
Audit système d'information Normandie

Audit système d'information en Normandie
Dans une organisation connectée le système d'information
devient le moteur de l'entreprise
La révolution numérique est en marche, c'est comme ça, on ne peut pas aller contre. Elle est comparable à la révolution industrielle du XVIIIème siècle. L'informatisation et la digitalisation allègent de nombreuses tâches de travail (sans parler de l'intelligence artificielle) qui étaient chronophages. Le temps dégagé doit alors être consacré à la stratégie et à l'adaptation aux changements. C'est ce que l'on appelle l'agilité.
Le système d'information devient le moteur de la croissance. Il convient donc de l'alimenter et d'appuyer sur les bonnes touches pour le faire démarrer et lui permettre de déployer la puissance maximum ...

Les composants du système d'information
EQUIPE
L'humain est à la base de toute création
Analyse : quelles sont les ressources humaines de votre entreprise pour la transformation numérique
MATERIELS
Bons outils, bons élèves
Analyse : serveur, sauvegarde, parc informatique, smartphone, tablette
LOGICIELS
CRM, ERP, GED (GEIDE), site internet
Analyse : comment est traitée l'information au sein de votre entreprise
PROCEDURES
Une bonne organisation
Mise en place : procédures pour accéder à l'information, la traiter, la sauvegarder, la sécuriser, la partager et la diffuser

Mettre en place une organisation connectée
Quels sont les inconvénients d'une entreprise non connectée
Dans une entreprise non connectée, l'information circule mal

Le système d'information est à la base de la transition numérique. La mise en place d'une organisation connectée permet des flux d'informations directs, qui font gagner en efficacité et participent à la croissance de l'entreprise
-
Fluidité de la transmission de l'information
-
Rapidité d'exécution, suppression des tâches redondantes
-
Entreprise en mode agile et développement de la croissance
La base clients est mal gérée

Avec trop d'outils différents pour gérer les clients et les commandes, les tâches sont répétitives, font perdre du temps et peuvent être la source d'erreur. Regrouper la gestion client au sein d'un seul logiciel permet de gagner en efficacité. Le CRM, outil de gestion de la relation client permet de concentrer toutes les tâches au même endroit. Dès qu'un prospect fait une demande par mail ou par internet, il est automatiquement enregistré, ce qui permet de communiquer avec lui, faire un devis, une commande, une facture
-
Regroupement de toutes les activités commerciales sur une même application
-
Aide à la gestion de la clientèle
-
Développement des actions marketing
Sans site internet, l'entreprise stoppe sa croissance potentielle

Outil de croissance, le site internet est la solution de communication institutionnelle la plus professionnelle. Il permet soit de se faire connaître (référencement de la société sur internet), soit de vendre en direct (site e-commerce). Pour être plus facilement administré, le CMS (Content Management System) est un outil de contenu pour site internet qui permet de créer de l'information et de la communication sans avoir à coder, de transmettre l'information via le site et de faire des mises à jour.
-
Visibilité 24/24 et construction de la e-réputation
-
Référencement naturel internet
-
Gain de part de marché sur les entreprises non connectées
L'entreprise utilise beaucoup trop de papier

La gestion physique de dossiers est chronophage. L'entreprise possède en théorie en son sein un photocopieur (une solution d'impression) numérique multifonction connecté qui permet de scanner de manière physique tout document imprimé et de le classer dans un répertoire numérique (boîte mail, dossier numérique ou répertoire), ce qui facilite la transmission de l'information
-
Création d'une armoire numérique
-
Gain de temps et de productivité
-
Entreprise plus réactive aux demandes des clients = professionnalisme
Les clients aimeraient passer commande en ligne

Les horaires de bureau ne sont pas extensibles. Le site e-commerce permet aux clients de passer des commandes à toute heure.
-
Site internet référencé pour Google
-
Site one-page, site vitrine,
-
Site e-commerce et click-and-collect
-
Site de réservation en ligne

