{"id":198716,"date":"2026-08-14T14:37:20","date_gmt":"2026-08-14T12:37:20","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=198716"},"modified":"2026-10-27T18:34:50","modified_gmt":"2026-10-27T16:34:50","slug":"inventaire-des-actifs-iso-27001","status":"publish","type":"post","link":"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/","title":{"rendered":"Inventaire des actifs ISO 27001 : qu&#8217;est-ce que c&#8217;est et comment le r\u00e9aliser"},"content":{"rendered":"<p>L&#8217;inventaire des actifs figure parmi les <strong>premiers contr\u00f4les qu&#8217;examine un auditeur ISO 27001<\/strong>, et c&#8217;est aussi l&#8217;un de ceux qui r\u00e9v\u00e8lent le plus d&#8217;incoh\u00e9rences. Beaucoup d&#8217;organisations se pr\u00e9sentent \u00e0 l&#8217;audit avec un tableur qui ne refl\u00e8te plus la r\u00e9alit\u00e9 : des \u00e9quipements non enregistr\u00e9s, des d\u00e9parts jamais trait\u00e9s et des propri\u00e9taires qui ont quitt\u00e9 l&#8217;entreprise depuis des mois. Sans une liste fiable de ce qu&#8217;il faut prot\u00e9ger, tout le reste du syst\u00e8me de management repose sur des suppositions.<\/p>\n<p>Dans cet article, nous verrons <strong>ce que la norme ISO 27001 entend par inventaire des actifs<\/strong>, ce qu&#8217;elle exige, quels actifs et quelles informations recenser, et comment le construire et le maintenir sans d\u00e9pendre d&#8217;un travail manuel.<\/p>\n<h2>Qu&#8217;est-ce qu&#8217;un inventaire des actifs selon la norme ISO 27001 ?<\/h2>\n<p>Un inventaire des actifs est <strong>le registre complet et \u00e0 jour de tout ce qui a de la valeur pour la s\u00e9curit\u00e9 de l&#8217;information au sein d&#8217;une organisation<\/strong>, avec un responsable d\u00e9sign\u00e9 pour chaque \u00e9l\u00e9ment. La norme ne se limite pas aux ordinateurs ou aux serveurs. Un actif, c&#8217;est tout ce que l&#8217;entreprise doit prot\u00e9ger, car sa perte, son vol ou son usage d\u00e9tourn\u00e9 porterait atteinte \u00e0 la confidentialit\u00e9, \u00e0 l&#8217;int\u00e9grit\u00e9 ou \u00e0 la disponibilit\u00e9 de l&#8217;information.<\/p>\n<p>La <a href=\"https:\/\/factorial.fr\/blog\/iso-27001\/\">norme ISO 27001<\/a> distingue deux grandes cat\u00e9gories :<\/p>\n<ul>\n<li><strong>Les actifs informationnels<\/strong> : les donn\u00e9es elles-m\u00eames, quel que soit leur support. Bases de donn\u00e9es clients, contrats, code source, documentation technique, propri\u00e9t\u00e9 intellectuelle.<\/li>\n<li><strong>Les actifs associ\u00e9s<\/strong> : tout ce qui supporte, traite, stocke ou transmet cette information. Ordinateurs portables, mobiles, serveurs, applications, licences logicielles, services cloud et m\u00eame les personnes qui y ont acc\u00e8s.<\/li>\n<\/ul>\n<h2>Pourquoi l&#8217;inventaire est-il le socle du SMSI ?<\/h2>\n<p>On ne peut pas prot\u00e9ger ce dont on ignore l&#8217;existence. Un appareil absent de l&#8217;inventaire ne re\u00e7oit pas de correctifs, n&#8217;est pas chiffr\u00e9 et n&#8217;est pas r\u00e9voqu\u00e9 lorsque son utilisateur quitte l&#8217;entreprise. C&#8217;est pr\u00e9cis\u00e9ment le type d&#8217;actif par lequel survient un incident.<\/p>\n<p>L&#8217;inventaire conditionne directement tout le reste du <a href=\"https:\/\/factorial.fr\/blog\/systeme-management-securite-linformation\/\">syst\u00e8me de management de la s\u00e9curit\u00e9 de l&#8217;information (SMSI)<\/a> :<\/p>\n<ul>\n<li><strong>Analyse des risques<\/strong> : <a href=\"https:\/\/factorial.fr\/blog\/appreciation-des-risques-iso-27001\/\">\u00e9valuer les risques<\/a> suppose de savoir d&#8217;abord sur quoi ils portent. Sans inventaire, l&#8217;\u00e9valuation est incompl\u00e8te par d\u00e9finition.