Feuille de route TI d'entreprise : comment bâtir un plan de 3 ans que votre conseil d'administration financera (modèle)

Le 2026-10-13, la première année des mises à jour de sécurité étendues (ESU) payantes de Microsoft pour les postes de travail d'entreprise sous Windows 10 prend fin. La deuxième année coûte deux fois plus cher. Microsoft a annoncé cette date il y a des années, mais les entreprises qui ne l'ont jamais inscrite à un plan doivent maintenant choisir entre payer le double et continuer d'utiliser des postes non corrigés.

C'est à cela que sert une feuille de route TI.

Voici la réponse courte. Une feuille de route TI d'entreprise est un plan daté et chiffré qui montre quels changements technologiques vous ferez, dans quel ordre, au cours des trois prochaines années, et quel objectif d'affaires chacun sert. Un conseil d'administration la finance quand chaque ligne porte quatre éléments : un coût en dollars, un responsable, un trimestre et le risque de ne pas le faire. La première année doit être détaillée. Les années deux et trois peuvent n'être qu'indicatives, pourvu que vous révisiez l'ensemble chaque trimestre.

Ce guide présente ce que contient une feuille de route TI, un format standard que vous pouvez copier (avec un modèle gratuit), les échéances canadiennes qui devraient fixer ses dates en 2026 et en 2027 et la façon de la présenter pour que les fonds soient approuvés. Nous bâtissons ces plans pour des entreprises canadiennes dans le cadre de nos travaux de conseil en stratégie TI. C'est la méthode que nous employons, pas un résumé d'autres articles.

Qu'est-ce qu'une feuille de route TI, et en quoi diffère-t-elle d'une stratégie TI?

Qu'est-ce qu'une feuille de route TI?

Une feuille de route TI est un calendrier des travaux technologiques rattachés aux résultats d'affaires. Elle énumère des initiatives (remplacer le pare-feu, migrer le courriel vers l'infonuagique, mettre hors service l'ancien ERP), place chacune dans un trimestre et montre ce qui dépend de quoi. Une feuille de route technologique est la même idée, et la plupart des gens emploient les deux termes indifféremment. Une feuille de route TI d'entreprise précise simplement que le plan part des affaires, pas de la salle des serveurs.

Que doit contenir une stratégie TI?

Une stratégie TI répond aux questions pourquoi et quoi. Une feuille de route TI répond aux questions quand et combien. Votre plan de stratégie TI devrait énoncer de trois à cinq objectifs d'affaires que la technologie doit soutenir, les principes qui guideront vos décisions (par exemple, « l'infonuagique d'abord, sauf si l'hébergement des données impose autre chose »), votre appétence pour le risque et la façon dont les TI seront gouvernées. La feuille de route transforme tout cela en travaux datés.

Franchement, les petites entreprises sautent souvent la stratégie pour passer directement au budget. C'est ainsi que vous finissez par renouveler tout ce qui expire, dans l'ordre où cela expire. La planification de la stratégie TI n'exige pas un document de 60 pages. Une page d'objectifs et de principes suffit, si la feuille de route qui en découle est solide.

Quels types de feuille de route TI existe-t-il?

Vous verrez plusieurs types de stratégie TI et de feuille de route mentionnés. Ce sont des vues d'un même plan, taillées pour différents lecteurs :

• Feuille de route TI stratégique (ou feuille de route de la stratégie TI) : la vue du conseil d'administration. De dix à quinze initiatives sur trois ans, rattachées aux objectifs d'affaires.
• Feuille de route d'architecture TI : de l'état actuel à l'état cible de vos systèmes, par exemple de serveurs sur site à une infonuagique hybride. Lue par les spécialistes techniques et les fournisseurs.
• Feuille de route de sécurité TI : les contrôles de sécurité dans l'ordre où vous les ajouterez, souvent mis en correspondance avec un cadre comme les contrôles CIS ou le cadre de cybersécurité du NIST.
• Feuille de route du portefeuille TI : chaque application et chaque contrat, avec leurs dates de renouvellement et de retrait. C'est la préférée de l'équipe des finances, parce que les renouvellements sont la source des coûts imprévus.
• Stratégie de modernisation des TI : une feuille de route ciblée pour remplacer les systèmes hérités, généralement poussée par une date ferme de fin de soutien.

Le conseil d'administration n'a besoin que d'une feuille de route stratégique. Les autres sont des annexes. Si vous remettez un schéma d'architecture aux administrateurs, vous perdrez la salle en quatre-vingt-dix secondes environ.

Que doit contenir une feuille de route TI?

