.svg)
En bref
- Client : Groupe de 5 sociétés d'impression, de télécoms et de services informatiques réunies par acquisitions, 75 salariés
- Période : mai 2026 - septembre 2026
- Résultat : Le groupe dispose d'un état des lieux vérifié de ses cinq systèmes d'information, d'une organisation cible et d'une feuille de route chiffrée et séquencée jusqu'à fin 2027, présentées à son comité exécutif le 23 septembre 2026.
Le contexte
En 2026, IT Systèmes a audité les systèmes d'information de cinq sociétés d'impression, de télécoms et de services informatiques, réunies dans un même groupe par acquisitions successives : 75 salariés sur quatre sites. L'audit, restitué à la direction le 23 septembre 2026, a abouti à une organisation cible et à une feuille de route en trois phases jusqu'à fin 2027.
Le défi
Le groupe voulait un diagnostic objectif et indépendant de son système d'information, sur cinq axes : applications, infrastructures, sécurité, gouvernance et contrats. Il devait arbitrer ses chantiers prioritaires et sécuriser sa trajectoire sur 12 à 24 mois. Les cinq sociétés utilisaient trois tenants Microsoft 365, pour 120 boîtes aux lettres, et trois modes de gestion de leur infrastructure : équipe interne, prestataire, autonomie locale.
La solution
L'audit s'est déroulé en quatre temps : entretiens avec la direction et les équipes en juin et juillet, audit technique en juillet et août, dont trois jours sur site du 15 au 17 juillet, analyse en août et septembre, puis restitution. Chaque information déclarée par le groupe a été confrontée au terrain. Quatre organisations cibles ont été comparées critère par critère. La cible proposée place les fonctions support dans une holding, au-dessus de trois sociétés par métier : impression, télécoms, informatique. Côté technique, elle consolide les trois tenants en un tenant Microsoft 365 unique, porté par la holding et cloisonné par société, selon un principe « cloud d'abord ». La feuille de route compte trois phases sur 15 mois. La première, au quatrième trimestre 2026, pose un socle de sécurité cadré sur le guide d'hygiène informatique de l'ANSSI (42 mesures) et mené de façon compatible avec NIS2. Suivent la bascule vers la cible au premier semestre 2027, puis la consolidation au second.
Le résultat
La première phase de la feuille de route, en huit chantiers, est en cours de négociation.
Ce qui a fait la différence
Chaque information déclarée par le groupe a été confrontée au terrain, dont trois jours sur site. L'état des lieux repose sur ce qui a été constaté, pas seulement sur ce qui a été déclaré.
Plusieurs organisations cibles ont été comparées critère par critère avant d'en proposer une. La direction a pu arbitrer entre des options documentées.
La feuille de route commence par la sécurité : la première phase pose un socle cadré sur le guide d'hygiène informatique de l'ANSSI avant toute bascule vers la cible.
Points de vigilance d'un audit SI après acquisitions
Quand un groupe se constitue par acquisitions, chaque société arrive avec ses outils, ses prestataires et ses habitudes. Pour un audit utile :
- Vérifier sur le terrain ce qui est déclaré : inventaires, contrats et schémas ne sont pas toujours à jour dans une société récemment rachetée.
- Couvrir aussi les contrats et la gouvernance, pas seulement la technique : qui décide, qui exploite, avec quel prestataire.
- Comparer plusieurs organisations cibles avant de choisir, pour que la direction arbitre sur des critères explicites.
- Séquencer la feuille de route : sécuriser d'abord, consolider ensuite.
Nos offres liées
Ce projet relève de notre activité de conseil en système d'information. Pour un diagnostic centré sur la sécurité, voir notre audit de sécurité informatique et notre accompagnement en gouvernance, risques et conformité du SI.
Questions fréquentes
Que contient un audit du système d'information ?
Ici, l'audit couvrait cinq axes : applications, infrastructures, sécurité, gouvernance et contrats. Il a combiné entretiens avec la direction et les équipes, audit technique avec intervention sur site, analyse et restitution.
Combien de temps dure un audit SI de plusieurs sociétés ?
Pour ce groupe de cinq sociétés et 75 salariés, l'audit s'est déroulé de mai à septembre 2026, des entretiens jusqu'à la restitution à la direction.
Faut-il fusionner les tenants Microsoft 365 après une acquisition ?
C'est une cible possible, mais pas un préalable. Ici, l'organisation proposée consolide trois tenants en un tenant unique porté par la holding et cloisonné par société, après une première phase consacrée à la sécurité.
