Guide expert — ITAM & CMDB

ITAM et CMDB : pourquoi votre CMDB ment sans inventaire physique

Découverte réseau partielle, statuts jamais soldés, doublons : votre référentiel dérive en silence. La réconciliation avec le terrain — et ce qu'elle rapporte.

La CMDB promet une vision complète et fiable du système d'information : chaque équipement, sa configuration, ses relations. La réalité est moins flatteuse : nourrie par des outils qui ne voient qu'une partie du parc et rarement confrontée au terrain, elle dérive — silencieusement. Sur les parcs que nous fiabilisons, 15 à 30 % des lignes d'un référentiel non réconcilié ne correspondent plus à la réalité. Ce guide explique pourquoi, et comment y remédier durablement.

ITAM, CMDB, inventaire : trois objets que tout le monde confond

  • L'ITAM (IT Asset Management) gère le cycle de vie économique et contractuel des actifs : achats, garanties, contrats de maintenance, licences, amortissement, sortie ;
  • la CMDB (Configuration Management Database, héritée d'ITIL) décrit les éléments de configuration et leurs relations, au service de l'exploitation : incidents, changements, analyses d'impact ;
  • l'inventaire physique est un constat daté de l'existant : ce qui est réellement là, où, dans quel état, affecté à qui.

La confusion est lourde de conséquences : ITAM et CMDB consomment de la donnée d'inventaire, ils ne la produisent pas. Aucun outil n'atteste qu'un serveur est encore dans la baie B12 : seul un passage sur le terrain le fait.

Pourquoi votre CMDB ment

  • La découverte réseau ne voit que le connecté : un scan décrit ce qui répond au moment du scan — pas le parc ;
  • le hors-réseau est invisible : matériels en stock, équipements débranchés ou en panne, écrans et périphériques, postes hors domaine, matériel parti en télétravail sans enrôlement ;
  • les statuts ne sont jamais soldés : casse, vol, mise au rebut, départ d'un collaborateur — l'équipement reste « actif » dans la base des années après sa disparition ;
  • les sources se contredisent : agent, scan, import des achats, saisies manuelles — sans clé de rapprochement commune, chaque source crée ses doublons ;
  • localisations et affectations périment : déménagements et réaffectations vont plus vite que les mises à jour.

Conséquence sécurité : un équipement absent du référentiel n'est ni patché, ni supervisé, ni couvert par les sauvegardes — et un équipement fantôme fausse l'analyse de risques. Conséquence financière : on paie de la maintenance, des licences et des assurances sur du matériel disparu, on rachète ce qu'on possède déjà, et on amortit des actifs qui n'existent plus.

La réconciliation physique × logique × comptable

La réponse n'est pas un meilleur scanner, mais une réconciliation périodique entre trois sources : le constat physique, les outils logiques et les référentiels (CMDB, ITAM, fichier des immobilisations). La méthode que nous appliquons sur le terrain :

  • un inventaire physique des actifs informatiques fait foi : chaque équipement vu, identifié et étiqueté ;
  • une clé de rapprochement durable : étiquette code-barres ou RFID, numéro de série, adresse MAC — partagée par tous les référentiels ;
  • des règles de décision par type d'écart : présent non référencé, référencé introuvable, doublon, mal affecté — qui met à jour quoi, qui valide ;
  • une gouvernance dans la durée : procédures d'entrée, de mouvement et de sortie, inventaires tournants accélérés par le RFID, indicateurs (taux de présence, biens non vus depuis N jours).

Le ROI d'une CMDB vraie

  • Exploitation : diagnostics et analyses d'impact sur données justes, fin des recherches d'équipements introuvables ;
  • Sécurité et conformité : surface d'attaque connue, parc patché et supervisé en totalité, audits ISO 27001 (contrôle A.5.9) et exigences NIS2 abordés sans sprint de dernière minute — voir notre guide ISO 27001 et le contrôle A.5.9 ;
  • Coûts : contrats de maintenance et licences ajustés au parc réel, achats en doublon évités, primes d'assurance et taxes assises sur des actifs existants ;
  • Comptabilité : un fichier des immobilisations fidèle, des amortissements justes et des sorties enfin comptabilisées.

