8 Min. de lecture<\/p>\n
En 2026, le SaaS Sprawl ne sera plus une th\u00e9orie dans les \u00e9quipes Cloud des PME, mais une friction tangible dans la facture mensuelle. Le marketing, les RH, les ventes et certaines \u00e9quipes d’ing\u00e9nierie ach\u00e8tent des outils par carte de cr\u00e9dit sans que l’informatique, les achats ou les FinOps en soient inform\u00e9s. Pour changer cela de mani\u00e8re syst\u00e9matique, il ne faut pas une r\u00e9volution, mais un programme de 90 jours compos\u00e9 de trois \u00e9l\u00e9ments : l’exploration des achats par carte de cr\u00e9dit, la v\u00e9rification des journaux SSO pour une utilisation r\u00e9elle et un pipeline automatique de r\u00e9clamation des licences pour les licences inutilis\u00e9es. Le contr\u00f4le de la pratique montre comment cela peut \u00eatre mis en \u0153uvre dans une entreprise de taille moyenne comptant entre 200 et 2 000 employ\u00e9s.<\/strong><\/p>\n Qu’est-ce que la dispersion des SaaS ?<\/strong> La dispersion des SaaS d\u00e9crit la croissance non contr\u00f4l\u00e9e des licences et des abonnements de logiciels en cloud au sein d’une entreprise, sans que les fonctions d’informatique, de FinOps ou d’achat aient une vue d’ensemble compl\u00e8te. Les applications sont souscrites par des employ\u00e9s ou des \u00e9quipes individuels via carte de cr\u00e9dit, puis transf\u00e9r\u00e9es sur des comptes d’entreprise ou restent dans des structures parall\u00e8les. Les cons\u00e9quences sont des licences redondantes, des abonnements inutilis\u00e9s, des remises sur volume manqu\u00e9es et des risques de conformit\u00e9 li\u00e9s au traitement des donn\u00e9es et \u00e0 la gestion des identit\u00e9s.<\/p>\n Trois facteurs ont amplifi\u00e9 cet effet en 2026. Premi\u00e8rement : les outils d’intelligence artificielle. Chaque d\u00e9partement souhaite utiliser Claude, Gemini, Copilot ou un outil vertical sp\u00e9cialis\u00e9, souvent en parall\u00e8le et sans coordination. Deuxi\u00e8mement : les plateformes consolid\u00e9es des fournisseurs. Microsoft, Google et Salesforce vendent des bundles qui chevauchent des outils internes. Si l’on n’y prend pas garde, on paie deux fois pour le m\u00eame outil. Troisi\u00e8mement : le turnover des employ\u00e9s. Chaque d\u00e9part laisse g\u00e9n\u00e9ralement entre trois et sept licences SaaS actives qui n’ont jamais \u00e9t\u00e9 d\u00e9sactiv\u00e9es.<\/p>\n L’ampleur du ph\u00e9nom\u00e8ne peut \u00eatre chiffr\u00e9e pour une entreprise de taille moyenne. Une entreprise de 500 employ\u00e9s d\u00e9pense en moyenne entre 1,5 et 3,5 millions d’Euro par an pour les outils SaaS. Un audit de dispersion des SaaS bien men\u00e9 permet de r\u00e9cup\u00e9rer entre 15 et 25 pour cent de cette somme. Cela repr\u00e9sente entre 250 000 et 875 000 Euro par an, qui peuvent \u00eatre r\u00e9inject\u00e9s dans le budget de l’entreprise sans perte de fonctionnalit\u00e9. L’investissement dans le programme de 90 jours se situe g\u00e9n\u00e9ralement dans la plage des six chiffres bas. Le retour sur investissement est ainsi r\u00e9alisable d\u00e8s la premi\u00e8re ann\u00e9e.