referenceti

Politique IA : pourquoi la gouvernance fait toute la différence

Fri, 22 May 2026 17:07:28 GMT

Politique IA : pourquoi la gouvernance fait toute la différence

Le problème, c’est qu’une politique, seule, ne suffit pas.

Une politique peut expliquer ce qui est permis, ce qui est interdit et dans quelles conditions un outil d’IA peut être utilisé. Mais sans gouvernance, elle reste souvent un beau document qui dort dans un dossier partagé. La gouvernance, c’est ce qui transforme une politique en pratiques réelles : suivi, application, escalade, correctifs, formation et conséquences en cas de non-respect.

C’est précisément là que plusieurs PME se retrouvent vulnérables.

Elles adoptent des outils d’IA parce que les employés veulent aller vite, parce qu’un fournisseur promet des gains de productivité ou parce qu’un gestionnaire a vu passer un cas d’usage séduisant. Mais sans encadrement clair, chaque équipe finit par faire sa propre version de “l’IA à l’interne”. On se retrouve alors avec des usages différents d’un département à l’autre, des données partagées sans contrôle et aucune vision commune sur les risques.

La Commission d’accès à l’information du Québec rappelle d’ailleurs que les organisations doivent traiter l’IA avec rigueur, particulièrement lorsqu’elle touche des renseignements personnels, des décisions automatisées ou des pratiques qui peuvent affecter la vie privée des personnes. Dans un contexte d’entreprise, cela veut dire qu’il ne suffit pas de demander aux équipes d’être prudentes. Il faut mettre en place un cadre qui permet réellement de le vérifier, de le corriger et de le faire respecter.

Ce qu’une politique IA devrait contenir

Une politique IA utile ne devrait pas se limiter à une intention générale du type “nous utilisons l’IA de manière responsable”. Elle devrait plutôt préciser, de façon concrète :

Quels outils sont autorisés, et lesquels ne le sont pas;
Quels types de données peuvent être saisis dans un outil d’IA;
Quels usages sont permis, à quelle fin et dans quelles limites;
Qui valide les cas sensibles avant déploiement;
Qui est responsable du suivi et de la révision de la politique;
Quelles mesures sont appliquées en cas de non-respectl;
À quelle fréquence la politique est mise à jour selon l’évolution des outils et des obligations légales.

Autrement dit, une politique IA devrait répondre à trois questions simples :

Qu’est-ce qu’on fait?
Qui le vérifie?
Que se passe-t-il si ce n’est pas respecté?

Si ces réponses ne sont pas claires, la politique risque d’être symbolique plutôt qu’opérationnelle.

Pourquoi la gouvernance est indispensable

La gouvernance, c’est ce qui donne de la portée à la politique. C’est elle qui organise le cycle complet : on définit les règles, on les communique, on s’assure qu’elles sont comprises, on observe comment elles sont appliquées et on intervient si elles ne le sont pas.

Sans gouvernance :

la politique n’est pas suivie;
les écarts ne sont pas détectés;
les conséquences ne sont pas appliquées;
les risques s’installent tranquillement, sans bruit.

Avec gouvernance :

les utilisateurs savent ce qu’ils peuvent faire;
les gestionnaires savent quoi surveiller;
les dirigeants savent comment arbitrer;
l’organisation peut ajuster son cadre à mesure que l’usage de l’IA évolue.

C’est aussi ce qui permet d’éviter le piège classique de “la politique qu’on a annoncée, mais qu’on n’a jamais mise en œuvre”. En réalité, plusieurs organisations ne manquent pas de volonté. Elles manquent surtout d’un mécanisme de suivi simple, d’un responsable identifié et d’un processus de correction quand les écarts apparaissent.

Ce que ça veut dire en pratique

Dans une PME, mettre en place une vraie gouvernance IA ne veut pas dire "rocket science". Cela peut commencer de façon très simple :

Nommer un responsable de la politique IA;
Faire l’inventaire des outils déjà utilisés;
Définir les catégories de données sensibles;
Encadrer les usages à risque élevé;
Prévoir un processus d’approbation pour les cas sensibles;
Former les équipes sur les bons réflexes;
Réviser la politique à intervalles réguliers.

L’objectif n’est pas de ralentir l’innovation. L’objectif est de l’encadrer pour qu’elle soit durable, défendable et alignée sur les obligations de l’organisation.

Parce qu’en matière d’IA, le vrai danger n’est pas seulement l’outil lui-même. C’est l’écart entre ce que l’on autorise, ce que l’on fait vraiment, et ce que l’on est capable de démontrer si quelqu’un pose la question.

Ce que l'on retient

Une politique IA est une excellente base. Elle montre que l’organisation veut prendre le sujet au sérieux. Mais sans gouvernance, elle n’assure ni le suivi, ni l’application, ni les conséquences en cas de non-respect. Et c’est précisément ce trio qui transforme une intention en protection réelle.

En clair, une politique IA sans gouvernance, c’est un peu comme une règle de conduite sans panneau, sans surveillance et sans contravention possible. Sur papier, ça rassure. Dans la vraie vie, ça change peu de choses.

