dure, moins il reste de marge pour en sortir sans aide ext\u00e9rieure.<\/p>\n\n<h2 id=\"le-rafistolage-informatique-est-il-un-signe-d-incompetence\" class=\"wp-block-heading\">Le rafistolage informatique est-il un signe d&rsquo;incomp\u00e9tence ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non. C&rsquo;est souvent l&rsquo;inverse. Garder en fonction un syst\u00e8me vieillissant, sans budget de remplacement et sans documentation \u00e0 jour, en anticipant les pannes avant qu&rsquo;elles arrivent, demande davantage de comp\u00e9tence et de vigilance que d&rsquo;installer un syst\u00e8me neuf dans des conditions id\u00e9ales.<\/p>\n\n<p class=\"wp-block-paragraph\">Le risque n&rsquo;est pas dans la comp\u00e9tence de l&rsquo;\u00e9quipe qui rafistole. Il est dans ce que le rafistolage laisse derri\u00e8re lui : une connaissance concentr\u00e9e dans quelques t\u00eates plut\u00f4t que dans une documentation, un syst\u00e8me que plus personne n&rsquo;ose toucher de peur de d\u00e9clencher une panne en cascade, une continuit\u00e9 d&rsquo;affaires qui tient parce qu&rsquo;une ou deux personnes savent exactement o\u00f9 appuyer.<\/p>\n\n<p class=\"wp-block-paragraph\">Le jour o\u00f9 cette personne est en vacances, malade ou change d&#8217;emploi, le risque cesse d&rsquo;\u00eatre th\u00e9orique. Ce n&rsquo;est pas un sc\u00e9nario rare : c&rsquo;est l&rsquo;issue pr\u00e9visible de tout syst\u00e8me dont la m\u00e9moire vit dans une t\u00eate plut\u00f4t que dans un document.<\/p>\n\n<p class=\"wp-block-paragraph\">Il y a une distinction \u00e0 faire, et elle change tout dans la fa\u00e7on d&rsquo;\u00e9valuer une \u00e9quipe. Une \u00e9quipe qui rafistole sans jamais rien signaler \u00e0 la direction cache un probl\u00e8me. Une \u00e9quipe qui rafistole en le disant clairement, en documentant ce qu&rsquo;elle bricole et pourquoi, en r\u00e9clamant les moyens de faire autrement, fait exactement son travail dans les conditions qu&rsquo;on lui a donn\u00e9es. La seconde m\u00e9rite d&rsquo;\u00eatre \u00e9cout\u00e9e, pas jug\u00e9e.<\/p>\n\n<h2 id=\"combien-coute-reellement-une-solution-temporaire\" class=\"wp-block-heading\">Combien co\u00fbte r\u00e9ellement une solution temporaire ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>La r\u00e9ponse honn\u00eate : plus que son co\u00fbt affich\u00e9, et le calcul se fait rarement au moment de la d\u00e9cision.<\/strong> Une rustine a un co\u00fbt imm\u00e9diat visible, souvent minime. Elle a aussi des co\u00fbts diff\u00e9r\u00e9s qui ne paraissent sur aucune facture :<\/p>\n\n<ul class=\"wp-block-list\"><li>Heures que l&rsquo;\u00e9quipe consacre chaque mois \u00e0 maintenir un syst\u00e8me qu&rsquo;elle n&rsquo;a jamais eu le temps de refaire.<\/li><li>Projets report\u00e9s parce que le temps disponible sert \u00e0 emp\u00eacher l&rsquo;ancien syst\u00e8me de tomber.<\/li><li>Options qui se ferment quand un syst\u00e8me devient trop fragile pour qu&rsquo;on ose y greffer quoi que ce soit de nouveau.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est le m\u00e9canisme des int\u00e9r\u00eats compos\u00e9s appliqu\u00e9 \u00e0 l&rsquo;informatique. Une rustine seule co\u00fbte peu. Dix rustines empil\u00e9es sur le m\u00eame syst\u00e8me, pos\u00e9es par des personnes diff\u00e9rentes \u00e0 des moments diff\u00e9rents, sans qu&rsquo;aucune ne soit jamais retir\u00e9e, ne co\u00fbtent pas dix fois plus cher : elles co\u00fbtent davantage, parce que chaque nouvelle rustine doit composer avec toutes celles qui existent d\u00e9j\u00e0, et que personne ne comprend plus l&rsquo;ensemble.<\/p>\n\n<p class=\"wp-block-paragraph\">Il y a aussi un co\u00fbt que les dirigeants qu\u00e9b\u00e9cois d\u00e9couvrent souvent trop tard. Un syst\u00e8me rafistol\u00e9 au fil des ann\u00e9es est rarement document\u00e9 au niveau qu&rsquo;exige la Loi 25 pour les renseignements personnels qu&rsquo;il traite : qui y a acc\u00e8s, o\u00f9 les donn\u00e9es r\u00e9sident, combien de temps elles sont conserv\u00e9es. Ce n&rsquo;est pas un probl\u00e8me tant qu&rsquo;il n&rsquo;y a pas d&rsquo;incident. C&rsquo;est un probl\u00e8me pr\u00e9cis\u00e9ment le jour o\u00f9 il y en a un, au moment o\u00f9 on vous demandera de d\u00e9montrer ce que vous ne pouvez pas d\u00e9montrer.