<\/p>\n La source la plus simple et souvent la plus efficace est la facture de carte de cr\u00e9dit. Les employ\u00e9s ach\u00e8tent des outils SaaS avec des cartes de cr\u00e9dit d’entreprise, souvent dans une fourchette de 10 \u00e0 200 euros par mois. En analysant syst\u00e9matiquement les relev\u00e9s de carte de cr\u00e9dit des 24 derniers mois, on trouve des dizaines voire des centaines de fournisseurs qui n’apparaissent nulle part dans le paysage IT central. Des outils comme Vendr, Tropic ou Zluri proposent des parcours d’extraction automatis\u00e9s qui extraient les noms de fournisseurs des transactions par carte de cr\u00e9dit et les comparent aux bases de donn\u00e9es SaaS internes.<\/p>\n Une d\u00e9marche typique se d\u00e9roule ainsi : la comptabilit\u00e9 fournit les donn\u00e9es de carte de cr\u00e9dit des 24 derniers mois au format CSV. Un script d’extraction ou un outil sp\u00e9cialis\u00e9 regroupe les donn\u00e9es par fournisseur, fr\u00e9quence et volume. En deux \u00e0 quatre semaines, une liste de 50 \u00e0 300 fournisseurs SaaS est g\u00e9n\u00e9r\u00e9e. Chaque fournisseur est associ\u00e9 \u00e0 un responsable et compar\u00e9 \u00e0 la base de donn\u00e9es centrale des actifs. Les doubles facturations, les outils abandonn\u00e9s et les licences fant\u00f4mes deviennent visibles. La premi\u00e8re r\u00e9action dans de nombreuses entreprises est la surprise face \u00e0 la longueur de la liste.<\/p>\n L’impact culturel secondaire est important. Lorsqu’on communique clairement sur l’extraction de donn\u00e9es de carte de cr\u00e9dit, on transmet aux employ\u00e9s un sentiment de responsabilit\u00e9 sans les stigmatiser comme des \u00ab\u00a0p\u00e9cheurs\u00a0\u00bb en mati\u00e8re d’achats. Un ton ouvert \u00ab\u00a0nous voulons voir l’utilisation r\u00e9elle, pas vous prendre en flagrant d\u00e9lit\u00a0\u00bb porte le programme. Celui qui commence avec de la m\u00e9fiance perd la participation des d\u00e9partements sp\u00e9cialis\u00e9s et donc le plus grand levier.<\/p>\n \n”<\/span><\/p>\n La prolif\u00e9ration SaaS n’est plus une th\u00e9orie en 2026 dans les \u00e9quipes Cloud des PME, mais une friction perceptible dans la facture mensuelle.<\/p>\n<\/blockquote>\n<\/figure>\n La deuxi\u00e8me source de donn\u00e9es est le syst\u00e8me d’authentification unique (SSO). Les fournisseurs d’identit\u00e9 comme Okta, Microsoft Entra, Google Workspace ou Auth0 enregistrent quel employ\u00e9 se connecte \u00e0 quelle application et quand. En comparant ces journaux avec l’inventaire des licences, on observe deux mod\u00e8les importants. Premi\u00e8rement : des outils qui sont licenci\u00e9s mais rarement ou jamais utilis\u00e9s. Deuxi\u00e8mement : des outils intens\u00e9ment utilis\u00e9s mais qui ne figurent pas dans l’inventaire des licences, par exemple parce qu’ils sont utilis\u00e9s via des comptes \u00ab\u00a0Free Tier\u00a0\u00bb.<\/p>\n Ces deux mod\u00e8les conduisent \u00e0 des mesures concr\u00e8tes. Les licences inutilis\u00e9es peuvent \u00eatre r\u00e9duites lors de la prochaine n\u00e9gociation contractuelle, souvent avec des \u00e9conomies significatives. Les applications \u00ab\u00a0Free Tier\u00a0\u00bb avec une utilisation \u00e9lev\u00e9e devraient \u00eatre int\u00e9gr\u00e9es dans des contrats de licence formels, tant pour des raisons de conformit\u00e9 que pour la s\u00e9curit\u00e9 des donn\u00e9es. Celui qui ne prend pas cette mesure laisse ses donn\u00e9es commerciales critiques dans des syst\u00e8mes tiers non contr\u00f4l\u00e9s.