Le volet comptable : durées d'amortissement du matériel informatique

Le matériel informatique est une immobilisation corporelle : comptablement, il s'amortit sur sa durée réelle d'utilisation (PCG) ; fiscalement, l'article 39 du CGI et la doctrine administrative admettent des durées d'usage — classiquement de l'ordre de trois ans pour les micro-ordinateurs, trois à cinq ans en pratique pour serveurs et équipements réseau. Avec des cycles aussi courts, un parc IT non inventorié dérive plus vite que tout autre poste : matériels disparus encore amortis, mises au rebut jamais passées (comptes 657/757 depuis l'ANC 2022-06), obligation d'inventaire annuel de l'article L123-12 non couverte. Notre guide Amortissement des immobilisations (PCG) détaille le cadre.

Ce que CPCON apporte concrètement

Depuis plus de 30 ans et plus de 4 500 projets — plus de 250 millions d'actifs inventoriés et étiquetés — CPCON remet le terrain au centre de vos référentiels : inventaire physique initial, étiquetage code-barres ou RFID, réconciliation CMDB/ITAM/fichier comptable avec rapport d'écarts opposable, puis inventaires tournants outillés. Votre CMDB cesse de mentir — et vous disposez de la preuve d'inventaire que vos auditeurs, IT comme financiers, exigent.

Sources officielles : Règlements de l'ANC — PCG consolidé (anc.gouv.fr) · Code général des impôts, art. 39 (Légifrance) · La directive NIS2 (ANSSI — cyber.gouv.fr). Cet article d'information générale ne constitue pas un avis comptable ou fiscal.

Questions fréquentes

Notre outil de découverte automatique ne suffit-il pas à alimenter la CMDB ?

Non. La découverte (scan réseau, agents, MDM) décrit ce qui est connecté et enrôlé au moment du scan. Elle ne voit ni les stocks, ni le matériel débranché ou hors domaine, ni les écrans et périphériques, et elle ne solde jamais les sorties : un poste volé ou mis au rebut reste « vu il y a N jours » indéfiniment. La découverte est une source précieuse — à condition d'être réconciliée périodiquement avec un constat physique.

À quelle fréquence faut-il réconcilier la CMDB avec le terrain ?

Le dispositif le plus robuste combine un inventaire physique complet de fiabilisation, puis des inventaires tournants — annuels le plus souvent, par site ou par criticité. L'étiquetage RFID change l'économie de l'exercice : une salle se vérifie en la traversant, ce qui permet des cycles plus courts sur les zones sensibles (datacenters, équipements critiques).

Faut-il fusionner ITAM et CMDB dans un seul outil ?

Pas nécessairement : ce sont deux finalités différentes (cycle de vie économique et contractuel pour l'ITAM, configuration et relations techniques pour la CMDB). L'essentiel n'est pas l'outil unique mais la clé commune : un identifiant physique durable (étiquette, numéro de série) partagé par les deux référentiels et le fichier comptable, qui rend la réconciliation possible et automatisable.

Sur quelle durée amortir le matériel informatique ?

Comptablement, sur la durée réelle d'utilisation propre à l'entreprise (PCG). Fiscalement, l'article 39 du CGI et la doctrine administrative admettent des durées d'usage — classiquement de l'ordre de trois ans pour les micro-ordinateurs ; en pratique, serveurs et équipements réseau s'amortissent sur trois à cinq ans selon leurs conditions réelles d'exploitation. L'écart éventuel entre durée comptable et durée fiscale se traite par l'amortissement dérogatoire.

Comment traiter un matériel présent dans la CMDB mais introuvable sur le terrain ?

Chaque écart se qualifie : recherche documentée (réaffectation, prêt, télétravail), puis, si le bien reste introuvable, sortie des référentiels et du fichier comptable selon une règle de décision validée — mise au rebut ou constat de disparition, avec les écritures associées (comptes 657/757 depuis l'ANC 2022-06) et, le cas échéant, déclaration d'assurance ou dépôt de plainte. L'important est de solder : un fantôme conservé fausse l'amortissement, la maintenance et la sécurité.

Réconciliez votre CMDB avec le terrain

Outils en place, nombre de sites, volumes estimés : décrivez votre parc et recevez un protocole de réconciliation physique × logique × comptable sur mesure.

Demander un devis

Ou écrivez-nous directement : contact@cpcongroup.com