Références utilisées

Commission d’accès à l’information du Québec, Principaux changements apportés par la Loi 25 : cai.gouv.qc.ca

Vincent Gautrais, Votre recours à l’IA au boulot pourrait être illégal : gautrais.com

OLS Québec, Intelligence artificielle et surveillance au travail au Québec : olsquebec.com

Commission d’accès à l’information du Québec, IA au travail : la Commission plaide pour un meilleur encadrement : cai.gouv.qc.ca

Gestion des opérations TI en PME : ce qu'on ne mesure pas finit souvent par coûter trop cher

Fri, 01 May 2026 03:27:36 GMT

Les opérations TI sont rarement perçues comme un problème unique. Dans la plupart des PME, elles se dégradent plutôt par accumulation : une facture cloud qui monte sans vraie explication, des licences qui se multiplient, un fournisseur qu'on reconduit par habitude, un équipement qu'on garde trop longtemps, ou une décision prise dans l'urgence qui finit par devenir la norme. Quand ce flou s'installe, les coûts montent, les priorités se brouillent et la direction perd peu à peu sa capacité à piloter les choix technologiques au lieu de simplement les subir.

Les PME canadiennes avancent bel et bien dans leur transformation numérique, mais l'intégration réelle reste inégale. Selon la CFIB, la majorité des PME utilisent des outils numériques dans leurs activités, mais seulement 10% les ont pleinement intégrés à l'ensemble de leurs opérations, ce qui montre qu'il existe encore un écart important entre adoption et maîtrise opérationnelle. Cet écart est crucial, parce qu'une entreprise peut acheter des outils modernes sans pour autant bénéficier d'une gouvernance claire, d'une bonne visibilité sur ses coûts ou d'une vraie cohérence dans ses opérations.

Le vrai problème n'est pas toujours visible

Quand une direction dit que « les TI coûtent cher », le problème n'est pas nécessairement le budget total. Le vrai problème est souvent l'absence de lecture structurée des dépenses, des dépendances et des priorités. Une entreprise peut très bien croire qu'elle manque de budget, alors qu'elle manque surtout de visibilité.

Les signaux sont familiers :

Des outils qui se chevauchent sans qu'on sache lequel est encore utile.
Des licences actives pour des employés qui n'utilisent plus certaines plateformes.
Des services infonuagiques qui grossissent plus vite que la valeur qu'ils créent.
Des demandes urgentes qui prennent systématiquement le dessus sur les priorités stratégiques.
Des décisions technologiques prises par réaction plutôt que selon une feuille de route.

Pris séparément, ces éléments semblent gérables. Ensemble, ils créent une forme de dette opérationnelle. Cette dette ne se voit pas toujours dans un seul poste budgétaire, mais elle réduit la marge de manœuvre, alourdit la prise de décision et complique les efforts de croissance.

Pourquoi la gestion des opérations TI devient stratégique

Les opérations TI ne concernent pas seulement l'équipe technique. Elles touchent directement la vitesse d'exécution, la capacité à servir les clients, la prévisibilité budgétaire et la résilience de l'entreprise. Quand les bases sont mal tenues, même les bons projets deviennent plus difficiles à livrer, parce que l'organisation fonctionne déjà sur un terrain instable.

Cela explique pourquoi la gouvernance TI n'est pas un luxe réservé aux grandes organisations. Une gouvernance minimale permet de répondre à des questions très concrètes : qui décide quoi, selon quels critères, avec quelle preuve, et avec quel suivi. Sans cela, les dépenses s'accumulent souvent par exception, les arbitrages deviennent politiques, et les priorités changent au gré des urgences.

Exemple 1 : la facture qui grossit sans bruit

Prenons une PME qui a progressivement migré plusieurs services vers le cloud. Au départ, le mouvement est positif : moins d'infrastructure sur place, plus de flexibilité, déploiement plus rapide. Mais quelques mois plus tard, la direction commence à remarquer que la facture mensuelle augmente sans comprendre exactement pourquoi. Ce n'est pas forcément parce que le cloud est un mauvais choix. C'est souvent parce que la gestion du cloud n'a pas été structurée avec la même rigueur que l'ancien environnement.

Dans ce type de situation, les causes fréquentes sont connues : environnements oubliés, ressources surdimensionnées, services redondants, mauvaise répartition des responsabilités, ou absence de revue périodique des usages. Des analyses récentes sur les PME canadiennes rappellent justement que le cloud peut réduire certains coûts matériels et de maintenance, mais que ces gains dépendent fortement de la capacité à surveiller l'usage réel et à ajuster la consommation.

La leçon n'est pas de freiner la modernisation. La leçon est plus simple : un environnement moderne sans discipline de gestion reste une source de dérive. Le problème n'est pas la technologie. Le problème est l'angle mort de pilotage.

Exemple 2 : trop d'outils, pas assez de cohérence

Autre scénario courant : une PME accumule les outils avec de bonnes intentions. Un logiciel pour la relation client, un autre pour la facturation, un autre pour le support, un autre pour la collaboration, puis quelques ajouts ponctuels selon les demandes des équipes. Chaque décision est raisonnable au moment où elle est prise. Mais après un certain temps, l'ensemble devient difficile à gouverner.