<\/li>\n<li><strong>Classification de l&#8217;information<\/strong> : impossible de d\u00e9cider ce qu&#8217;il faut prot\u00e9ger en priorit\u00e9 tant que les actifs ne sont pas identifi\u00e9s et catalogu\u00e9s.<\/li>\n<li><strong>Contr\u00f4le des acc\u00e8s<\/strong> : savoir qui doit acc\u00e9der \u00e0 quoi suppose de conna\u00eetre les actifs existants et leur responsable.<\/li>\n<li><strong>Gestion des incidents<\/strong> : en cas d&#8217;incident, l&#8217;inventaire permet de circonscrire le p\u00e9rim\u00e8tre touch\u00e9 et d&#8217;identifier les actifs concern\u00e9s.<\/li>\n<\/ul>\n<h2>Que exige la norme ISO 27001 en mati\u00e8re d&#8217;inventaire des actifs ?<\/h2>\n<p>L&#8217;exigence figure au <strong>contr\u00f4le 5.9 de l&#8217;Annexe A de la norme ISO\/IEC 27001:2022<\/strong>, \u00ab Inventaire des informations et autres actifs associ\u00e9s \u00bb (\u00e9quivalent de l&#8217;ancien A.8.1.1 de la version 2013). La norme demande d&#8217;\u00e9laborer et de tenir \u00e0 jour un inventaire des actifs informationnels et des actifs associ\u00e9s, en indiquant leurs propri\u00e9taires.<\/p>\n<p>Ce contr\u00f4le ne va pas seul. Deux autres l&#8217;accompagnent et compl\u00e8tent le cycle de vie de l&#8217;actif :<\/p>\n<ul>\n<li><strong>Contr\u00f4le 5.10 (utilisation correcte)<\/strong> : d\u00e9finir des r\u00e8gles pour l&#8217;usage et la manipulation de l&#8217;information et des actifs associ\u00e9s.<\/li>\n<li><strong>Contr\u00f4le 5.11 (restitution des actifs)<\/strong> : garantir qu&#8217;au terme de la relation de travail ou du contrat, la personne restitue les actifs qui lui avaient \u00e9t\u00e9 attribu\u00e9s.<\/li>\n<\/ul>\n<p>De ces exigences d\u00e9coulent trois conditions que l&#8217;auditeur v\u00e9rifiera. L&#8217;inventaire doit \u00eatre <strong>complet<\/strong>, sans laisser de c\u00f4t\u00e9 des actifs importants. Chaque actif doit avoir un <strong>propri\u00e9taire<\/strong> identifi\u00e9. Et l&#8217;ensemble doit \u00eatre <strong>\u00e0 jour<\/strong> et coh\u00e9rent avec ce qui est r\u00e9ellement en service. L&#8217;absence de l&#8217;une de ces trois conditions se traduit g\u00e9n\u00e9ralement par une non-conformit\u00e9.<\/p>\n<p>Il convient de garder \u00e0 l&#8217;esprit que cette exigence n&#8217;est pas propre \u00e0 l&#8217;ISO 27001. La gestion des actifs figure aussi parmi les mesures minimales de <a href=\"https:\/\/factorial.fr\/blog\/nis2-france\/\">la directive NIS2<\/a> \u2014 transpos\u00e9e en France par la loi du 30 avril 2025, sous l&#8217;\u00e9gide de l&#8217;ANSSI \u2014 et parmi les exigences du R\u00e9f\u00e9rentiel g\u00e9n\u00e9ral de s\u00e9curit\u00e9 (RGS) applicable aux administrations. Un inventaire bien construit couvre donc plusieurs cadres \u00e0 la fois.<\/p>\n<h2>Quels actifs faut-il inclure dans l&#8217;inventaire ?<\/h2>\n<p>L&#8217;erreur la plus fr\u00e9quente consiste \u00e0 <strong>limiter l&#8217;inventaire au mat\u00e9riel<\/strong>. La norme ISO 27001 couvre un spectre bien plus large, car l&#8217;information repose sur des cat\u00e9gories d&#8217;actifs tr\u00e8s diff\u00e9rentes :<\/p>\n<ul>\n<li><strong>Mat\u00e9riel<\/strong> : ordinateurs portables, postes fixes, mobiles, tablettes, serveurs, \u00e9quipements r\u00e9seau et dispositifs de stockage.<\/li>\n<li><strong>Logiciels<\/strong> : syst\u00e8mes d&#8217;exploitation, applications de bureau, outils internes et licences.<\/li>\n<li><strong>Informations et donn\u00e9es<\/strong> : bases de donn\u00e9es, fichiers, documentation, sauvegardes et journaux, o\u00f9 qu&#8217;ils se trouvent.