Les formations liées aux systèmes d'information
Formation DSCG UE 5 - Management des systèmes d'information
L'audit des systèmes d'information est intégré dans la formation DSCG UE 5. Les candidats à la formation doivent savoir analyser un système d'information. Voici la partie 5 de la formation qui est concernée :
5. Contrôle interne, audit et conformité
-
Rôle du SI dans le contrôle interne
-
Audit des systèmes d’information
-
Normes et réglementations (LOLF, RGPD, ISO, etc.)
-
Détection des fraudes et fiabilité de l’information
Les besoins en formation liés aux systèmes d'information (SI) dans l'entreprise
Maîtrise technique des outils
Votre situation actuelle
Plan de transformation digitale
Sécurité des données
Système d'information
Hardware (informatique)
Software (CRM - ERP, site internet)
Alignement avec la stratégie métier
Vos documents papiers
Vos besoins
Transition vers le numérique
Adaptation aux nouvelles technologies comme l'IA
Système de messagerie sécurisée
CRM - ERP
Maîtrise opérationnelle et progiciels
-
Utilisation des ERP et CRM : Apprendre à manipuler les progiciels de gestion intégrée (SAP, Salesforce, etc.) pour fluidifier les processus internes.
-
Gestion et analyse des données : Former les équipes à la collecte, au traitement et à la visualisation des données (Data Analytics) pour aider à la décision.
-
Expression des besoins : Aider les collaborateurs et les chefs de projet à mieux rédiger les cahiers des charges et à dialoguer efficacement avec la DSI.


Sécurité et conformité
-
Cybersécurité : Sensibiliser l'ensemble du personnel aux bonnes pratiques (phishing, mots de passe, gestion des accès) pour protéger le patrimoine informationnel.
-
Protection des données (RGPD) : Garantir la conformité légale dans le traitement des informations personnelles des clients et des salariés.
Innovation et pilotage stratégique
-
Intelligence artificielle : Initier les équipes aux outils d'IA générative et former au pilotage de projets d'automatisation pour gagner en productivité.
-
Management du SI : Former les managers et DSI aux méthodes agiles, au pilotage de portefeuilles de projets et à l'alignement des ressources informatiques avec les objectifs de l'entreprise.

Les besoins de formation à l'IA
1. L'acculturation et la "littératie" IA (AI Literacy)
Il s'agit de démystifier la technologie pour lever les freins psychologiques et comprendre son fonctionnement global.
-
Comprendre la mécanique de base : Savoir vulgariser ce qu'est une IA générative, un modèle de langage (LLM) et la différence entre un algorithme classique et l'IA.
-
Connaître les limites : Apprendre à repérer les "hallucinations" (les moments où l'IA invente des faits) et comprendre que l'IA ne valide pas la véracité d'une information.
-
Adopter une posture critique : Savoir que l'IA est un assistant d'exécution, mais que l'humain garde la responsabilité finale de la validation.


2. La maîtrise du Prompt Engineering de base
Savoir communiquer avec une IA est la compétence fondamentale la plus recherchée pour gagner du temps au quotidien.
-
Structurer une requête : Apprendre à formuler des consignes claires en donnant un rôle à l'IA, un contexte, des contraintes et un format de sortie attendu.
-
Techniques élémentaires : Savoir utiliser le few-shot prompting (donner des exemples à l'IA pour qu'elle comprenne le style attendu) et l'itération (dialoguer avec l'outil pour affiner le résultat).
-
Traitement de texte standard : Utiliser l'IA pour synthétiser un rapport de 50 pages, corriger des e-mails, traduire fidèlement un document ou changer le ton d'un texte.
3. La sécurité, l'éthique et le cadre légal
L'usage de l'IA sans formation expose l'entreprise à des risques juridiques et de cybersécurité majeurs (phénomène de Shadow IA).
-
Confidentialité des données : Comprendre l'interdiction stricte de copier-coller des données sensibles (données clients, rapports financiers, secrets d'affaires) dans les versions gratuites d'outils grand public.
-
Propriété intellectuelle : Connaître les règles de base sur le droit d'auteur concernant les textes ou images générés par IA.
-
Réglementation (AI Act) : Sensibiliser les équipes aux obligations légales de transparence de l'entreprise vis-à-vis de l'usage des outils d'IA.


4. L'hygiène informationnelle et la vérification des sources
L'accès massif à des contenus générés par IA exige de nouvelles compétences de tri.
-
Fact-checking : Développer le réflexe de croiser systématiquement les affirmations d'une IA avec des sources primaires ou officielles.
-
Détection des biais : Être capable d'identifier les stéréotypes ou les angles morts dans les réponses fournies par la machine.