<\/p>\n La mise en place technique est g\u00e9rable. Une extraction hebdomadaire des donn\u00e9es du syst\u00e8me SSO, un mappage avec la base de donn\u00e9es d’inventaire SaaS et un tableau de bord avec des profils d’utilisation par outil et par groupe d’employ\u00e9s suffisent. Des fournisseurs comme Productiv, BetterCloud et Zluri proposent des int\u00e9grations pr\u00eates \u00e0 l’emploi pour les IDP courants. Celui qui dispose d’une \u00e9quipe IT r\u00e9duite obtient des r\u00e9sultats plus rapidement avec un outil standard qu’avec un d\u00e9veloppement interne.<\/p>\n Le troisi\u00e8me bloc traite du cycle de vie. Les licences attribu\u00e9es \u00e0 un employ\u00e9 qui a quitt\u00e9 l’entreprise doivent \u00eatre automatiquement d\u00e9sactiv\u00e9es ou r\u00e9attribu\u00e9es. Les licences inutilis\u00e9es depuis 60 jours devraient \u00eatre automatiquement marqu\u00e9es et r\u00e9cup\u00e9r\u00e9es apr\u00e8s 90 jours. Ce pipeline ne fonctionne que si les d\u00e9partements RH, IT et FinOps travaillent sur un mod\u00e8le de donn\u00e9es commun.<\/p>\n L’architecture typique combine les donn\u00e9es de base RH (entr\u00e9e, sortie, changement de poste) avec l’activit\u00e9 SSO, l’inventaire des licences et des moteurs de workflow comme ServiceNow, Atlassian Jira Service Management ou des outils similaires. Celui qui met cela en place automatise la r\u00e9cup\u00e9ration des licences et r\u00e9duit consid\u00e9rablement la gestion manuelle. Dans les six premiers mois, entre 5 et 15 % des licences existantes peuvent \u00eatre r\u00e9cup\u00e9r\u00e9es sans effort suppl\u00e9mentaire.<\/p>\n La cha\u00eene d’escalade est importante. Une licence n’est pas retir\u00e9e sans avertissement, mais avec un d\u00e9lai de gr\u00e2ce de 14 jours et une notification \u00e0 la personne utilisatrice et \u00e0 son sup\u00e9rieur. Celui qui ne respecte pas cela construit de la frustration et perd l’acceptation du programme. La discipline dans l’escalade d\u00e9cide du succ\u00e8s, plus que la maturit\u00e9 de l’outil.<\/p>\n Trois mois suffisent pour obtenir un premier \u00e9tat des lieux fiable. Les jalons suivants se sont av\u00e9r\u00e9s \u00eatre un rythme r\u00e9aliste pour plusieurs \u00e9quipes Cloud de taille moyenne.<\/p>\n Les exp\u00e9riences issues des premiers programmes sont \u00e9tonnamment similaires dans de nombreuses entreprises. Trois le\u00e7ons ressortent particuli\u00e8rement. Premi\u00e8rement : la liste des fournisseurs SaaS identifi\u00e9s est toujours plus longue que pr\u00e9vu. Un doublement du nombre initialement estim\u00e9 n’est pas inhabituel. Les directions doivent se pr\u00e9parer \u00e0 cette surprise et ne pas tomber dans le premier r\u00e9flexe d\u00e9fensif.<\/p>\n Deuxi\u00e8mement : les \u00e9conomies proviennent moins de la d\u00e9sactivation d’outils que de la consolidation des volumes. Lorsqu’une entreprise dispose de trois outils marketing aux fonctionnalit\u00e9s similaires, il est rare de n\u00e9gocier avec succ\u00e8s une r\u00e9duction des outils, car les d\u00e9partements sp\u00e9cialis\u00e9s d\u00e9fendent leurs outils pr\u00e9f\u00e9r\u00e9s. En revanche, en alignant les dur\u00e9es de contrat sur un point de renouvellement commun et en n\u00e9gociant un meilleur prix avec chaque fournisseur, on exploite syst\u00e9matiquement le potentiel d’\u00e9conomies.