Le système d'information (SI) est le système nerveux de toute organisation : il collecte, stocke, traite et diffuse l'information dont chacun a besoin pour travailler et décider. Trop souvent confondu avec la simple informatique, le SI est en réalité bien plus large — il englobe aussi les données, les personnes qui les manipulent et les procédures qui encadrent leur circulation. Cette fiche pose les bases indispensables pour comprendre ce rôle et, surtout, pour l'exercer en toute sécurité.
Le gestionnaire n'administre pas le système d'information, mais il en est l'un des utilisateurs les plus intensifs : il saisit des données, classe des fichiers, construit des tableaux de bord et diffuse des comptes rendus. Cette position centrale en fait aussi le premier maillon de la sécurité. La fiche détaille les quatre critères qui garantissent la fiabilité d'une information — disponibilité, intégrité, confidentialité et preuve (D-I-C-P) — ainsi que les menaces les plus courantes en PME : hameçonnage, rançongiciel, perte ou vol, et surtout l'erreur humaine, facteur le plus fréquent de tous les incidents.
Face à ces risques, quelques réflexes simples suffisent : des mots de passe solides, des sauvegardes régulières selon la règle 3-2-1, une gestion stricte des droits d'accès fondée sur le principe du moindre privilège, et une vigilance de tous les instants face aux courriels suspects. Un cas concret illustre la démarche : une gestionnaire doit partager un fichier de 600 clients avec seulement trois commerciaux, tout en déjouant une tentative de fraude au virement via un courriel usurpant l'identité d'un fournisseur.
Enfin, la fiche consacre une partie entière au RGPD, cadre incontournable dès qu'une PME traite des données personnelles. Finalité précise, minimisation des données collectées, durée de conservation limitée, droits des personnes (accès, rectification, effacement, opposition) : autant de notions que tout gestionnaire doit savoir appliquer concrètement, par exemple en tenant un registre des traitements simple et à jour.