<\/p>\n\n<p class=\"wp-block-paragraph\">Une statistique pr\u00e9cise sur la part du temps d&rsquo;une \u00e9quipe TI absorb\u00e9e par le simple maintien plut\u00f4t que par des projets serait utile ici. Nous pr\u00e9f\u00e9rons ne pas en avancer une sans source v\u00e9rifi\u00e9e : le constat qualitatif suffit \u00e0 orienter la d\u00e9cision, et un audit chiffre l&rsquo;\u00e9cart r\u00e9el pour votre entreprise plut\u00f4t qu&rsquo;une moyenne g\u00e9n\u00e9rique.<\/p>\n\n<h2 id=\"comment-reconnaitre-la-dette-technique-dans-votre-entreprise\" class=\"wp-block-heading\">Comment reconna\u00eetre la dette technique dans votre entreprise ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La dette technique PME ne s&rsquo;annonce pas par un avis officiel. Elle se reconna\u00eet \u00e0 des sympt\u00f4mes que la plupart des dirigeants ont d\u00e9j\u00e0 observ\u00e9s sans les nommer ainsi.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Ce que vous voyez<\/th><th>Ce que \u00e7a cache g\u00e9n\u00e9ralement<\/th><\/tr><\/thead><tbody><tr><td>Un correctif pos\u00e9 \u00ab en attendant \u00bb qui devient permanent<\/td><td>Une d\u00e9cision report\u00e9e faute de budget ou de mandat clair<\/td><\/tr><tr><td>Une seule personne sait comment red\u00e9marrer tel syst\u00e8me<\/td><td>Une continuit\u00e9 d&rsquo;affaires qui d\u00e9pend d&rsquo;une m\u00e9moire, pas d&rsquo;une documentation<\/td><\/tr><tr><td>Chaque mise \u00e0 jour prend plus de temps que la pr\u00e9c\u00e9dente<\/td><td>Des couches de rustines empil\u00e9es sans qu&rsquo;aucune ne soit retir\u00e9e<\/td><\/tr><tr><td>Un projet TI toujours repouss\u00e9 au trimestre suivant<\/td><td>Un temps d&rsquo;\u00e9quipe d\u00e9j\u00e0 absorb\u00e9 par le maintien des syst\u00e8mes existants<\/td><\/tr><tr><td>Une h\u00e9sitation \u00e0 toucher \u00e0 un syst\u00e8me qui \u00ab fonctionne \u00bb<\/td><td>La crainte qu&rsquo;une modification d\u00e9clenche une panne en cascade<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Aucun de ces signes, pris seul, ne veut dire que votre entreprise est en danger imminent. Ensemble, r\u00e9p\u00e9t\u00e9s sur plusieurs syst\u00e8mes, ils dessinent un portrait qu&rsquo;il vaut la peine de faire mesurer par quelqu&rsquo;un qui n&rsquo;a pas pos\u00e9 les rustines lui-m\u00eame. Un regard interne, aussi honn\u00eate soit-il, a du mal \u00e0 juger objectivement le travail qu&rsquo;il a produit sous pression.<\/p>\n\n<p class=\"wp-block-paragraph\">Le Centre canadien pour la cybers\u00e9curit\u00e9 publie des guides destin\u00e9s sp\u00e9cifiquement aux PME sur les pratiques de s\u00e9curit\u00e9 de base et la gestion des risques informatiques. Ils valent le d\u00e9tour si vous voulez creuser la question au-del\u00e0 de ce texte, en particulier pour situer votre entreprise face aux pratiques de base recommand\u00e9es \u00e0 l&rsquo;\u00e9chelle canadienne.<\/p>\n\n<h2 id=\"que-faire-pour-sortir-du-cycle-du-rafistolage\" class=\"wp-block-heading\">Que faire pour sortir du cycle du rafistolage ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes, dans l&rsquo;ordre, plut\u00f4t que trois solutions miracles.<\/p>\n\n<ol class=\"wp-block-list\"><li>Faites mesurer l&rsquo;\u00e9cart avant de le juger. Un audit informatique ind\u00e9pendant ne bl\u00e2me personne : il documente ce qui existe r\u00e9ellement, syst\u00e8me par syst\u00e8me, et le risque que \u00e7a pose pour l&rsquo;entreprise.<\/li><li>Priorisez par risque, pas par \u00e2ge du syst\u00e8me. Un vieux syst\u00e8me stable et bien compris inqui\u00e8te souvent moins qu&rsquo;un syst\u00e8me r\u00e9cent que plus personne ne ma\u00eetrise enti\u00e8rement.