Construire l'inventaire logiciel de votre parc avec Intune

Beaucoup de PME seraient incapables de dire, précisément, quels logiciels tournent sur leurs appareils. Or on ne peut ni sécuriser, ni mettre à jour, ni auditer ce que l'on ne connaît pas. L'inventaire logiciel — la liste exhaustive des applications installées sur le parc et de leurs versions — est le socle de toute démarche de sécurité et de conformité sérieuse. Sans lui, chaque action de sécurité repose sur des suppositions plutôt que sur des faits.

Cet inventaire n'est pas un luxe réservé aux grandes organisations. Dès qu'un parc dépasse quelques dizaines d'appareils, la mémoire humaine ne suffit plus : il faut une source de vérité fiable, automatiquement tenue à jour, sur laquelle appuyer toutes les décisions. C'est le point de départ concret de la maîtrise du parc.

Ce qu'un bon inventaire doit contenir

Un inventaire utile va au-delà d'une simple liste de noms de logiciels. Il doit permettre de répondre précisément à la question : qui a quoi, et dans quelle version ?

• Le nom et l'éditeur de chaque application installée sur le parc.
• Sa version exacte sur chaque appareil, et pas seulement en moyenne.
• La répartition : combien d'appareils concernés, quelles versions coexistent.
• Les logiciels non gérés ou installés hors procédure (shadow IT).

La version exacte, pas seulement le nom

Savoir qu'un lecteur PDF est installé ne dit rien du risque : c'est sa version précise, sur chaque appareil, qui détermine s'il est vulnérable ou non. Un inventaire qui se contente des noms d'applications sans détailler les versions par machine est presque inutile pour la sécurité. La granularité par appareil est ce qui rend l'inventaire actionnable.

À quoi sert concrètement l'inventaire

L'inventaire n'est pas une fin en soi : c'est le point de départ de plusieurs actions à forte valeur, aussi bien pour la sécurité que pour la gouvernance du parc.

1. 1Repérer les applications obsolètes ou vulnérables à corriger en priorité.
2. 2Croiser les versions installées avec les CVE publiées pour évaluer le risque réel.
3. 3Détecter le shadow IT et les logiciels non autorisés sur le parc.
4. 4Documenter le parc pour un audit ISO 27001, NIS2 ou pour un assureur cyber.

Sans cette base, chacune de ces actions se fait à l'aveugle. Avec elle, elles deviennent rapides et fiables, car on part d'un état réel et non d'estimations. L'inventaire est le dénominateur commun de la détection, du patch et de la preuve de conformité.

Un exemple d'usage lors d'un audit

Imaginons un auditeur qui demande la liste des postes exécutant une application donnée dans une version antérieure à un correctif de sécurité. Sans inventaire, la réponse suppose de faire le tour des machines, ce qui prend des jours et reste approximatif. Avec un inventaire vivant, la réponse s'obtient en quelques secondes, appareil par appareil, avec la version exacte de chacun. Cette capacité à répondre immédiatement et précisément transforme la relation avec un auditeur ou un assureur, qui y voit le signe d'un parc réellement maîtrisé.

Un inventaire vivant, pas une photo figée

Un inventaire réalisé une fois par an ne sert à rien : le parc évolue en permanence, avec de nouvelles installations, des désinstallations et des mises à jour quotidiennes. Il doit être tenu à jour automatiquement pour refléter l'état réel des appareils à tout moment, et se relier directement aux actions de correction.

La vraie valeur naît quand l'inventaire n'est pas un document isolé mais le point de départ d'un cycle : détecter, prioriser, corriger, vérifier. C'est là qu'il devient un outil opérationnel et non un simple livrable d'audit rangé dans un tiroir.

Éviter le tableur qui vieillit mal

Beaucoup d'équipes commencent par un tableur maintenu à la main. C'est mieux que rien, mais l'approche montre vite ses limites : dès la première semaine, les données sont périmées, et personne ne sait plus si un logiciel a été mis à jour ou désinstallé. Un inventaire fiable doit être alimenté automatiquement par les appareils eux-mêmes.

