Qu'est-ce que l'ITSM ? Guide de la gestion des services informatiques

L'ITSM, pour IT Service Management ou gestion des services informatiques, est l'ensemble des pratiques qu'une organisation utilise pour planifier, fournir, supporter et améliorer l'informatique sous forme de services pour les métiers. Plutôt que de gérer serveurs, postes de travail et applications un par un, l'ITSM part de ce que les utilisateurs consomment réellement (la messagerie, l'ERP, le PC d'un nouvel arrivant, l'accès à un dossier partagé) et organise les personnes, les processus et les outils derrière chaque service pour qu'il soit rendu au niveau convenu et s'améliore dans le temps.

L'ITSM va plus loin que le support informatique. Le support répare ce qui casse ; l'ITSM décide aussi quels services existent, ce que les utilisateurs peuvent en attendre, comment les changements sont approuvés, comment la connaissance est partagée et comment la performance est mesurée. Le helpdesk est une partie de l'ITSM, pas sa totalité.

Rares sont les organisations qui lancent un projet ITSM pour un référentiel. Elles le lancent parce que des tickets se perdent, que le même incident revient chaque semaine, qu'un changement fait tomber une application critique, ou que personne ne peut dire à la direction si le service desk fonctionne bien. L'ITSM informatique répond à ces problèmes de cinq façons.

• Prévisibilité. Des workflows, des responsables et des niveaux de service clairs : les utilisateurs savent à quoi s'attendre et quand, les agents savent quoi faire ensuite.
• Transparence. Un reporting sur la charge, les goulets d'étranglement et la qualité de service, pour fixer les priorités sur des données plutôt que sur la dernière escalade.
• Efficacité. Formulaires standard, connaissance réutilisable et automatisation retirent le travail répétitif à l'équipe et raccourcissent les délais de résolution.
• Maîtrise des risques. Une gestion des changements structurée et une vue fiable des dépendances réduisent les incidents causés par les changements et donnent aux auditeurs les preuves qu'ils demandent (ISO 27001, NIS2).
• Alignement sur les métiers. Des services décrits dans le langage des métiers, avec des priorités qui suivent l'impact business plutôt que l'ordre d'arrivée des tickets.

Pour les utilisateurs, la différence se traduit par un seul endroit où demander de l'aide, moins de questions répétées et un suivi qu'ils n'ont pas à réclamer. Pour la direction informatique, par un backlog maîtrisé et des chiffres qu'elle peut défendre devant la direction générale.

L'ITSM est la discipline ; ITIL est le référentiel le plus connu pour la pratiquer. ITIL 4, publié par AXELOS (aujourd'hui PeopleCert), décrit la gestion des services IT à travers un système de valeur des services : principes directeurs, gouvernance, chaîne de valeur des services, pratiques et amélioration continue.

La chaîne de valeur compte six activités (planifier, améliorer, engager, concevoir et effectuer la transition, obtenir ou construire, fournir et supporter). ITIL 4 décrit 34 pratiques de management qui les soutiennent, de la gestion des incidents et l'habilitation des changements à la gestion des niveaux de service et la gestion des actifs informatiques. Personne ne met en place les 34 d'un coup : la plupart des organisations commencent par cinq ou six et en ajoutent avec la maturité.

Sept principes directeurs gardent le référentiel pragmatique : privilégier la valeur ; commencer là où vous êtes ; progresser par itérations avec des retours ; collaborer et promouvoir la visibilité ; penser et travailler de manière holistique ; opter pour la simplicité et rester pratique ; optimiser et automatiser. En projet, « commencer là où vous êtes » compte le plus : un bon ITSM s'appuie sur les outils, les données et les habitudes déjà en place.

ITIL n'est pas la seule référence. COBIT traite de la gouvernance informatique, ISO/IEC 20000 est la norme certifiable de gestion des services, et beaucoup d'équipes combinent ITIL avec Lean ou DevOps. Pour une vue processus par processus, lisez quels sont les processus ITIL et le rôle du service manager. Nos consultants certifiés ITIL v4 appliquent le référentiel à votre organisation au lieu de le recopier.

Les quatre dimensions de la gestion des services

ITIL 4 invite à regarder chaque service sous quatre angles. Les projets qui n'en traitent qu'un seul, en général l'outil, sont ceux qui s'enlisent.

• Organisations et personnes. Qui fait quoi, avec quelles compétences, et comment les équipes travaillent ensemble. Un nouveau processus change des habitudes ; sans rôles clairs, sans formation ni soutien du management, chacun revient à l'e-mail et au téléphone.
• Information et technologie. La plateforme ITSM, mais aussi les données qu'elle contient : catégories, CMDB, articles de connaissance et intégrations avec la supervision, la gestion des identités et les outils collaboratifs. Un reporting ne vaut que par les données saisies à l'ouverture de chaque ticket.
• Partenaires et fournisseurs. La plupart des services IT dépendent de tiers : fournisseurs cloud, éditeurs, support externalisé. Leurs contrats, leurs chemins d'escalade et leurs niveaux de service doivent correspondre aux engagements pris envers vos utilisateurs.
• Chaînes de valeur et processus. L'enchaînement des activités qui transforme une demande ou un incident en résultat pour l'utilisateur, et les passages de relais entre équipes en chemin. C'est là que se cache l'essentiel des temps d'attente.