La plupart des guides énumèrent des composantes. Voici la liste qui survit réellement à une réunion budgétaire :

1. Les objectifs d'affaires. De trois à cinq, dans les mots du conseil d'administration. « Ouvrir un deuxième entrepôt en 2027 » vaut mieux que « améliorer l'évolutivité ».
2. Un état actuel noté. Ce que vous exploitez, ce que chaque élément coûte par année, la date où chacun arrive en fin de soutien et une note de risque simple.
3. Les initiatives. Chacune est un projet avec un début et une fin, pas un vœu permanent comme « une meilleure sécurité ».
4. Un coût par ligne, en CAD. Le coût ponctuel, le coût d'exploitation annuel et le temps du personnel interne. C'est sur le dernier que la plupart des feuilles de route mentent.
5. Un responsable par ligne. Une personne nommée, pas « les TI ».
6. Un trimestre par ligne. La première année par trimestre, les années deux et trois par semestre.
7. Les dépendances. Le nettoyage des identités doit être terminé avant la migration vers l'infonuagique. Montrez-le.
8. Le risque de ne pas le faire. Une date, une amende ou un coût. C'est la ligne que les administrateurs lisent en premier.
9. Une liste « à ne pas faire cette année ». Deux ou trois éléments envisagés puis écartés. Un plan qui approuve tout n'a rien décidé.
10. Un rythme de révision. Chaque trimestre, avec un comité directeur désigné.

Quel est le format standard d'une feuille de route TI?

Il n'existe pas de norme officielle, mais les conseils d'administration réagissent mieux à deux niveaux : une vue d'une page et un registre ligne par ligne qui la soutient.

La vue d'une page utilise trois couloirs répartis sur les trimestres :

• Exploitation : maintenir les activités courantes (renouvellements, remplacements en fin de soutien)
• Protection : sécurité et conformité
• Croissance : projets qui servent un objectif d'affaires

Le registre ligne par ligne est l'endroit où se prend la décision de financement. Voici le modèle de feuille de route TI que nous utilisons, avec deux lignes d'exemple :

Les cellules de coût sont laissées en blanc exprès. Remplissez-les avec des soumissions réelles, pas avec nos suppositions, car un conseil d'administration qui repère un seul chiffre inventé cesse de se fier aux autres.

Téléchargez le modèle gratuit de feuille de route TI (.xlsx). Il comprend le registre, la vue d'une page pour le conseil d'administration, un onglet des échéances canadiennes de 2026 et 2027 et un onglet « à ne pas faire ». Il fonctionne dans Excel ou dans Google Sheets. C'est aussi la réponse honnête à la question « puis-je bâtir une feuille de route dans Excel? » Oui, et pour la plupart des entreprises de moins de 500 personnes, vous devriez le faire. Un logiciel de feuille de route devient rentable plus tard, quand plus d'une équipe modifie le plan.

Vous voulez voir la version que nous remettons à nos clients? Notre page sur la stratégie TI présente les quatre étapes : examiner, noter, ordonner, gouverner.

Comment bâtir une feuille de route TI de 3 ans en six étapes?

1. Partez du plan d'affaires, pas du réseau. Posez trois questions au CEO et au CFO : ce qui change dans l'entreprise au cours des trois prochaines années, ce qui ferait le plus mal si cela était hors service pendant une journée et le plafond approximatif des dépenses en TI. Notez les réponses dans leurs mots.
2. Faites l'inventaire et notez ce que vous exploitez. Rassemblez les contrats, les renouvellements de licences, l'âge du matériel et les dates de fin de soutien. Notez chaque système selon le risque, le coût et l'adéquation. Si vous ne l'avez jamais fait, un audit TI vous donne l'état actuel noté en un seul passage.
3. Inscrivez d'abord les dates fixes au calendrier. Fin de soutien chez les fournisseurs, renouvellements de contrats, renouvellement de l'assurance, audits, échéances réglementaires. Ce ne sont pas des choix, alors ils passent avant tout le reste.
4. Chiffrez chaque ligne en dollars. Coût ponctuel, coût d'exploitation annuel et jours internes. Obtenez de vraies soumissions pour tout ce qui dépasse environ 25 000 $.
5. Ordonnez selon les dépendances et le risque. Qu'est-ce qui doit se produire en premier? Qu'est-ce qui coûte le moins cher à corriger maintenant et le plus cher plus tard? Rédigez ensuite la liste « à ne pas faire ».
6. Établissez la gouvernance. Un comité directeur de trois à cinq personnes (la BDC recommande aussi un comité directeur TI formé de membres de plusieurs services), une révision trimestrielle et une règle pour savoir quoi faire quand une nouvelle demande arrive en cours d'année.

Pourquoi trois ans plutôt que cinq?

Parce que cinq ans, c'est de la fiction passé la deuxième année. Les fournisseurs changent leurs licences, les organismes de réglementation changent les règles et votre entreprise change de forme. Une feuille de route stratégique TI de trois ans, détaillée pour la première année et indicative pour les deuxième et troisième, est honnête. Elle est aussi plus facile à défendre, parce que personne au conseil d'administration n'a à faire semblant de savoir à quoi ressemblera 2031.

