Nos fabricants de logiciels

Antivirus, pare-feu, EDR, MDR et détection des menaces. Les audits dans cette catégorie révèlent souvent des licences fantômes attribuées à des employés qui ont quitté l’entreprise depuis des mois. Les régularisations auprès des fournisseurs suivent rapidement, ayant un impact direct sur la conformité ISO 27001 et NIS2.

Microsoft Teams, Slack, Zoom et Webex. Les licences basées sur l’utilisateur augmentent automatiquement avec les embauches, mais les réductions après des départs ou des réorganisations sont rarement appliquées. L’écart entre les sièges actifs et facturés atteint typiquement 8 à 15 % dans les grandes entreprises.

Adobe Creative Cloud, Figma, Sketch et suites de production vidéo. Tarification par abonnement avec des augmentations annuelles de 5 à 15 %. Les licences nommées sont la norme ; le déploiement flottant est généralement exclu contractuellement.

Administration système, surveillance, virtualisation et infrastructure cloud. VMware, Veeam, Datadog et SolarWinds utilisent diverses métriques : cœurs CPU, sockets, nœuds, vCPU et utilisateurs nommés. Les audits dans cette catégorie se soldent régulièrement par des ajustements à six chiffres.

Gestion des tâches, planification et automatisation des flux de travail. Asana, Monday, ClickUp et Notion arrivent presque toujours via des équipes individuelles, en dehors des achats. Trois à cinq outils qui se chevauchent par organisation ne sont pas exceptionnels.

Les hyperscalers (AWS, Azure, GCP) et les fournisseurs spécialisés tels que Nasuni, Cloudian et Wasabi. La tarification à l'usage sans discipline d'engagement conduit structurellement à un dépassement de budget de 20 à 40 %, notamment sur les niveaux de stockage et le trafic sortant.

HRIS, intégration, gestion de la performance et LMS. Workday, SuccessFactors, AFAS et Personio utilisent une tarification par utilisateur et des contrats de trois à cinq ans. Les utilisateurs fantômes après des réorganisations subsistent souvent pendant des mois voire des années dans les décomptes.

CLM, signature électronique, enregistrement de conformité et pistes d’audit. DocuSign, Ironclad et Conga utilisent une tarification basée sur des enveloppes ou des sièges au niveau entreprise. DORA et NIS2 stimulent davantage l’adoption en EMEA.