Externaliser la gestion des licences IA : décider quoi déléguer

La délégation de la gestion des licences IA peut être pertinente lorsque les accès, les abonnements et les échéances sont dispersés ou difficiles à suivre. Avant de choisir un prestataire, recensez les opérations concernées, les droits nécessaires et les décisions à garder en interne. Les rôles et les possibilités d’administration varient selon les éditeurs et les formules : vérifiez-les pour chaque outil.

Évaluer si la délégation répond à un besoin

Commencez par dresser un inventaire simple :

• les outils et formules utilisés, ainsi que les personnes qui les administrent ;
• les comptes et places attribués, disponibles ou à réaffecter ;
• les arrivées, départs et demandes d’accès à traiter ;
• les échéances de renouvellement et les changements d’abonnement à valider ;
• les données d’usage consultables, si l’outil et la formule en fournissent.

Repérez ensuite où se situent les difficultés : informations conservées par plusieurs équipes, opérations traitées sans procédure commune ou échéances qui demandent une coordination. Cet inventaire aide à définir le besoin ; il ne permet pas, à lui seul, de conclure à des économies.

Distinguez le suivi des places attribuées du suivi de l’activité. La disponibilité des données d’usage dépend de l’outil, de la formule et des droits accordés. Une délégation n’implique donc pas que des statistiques détaillées soient accessibles.

Enfin, examinez les risques liés aux accès aux comptes ou aux données. L’ANSSI indique que l’externalisation peut présenter des risques selon le contexte et recommande d’évaluer ces risques et de fixer des exigences adaptées. Son guide date de 2010 et concerne l’externalisation des systèmes d’information au sens large : c’est ici un repère général, pas une procédure propre à la gestion des licences IA (guide de l’ANSSI).

Définir le périmètre et les responsabilités

Écrivez les opérations que vous souhaitez confier, les comptes concernés et les actions qui exigent une validation interne. Vous pouvez, par exemple, distinguer le traitement d’une demande d’accès de l’approbation d’un achat ou d’une modification d’abonnement.

Pour les accès administratifs, demandez quels droits sont nécessaires à chaque opération et comment ils seront accordés puis retirés. Dans Microsoft 365, Microsoft recommande d’attribuer le rôle requis pour les tâches précises et de limiter le nombre d’utilisateurs disposant de droits administratifs. Cette recommandation concerne Microsoft 365 : les rôles et permissions des autres éditeurs doivent être vérifiés séparément (attribution des rôles Microsoft 365 ; recommandations sur les rôles administratifs).

Prévoyez aussi la fin de la mission : qui retire les accès du prestataire, à quel moment, et quelles informations ou quels registres vous sont transmis. Les modalités dépendent des fonctions de chaque outil et des conditions convenues.

Exemple illustratif : une PME pourrait déléguer la tenue de l’inventaire et le traitement des demandes d’accès, tout en réservant à un responsable interne l’approbation des achats et des changements d’abonnement. Cet exemple fictif ne décrit ni un client ni une modalité confirmée de l’offre Micelli.

Cadrer l’accompagnement avant de le choisir

Avant de comparer des propositions, demandez au prestataire de préciser :

• les outils, les formules et les opérations couverts ;
• le canal de demande, les délais de traitement et les éventuelles limites de prise en charge ;
• les validations attendues avant une invitation, une réaffectation ou un changement d’abonnement ;
• la fréquence et le contenu du compte rendu ;
• les droits nécessaires, les règles applicables aux données consultables et le retrait des accès en fin de mission.

Vérifiez également, pour chaque éditeur concerné, si les places peuvent être réaffectées et si le nombre d’abonnements peut être modifié pendant la période en cours. Les contrats et les fonctions d’administration peuvent imposer des limites différentes.

L’offre Micelli peut être une option pour déléguer la gestion d’un parc, des accès et des échéances. Les outils concernés, les opérations confiées et les modalités de suivi sont à confirmer au cadrage. Les abonnements aux éditeurs restent payés directement par l’entreprise. Pour consulter le détail du service, voir la gestion des licences IA.