<\/li>\n<li><strong>Services cloud et SaaS<\/strong> : messagerie, CRM, stockage, outils collaboratifs et tout service souscrit qui traite des informations de l&#8217;entreprise.<\/li>\n<li><strong>Actifs immat\u00e9riels<\/strong> : propri\u00e9t\u00e9 intellectuelle, r\u00e9putation, savoir-faire et donn\u00e9es sans support physique unique.<\/li>\n<li><strong>Personnes<\/strong> : collaborateurs, prestataires et fournisseurs ayant acc\u00e8s \u00e0 des informations ou \u00e0 d&#8217;autres actifs, dans la mesure o\u00f9 cet acc\u00e8s doit \u00eatre ma\u00eetris\u00e9.<\/li>\n<\/ul>\n<p>Le SaaS et les services cloud m\u00e9ritent une attention particuli\u00e8re. Ils sont la source habituelle du <em>shadow IT<\/em> : des applications souscrites par une \u00e9quipe sans passer par l&#8217;IT, qui n&#8217;atterrissent jamais dans l&#8217;inventaire et \u00e9chappent \u00e0 tout contr\u00f4le.<\/p>\n<div class=\"factorial-banner inline-banner banner-other category-iso-27001\"\n    data-banner-id=\"192861\"\n    data-banner-type=\"other\"\n    data-category=\"ISO 27001\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <p class=\"banner-title\">Obtenez la certification ISO 27001 en quelques semaines<\/p>\n            \n                            <p>Factorial IT combine MDM, gestion des acc\u00e8s et un consultant compliance d\u00e9di\u00e9 pour vous mener jusqu&#039;\u00e0 la certification.<\/p>\n            \n                            <a href=\"https:\/\/factorial.fr\/iso-27001\"\n                    class=\"factorial-cta-button not-prose freebie\" data-cta=\"other\" data-cta-position=\"inline-banner\">\n                    En savoir plus                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/06\/19135935\/FR-ISO27001.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n<h2>Quelles informations doit contenir chaque actif de l&#8217;inventaire ?<\/h2>\n<p>Enregistrer le seul nom de l&#8217;actif ne suffit ni pour r\u00e9ussir un audit ni pour g\u00e9rer la s\u00e9curit\u00e9. Chaque entr\u00e9e de l&#8217;inventaire doit contenir les informations qui permettent d&#8217;identifier l&#8217;actif, de le localiser et de savoir qui en r\u00e9pond :<\/p>\n<ul>\n<li><strong>Identifiant unique<\/strong> : un code ou une r\u00e9f\u00e9rence qui distingue l&#8217;actif sans ambigu\u00eft\u00e9.<\/li>\n<li><strong>Description et type<\/strong> : ce qu&#8217;est l&#8217;actif et \u00e0 quelle cat\u00e9gorie il appartient (mat\u00e9riel, logiciel, service, donn\u00e9e).<\/li>\n<li><strong>Propri\u00e9taire<\/strong> : la personne ou le r\u00f4le responsable de l&#8217;actif et des d\u00e9cisions relatives \u00e0 sa protection.<\/li>\n<li><strong>Emplacement<\/strong> : o\u00f9 l&#8217;actif se trouve physiquement ou, pour les actifs logiques, dans quel environnement il r\u00e9side.<\/li>\n<li><strong>\u00c9tat<\/strong> : actif, en r\u00e9paration, en stock ou mis hors service.<\/li>\n<li><strong>Classification<\/strong> : le niveau de sensibilit\u00e9 de l&#8217;information qu&#8217;il contient ou traite.<\/li>\n<li><strong>Dates d&#8217;enregistrement et de derni\u00e8re revue<\/strong> : depuis quand l&#8217;actif est r\u00e9pertori\u00e9 et quand il a \u00e9t\u00e9 v\u00e9rifi\u00e9 pour la derni\u00e8re fois.<\/li>\n<\/ul>\n<h2>Comment r\u00e9aliser l&#8217;inventaire des actifs \u00e9tape par \u00e9tape ?