Quelles échéances canadiennes devraient fixer le calendrier de votre feuille de route TI?

C'est la partie que les modèles génériques oublient. Une feuille de route pour une entreprise canadienne à la fin de 2026 compte au moins cinq dates qui devraient la façonner :

Quelques notes pour lire ce tableau.

Windows 10 est la leçon la moins chère. Les ESU sont cumulatives. Si vous avez sauté la première année, y adhérer la deuxième année revient à payer les deux, donc 183 $ US par appareil. Pour 40 postes, cela fait environ 7 300 $ US pour rester à jour jusqu'en octobre 2027, sans rien avoir à montrer ensuite. Inscrivez le remplacement à la feuille de route dès maintenant, et la gestion des terminaux peut se charger du déploiement.

La loi C-8 va au-delà des secteurs nommés. Si vous vendez à une banque, à une entreprise de télécommunications, à une société de services publics ou à une compagnie aérienne, attendez-vous à ce que leurs contrats commencent à poser des questions sur votre programme de sécurité et votre déclaration des incidents. Voyez nos travaux de conformité à la Loi sur la protection des cybersystèmes essentiels pour l'état de la situation à ce jour.

La Loi 25 ajoute une étape, pas un projet. Chaque changement de système qui touche des renseignements personnels exige une ÉFVP avant de commencer. Inscrivez cette étape dans chaque ligne. Si vous n'en avez jamais mené, notre page sur l'évaluation des facteurs relatifs à la vie privée montre ce qu'elle couvre.

La mégadéduction n'est encore qu'un texte législatif préliminaire. Si elle est adoptée telle que proposée, une flotte de serveurs ou d'ordinateurs portables achetée après le 2026-09-15 pourrait être passée en charges dans l'année de sa mise en service. Le cabinet d'avocats Gowling WLG range le matériel informatique et les logiciels parmi les biens admissibles. Cela peut changer une décision entre achat et abonnement. Demandez conseil à votre comptable avant de vous y fier, mais soulevez le sujet dans le dossier du conseil d'administration.

vSphere 8 vous donne un an, pas trois. Mettre à niveau, renégocier ou migrer : c'est une décision de six à douze mois, alors elle appartient à la première année du plan. Notre équipe de virtualisation mène cette évaluation, et la migration infonuagique est l'option si vous décidez de partir. Si vous restez sur VMware, ajoutez aussi une ligne de compétences. Vos administrateurs système auront besoin de formation sur la pile plus récente.

Comment faire financer votre feuille de route TI par le conseil d'administration?

Imaginez un distributeur de 90 personnes à Mississauga. Son gestionnaire TI, Daniel, a apporté au conseil d'administration une présentation intitulée « Modernisation des TI, 380 000 $ ». Elle contenait des schémas d'architecture, une comparaison de fournisseurs et beaucoup d'acronymes. Le conseil l'a reportée. Deux fois.

La troisième fois, Daniel a apporté une seule page. Trois lignes, chacune avec une date et une conséquence : des postes Windows 10 qui coûteraient plus cher chaque année à garder à jour, un hôte VMware dont le soutien se termine en octobre 2027 et un renouvellement de cyberassurance qui exigeait désormais le MFA sur chaque compte d'administrateur. À peu près la même somme. Elle a été approuvée en vingt minutes.

Rien n'a changé dans la technologie. C'est le cadrage qui a changé. Voici ce qui a fonctionné :

• Commencez par les dates et les conséquences, pas par la technologie. « Le soutien prend fin le 2027-10-11 » est un fait. « Nous devons moderniser notre hyperviseur » est une opinion.
• Montrez le coût de ne rien faire. Statistique Canada a constaté que 16 % des entreprises canadiennes ont subi des incidents de cybersécurité en 2023, et que les coûts de rétablissement ont doublé pour atteindre 1,2 G$ par rapport à 2021. Les administrateurs savent que ces chiffres sont réels.
• Donnez trois options pour chaque grosse ligne : financer maintenant, reporter d'un an (avec le coût du report) ou abandonner (avec le risque). Les conseils aiment choisir. Ils n'aiment pas être acculés.
• Séparez l'exploitation de la croissance. « Garder en sécurité ce que nous avons » et « nouvelle capacité » s'approuvent de façons différentes. Ne les mélangez pas dans un seul chiffre.
• Mentionnez le traitement fiscal. Un CFO qui entend « peut-être entièrement déductible cette année » écoute autrement.
• Attendez-vous à des pressions sur les coûts. Les prévisions de Gartner de juillet 2026 indiquent que les budgets TI sont mis à rude épreuve par la hausse des coûts du matériel et de la mémoire. Ajoutez une marge aux lignes de matériel, ou présentez une fourchette.