Les conséquences sont bien connues sur le terrain : doublons fonctionnels, données fragmentées, intégrations fragiles, multiplication des accès, support plus complexe, et difficulté croissante à savoir quel outil contribue réellement à la performance. La transformation numérique n'échoue pas toujours par manque d'innovation; elle échoue souvent parce que l'écosystème devient trop dispersé pour être piloté intelligemment.

C'est précisément là que la gestion des opérations TI prend toute sa valeur. Elle aide à trier, simplifier et arbitrer. L'objectif n'est pas d'avoir moins de technologie pour le principe. L'objectif est d'avoir un empilement technologique qui soutient les priorités d'affaires au lieu de les parasiter.

Mesurer avant de vouloir optimiser

Il est difficile d'optimiser ce qui n'est ni défini ni observé. Avant de lancer une révision complète des opérations TI, le meilleur point de départ est souvent un noyau d'indicateurs simples et actionnables.

Voici quelques mesures particulièrement utiles en PME :

Le coût total mensuel des outils et services, par grande catégorie.
Le nombre d'outils actifs par fonction d'affaires.
Le taux d'utilisation réel des licences critiques.
Le nombre d'incidents récurrents ou de contournements manuels.
Le temps moyen nécessaire pour approuver ou prioriser une demande TI.
Le nombre d'exceptions qui contournent le processus normal de décision.

Ces mesures n'ont pas besoin d'être parfaites au départ. Elles doivent surtout rendre les discussions plus concrètes. Une bonne gestion des opérations TI commence souvent par une meilleure conversation entre la direction, les responsables TI et les équipes terrain.

Trois questions à poser cette semaine

Pour sortir du flou, trois questions simples peuvent déjà faire avancer une PME :

Ce que l'accompagnement change vraiment

Dans une PME, la difficulté n'est pas toujours de trouver de bonnes idées. La difficulté est de créer assez de structure pour prendre de meilleures décisions sans alourdir l'organisation. C'est là que l'accompagnement devient utile : clarifier les priorités, rendre les coûts lisibles, identifier les angles morts, puis construire une feuille de route réaliste au lieu d'une liste de souhaits.

L'objectif n'est pas de transformer les opérations TI en usine à comités. L'objectif est de redonner à la direction une vision claire de ce qui soutient réellement l'entreprise, de ce qui ralentit l'exécution et de ce qui mérite d'être simplifié. Une bonne structure fait rarement plus de bruit. Elle retire surtout le bruit inutile.

Ce qu'il faut retenir

Les opérations TI dérapent rarement d'un seul coup. Elles deviennent coûteuses quand l'accumulation remplace la clarté, quand les décisions s'empilent sans cadre, et quand personne ne regarde vraiment ce que l'entreprise finance encore par habitude. Dans ce contexte, mieux mesurer ne sert pas seulement à réduire des coûts. Cela sert à reprendre le contrôle sur les priorités, sur la cohérence technologique et sur la capacité d'exécution.

Une PME n'a pas besoin d'attendre un grand chantier pour améliorer ses opérations TI. Elle peut commencer plus simplement : rendre visibles les fuites, revoir les doublons, clarifier les responsables et poser de meilleures questions aux bons moments. Très souvent, le premier gain n'est pas seulement financier. C'est le retour d'une lecture plus lucide de l'environnement technologique.

Références utilisées

1. Qu'est-ce qui augmente plus vite que la valeur livrée ?

Si certaines dépenses TI montent d'un trimestre à l'autre sans amélioration visible du service, de la vitesse ou de la qualité, il y a probablement une opportunité de clarification. La hausse des coûts n'est pas forcément un problème en soi, mais elle doit être reliée à une valeur explicite.

2. Qu'est-ce qui dépend trop de l'habitude ?

Beaucoup de choix technologiques restent en place parce qu'ils ont déjà été pris, non parce qu'ils sont encore pertinents. Les contrats reconduits, les outils peu utilisés et les processus maintenus par inertie sont souvent de bons candidats pour une revue ciblée.

3. Qu'est-ce qui manque de propriétaire clair ?

Quand personne ne porte formellement un sujet, il glisse facilement dans l'angle mort. En opérations TI, l'absence de responsabilité claire crée presque toujours des coûts invisibles, des retards ou des arbitrages mal assumés.

L’IA en PME : comment passer de l’intérêt au vrai résultat

Fri, 24 Apr 2026 21:42:21 GMT

Partir du bon endroit

L’intelligence artificielle est devenue un sujet impossible à ignorer. Au Québec, 12.7% des entreprises ont utilisé des applications d’IA à des fins de production dans les 12 mois précédant le deuxième trimestre de 2025. À l’échelle canadienne, la dynamique est clairement à la hausse aussi : la CFIB rapporte qu’environ 23% des PME ont investi dans des outils de GenAI au cours des trois dernières années, et 25% prévoient le faire dans les trois prochaines. Le problème n’est donc plus de savoir si l’IA existe. Le vrai enjeu, c’est de savoir comment l’adopter sans gaspiller de temps, de budget et d’énergie interne.

Dans beaucoup d’organisations, l’IA commence au mauvais endroit. On part d’un outil, d’une démo ou d’une tendance, puis on cherche ensuite à lui trouver un usage. C’est l’inverse qu’il faut faire. Une démarche utile commence par une décision d’affaires à améliorer : réduire le temps de traitement, augmenter la qualité, accélérer un service, mieux exploiter des données ou absorber plus de volume sans embaucher immédiatement. Sans ce cadrage, le projet devient un test sympathique, mais rarement une amélioration mesurable.