<\/h2>\n<p>Construire l&#8217;inventaire de z\u00e9ro est bien plus g\u00e9rable en proc\u00e9dant par \u00e9tapes plut\u00f4t qu&#8217;en tentant de tout cataloguer d&#8217;un coup. Ces six \u00e9tapes structurent le travail et \u00e9vitent de le laisser \u00e0 moiti\u00e9 fait :<\/p>\n<h3>1. D\u00e9finir le p\u00e9rim\u00e8tre<\/h3>\n<p>Avant de lister quoi que ce soit, d\u00e9limitez les <strong>domaines, processus et sites qui entrent dans le SMSI<\/strong>. \u00c0 partir de l\u00e0, la r\u00e8gle est simple : dans le p\u00e9rim\u00e8tre, tout ; en dehors, rien.<\/p>\n<p>Les difficult\u00e9s commencent lorsque le p\u00e9rim\u00e8tre est mal d\u00e9fini. Trop \u00e9troit, il laisse des actifs non enregistr\u00e9s. Trop large, il vous oblige \u00e0 maintenir des informations sans valeur, qui ne g\u00e9n\u00e8rent que du travail. Formalisez-le par \u00e9crit et servez-vous-en comme filtre chaque fois que vous h\u00e9sitez sur l&#8217;inclusion d&#8217;un \u00e9l\u00e9ment.<\/p>\n<h3>2. Identifier et d\u00e9couvrir les actifs<\/h3>\n<p>C&#8217;est ici que l&#8217;inventaire se gagne ou se perd. Passez en revue chaque <strong>cat\u00e9gorie \u2014 mat\u00e9riel, logiciels, donn\u00e9es, services et personnes<\/strong> \u2014 et mettez au jour tout ce qui existe \u00e0 l&#8217;int\u00e9rieur du p\u00e9rim\u00e8tre.<\/p>\n<p>Le shadow IT et l&#8217;ordinateur portable oubli\u00e9 au fond d&#8217;un tiroir ne se signalent pas d&#8217;eux-m\u00eames : ne vous en remettez pas \u00e0 la seule m\u00e9moire de chaque responsable. La d\u00e9couverte automatique est ici votre meilleur alli\u00e9.<\/p>\n<h3>3. Attribuer un propri\u00e9taire \u00e0 chaque actif<\/h3>\n<p>Aucun \u00e9l\u00e9ment ne doit rester sans responsable. <strong>Le propri\u00e9taire d\u00e9cide de la protection de l&#8217;actif et en r\u00e9pond.<\/strong><\/p>\n<p>Lorsqu&#8217;il n&#8217;est pas \u00e9vident de savoir \u00e0 qui attribuer un actif, ce doute est pr\u00e9cis\u00e9ment ce qu&#8217;il faut trancher, et non repousser \u00e0 plus tard. Un inventaire avec des propri\u00e9taires laiss\u00e9s en blanc, c&#8217;est une non-conformit\u00e9 qui attend l&#8217;auditeur.<\/p>\n<h3>4. Classer chaque actif<\/h3>\n<p>Attribuez \u00e0 chaque actif <strong>le niveau de sensibilit\u00e9<\/strong> qui lui correspond selon l&#8217;information qu&#8217;il manipule. Pour cela, il vous faut une \u00e9chelle propre \u00e0 l&#8217;organisation ; si elle n&#8217;existe pas encore, la d\u00e9finir est le pr\u00e9alable, car sans elle chacun classe \u00e0 sa mani\u00e8re et la coh\u00e9rence se perd.<\/p>\n<p>Une fois l&#8217;\u00e9chelle en main, le classement est rapide et vous indique o\u00f9 il faut renforcer la protection et o\u00f9 ce n&#8217;est pas n\u00e9cessaire.<\/p>\n<h3>5. Documenter dans un outil centralis\u00e9<\/h3>\n<p>Tout ce qui pr\u00e9c\u00e8de doit vivre \u00e0 un seul endroit, \u00e0 partir duquel vous pourrez produire des preuves. Un tableur isol\u00e9 devient obsol\u00e8te en quelques semaines, car il d\u00e9pend de quelqu&#8217;un pour \u00eatre mis \u00e0 jour \u00e0 la main. <strong>Une plateforme connect\u00e9e<\/strong> aux sources r\u00e9elles s&#8217;alimente toute seule. Cette diff\u00e9rence ne se voit pas au quotidien, mais elle saute aux yeux le jour de l&#8217;audit, lorsqu&#8217;on vous demande l&#8217;\u00e9tat actuel et non une photographie vieille de six mois.<\/p>\n<h3>6. R\u00e9viser et maintenir l&#8217;inventaire<\/h3>\n<p>Nous arrivons \u00e0 l&#8217;\u00e9tape que presque tout le monde n\u00e9glige. Un inventaire impeccable le jour de sa cr\u00e9ation perd vite toute valeur si personne ne le maintient vivant.