La CMDB promet une vision complète et fiable du système d'information : chaque équipement, sa configuration, ses relations. La réalité est moins flatteuse : nourrie par des outils qui ne voient qu'une partie du parc et rarement confrontée au terrain, elle dérive — silencieusement. Sur les parcs que nous fiabilisons, 15 à 30 % des lignes d'un référentiel non réconcilié ne correspondent plus à la réalité. Ce guide explique pourquoi, et comment y remédier durablement.
ITAM, CMDB, inventaire : trois objets que tout le monde confond
- L'ITAM (IT Asset Management) gère le cycle de vie économique et contractuel des actifs : achats, garanties, contrats de maintenance, licences, amortissement, sortie ;
- la CMDB (Configuration Management Database, héritée d'ITIL) décrit les éléments de configuration et leurs relations, au service de l'exploitation : incidents, changements, analyses d'impact ;
- l'inventaire physique est un constat daté de l'existant : ce qui est réellement là, où, dans quel état, affecté à qui.
La confusion est lourde de conséquences : ITAM et CMDB consomment de la donnée d'inventaire, ils ne la produisent pas. Aucun outil n'atteste qu'un serveur est encore dans la baie B12 : seul un passage sur le terrain le fait.
Pourquoi votre CMDB ment
- La découverte réseau ne voit que le connecté : un scan décrit ce qui répond au moment du scan — pas le parc ;
- le hors-réseau est invisible : matériels en stock, équipements débranchés ou en panne, écrans et périphériques, postes hors domaine, matériel parti en télétravail sans enrôlement ;
- les statuts ne sont jamais soldés : casse, vol, mise au rebut, départ d'un collaborateur — l'équipement reste « actif » dans la base des années après sa disparition ;
- les sources se contredisent : agent, scan, import des achats, saisies manuelles — sans clé de rapprochement commune, chaque source crée ses doublons ;
- localisations et affectations périment : déménagements et réaffectations vont plus vite que les mises à jour.
Conséquence sécurité : un équipement absent du référentiel n'est ni patché, ni supervisé, ni couvert par les sauvegardes — et un équipement fantôme fausse l'analyse de risques. Conséquence financière : on paie de la maintenance, des licences et des assurances sur du matériel disparu, on rachète ce qu'on possède déjà, et on amortit des actifs qui n'existent plus.
La réconciliation physique × logique × comptable
La réponse n'est pas un meilleur scanner, mais une réconciliation périodique entre trois sources : le constat physique, les outils logiques et les référentiels (CMDB, ITAM, fichier des immobilisations). La méthode que nous appliquons sur le terrain :
- un inventaire physique des actifs informatiques fait foi : chaque équipement vu, identifié et étiqueté ;
- une clé de rapprochement durable : étiquette code-barres ou RFID, numéro de série, adresse MAC — partagée par tous les référentiels ;
- des règles de décision par type d'écart : présent non référencé, référencé introuvable, doublon, mal affecté — qui met à jour quoi, qui valide ;
- une gouvernance dans la durée : procédures d'entrée, de mouvement et de sortie, inventaires tournants accélérés par le RFID, indicateurs (taux de présence, biens non vus depuis N jours).
Le ROI d'une CMDB vraie
- Exploitation : diagnostics et analyses d'impact sur données justes, fin des recherches d'équipements introuvables ;
- Sécurité et conformité : surface d'attaque connue, parc patché et supervisé en totalité, audits ISO 27001 (contrôle A.5.9) et exigences NIS2 abordés sans sprint de dernière minute — voir notre guide ISO 27001 et le contrôle A.5.9 ;
- Coûts : contrats de maintenance et licences ajustés au parc réel, achats en doublon évités, primes d'assurance et taxes assises sur des actifs existants ;
- Comptabilité : un fichier des immobilisations fidèle, des amortissements justes et des sorties enfin comptabilisées.
Le volet comptable : durées d'amortissement du matériel informatique
Le matériel informatique est une immobilisation corporelle : comptablement, il s'amortit sur sa durée réelle d'utilisation (PCG) ; fiscalement, l'article 39 du CGI et la doctrine administrative admettent des durées d'usage — classiquement de l'ordre de trois ans pour les micro-ordinateurs, trois à cinq ans en pratique pour serveurs et équipements réseau. Avec des cycles aussi courts, un parc IT non inventorié dérive plus vite que tout autre poste : matériels disparus encore amortis, mises au rebut jamais passées (comptes 657/757 depuis l'ANC 2022-06), obligation d'inventaire annuel de l'article L123-12 non couverte. Notre guide Amortissement des immobilisations (PCG) détaille le cadre.
Ce que CPCON apporte concrètement
Depuis plus de 30 ans et plus de 4 500 projets — plus de 250 millions d'actifs inventoriés et étiquetés — CPCON remet le terrain au centre de vos référentiels : inventaire physique initial, étiquetage code-barres ou RFID, réconciliation CMDB/ITAM/fichier comptable avec rapport d'écarts opposable, puis inventaires tournants outillés. Votre CMDB cesse de mentir — et vous disposez de la preuve d'inventaire que vos auditeurs, IT comme financiers, exigent.
Sources officielles : Règlements de l'ANC — PCG consolidé (anc.gouv.fr) · Code général des impôts, art. 39 (Légifrance) · La directive NIS2 (ANSSI — cyber.gouv.fr). Cet article d'information générale ne constitue pas un avis comptable ou fiscal.