Pourquoi tant de projets dérapent

Le premier piège, c’est le flou stratégique . Une PME dit vouloir “faire de l’IA”, mais n’a pas défini ce qu’elle veut changer concrètement. Est-ce un gain de productivité ? Une meilleure disponibilité du service client ? Une aide à l’analyse documentaire ? Une automatisation de tâches répétitives ? Tant que cette question n’est pas tranchée, il est difficile de choisir les bons outils, d’estimer les bénéfices et de mobiliser les bonnes personnes.

Le deuxième piège, c’est de sous-estimer la qualité des données. L’IA n’est pas magique : elle travaille avec ce qu’on lui donne. Si l’information est incomplète, incohérente ou dispersée, les résultats seront limités. Une PME peut très bien avoir un bon cas d’usage, mais échouer parce que ses données sont mal structurées, trop manuelles ou mal gouvernées. C’est souvent là que le projet ralentit, pas dans le modèle lui-même.

Le troisième piège, c’est le manque d’intégration dans les processus. Une démonstration convaincante ne vaut pas un usage réel. Un outil peut sembler brillant en laboratoire et devenir inutile dans un vrai contexte opérationnel. C’est pour cela qu’un bon accompagnement IA doit toujours inclure le terrain : qui l’utilise, à quel moment, avec quelle validation, et comment la sortie de l’outil s’insère dans le travail existant.

Les bons cas d’usage

En PME, les meilleurs projets IA sont souvent ceux qui touchent des tâches fréquentes, chronophages et répétitives. Par exemple :

résumé et classement de documents;
assistance à la rédaction de réponses ou de contenus;
analyse de demandes ou de billets de support;
recherche d’information dans des bases internes;
tri initial de cas ou de requêtes;
extraction de données dans des fichiers ou courriels.

L’objectif n’est pas de remplacer l’humain partout. L’objectif est de retirer du bruit, de raccourcir les délais et d’améliorer la constance. Dans plusieurs cas, l’IA ne crée pas un “nouveau métier”; elle rend simplement les équipes plus rapides et plus lucides dans leur métier actuel. C’est souvent là que la valeur est la plus réaliste.

À l’échelle canadienne, l’intérêt est déjà bien réel. Microsoft indique que 71% des PME canadiennes utilisent maintenant de l’IA et/ou de la GenAI dans leurs opérations, ce qui montre que le marché s’installe rapidement. Cela dit, l’adoption n’est pas la même chose que l’optimisation. Une entreprise peut utiliser un outil, sans encore en tirer toute la valeur. C’est précisément la différence entre “expérimenter” et “déployer”.

Exemple concret de démarche

Prenons une PME de services qui reçoit beaucoup de demandes répétitives par courriel. L’équipe passe du temps à lire, trier, catégoriser, répondre, puis transférer à la bonne personne. Un projet IA bien cadré pourrait commencer par une seule chose : automatiser le tri initial et proposer des réponses de premier niveau. On ne cherche pas à tout transformer d’un coup. On cherche d’abord un résultat simple, visible et mesurable.

Dans ce cas, l’indicateur de succès pourrait être :

diminution du temps de traitement initial;
meilleure vitesse de réponse;
moins d’erreurs de routage;
baisse de la charge mentale de l’équipe;
meilleure uniformité des réponses.

Si le résultat est bon, on élargit ensuite. Si le résultat est moyen, on ajuste le cadrage, les données ou le flux. Si le résultat est mauvais, ce n’est pas forcément l’IA qui est en cause : c’est souvent le processus d’entrée ou la qualité du problème à résoudre.

Le rôle de l’accompagnement

C’est ici que l’accompagnement devient précieux. Une PME n’a pas toujours besoin d’un gros chantier. Elle a surtout besoin de quelqu’un qui pose les bonnes questions, évite les faux départs et relie la technologie aux priorités d’affaires. Chez Référence TI, nous travaillons justement à partir de cette logique : clarifier le besoin, choisir le bon cas d’usage, évaluer les contraintes, puis structurer une démarche qui tient la route.

Le bon accompagnement évite deux excès fréquents. Le premier, c’est la prudence paralysante : on attend que tout soit parfait avant de commencer. Le second, c’est l’enthousiasme flou : on lance un outil sans cadre, puis on se demande pourquoi ça ne livre pas. Entre les deux, il y a une voie beaucoup plus saine : tester rapidement, mesurer, apprendre et déployer avec méthode.

Ce qu’il faut mesurer

Un projet IA utile doit être mesuré dès le départ. Pas seulement en “impression générale”, mais avec quelques indicateurs simples :

temps gagné par tâche;
volume traité;
taux d’erreur;
temps de réponse;
satisfaction des utilisateurs;
adoption réelle par l’équipe.

C’est aussi pour cela qu’il faut éviter de multiplier les objectifs. Un projet qui veut tout améliorer en même temps finit souvent par n’améliorer clairement rien. Mieux vaut viser un seul impact dominant, puis bâtir autour de ce succès. Cette discipline de départ évite bien des conversations du style “l’outil marche, mais pas vraiment” — la phrase préférée des projets qui ont oublié de définir la réussite.