<\/p>\n<p>Il faut <strong>une p\u00e9riodicit\u00e9 de revue<\/strong> et, surtout, un processus qui r\u00e9percute les arriv\u00e9es, les d\u00e9parts et les changements de propri\u00e9taire d\u00e8s qu&#8217;ils surviennent. Le moyen le plus fiable d&#8217;y parvenir est de relier l&#8217;inventaire aux arriv\u00e9es et aux d\u00e9parts du personnel : ainsi, chaque mouvement dans les effectifs se refl\u00e8te dans le catalogue sans que personne ait \u00e0 y penser.<\/p>\n<h2>Comment construire et tenir \u00e0 jour l&#8217;inventaire avec Factorial IT ?<\/h2>\n<p>Le probl\u00e8me de fond de presque tous les inventaires, c&#8217;est l&#8217;\u00e9cart entre ce qui est document\u00e9 et ce qui est r\u00e9ellement utilis\u00e9. Un tableur commence \u00e0 se p\u00e9rimer le jour m\u00eame o\u00f9 il est termin\u00e9, car chaque achat, chaque d\u00e9part et chaque changement de poste d\u00e9pend de quelqu&#8217;un qui pense \u00e0 le noter.<\/p>\n<p><a href=\"https:\/\/factorial.fr\/factorial-it\">Factorial IT<\/a> construit l&#8217;inventaire \u00e0 partir des sources r\u00e9elles, <strong>les appareils eux-m\u00eames, les applications et le SIRH<\/strong>, si bien qu&#8217;il se met \u00e0 jour tout seul au fil de l&#8217;activit\u00e9 quotidienne. Voici comment la plateforme couvre les \u00e9tapes et les donn\u00e9es exig\u00e9es par l&#8217;ISO 27001.<\/p>\n<ul>\n<li><strong>La d\u00e9couverte automatique des postes et des logiciels :<\/strong> d\u00e8s qu&#8217;un ordinateur portable ou un smartphone est enr\u00f4l\u00e9, la plateforme r\u00e9cup\u00e8re son mod\u00e8le, son syst\u00e8me d&#8217;exploitation, la version install\u00e9e et les logiciels qu&#8217;il contient. Inutile de demander \u00e0 chaque responsable ce qu&#8217;il poss\u00e8de ou de passer les postes en revue un par un.<\/li>\n<li><strong>Les services SaaS int\u00e9gr\u00e9s \u00e0 l&#8217;inventaire :<\/strong> la plateforme d\u00e9tecte les applications cloud utilis\u00e9es par les \u00e9quipes, y compris celles qu&#8217;un service souscrit de son c\u00f4t\u00e9 sans passer par l&#8217;IT. C&#8217;est le moyen le plus direct pour que le shadow IT ne reste plus en dehors du catalogue.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201959 aligncenter\" src=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png\" alt=\"gestion des actifs Factorial IT\" width=\"1024\" height=\"505\" srcset=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png 1024w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-300x148.png 300w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-768x379.png 768w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Une fiche compl\u00e8te par actif :<\/strong> chaque \u00e9l\u00e9ment dispose de son num\u00e9ro de s\u00e9rie, de son code interne, de son type, de son statut (en stock, attribu\u00e9, en maintenance ou retir\u00e9), de la personne qui l&#8217;utilise et de la date de sa derni\u00e8re connexion. Les factures et les garanties sont rattach\u00e9es \u00e0 la m\u00eame fiche.<\/li>\n<li><strong>Des propri\u00e9taires toujours renseign\u00e9s :<\/strong> la connexion avec le SIRH rattache chaque appareil \u00e0 un collaborateur, \u00e0 son \u00e9quipe et \u00e0 son service. Lorsqu&#8217;une personne change de service ou rejoint l&#8217;entreprise, l&#8217;inventaire en tient compte sans que personne n&#8217;ait \u00e0 le modifier.