DOSSIER DE FOND
Cartographie SI
Une cartographie utile n’est pas un dessin figé du réseau. C’est un modèle maintenu dans le temps qui permet d’expliquer les composants du SI, leurs relations et les conséquences possibles d’une défaillance ou d’une attaque.
Sources vérifiées le 25 août 2026
À RETENIR
Le niveau de détail doit être piloté par les décisions à prendre. Plus de données n’améliorent pas automatiquement la cartographie : il faut privilégier les objets, relations, propriétaires et attributs qui servent réellement les usages de sécurité, d’architecture, de continuité ou d’audit.
01
L’ANSSI propose une démarche progressive en cinq étapes
Le guide ANSSI présente la cartographie comme une démarche adaptée aux besoins opérationnels et utile à des organisations de tailles et de maturités différentes. Cette logique progressive est importante : commencer par les objectifs et le périmètre, définir le modèle, collecter les informations nécessaires puis organiser leur maintien à jour évite de lancer un inventaire exhaustif sans usage clair.
02
La valeur se trouve dans les relations et les dépendances
Pour la sécurité, connaître l’existence d’une application ne suffit pas. Il faut pouvoir relier cette application à un service métier, des identités, des données, une infrastructure, des flux et éventuellement des prestataires externes. C’est cette structure qui aide à qualifier un impact, préparer un PRA/PCA, analyser une exposition ou comprendre la propagation potentielle d’un incident.
03
Une cartographie non maintenue devient rapidement trompeuse
L’enjeu n’est donc pas uniquement de produire une première vue, mais de définir qui crée, valide et met à jour l’information, à partir de quelles sources et à quel rythme. Cybercoria recommande de distinguer le référentiel de données des vues graphiques : plusieurs représentations peuvent être produites à partir d’une même connaissance structurée, sans dupliquer la vérité opérationnelle.
PARCOURS RECOMMANDÉ
Comprendre → évaluer → approfondir
RÉFÉRENCES DE CADRAGE
2 sources officielles
- 2018-11-21ANSSI — Cartographie du système d’information ↗
Guide officiel présentant une démarche pratique et progressive en cinq étapes et reliant la cartographie à la protection, la défense et la résilience du SI.
- 2018-12-13ANSSI — Guide d’élaboration en cinq étapes (PDF) ↗
Référentiel méthodologique détaillé de l’ANSSI pour construire une cartographie utile aux besoins opérationnels de sécurité numérique.
Ces références permettent de vérifier le cadrage du dossier. Les conclusions éditoriales restent celles de Cybercoria et ne constituent ni un conseil juridique ni une certification de conformité.