CMDB : Pourquoi le fichier Excel de votre DSI menace votre entreprise

Qu'est-ce qu'une CMDB exactement ?

L'acronyme CMDB signifie Configuration Management Database (en français, Base de Données de Gestion de Configuration). Pour le dire simplement, c'est le grand registre central qui stocke absolument toutes les informations relatives à votre Système d'Information (SI).

Mais attention, la définition s'arrête souvent là, ce qui induit une confusion colossale. La véritable puissance d'une CMDB ne réside pas dans ce qu'elle stocke, mais dans la manière dont elle relie les éléments entre eux.

Dans une CMDB, chaque élément informatique est appelé un CI (Configuration Item ou Élément de Configuration). Ces CI ne sont pas uniquement des objets physiques. Une CMDB va répertorier :

• 💻 Le matériel (Hardware) : Ordinateurs portables, serveurs, routeurs, pare-feux, smartphones.
• 💾 Le logiciel (Software) : Systèmes d'exploitation, licences Microsoft 365, applications métiers, antivirus.
• 🌐 Le réseau et les services : Adresses IP, bases de données, contrats de maintenance, connexions VPN.
• 👤 L'humain (Organisationnel) : Les utilisateurs finaux, les groupes de sécurité, les droits d'accès.

Inventaire IT vs CMDB : La différence qui change tout

C'est l'erreur la plus commune dans les PME : penser qu'un logiciel d'inventaire informatique (ou un fichier Excel bien tenu) est une CMDB.

Vous comprenez maintenant l'enjeu ? La CMDB construit une cartographie dynamique des dépendances. C'est l'outil ultime d'aide à la décision pour votre prestataire d'infogérance (ou votre DSI).

Pourquoi la CMDB est-elle le pilier du référentiel ITIL ?

Si vous travaillez avec des professionnels de l'informatique, vous entendrez forcément parler d'ITIL (Information Technology Infrastructure Library). C'est le recueil mondial des meilleures pratiques pour la gestion des services informatiques (ITSM).

Dans la méthodologie ITIL, la CMDB n'est pas un module optionnel : c'est le cœur du réacteur. Elle alimente trois processus fondamentaux :

• 1. La Gestion des Incidents (Incident Management) : Lorsqu'un utilisateur ouvre un ticket de support pour un "problème de lenteur", le technicien OktaLink ouvre la CMDB. Il voit instantanément l'historique de la machine, ses composants, et les mises à jour logicielles récentes, ce qui divise le temps de diagnostic (MTTR) par trois.
• 2. La Gestion des Problèmes (Problem Management) : Si 5 utilisateurs signalent un bug sur une application, la CMDB permet de trouver leur point commun (ex: ils sont tous connectés au même switch réseau défectueux).
• 3. La Gestion des Changements (Change Management) : Avant d'éteindre un serveur pour lui ajouter de la RAM, la DSI interroge la CMDB pour réaliser une Analyse d'Impact. L'outil lui indique quels services et quels utilisateurs vont être coupés pendant la maintenance.

Le rôle méconnu de la CMDB dans votre Cybersécurité (NIS2)

C'est un angle que l'on oublie souvent. Avec l'arrivée de la directive européenne NIS2, les entreprises ont l'obligation légale de sécuriser leur infrastructure. Or, une règle d'or en cybersécurité stipule : "Vous ne pouvez pas protéger ce que vous ne connaissez pas."

Quels sont les outils CMDB adaptés aux PME et ETI ?

Mettre en place une CMDB "à la main" est une folie. Il faut choisir un logiciel capable de faire de l'auto-découverte (scanner le réseau automatiquement). Voici les solutions les plus pertinentes du marché :