Un test utile pour tout changement ITSM : dire en une phrase ce qui change dans chacune des quatre dimensions. Si l'une d'elles reste vide, le changement est probablement incomplet.

Les rôles ITSM : qui fait quoi

Trois rôles portent l'essentiel du travail. Le responsable de processus (process owner) décide du fonctionnement d'une pratique (la gestion des changements, par exemple), la mesure et l'améliore ; il y en a un par pratique, pas un par équipe. Le responsable de service (service owner) répond d'un service de bout en bout, de ce que les utilisateurs peuvent en attendre jusqu'à son coût et ses fournisseurs. Le service desk est le point de contact unique des utilisateurs : il enregistre chaque demande, résout ce qu'il peut au premier contact et coordonne le reste. Dans les petites organisations, une même personne tient souvent plusieurs rôles ; l'essentiel est que chacun soit nommé. Autour d'eux travaillent les groupes de résolution, les approbateurs des changements et le service manager, qui veille sur l'ensemble du service.

ITIL continue d'évoluer : PeopleCert, qui publie désormais ITIL, a lancé ITIL Version 5, avec des certifications comme ITIL Foundation (Version 5) et ITIL AI Governance. Ce guide utilise le vocabulaire d'ITIL 4 (pratiques, système de valeur des services, quatre dimensions), que partagent déjà les outils ITSM et les équipes certifiées ITIL 4.

Une solution ITSM, ou plateforme ITSM, est le logiciel qui soutient ces processus : un moteur de tickets avec SLA et workflows, un portail libre-service et un catalogue de services, une base de connaissances, une CMDB et un inventaire des actifs, du reporting, de l'automatisation et des intégrations. La plupart sont vendues en SaaS, au prix par agent.

Ce qu'un outil ne fait pas : fixer vos priorités, définir vos services, concevoir vos catégories ou convaincre les utilisateurs d'adopter le portail. Cela vient des processus et de la conduite du changement. Un outil de milieu de gamme bien paramétré rend plus de services aux utilisateurs qu'une plateforme puissante laissée en configuration par défaut.

Nous conseillons sur dix plateformes : HaloITSM, ServiceNow ITSM, Freshservice, Jira Service Management, TOPdesk, EasyVista Service Manager, Ivanti Neurons for ITSM, Xurrent (anciennement 4me), GLPI et ManageEngine ServiceDesk Plus (pas encore déployé par SMC Consulting). HaloITSM est notre choix pour la plupart des organisations de taille moyenne. Notre conseil est indépendant. Si vous choisissez HaloITSM, nous pouvons aussi fournir les licences en tant que partenaire certifié, et nous vous le disons dès le départ.

Si vous choisissez une plateforme, fixez d'abord vos critères et votre périmètre avec nos critères d'évaluation des fournisseurs ITSM. Pour comparer les outils côte à côte, lisez notre comparatif des 10 meilleurs outils ITSM ; pour voir ce que nous faisons sur chacune, consultez les 10 plateformes ITSM où nous intervenons.

Les chiffres d'activité (tickets ouverts, tickets clôturés) disent à quel point l'équipe est occupée, pas si le service est bon. Une courte liste d'indicateurs de résultat, revue chaque mois avec ceux qui peuvent agir, en dit bien plus. Commencez par ceux-ci, puis lisez notre guide des KPI ITSM pour les définitions et les objectifs.

• Commencer par l'outil. Une nouvelle plateforme paramétrée sur des processus flous reproduit les mêmes problèmes, plus vite et plus cher.
• Recopier ITIL mot pour mot. ITIL décrit des bonnes pratiques ; il ne dit pas combien d'étapes d'approbation votre organisation nécessite. Adaptez-le, gardez ce que les utilisateurs suivront.
• Trop de catégories. Cinquante catégories que personne ne choisit correctement donnent un reporting pire que douze que tout le monde comprend.
• Pas de responsable de processus. Chaque processus a besoin d'une personne qui décide, mesure et l'améliore. Sans responsable, les règles s'effritent en quelques mois.
• Oublier les utilisateurs. Un portail que personne n'utilise est un coût, pas un service. La communication, la formation et un catalogue rédigé avec les mots des utilisateurs font l'adoption.

• La checklist ITSM ITIL v4 : douze questions pour vérifier si votre ITSM est opérationnel ou seulement déployé.
• Le coût total de possession d'un outil ITSM : une méthode et un modèle Excel pour estimer le coût réel sur trois ans, au-delà du prix par agent.
• KPI et tableaux de bord du service desk : quoi suivre au service desk, des SLA à l'expérience utilisateur.