Ce qu’on retient

L’IA n’est pas une fin. C’est un levier. Pour une PME, la vraie question n’est pas “est-ce qu’on devrait faire de l’IA ?”, mais “quel problème concret mérite d’être amélioré avec de l’IA, maintenant ?” Au Québec, l’usage progresse déjà, et les entreprises qui avancent le font rarement parce qu’elles ont commencé par l’outil. Elles avancent parce qu’elles ont commencé par une décision d’affaires claire.

Si vous voulez faire de l’IA quelque chose d’utile, commencez petit, mais commencez bien. C’est souvent moins spectaculaire qu’une grande promesse. C’est surtout beaucoup plus rentable.

Références utilisées

Statistique Québec, Artificial intelligence in Québec businesses : 12.7% des entreprises québécoises ont utilisé l’IA à des fins de production dans les 12 mois précédant le T2 2025. - Institut de la statistique du Québec

CFIB, Digital adoption including AI paying off for SMEs, but gaps remain : 23% des PME canadiennes ont investi dans la GenAI au cours des trois dernières années, 25% prévoient le faire. - La Fédération canadienne de l'entreprise indépendante (FCEI)

Microsoft Canada SMB Report 2025 : 71% des PME canadiennes utilisent l’IA et/ou la GenAI dans leurs opérations. - Microsoft Source Canada

Le cahier des charges MSP : l'outil que 9 PME sur 10 oublient avant de signer

Fri, 17 Apr 2026 15:35:33 GMT

Pourquoi ce document change tout

Choisir un fournisseur de services TI gérés (MSP) sans cahier des charges, c'est comme recruter un directeur général sans description de poste. Vous obtenez quelqu'un. Pas nécessairement la bonne personne et le coût de l'erreur peut se chiffrer en dizaines de milliers de dollars, sans compter les mois perdus à corriger le tir.

Pourtant, c'est exactement ce que font la majorité des PME québécoises. On compare des prix, on lit des témoignages, on choisit le fournisseur qui « fait bonne impression » en rencontre. Et on réalise 12 à 18 mois plus tard que le contrat signé ne couvre pas ce dont on avait vraiment besoin.

Selon Devolutions, dans leur rapport State of IT Security 2024–2025 portant sur 445 professionnels TI de PME québécoises, 71% des répondants affirment être confiants de pouvoir gérer un incident majeur, mais seulement 22% indiquent avoir une posture de sécurité avancée. Un écart qui révèle une surestimation dangereuse du niveau de préparation réel. (Source : https://devolutions.net/fr/state-of-it-security-report-2025/ ) Ce type de déconnexion commence souvent dès la sélection du MSP : on croit avoir choisi le bon partenaire, mais on n'avait pas défini ce que « bon » voulait dire.

Avant de décrire ce qu'il doit contenir, clarifions ce qu'il ne doit surtout pas être.

Un cahier des charges MSP n'est pas :

Un document technique de 50 pages rédigé par votre équipe TI interne
Une liste de souhaits technologiques déconnectée de vos objectifs d'affaires
Un copier-coller d'un modèle générique trouvé sur le web
Un exercice à faire après avoir reçu les premières soumissions

C'est un document stratégique, court et opérationnel, qui traduit vos enjeux d'affaires réels en critères de sélection concrets. Il se construit avant d'approcher le marché et non pendant.

Ce qu'un cahier des charges MSP n'est pas

Les 3 questions fondamentales à répondre d'abord

Dans notre pratique d'accompagnement, on revient toujours aux mêmes trois questions. Elles ne sont pas techniques. Elles sont stratégiques.

1. Quels sont vos vrais enjeux TI pour les 24 prochains mois?

Pas ce que vous voulez acheter. Ce que vous devez résoudre. Est-ce que votre infrastructure vieillit et crée des risques de panne? Est-ce que vous avez des obligations de conformité (Loi 25, assurances cybersécurité, contrats clients) que votre configuration actuelle ne respecte pas? Est-ce que vous prévoyez une croissance, une acquisition ou un virage numérique qui nécessitera un MSP capable de scaler avec vous?

À noter : depuis septembre 2023, toutes les entreprises québécoises sont soumises aux obligations de la Loi 25, incluant la nomination d'un responsable de la protection des renseignements personnels et des exigences strictes en matière de gestion des incidents. (Source : https://www.secur01.com/blog/cybersecurite-2025-ce-que-les-pme-quebecoises-doivent-savoir-pour-se-proteger ) Votre MSP doit comprendre ces obligations et être en mesure de vous aider à les documenter.

2. Quelles sont vos limites non négociables?

Chaque PME a des contraintes qui lui sont propres. Budget mensuel maximal par utilisateur (comptez généralement entre 80 $ et 150 $/utilisateur/mois pour un service complet au Québec). Disponibilité requise : avez-vous besoin d'un support 24/7 ou les heures ouvrables suffisent-elles? Hébergement des données : votre secteur ou vos contrats exigent-ils que les données restent au Canada? Langue de service : Le support doit-il être disponible en français?