<\/p>\n Troisi\u00e8mement : l’impact culturel est au moins aussi pr\u00e9cieux que l’impact financier. Les employ\u00e9s qui font partie d’un programme transparent ach\u00e8tent de mani\u00e8re plus r\u00e9fl\u00e9chie dans les mois qui suivent. Ils d\u00e9clarent les outils en temps voulu, examinent de mani\u00e8re plus critique les options de niveau gratuit et acceptent les voies d’approvisionnement formelles. Une fois cela \u00e9tabli, on \u00e9vite 80 % des effets de dispersion futurs.<\/p>\n Pour la direction, une observation suppl\u00e9mentaire est utile. Les audits de dispersion SaaS fournissent souvent des indications sur des probl\u00e8mes structurels au-del\u00e0 de la question des licences. Si trois \u00e9quipes marketing ont achet\u00e9 ind\u00e9pendamment le m\u00eame logiciel, il y a un probl\u00e8me de communication. Si l’\u00e9quipe d’ing\u00e9nierie ach\u00e8te constamment des outils SaaS pour des t\u00e2ches qui manquent sur la plateforme interne, il y a un probl\u00e8me de plateforme. La discussion sur la maturit\u00e9 FinOps<\/a> est enrichie par les audits de dispersion SaaS avec une collection de cas concrets. Les deux sont \u00e9troitement li\u00e9s.<\/p>\n Apr\u00e8s les 90 premiers jours, la phase de transition d\u00e9cide du succ\u00e8s \u00e0 long terme. Trois \u00e9l\u00e9ments assurent le fonctionnement r\u00e9gulier. Premi\u00e8rement : un forum permanent FinOps-Procurement avec un pilotage mensuel et un budget fixe. Deuxi\u00e8mement : une ligne de reporting trimestrielle \u00e0 la direction avec trois KPI clairs. Troisi\u00e8mement : une int\u00e9gration dans les directives d’approvisionnement de l’entreprise, qui lie chaque nouvel achat SaaS \u00e0 un workflow d’approbation court mais contraignant.<\/p>\n Un ensemble de KPI typique pour la vue de la direction comprend le nombre d’applications SaaS actives, l’utilisation moyenne des licences et les co\u00fbts SaaS en pourcentage du budget IT. Ces trois chiffres suffisent pour une \u00e9valuation trimestrielle rapide. Celui qui peut \u00e9tablir une tendance sur quatre trimestres dispose d’un instrument de pilotage solide. Dans les PME en 2026, c’est pr\u00e9cis\u00e9ment cette tendance qui est l’objectif r\u00e9el du programme, et non un rapport d’audit ponctuel.<\/p>\n Une observation compl\u00e9mentaire est utile pour la communication avec le conseil d’administration : les \u00e9quipes Cloud qui effectuent r\u00e9guli\u00e8rement des audits de dispersion SaaS gagnent des arguments pour la prochaine n\u00e9gociation de budget IT. Un historique d’\u00e9conomies document\u00e9 est plus efficace dans une conversation avec le CFO que n’importe quelle d\u00e9claration d’efficacit\u00e9 abstraite. Celui qui construit consciemment le reporting se construit un levier souple pour la prochaine investment dans la plateforme, les outils ou les talents.