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201960 aligncenter\" src=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121330\/inventario-it-factorial-it-1024x497.png\" alt=\"inventaire Factorial IT\" width=\"1024\" height=\"497\" srcset=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121330\/inventario-it-factorial-it-1024x497.png 1024w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121330\/inventario-it-factorial-it-300x146.png 300w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121330\/inventario-it-factorial-it-768x373.png 768w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121330\/inventario-it-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>La restitution des actifs en fin de contrat (5.11) :<\/strong> lorsqu&#8217;un d\u00e9part est enregistr\u00e9, les \u00e9quipements et accessoires de la personne sont marqu\u00e9s comme \u00e0 restituer. La collecte se g\u00e8re depuis la plateforme, et l&#8217;appareil retourne en stock pour \u00eatre r\u00e9attribu\u00e9, r\u00e9par\u00e9 ou revendu.<\/li>\n<li><strong>Au-del\u00e0 de l&#8217;ordinateur portable :<\/strong> \u00e9crans, casques, smartphones et autres accessoires figurent dans le m\u00eame catalogue que les ordinateurs, avec leur statut et la personne \u00e0 laquelle ils sont attribu\u00e9s.<\/li>\n<\/ul>\n<p>L&#8217;inventaire de Factorial IT couvre les actifs associ\u00e9s, c&#8217;est-\u00e0-dire les appareils, les logiciels et les services SaaS. Les actifs informationnels proprement dits, comme les bases de donn\u00e9es, les contrats ou la propri\u00e9t\u00e9 intellectuelle, ainsi que leur classification selon leur niveau de sensibilit\u00e9, restent du ressort de l&#8217;organisation. Partir d&#8217;un catalogue technique complet et \u00e0 jour raccourcit n\u00e9anmoins nettement cette partie du projet.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;inventaire des actifs figure parmi les premiers contr\u00f4les qu&#8217;examine un auditeur ISO 27001, et c&#8217;est aussi l&#8217;un de ceux qui r\u00e9v\u00e8lent le plus d&#8217;incoh\u00e9rences. Beaucoup d&#8217;organisations se pr\u00e9sentent \u00e0 l&#8217;audit avec un tableur qui ne refl\u00e8te plus la r\u00e9alit\u00e9 : des \u00e9quipements non enregistr\u00e9s, des d\u00e9parts jamais trait\u00e9s et des propri\u00e9taires qui ont quitt\u00e9 l&#8217;entreprise<a href=\"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":198723,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1092],"tags":[],"class_list":["post-198716","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iso-27001-fr"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Inventaire des actifs ISO 27001 | Factorial<\/title>\n<meta name=\"description\" content=\"Des doutes sur l&#039;inventaire des actifs de la norme ISO 27001 ? On vous explique tout ce qu&#039;il faut savoir. D\u00e9couvrez comment le construire et le maintenir.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.fr\/blog\/inventaire-des-actifs-iso-27001\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Inventaire des actifs ISO 27001 : qu&#039;est-ce que c&#039;est et comment le r\u00e9aliser\" \/>\n<meta property=\"og:description\" content=\"Des doutes sur l&#039;inventaire des actifs de la norme ISO 27001 ? On vous explique tout ce qu&#039;il faut savoir. D\u00e9couvrez comment le construire et le maintenir.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.fr\/blog\/inventaire-des-actifs-iso-27001\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-14T12:37:20+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-27T16:34:50+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorial.com\/wp-content\/uploads\/2026\/08\/14143647\/inventaire-actifs-iso-27001.