CEJM appliquée à l'informatique

Questions fréquentes

C'est quoi la CEJM appliquée au BTS SIO ?

C'est l'enseignement qui applique l'économie, le droit et le management aux situations d'un service informatique ou d'une ESN : contrats de prestation, licences, gestion des actifs, coût total de possession, normes, responsabilités. Le référentiel lui donne une heure par semaine en demi-groupe, pendant les deux années. Contrairement à la CEJM évaluée à l'écrit E4, elle n'a pas d'épreuve propre : ses notions servent dans les épreuves professionnelles E5, E6 et E7, et le chapitre 11 relie chaque savoir du référentiel au chapitre qui le traite. Ce cours en suit le programme, du panorama des acteurs aux cas corrigés.

Qu'est-ce qu'une ESN ?

Une ESN (entreprise de services du numérique, anciennement SSII) vend des compétences et des services informatiques à d'autres organisations : conseil, développement, intégration, maintenance (TMA), exploitation (infogérance), consultants en régie. Elle se distingue de l'éditeur, qui vend un produit logiciel identique pour tous ses clients. Le chapitre 1 présente tous les acteurs du secteur et leurs chiffres.

Quelle est la différence entre régie et forfait ?

En régie, le client achète du temps de consultant, payé au jour (TJM), et supporte le risque de dépassement ; le prestataire a une obligation de moyens. Au forfait, le client achète un résultat défini par un cahier des charges, pour un prix et une date fixés ; le prestataire supporte le dépassement et a une obligation de résultat. La régie convient à un besoin mouvant piloté par le client, le forfait à un besoin stable (comparer les contrats).

C'est quoi la TMA en informatique ?

La tierce maintenance applicative (TMA) est un contrat par lequel un prestataire assure, sur plusieurs années, la maintenance d'une application : correction des anomalies, adaptations techniques, évolutions. Elle se paie en général par un forfait annuel complété par des unités d'œuvre, avec des délais de prise en compte et de correction fixés selon la gravité. Elle commence par un transfert de connaissances et se termine par une réversibilité (la TMA).

Qu'est-ce que l'infogérance ?

L'infogérance est l'externalisation de tout ou partie de la gestion du système d'information : exploitation des serveurs, supervision, sauvegardes, support, hébergement. Elle se paie par un forfait, avec des niveaux de service contractuels (SLA). Ses points de vigilance sont la perte de compétence interne, l'accès du prestataire aux données (il est sous-traitant au sens du RGPD) et la réversibilité en fin de contrat.

Obligation de moyens ou de résultat : comment les distinguer ?

Lis la clause : « garantit », un taux ou un délai chiffré désignent un résultat ; « s'efforce », « met en œuvre ses meilleurs efforts » désignent des moyens. Si le contrat est muet, plus le résultat dépend d'aléas que le prestataire ne maîtrise pas, plus l'obligation est de moyens. En cas d'échec, le client n'a qu'à prouver l'absence de résultat dans le premier cas, et doit prouver une faute dans le second (qualifier l'obligation).

Comment calculer le coût total de possession (TCO) ?

Additionne, sur la durée de vie de la solution (souvent 3 à 5 ans), tous ses coûts : acquisition, mise en place, abonnements ou maintenance, temps interne valorisé au coût horaire complet, énergie, support, formation, temps perdu en panne et fin de vie. Compare ensuite les options sur le même horizon, cherche l'année de bascule, puis ajoute ce que les chiffres ne disent pas (sécurité, dépendance, compétences). La méthode en six étapes est appliquée à deux exemples corrigés.

Quelle est la différence entre une norme et un standard ?

Une norme est approuvée par un organisme de normalisation officiel (ISO, CEN, AFNOR) après une procédure de consensus ; un standard est une spécification partagée, qui peut venir d'un consortium (IETF, W3C) ou s'imposer par l'usage. Une norme est en principe d'application volontaire : elle devient obligatoire quand une loi ou un contrat l'impose. ITIL, lui, n'est ni une norme ni un standard, mais un référentiel de bonnes pratiques (normes et standards).

Le cahier des charges a-t-il une valeur juridique ?

Seul, envoyé en consultation, il n'engage personne : c'est une invitation à négocier. Annexé au contrat ou visé par lui, il devient contractuel : chacune de ses exigences devient une obligation du prestataire, et il sert de mesure à la recette. En cas de doute sur une exigence d'un contrat négocié, l'interprétation se fait en faveur du prestataire : le client paie le prix de ses imprécisions (valeur juridique du cahier des charges).

Un administrateur réseau peut-il lire les mails des salariés ?

Non, pas de sa propre initiative. Il accède aux messages et aux fichiers quand sa mission l'exige (restauration, continuité du service, incident), en traçant son intervention. Sur demande écrite de l'employeur, les courriels de la messagerie professionnelle, présumés professionnels, peuvent être consultés même hors de la présence du salarié ; ceux identifiés comme personnels restent protégés par le secret des correspondances (article 226-15 du Code pénal). Si on lui demande d'ouvrir ces messages ou de fouiller la vie privée d'un salarié, l'administrateur refuse, rappelle la charte et alerte le DPO (responsabilité de l'administrateur).