<\/p>\n Dans les PME, Zluri, Productiv, BetterCloud et Tropic sont des choix \u00e9tablis. Vendr se concentre davantage sur la n\u00e9gociation. Ceux qui d\u00e9marrent avec des ressources limit\u00e9es peuvent effectuer le premier audit avec une analyse bas\u00e9e sur Excel des donn\u00e9es de carte de cr\u00e9dit et une v\u00e9rification manuelle des journaux SSO.<\/p>\n<\/details>\n Un responsable FinOps, un responsable des achats et une interface informatique suffisent pour les 90 premiers jours. Dans les grandes entreprises, une personne issue des RH peut \u00eatre utile pour la composante cycle de vie. Un soutien externe peut \u00eatre utile, mais ne remplace pas l’\u00e9quipe interne du programme.<\/p>\n<\/details>\n Les applications SaaS contenant de l’IA tombent sous le coup de l’EU AI Act d\u00e8s lors qu’elles sont utilis\u00e9es dans des processus r\u00e9glement\u00e9s. Sans inventaire complet, il est impossible de prouver quelles applications IA sont utilis\u00e9es dans l’entreprise. Un inventaire SaaS Sprawl est donc \u00e9galement un \u00e9l\u00e9ment de conformit\u00e9, et pas seulement une question de co\u00fbts.<\/p>\n<\/details>\n Au moins une fois par mois de mani\u00e8re automatis\u00e9e, avec une revue trimestrielle structur\u00e9e par FinOps et les achats. En cas de renouvellements de contrats importants, une analyse d\u00e9taill\u00e9e s\u00e9par\u00e9e trois mois avant le renouvellement est utile.<\/p>\n<\/details>\n Des failles de confidentialit\u00e9 des donn\u00e9es dues \u00e0 l’absence de contrats de traitement des donn\u00e9es. Des risques d’identit\u00e9 dus \u00e0 des comptes non g\u00e9r\u00e9s par SSO. Des probl\u00e8mes de conformit\u00e9 dus \u00e0 des contrats non conformes aux clauses standard. En outre, des remises sur volume manquantes et des probl\u00e8mes d’audit avec les commissaires aux comptes.<\/p>\n<\/details>\n FinOps : v\u00e9rification de maturit\u00e9 2026 : Crawl, Walk, Run<\/a><\/p>\n AWS Savings Plans vs. Instances r\u00e9serv\u00e9es 2026<\/a><\/p>\nLes points cl\u00e9s en bref<\/h2>\n
\n
Pourquoi la dispersion des SaaS sera plus visible en 2026<\/h2>\n
Bloc 1 : Extraction de donn\u00e9es de cartes de cr\u00e9dit pour les achats fant\u00f4mes<\/h2>\n
Bloc 2 : V\u00e9rification des journaux SSO pour une utilisation r\u00e9elle<\/h2>\n
Bloc 3 : Pipeline automatique de r\u00e9cup\u00e9ration de licences<\/h2>\n
Ce qu'un bon audit de SaaS Sprawl fournit<\/h3>\n
\n
Ce qu'un audit de SaaS Sprawl ne r\u00e9sout pas<\/h3>\n
\n
Un programme de 90 jours pour FinOps et les achats<\/h2>\n
Ce que les \u00e9quipes Cloud apprennent apr\u00e8s les 90 premiers jours<\/h2>\n
Comment le programme passe en mode de fonctionnement r\u00e9gulier<\/h2>\n
Foire aux questions<\/h2>\n
Quels outils conviennent pour un premier audit de SaaS Sprawl ?<\/strong><\/summary>\n
Quelle doit \u00eatre la taille de l’\u00e9quipe du programme ?<\/strong><\/summary>\n
Quel est le lien entre le SaaS Sprawl et la conformit\u00e9 \u00e0 l’EU AI Act ?<\/strong><\/summary>\n
\u00c0 quelle fr\u00e9quence un inventaire SaaS doit-il \u00eatre mis \u00e0 jour ?<\/strong><\/summary>\n
Quels risques concrets les achats de SaaS fant\u00f4me entra\u00eenent-ils ?<\/strong><\/summary>\n
Les conseils de lecture de la r\u00e9daction<\/h2>\n