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Inventaire des actifs ISO 27001 : qu&#8217;est-ce que c&#8217;est et comment le r\u00e9aliser\",\"datePublished\":\"2026-08-14T12:37:20+00:00\",\"dateModified\":\"2026-10-27T16:34:50+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/\"},\"wordCount\":2236,\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"articleSection\":[\"ISO 27001\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/\",\"url\":\"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/\",\"name\":\"Inventaire des actifs ISO 27001 | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/#website\"},\"datePublished\":\"2026-08-14T12:37:20+00:00\",\"dateModified\":\"2026-10-27T16:34:50+00:00\",\"description\":\"Des doutes sur l'inventaire des actifs de la norme ISO 27001 ? On vous explique tout ce qu'il faut savoir. D\u00e9couvrez comment le construire et le maintenir.\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.com\/blog\/#website\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Inventaire des actifs ISO 27001 | Factorial","description":"Des doutes sur l'inventaire des actifs de la norme ISO 27001 ? On vous explique tout ce qu'il faut savoir. D\u00e9couvrez comment le construire et le maintenir.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.fr\/blog\/inventaire-des-actifs-iso-27001\/","og_locale":"en_US","og_type":"article","og_title":"Inventaire des actifs ISO 27001 : qu'est-ce que c'est et comment le r\u00e9aliser","og_description":"Des doutes sur l'inventaire des actifs de la norme ISO 27001 ? On vous explique tout ce qu'il faut savoir. D\u00e9couvrez comment le construire et le maintenir.","og_url":"https:\/\/factorial.fr\/blog\/inventaire-des-actifs-iso-27001\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-08-14T12:37:20+00:00","article_modified_time":"2026-10-27T16:34:50+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorial.com\/wp-content\/uploads\/2026\/08\/14143647\/inventaire-actifs-iso-27001.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"10 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/#article","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Inventaire des actifs ISO 27001 : qu&#8217;est-ce que c&#8217;est et comment le r\u00e9aliser","datePublished":"2026-08-14T12:37:20+00:00","dateModified":"2026-10-27T16:34:50+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/"},"wordCount":2236,"publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"articleSection":["ISO 27001"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/","url":"https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/","name":"Inventaire des actifs ISO 27001 | Factorial","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/#website"},"datePublished":"2026-08-14T12:37:20+00:00","dateModified":"2026-10-27T16:34:50+00:00","description":"Des doutes sur l'inventaire des actifs de la norme ISO 27001 ? On vous explique tout ce qu'il faut savoir. D\u00e9couvrez comment le construire et le maintenir.","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.com\/blog\/fr\/inventaire-des-actifs-iso-27001\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.com\/blog\/#website","url":"https:\/\/factorial.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorial.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/198716"}],"collection":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/comments?post=198716"}],"version-history":[{"count":9,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/198716\/revisions"}],"predecessor-version":[{"id":205894,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/198716\/revisions\/205894"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media\/198723"}],"wp:attachment":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media?parent=198716"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/categories?post=198716"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/tags?post=198716"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}