<\/li><li>Donnez \u00e0 votre \u00e9quipe un mandat explicite pour rembourser la dette, pas seulement pour la g\u00e9rer au jour le jour. Sans temps d\u00e9di\u00e9 \u00e0 retirer les rustines, elles s&#8217;empilent ind\u00e9finiment, peu importe la comp\u00e9tence de qui les pose.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Notre <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">guide complet sur l&rsquo;audit informatique<\/a> d\u00e9taille comment se d\u00e9roule cette d\u00e9marche, de la premi\u00e8re rencontre jusqu&rsquo;au rapport final. La dette technique PME n&rsquo;y est pas trait\u00e9e comme une faute \u00e0 corriger chez votre \u00e9quipe, mais comme un risque d&rsquo;affaires \u00e0 chiffrer et \u00e0 prioriser, au m\u00eame titre qu&rsquo;un risque financier ou juridique.<\/p>\n\n<p class=\"wp-block-paragraph\">Avant de juger le duct tape, mesurez ce qu&rsquo;il retient. Un <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">diagnostic TI ind\u00e9pendant<\/a> chiffre et priorise le risque accumul\u00e9 dans vos syst\u00e8mes, et donne \u00e0 votre \u00e9quipe les moyens de faire autrement que de rafistoler sous pression.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">un audit TI ind\u00e9pendant de votre parc<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/planification-strategique\/\">b\u00e2tir une feuille de route TI prioris\u00e9e<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/vcio\/\">direction TI \u00e0 temps partiel (vCIO)<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La dette technique PME touche-t-elle seulement les grandes entreprises ?<\/summary><p class=\"wp-block-paragraph\">Non, c&rsquo;est l&rsquo;inverse qui est vrai le plus souvent. Une grande entreprise a g\u00e9n\u00e9ralement les moyens de remplacer un syst\u00e8me avant qu&rsquo;il devienne critique. Une PME, qui g\u00e8re ses TI avec une \u00e9quipe restreinte et un budget serr\u00e9, accumule la dette technique aussi vite, sinon plus vite, et la voit plus tard, faute de ressources pour la surveiller de pr\u00e8s.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui est responsable de la dette technique : l&rsquo;\u00e9quipe TI ou la direction ?<\/summary><p class=\"wp-block-paragraph\">Rarement l&rsquo;\u00e9quipe, au sens d&rsquo;une faute. Elle rafistole parce que c&rsquo;est l&rsquo;option qui reste quand le budget ou le mandat pour agir autrement n&rsquo;existe pas. La question utile n&rsquo;est pas qui a pos\u00e9 la rustine, mais qui a d\u00e9cid\u00e9, en amont, de ne pas financer la solution durable. Cette d\u00e9cision revient \u00e0 la direction, pas \u00e0 l&rsquo;\u00e9quipe qui ex\u00e9cute sous pression.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Faut-il tester r\u00e9guli\u00e8rement ses sauvegardes informatiques ?<\/summary><p class=\"wp-block-paragraph\">Oui, une sauvegarde jamais test\u00e9e est une hypoth\u00e8se, pas une protection. C&rsquo;est l&rsquo;exemple m\u00eame de dette technique le plus fr\u00e9quent : configur\u00e9e une fois, jamais v\u00e9rifi\u00e9e depuis, elle promet une restauration qui n&rsquo;a jamais \u00e9t\u00e9 mise \u00e0 l&rsquo;\u00e9preuve. Tester co\u00fbte quelques heures. D\u00e9couvrir qu&rsquo;elle ne fonctionne pas se fait g\u00e9n\u00e9ralement au pire moment, pendant l&rsquo;incident qui la rendait n\u00e9cessaire.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Quels sont les risques concrets de garder des syst\u00e8mes informatiques d\u00e9pass\u00e9s ?<\/summary><p class=\"wp-block-paragraph\">Trois risques reviennent le plus souvent. Le support technique devient difficile \u00e0 trouver ou co\u00fbteux quand un fournisseur cesse de maintenir son produit. Les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 s&rsquo;accumulent faute de correctifs disponibles. Et le syst\u00e8me devient trop fragile pour qu&rsquo;on ose y greffer quoi que ce soit de neuf. Un <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit informatique ind\u00e9pendant<\/a> mesure lequel de ces risques p\u00e8se le plus lourd dans votre cas, avant qu&rsquo;un incident ne le fasse \u00e0 votre place.