Si la réponse est chacun sur son poste, vous ne savez ni ce qui s'exécute dans votre entreprise, ni ce que vous payez, ni ce que vous risquez en cas de contrôle de conformité des licences.
Reprendre la main ne consiste pas à tout verrouiller du jour au lendemain. Cela consiste à savoir ce qui est installé, puis à décider ce qui reste et à quelles conditions.
Ce que l'installation libre produit
Le premier effet est technique. Un logiciel téléchargé sur un site de récupération de programmes gratuits arrive fréquemment accompagné de modules publicitaires ou de codes malveillants. C'est un mode de compromission ordinaire.
Le deuxième est juridique. Une version gratuite pour usage personnel utilisée dans un contexte professionnel place l'entreprise en infraction, et les éditeurs conduisent des campagnes de vérification qui aboutissent à des régularisations coûteuses.
Le troisième est financier et il est sous-estimé. Les abonnements en ligne souscrits directement par un service, payés par carte bancaire, échappent à toute vision d'ensemble. Une PME de quelques dizaines de personnes découvre couramment une dizaine d'abonnements dont personne n'avait connaissance, dont plusieurs font double emploi.
Commencer par l'inventaire
Avant toute règle, il faut savoir ce qui existe. Un relevé des logiciels installés sur le parc s'obtient avec les outils d'administration courants, et il produit toujours des surprises.
Trois catégories se dégagent. Les logiciels métier indispensables, connus et budgétés. Les outils utiles que personne n'avait déclarés, souvent bien choisis par ceux qui les utilisent. Et les résidus, versions anciennes, logiciels d'un projet terminé, utilitaires installés une fois.
L'inventaire doit inclure les abonnements en ligne, qui n'apparaissent sur aucun poste. La méthode la plus efficace consiste à examiner les relevés de carte bancaire des services, ce qui révèle en une heure ce qu'aucun outil technique ne verra.
Le retrait des droits d'administration
C'est la mesure qui change la situation, et la plus délicate à faire accepter. Un utilisateur sans droits d'administration ne peut pas installer de logiciel, ce qui règle le problème à la source.
Sa réussite dépend entièrement de ce qui est mis en face. Si demander l'installation d'un outil prend trois jours, les équipes contourneront, généralement par des services en ligne qui échappent complètement à votre visibilité.
La préparation consiste à recenser les logiciels métier qui exigent réellement ces droits pour fonctionner, souvent moins nombreux qu'annoncé, et à définir une procédure de demande dont le délai se compte en heures.
Une liste de logiciels approuvés
Plutôt que d'examiner chaque demande, il est plus efficace de constituer une courte liste d'outils approuvés couvrant les besoins courants, compression, lecture de documents, capture d'écran, transfert de fichiers.
Cette liste répond à quatre-vingts pour cent des demandes immédiatement et laisse le temps d'examiner sérieusement les cas restants. Elle évite aussi la dispersion, où trois services utilisent trois outils différents pour la même chose.
Le blocage strict de tout ce qui n'est pas explicitement autorisé existe techniquement, mais il demande un travail de maintenance qui dépasse généralement les moyens d'une PME. Il se justifie sur les serveurs et sur les postes sensibles plutôt que sur l'ensemble du parc.
Les outils en ligne, angle mort principal
Un service en ligne ne s'installe pas, il suffit d'un navigateur et d'une carte bancaire. C'est aujourd'hui le principal chemin par lequel des données de l'entreprise sortent sans décision.
Un outil de conversion de documents, une plateforme de signature, un service de transfert de gros fichiers, chacun reçoit des documents de l'entreprise et applique ses propres conditions.
La réponse n'est pas l'interdiction, qui serait contournée. Elle consiste à fournir des solutions officielles pour les besoins récurrents, et à faire connaître une règle simple, tout service qui reçoit des données de clients ou de salariés doit être validé avant usage.
Le cas des postes industriels
Sur un poste de supervision, la question ne se pose pas dans les mêmes termes. Rien ne doit y être installé en dehors de ce que l'intégrateur a prévu, et la configuration doit être figée.
C'est même l'un des rares cas où le blocage strict de tout logiciel non autorisé se justifie pleinement, car l'ensemble des programmes utiles est connu et ne change qu'à l'occasion d'interventions planifiées.
Ce qui suffit dans une petite structure
Une revue annuelle convient, à condition d'être réellement faite. Elle compare l'inventaire des logiciels et des abonnements à celui de l'année précédente, ce qui met en évidence les ajouts non déclarés, et elle vérifie que les licences correspondent au nombre d'utilisateurs réels.
Cette revue se paie souvent d'elle-même, par la suppression d'abonnements devenus inutiles ou faisant double emploi.
Questions fréquentes
Peut-on retirer les droits d'administration sans bloquer les équipes ?
Oui, à condition de préparer le terrain. Recensez les logiciels métier qui les exigent réellement, ils sont souvent moins nombreux qu'annoncé, constituez une liste d'outils approuvés couvrant les besoins courants, et prévoyez une procédure de demande dont le délai se compte en heures. C'est la lenteur de cette procédure qui provoque le rejet, pas le retrait des droits.
Comment repérer les abonnements en ligne souscrits sans nous ?
En examinant les relevés de carte bancaire des services, ce qui révèle en une heure ce qu'aucun outil technique ne verra. Un service en ligne ne s'installe pas et n'apparaît sur aucun poste. Une PME de quelques dizaines de personnes découvre couramment une dizaine d'abonnements inconnus, dont plusieurs font double emploi.
Faut-il bloquer tout logiciel non explicitement autorisé ?
C'est pertinent sur les serveurs et sur les postes de supervision industriels, où la liste des programmes utiles est connue et stable. Sur le parc bureautique d'une PME, ce blocage strict demande un travail de maintenance qui dépasse généralement les moyens disponibles. Une liste d'outils approuvés y produit un meilleur résultat pour un effort raisonnable.
Que risque-t-on avec des licences non conformes ?
Une régularisation rétroactive coûteuse, les éditeurs conduisant régulièrement des campagnes de vérification auprès des entreprises de toutes tailles. Le cas le plus fréquent en PME n'est pas la copie illicite mais l'usage professionnel d'une version gratuite réservée à un usage personnel, ce qui constitue également une infraction.