Ces limites ne sont pas des préférences. Ce sont des critères éliminatoires. Les intégrer dès le départ vous évite de perdre du temps sur des fournisseurs qui ne peuvent pas y répondre.

3. Comment allez-vous mesurer que ça fonctionne concrètement?

C'est la question la plus souvent escamotée. On signe un contrat, on espère que tout ira bien et on attend qu'une panne survienne pour évaluer si le MSP est à la hauteur. Ce n'est pas une gouvernance, c'est de la chance.

Un bon cahier des charges définit à l'avance les indicateurs de performance (KPI) qui encadreront la relation : temps de réponse garanti selon la criticité des incidents, taux de disponibilité des systèmes, fréquence des rapports de performance, mécanisme de révision annuelle. Ces éléments doivent se retrouver dans l'accord de niveau de service (SLA), et votre MSP doit accepter d'être évalué dessus.

Les 5 sections essentielles d'un cahier des charges MSP

Une fois ces trois questions bien répondues, le document se structure naturellement autour de cinq sections.

Section 1 — Portrait de l'organisation

Taille de l'entreprise, secteur d'activité, nombre de sites, profil des utilisateurs (bureau, terrain, télétravail), systèmes critiques en place (ERP, CRM, outils métier). Plus votre MSP comprend votre réalité, plus son offre sera pertinente.

Section 2 — Enjeux et priorités d'affaire

Section 3 — Périmètre de services attendus

Les 2 à 4 enjeux TI prioritaires pour les 24 prochains mois, avec le contexte d'affaires derrière chacun. Exemple : « Nous avons subi deux pannes majeures en 2024 qui ont interrompu la production pendant plus de 4 heures. La résilience opérationnelle est notre priorité numéro un. »

Qu'est-ce que vous souhaitez confier au MSP? Gestion des postes de travail, des serveurs, de la cybersécurité, des sauvegardes, du réseau, du cloud? Quel est le niveau de support attendu, réactif seulement ou proactif avec surveillance continue? Précisez ce qui est inclus et ce qui reste à l'interne ou chez d'autres fournisseurs.

Section 4 — Critères de sélection et limites non négociables

Section 5 — Indicateurs de succès et gouvernance

Les KPI qui encadreront la relation. Temps de réponse cibles selon la criticité. Fréquence et format des rencontres de bilan. Mécanisme d'escalade. Processus de révision contractuelle. Ce n'est pas de la bureaucratie, c'est ce qui vous permet de maintenir le contrôle de votre TI même quand tout est externalisé.

Budget, disponibilité, langue, localisation des données, certifications requises (ex. ISO 27001, SOC 2, partenariats Microsoft/Cisco), références dans votre secteur. C'est ici que vous traduisez vos contraintes en critères objectifs et mesurables.

Le rôle de l'accompagnement dans la construction du cahier des charges

Construire ce document seul, c'est possible. Mais c'est aussi là que la plupart des PME laissent des angles morts.

On ne sait pas toujours ce qu'on ne sait pas. Un dirigeant qui n'a jamais géré une migration cloud ou une refonte de cybersécurité ne sait pas nécessairement quelles questions poser à un MSP — ni quelles clauses surveiller dans un contrat de services gérés.

C'est précisément ce que nous faisons chez Référence TI inc. : travailler avec vous en amont pour traduire vos enjeux d'affaires en critères de sélection structurés, puis vous accompagner dans l'interprétation des offres reçues via la plateforme Référence B2B. Pas pour choisir à votre place, mais pour vous donner la clarté nécessaire pour choisir vous-même, en toute confiance.

Selon Genatec, près de 60% des dirigeants de PME canadiennes déclarent avoir de la difficulté à adopter de nouvelles technologies. Une donnée qui illustre bien pourquoi l'accompagnement humain reste essentiel, même avec les meilleures plateformes de jumelage sur le marché. (Source : https://www.genatec.com/fr/blog/pme-defis-technologiques-en-2025-et-comment-les-surmonter )

Par où commencer ? C'est maintenant !

Vous n'avez pas besoin de 3 semaines pour construire un premier cahier des charges fonctionnel. Dans notre pratique, on peut en bâtir un solide en moins de deux heures avec un dirigeant qui connaît bien son organisation. Il faut, toutefois, avoir les bonnes questions en main.

Si vous préparez un processus de sélection MSP dans les prochains mois ou si vous vous demandez si votre MSP actuel répond vraiment à vos besoins, c'est le bon moment pour avoir cette conversation.

Contactez-nous. Nous prendons 30 minutes pour regarder votre situation avec vous, sans engagement.

Référence TI inc. accompagne les dirigeants de PME québécoises dans leurs décisions TI — de la sélection du MSP à la gouvernance des opérations, en passant par l'IA et le développement des talents. Référence B2B inc., sa plateforme de jumelage, identifie jusqu'à trois fournisseurs MSP certifiés alignés sur vos besoins en moins de 48 heures.