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/petites-moyennes-entreprises\" target=\"_blank\" rel=\"noopener nofollow\">Guides PME du Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"La dette technique PME touche-t-elle seulement les grandes entreprises ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, c\\u0027est l\\u0027inverse qui est vrai le plus souvent. Une grande entreprise a g\u00e9n\u00e9ralement les moyens de remplacer un syst\u00e8me avant qu\\u0027il devienne critique. Une PME, qui g\u00e8re ses TI avec une \u00e9quipe restreinte et un budget serr\u00e9, accumule la dette technique aussi vite, sinon plus vite, et la voit plus tard, faute de ressources pour la surveiller de pr\u00e8s.\"}},{\"@type\":\"Question\",\"name\":\"Qui est responsable de la dette technique : l\\u0027\u00e9quipe TI ou la direction ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Rarement l\\u0027\u00e9quipe, au sens d\\u0027une faute. Elle rafistole parce que c\\u0027est l\\u0027option qui reste quand le budget ou le mandat pour agir autrement n\\u0027existe pas. La question utile n\\u0027est pas qui a pos\u00e9 la rustine, mais qui a d\u00e9cid\u00e9, en amont, de ne pas financer la solution durable. Cette d\u00e9cision revient \u00e0 la direction, pas \u00e0 l\\u0027\u00e9quipe qui ex\u00e9cute sous pression.\"}},{\"@type\":\"Question\",\"name\":\"Faut-il tester r\u00e9guli\u00e8rement ses sauvegardes informatiques ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, une sauvegarde jamais test\u00e9e est une hypoth\u00e8se, pas une protection. C\\u0027est l\\u0027exemple m\u00eame de dette technique le plus fr\u00e9quent : configur\u00e9e une fois, jamais v\u00e9rifi\u00e9e depuis, elle promet une restauration qui n\\u0027a jamais \u00e9t\u00e9 mise \u00e0 l\\u0027\u00e9preuve. Tester co\u00fbte quelques heures. D\u00e9couvrir qu\\u0027elle ne fonctionne pas se fait g\u00e9n\u00e9ralement au pire moment, pendant l\\u0027incident qui la rendait n\u00e9cessaire.\"}},{\"@type\":\"Question\",\"name\":\"Quels sont les risques concrets de garder des syst\u00e8mes informatiques d\u00e9pass\u00e9s ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Trois risques reviennent le plus souvent. Le support technique devient difficile \u00e0 trouver ou co\u00fbteux quand un fournisseur cesse de maintenir son produit. Les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 s\\u0027accumulent faute de correctifs disponibles. Et le syst\u00e8me devient trop fragile pour qu\\u0027on ose y greffer quoi que ce soit de neuf. Un audit informatique ind\u00e9pendant mesure lequel de ces risques p\u00e8se le plus lourd dans votre cas, avant qu\\u0027un incident ne le fasse \u00e0 votre place.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>La dette technique PME expliqu\u00e9e sans jargon : pourquoi votre \u00e9quipe TI rafistole, ce que \u00e7a co\u00fbte, et 3 gestes pour sortir du duct tape.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[96,198,192,188,108,190,194,196],"class_list":["post-767","post","type-post","status-publish","format-standard","hentry","category-gouvernance_ti","tag-audit-informatique","tag-cout-de-linaction-ti","tag-dette-technique-en-langage-daffaires","tag-dette-technique-pme","tag-gouvernance-ti","tag-rafistolage-informatique","tag-risque-ti-accumule","tag-systemes-desuets-pme"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/767","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=767"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/767\/revisions"}],"predecessor-version":[{"id":1262,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/767\/revisions\/1262"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=767"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=767"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=767"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}