Le Club Achats sous le pilotage de Philippe Rouaud, DSI de France3, propose cette année un recueil de bonnes pratiques sous la forme de fiches synthétiques destinées aux acheteurs IT ainsi qu’aux DSI et juristes qui souhaitent ainsi mieux s’organiser ensemble.

Achat de prestations informatiques intellectuelles

Dans le cadre de la lutte contre les risques de prêt de main d’œuvre illicite et de délit de marchandage l’entreprise doit particulièrement être vigilante sur les points suivants :

  • La bonne gestion de la relation entre les personnels interne et les prestataires et la mise en place de clauses de non-débauchage
  • L’obligation de chiffrage du prêt de main d’œuvre et la préférence à de la régie pour les prestations de SSII.

L’entreprise doit aussi chercher à réduire les risques d’avenants issus d’anomalies :

  • En s’interrogeant sur la manière de maximiser les possibilités de bon déroulement du projet
  • En cadrant les prestations par exemple en impliquant autant que possible le prestataire et la MOA
  • En négociant les options en amont des contrats pour éviter les avenants liés à la révision des conditions tarifaires.

Evolution des pratiques commerciales

Au sujet des licences et de la maintenance logicielle, les bonnes pratiques identifiées concernent la garantie des vices cachés, les droits des utilisateurs légitimes et les transferts de licences

Le club préconise aussi d’être vigilant sur les types de maintenance et de contrats ainsi que sur la fixation et la révision des prix des licences.

Un dernier point développé dans la synthèse concerne les ventes liées et notamment les achats d’OS sur PC.

Télécoms : évolution et convergence

Cette dernière fiche fait le point sur la relation avec le marché, la mise en œuvre de solutions télécoms numériques et les risques liés à la convergence voix/data.

Les offres des opérateurs sont complexes et un accompagnement peut parfois être nécessaire pour les étudier. Il faut notamment être particulièrement attentif voire directif face aux politiques de tarification.

Lors de la phase de mise en œuvre, l’entreprise passe d’une logique de télécom à une logique informatique ce qui induit un ensemble de contraintes nouvelles. La fiche note notamment un ensemble de points de vigilance à prendre en compte lors du déploiement d’une solution de téléphonie numérique.

Enfin, le club a identifié quelques risques inhérents à la convergence voix/data comme le risque d’arrêt total dû à une gestion globale de l’infrastructure, la gestion de la confidentialité des échanges vocaux ou l’ouverture du réseau à de nouveaux virus.

Télécharger : Les dossiers du club Achats : synthèse des activités 2007

Gouvernance de la sécurité numérique : orientation, déploiement et pilotage

Le numérique infuse chaque strate de nos activités, la cybersécurité ne peut donc plus être cantonnée à une simple gestion technique. Elle est devenue un levier de résilience, au service de la performance et de la compétitivité. C’est tout l’enjeu du nouveau rapport...

Rupture structurelle dans l’ingénierie logicielle avec l’IA générative et l’IA agentique

Restitution des travaux du Do Tank Cast & Cigref Aujourd'hui l’IA générative et agentique pénètre comme un véritable tsunami le domaine de l'ingénierie logicielle, révolutionnant en profondeur les usages, les fonctions, le design comme la modernisation des...

Modèle de maturité et d’audit de la gouvernance du numérique : le nouveau référentiel pour piloter la maturité de votre gouvernance numérique

Face à l’accélération des ruptures technologiques et à l’omniprésence du numérique au cœur des métiers, le Cigref, l’IFACI et ISACA France, lancent le Modèle de maturité et d’audit de la gouvernance du numérique (MAGNum). Ce successeur du GAGSI dépasse le cadre de...