Vos coûts TI explosent? Construire un plan stratégique TI pour reprendre le contrôle (et arrêter de subir)

Tue, 14 Apr 2026 14:51:23 GMT

1. Quand le budget TI donne l’impression d’exploser

Beaucoup de dirigeants de PME au Québec nous disent la même chose :

« Chaque année, la facture TI augmente, mais on ne sait plus exactement pourquoi. »

Infonuagique, cybersécurité, outils collaboratifs, projets d’IA : chaque brique peut être utile, mais sans vision d’ensemble, le budget devient une suite de décisions ponctuelles. Les études sur la transformation numérique montrent que les PME subissent encore beaucoup de frictions : selon la FCEI, plus d’une heure par jour est perdue en moyenne à cause d’outils et de processus numériques inefficaces; si ce temps était réinvesti en travail productif, cela représenterait plus de 12,8 milliards de dollars de PIB supplémentaire par an pour le Canada.[1]

Autrement dit, le problème n’est pas seulement ce que vous payez pour le TI, mais aussi ce que vous ne récupérez pas en valeur, en productivité et en sérénité.

2. Trois sources typiques de dérive des coûts TI

Dans les mandats que nous menons, nous retrouvons régulièrement trois catégories de « fuites » :

2.1 Licences et abonnements dormants

Outils encore payés, mais plus utilisés (ou doublonnés par d’autres solutions) : deux suites collaboratives, plusieurs solutions de stockage simultanées, des licences laissées actives pour d’anciens employés, etc. Individuellement, chaque ligne semble petite; cumulées, elles représentent des milliers, parfois des dizaines de milliers de dollars par an.

2.2 Infonuagique surdimensionné

Des serveurs « surprovisionnés », des environnements de tests jamais éteints, des ressources qui tournent 24/7 alors que la charge réelle est bien inférieure. Sans gouvernance claire du cloud, la facture reflète surtout l’historique de décisions techniques, pas une stratégie optimisée.

2.3 Modèle MSP mal aligné

Un fournisseur TI géré qui intervient surtout « quand ça casse », avec peu de vision sur la réduction des risques, la prévention des incidents ou l’optimisation à long terme. Pendant ce temps, les coûts liés aux incidents et aux brèches continuent de monter : un rapport IBM montre que les coûts de violations de données au Canada ne cessent d’augmenter, avec des impacts significatifs sur les opérations et la confiance des clients [3] .

Ces trois sources ne sont pas toujours visibles dans vos tableaux de bord financiers. Pourtant, c’est souvent là que se cachent les marges de manœuvre les plus importantes.

3. Le rôle du duo Référence B2B / Référence TI dans ce contexte

Pour sortir de cette logique « on subit et on paie », il ne suffit pas de changer de fournisseur sur un coup de tête ou de couper brutalement dans les abonnements. Il faut structurer la démarche.

C’est là qu’intervient le modèle combiné Référence B2B + Référence TI [4] :

Référence B2B (plateforme de jumelage MSP) :
Recueille vos besoins via un questionnaire structuré (taille, secteur, enjeux, objectifs, budget).
Identifie et compare des MSP certifiés partout au Québec.
Génèrera jusqu’à trois recommandations personnalisées alignées sur vos enjeux de cybersécurité, d’infonuagique, de support et d’infogérance, en un processus beaucoup plus rapide qu’une recherche traditionnelle.
Référence TI (accompagnement stratégique) [2] [4] :
Vous aide à formuler les bons critères avant même d’utiliser la plateforme : quels résultats d’affaires visez-vous vraiment (réduction des incidents, meilleure prévisibilité des coûts, support aux projets de croissance)?
Interprète les fiches, comparatifs et propositions reçues : ce que chaque MSP apporte, où sont les risques et les compromis.
Accompagne la décision finale, la négociation (SLA, pénalités, niveaux de service) et la mise en place de la gouvernance (comités, indicateurs, revues trimestrielles).
Peut superviser la transition entre l’ancien et le nouveau fournisseur pour limiter les risques opérationnels.

Aujourd’hui, même avant le lancement de la plateforme, nous faisons déjà une grande partie de ce travail « à la main » avec les dirigeants qui souhaitent structurer leur relation MSP. La plateforme viendra simplement accélérer et fiabiliser la phase de recherche et de présélection.

4. Construire un plan stratégique TI autour de vos opérations

Un plan stratégique TI n’est pas un document théorique : c’est un outil de pilotage pour vos décisions quotidiennes. Pour les PME que nous accompagnons, il s’articule souvent autour de quelques étapes simples mais structurantes :

4.1 Cartographier l’existant

Quels systèmes et applications sont réellement critiques (ERP/PGI, CRM, outils métiers, systèmes de production)?
Où sont vos données clés et comment circulent-elles?
Quels contrats sont en place (MSP, cloud, télécom, licences principales)?

4.2 Clarifier 3 priorités d’affaires pour les 18 prochains mois

Par exemple : réduire les temps d’arrêt en production, améliorer l’expérience client, supporter une croissance ou une acquisition, se conformer à des exigences de sécurité.

4.3 Relier les investissements TI à ces priorités

Chaque projet ou demande (nouvel outil, montée de version, augmentation de capacité cloud) doit pouvoir répondre à deux questions :
Quel problème d’affaires cela règle-t-il?
Comment allons-nous mesurer le résultat?

4.4 Structurer la gouvernance TI

Qui décide quoi?
Quels indicateurs suivent-on (uptime, temps de résolution, incidents de sécurité, satisfaction des utilisateurs internes)?
À quelle fréquence revoit-on la feuille de route et le budget TI (trimestriellement, semestriellement)?