• Collecte automatique depuis les appareils gérés, sans saisie manuelle.
• Mise à jour continue reflétant les installations et désinstallations réelles.
• Recherche et filtrage rapides par application, version ou groupe d'appareils.
• Lien direct vers les actions de correction, plutôt qu'un simple export figé.

Les erreurs fréquentes à éviter

Quelques travers reviennent souvent et privent l'inventaire de son utilité réelle.

• Se contenter des noms d'applications sans suivre les versions par appareil.
• Maintenir l'inventaire à la main dans un tableur vite périmé.
• Oublier le shadow IT et les logiciels installés hors catalogue officiel.
• Traiter l'inventaire comme un livrable ponctuel plutôt qu'une source vivante.

De l'inventaire à la gouvernance du parc

Un inventaire logiciel bien tenu ne sert pas qu'à la sécurité : il devient aussi un outil de gouvernance. Il révèle par exemple qu'une même fonction est couverte par trois logiciels différents selon les équipes, ou qu'une licence payante est installée sur des postes qui ne l'utilisent jamais. Prenons une PME de soixante postes : l'inventaire montre que deux lecteurs PDF, deux outils de compression et trois clients de visioconférence coexistent, souvent par simple héritage. La rationalisation qui en découle réduit à la fois la surface d'attaque et les coûts.

• Repérer les logiciels redondants qui couvrent la même fonction.
• Identifier les licences installées mais inutilisées, sources de coûts évitables.
• Standardiser sur un jeu réduit d'applications officiellement prises en charge.
• Documenter les logiciels autorisés pour encadrer les futures installations.
• Relier chaque application à un responsable et à un cycle de mise à jour.

Cette lecture de gouvernance transforme l'inventaire en levier de décision, bien au-delà du simple suivi des versions. En standardisant le parc autour d'un catalogue maîtrisé, on simplifie le support, on réduit le nombre de logiciels à maintenir à jour, et on limite d'autant les vulnérabilités à surveiller. Moins d'applications différentes, c'est moins de surface d'attaque, moins de correctifs à suivre et un parc plus prévisible. L'inventaire cesse alors d'être un simple constat pour devenir le point de départ d'une stratégie logicielle cohérente.

Comment AuPoint vous aide

AuPoint construit et maintient cet inventaire pour les PME et MSSP à partir des appareils gérés par Intune : la plateforme recense les applications installées et leurs versions exactes, détecte les logiciels vulnérables et les CVE associées, puis permet de déployer les correctifs via Intune avec les installeurs officiels des éditeurs. Votre inventaire devient un véritable levier de sécurité, et non un simple document oublié dans un tableur.

Questions fréquentes

Intune fournit-il déjà un inventaire logiciel ?

Intune remonte des informations sur les applications découvertes sur les appareils gérés, ce qui constitue une base. Mais pour en faire un véritable levier de sécurité, il faut croiser ces données avec les vulnérabilités connues et les relier à des actions de correction, ce qu'une couche dédiée apporte.

Comment gérer le shadow IT ?

Un inventaire automatique alimenté par les appareils révèle les logiciels installés hors procédure, invisibles dans un catalogue officiel. C'est la première étape pour décider s'il faut les autoriser, les encadrer ou les désinstaller, plutôt que de les ignorer faute de visibilité.

À quelle fréquence l'inventaire doit-il se mettre à jour ?

En continu. Le parc change chaque semaine ; un inventaire figé devient trompeur en quelques jours. Une collecte automatique et permanente est la seule manière de disposer, à tout moment, d'une image fidèle de l'état réel des appareils.

L'inventaire couvre-t-il aussi les applications du Microsoft Store ?

Un bon inventaire recense l'ensemble des applications installées, qu'elles proviennent d'un installeur classique, du Microsoft Store ou d'une installation manuelle par l'utilisateur. C'est justement cette exhaustivité qui permet de repérer le shadow IT et les versions non maîtrisées. Se limiter à un type de source laisserait des angles morts par lesquels des logiciels vulnérables passeraient inaperçus.

On ne sécurise que ce que l'on connaît : commencez par savoir exactement ce qui tourne sur votre parc. Avec AuPoint, construisez un inventaire logiciel vivant à partir d'Intune, reliez-le aux vulnérabilités et aux correctifs. Demandez une démonstration pour découvrir l'état réel de votre parc.