4.5 Aligner le MSP sur ce plan

Utiliser les critères ci-dessus pour définir clairement le mandat du MSP (et pas uniquement des “tickets” à résoudre).
Vérifier que les engagements contractuels, les pratiques et le mode de collaboration soutiennent effectivement votre plan stratégique.

Un tel plan ne garantit pas que votre budget TI va baisser immédiatement, mais il garantit que chaque dollar investi a une raison d’être, visible et mesurable.

5. Scénario concret : à quoi pourrait ressembler votre prochaine démarche

Imaginons votre prochaine étape, de façon très concrète :

Vous prenez 30 minutes avec un expert de Référence TI pour faire le point : contexte d’affaires, irritants TI, priorités;
Nous vous aidons à clarifier vos critères de sélection et de collaboration avec un MSP (techniques et d’affaires);
Vous manifestez votre intérêt pour la future plateforme Référence B2B, afin d’être parmi les premiers à profiter du processus de jumelage structuré;
Lorsque la plateforme sera active, vous remplirez le questionnaire et recevrez des recommandations de MSP certifiés, déjà alignés sur votre profil;
Nous vous accompagnerons pour interpréter les propositions, comparer les options, négocier les bons engagements et mettre en place la gouvernance qui vous permettra de garder le contrôle sur vos coûts et vos risques TI.

Ce scénario ne promet pas de « magie », mais un chemin clair : moins de temps perdu à chercher des fournisseurs, plus de lucidité sur vos coûts, plus de cohérence entre vos décisions TI et vos priorités d’affaires.

6. Comment passer de la réflexion à l’action

Si, en lisant ce texte, vous avez en tête quelques dépenses TI que vous ne comprenez pas vraiment ou une impression diffuse que « ça coûte trop cher pour ce que ça donne », c’est probablement le bon moment pour passer de la réflexion à une première conversation.

Chez Référence TI, notre rôle est de jouer ce miroir stratégique :

mettre des mots et des chiffres sur ce que vous ressentez;  identifier vos leviers de marge de manœuvre,  et construire avec vous un plan pour reprendre le contrôle de vos opérations et de votre budget TI.

Pour en discuter :

Manifestez votre intérêt pour la plateforme Référence B2B au : https://www.referenceb2b.com
ou
Contactez-nous directement : https://www.referenceti.com Un expert de Référence TI prendra le temps de comprendre votre contexte et de voir comment nous pouvons vous accompagner, sans engagement [4] .

Sources :

https://www.cfib-fcei.ca/hubfs/research/reports/2025/SMEs digital transformation journey report-FR-2025 1.pdf
https://canada.newsroom.ibm.com/2024-07-30-IBM-Report-Escalating-Data-Breach-DisruptionPushes-Cybersecurity-Costs-in-Canada

referenceti

Politique IA : pourquoi la gouvernance fait toute la différence

Politique IA : pourquoi la gouvernance fait toute la différence

Ce qu’une politique IA devrait contenir ﻿

Pourquoi la gouvernance est indispensable ﻿

Ce que ça veut dire en pratique ﻿

Ce que l'on retient

Références utilisées

Gestion des opérations TI en PME : ce qu'on ne mesure pas finit souvent par coûter trop cher

Le vrai problème n'est pas toujours visible

Pourquoi la gestion des opérations TI devient stratégique

Exemple 1 : la facture qui grossit sans bruit

Exemple 2 : trop d'outils, pas assez de cohérence

Mesurer avant de vouloir optimiser

Trois questions à poser cette semaine

Ce que l'accompagnement change vraiment

Ce qu'il faut retenir

Références utilisées

L’IA en PME : comment passer de l’intérêt au vrai résultat

Partir du bon endroit

Pourquoi tant de projets dérapent

Les bons cas d’usage

Exemple concret de démarche

Le rôle de l’accompagnement

Ce qu’il faut mesurer

Ce qu’on retient

Références utilisées

Le cahier des charges MSP : l'outil que 9 PME sur 10 oublient avant de signer

Pourquoi ce document change tout

Ce qu'un cahier des charges MSP n'est pas

Les 3 questions fondamentales à répondre d'abord

2. Quelles sont vos limites non négociables?

Les 5 sections essentielles d'un cahier des charges MSP

Section 1 — Portrait de l'organisation

Section 2 — Enjeux et priorités d'affaire

Section 3 — Périmètre de services attendus

Section 4 — Critères de sélection et limites non négociables

Section 5 — Indicateurs de succès et gouvernance

Le rôle de l'accompagnement dans la construction du cahier des charges

Par où commencer ? C'est maintenant !

Vos coûts TI explosent? Construire un plan stratégique TI pour reprendre le contrôle (et arrêter de subir)

1. Quand le budget TI donne l’impression d’exploser

2. Trois sources typiques de dérive des coûts TI

3. Le rôle du duo Référence B2B / Référence TI dans ce contexte

4. Construire un plan stratégique TI autour de vos opérations

5. Scénario concret : à quoi pourrait ressembler votre prochaine démarche

6. Comment passer de la réflexion à l’action

Ce qu’une politique IA devrait contenir

Pourquoi la gouvernance est indispensable

Ce que ça veut dire en pratique