Si personne dans votre équipe ne parle le langage du conseil d'administration, c'est une vraie lacune. C'est la lacune que comble un directeur technique à temps partiel : deux jours par semaine, à traduire la pile technologique en chiffres qu'un conseil d'administration ou un prêteur comprend.

À quoi ressemble un exemple de feuille de route TI?

Voici un exemple de feuille de route TI simplifié pour une firme de services professionnels hypothétique de 120 personnes à Ottawa, avec des bureaux à Ottawa et à Gatineau et un parc Microsoft 365 :

À ne pas faire la première année : remplacer le logiciel de gestion de cabinet (il est stable et le fournisseur le soutient jusqu'en 2029) et ajouter un robot conversationnel d'IA (les données ne sont pas encore assez propres).

Regardez comment les couloirs s'alimentent. La ligne de surveillance 24/7 est celle où intervient habituellement un fournisseur de services de sécurité gérés. Chaque ligne dépend de quelque chose au-dessus d'elle. Voilà à quoi ressemble un vrai exemple de stratégie TI : ennuyeux, daté et connecté.

ChatGPT peut-il bâtir votre feuille de route TI?

Il peut rédiger la structure. Il ne peut pas bâtir la feuille de route.

Un assistant d'IA vous fournira volontiers des couloirs, une liste d'initiatives et un ordre raisonnable. Ce qu'il ne peut pas faire, c'est lire vos contrats, les configurations de vos pare-feu, vos renouvellements de licences ou le commutateur qui n'a pas redémarré depuis 2019. La feuille de route ne vaut que ce que vaut l'état actuel sur lequel elle repose, et cette partie exige que quelqu'un regarde le parc réel.

Un avertissement pratique. Ne collez pas de listes de clients, de dossiers d'employés ou de schémas de réseau dans un outil d'IA public pour « l'aider à comprendre ». En vertu de la LPRPDE, vous demeurez responsable des renseignements personnels que vous confiez à un tiers. Si vous voulez de l'IA dans le processus de planification, faites-le dans un outil que votre entreprise a approuvé. Si vous ne savez pas si vous en avez un, une évaluation de la préparation à l'IA est le bon point de départ.

Quand faire appel à du conseil en stratégie TI?

Bien des entreprises bâtissent une bonne feuille de route par elles-mêmes avec le modèle ci-dessus. Faites appel à de l'aide externe quand :

• Vous n'avez pas de responsable des TI chevronné, ou la personne qui s'occupe de vos TI est ensevelie sous les billets
• Le conseil d'administration a demandé un plan et vous avez des semaines, pas des mois
• Une grosse échéance approche (vSphere 8, une fusion, un nouveau client réglementé)
• Vous soupçonnez que les recommandations de votre fournisseur actuel suivent ses marges

Qu'est-ce que le conseil en stratégie TI, et en quoi diffère-t-il du conseil en gestion des TI?

Le conseil en stratégie TI produit le plan : un état actuel noté, une feuille de route chiffrée et un rythme de gouvernance. Le conseil en gestion des TI est plus large. Il peut inclure les modèles d'exploitation des TI, l'approvisionnement, la gestion des fournisseurs et le conseil en gestion de projets TI pour réaliser la feuille de route. Ne confondez ni l'un ni l'autre avec le conseil en gestion de portée générale, le travail des cabinets de stratégie que font des firmes comme Bain et BCG. Un conseiller en gestion des TI se concentre sur les décisions technologiques, pas sur l'ensemble de l'entreprise.

Ce qu'il faut demander à toute firme qui propose des services-conseils en stratégie TI :

1. Chaque ligne de la feuille de route porte-t-elle un coût, un responsable, un trimestre et une dépendance?
2. Lisez-vous nos configurations et nos contrats, ou vous contentez-vous d'interviewer des gens?
3. Si vous vendez aussi la réalisation, comment saurons-nous que le conseil n'est pas un argumentaire de vente?
4. Qui révise le plan avec nous une fois livré, et à quelle fréquence?

Nous commençons par lire ce que vous exploitez réellement, et nous séparons les honoraires de planification de tout travail de construction. Pour un parc de taille moyenne, il faut environ quatre semaines pour obtenir un état actuel noté et six semaines pour une feuille de route ordonnée. Nous travaillons depuis North York et offrons des services-conseils en TI à Toronto, à Ottawa et à Montréal. Une fois le plan approuvé, la gestion du changement organisationnel aide le volet humain à suivre le rythme.

Au bout du compte

• Une feuille de route TI est un plan daté et chiffré des changements technologiques rattachés aux objectifs d'affaires. Trois ans, détaillée pour la première année, révisée chaque trimestre.
• Les conseils financent des lignes, pas des visions. Chaque ligne exige un coût, un responsable, un trimestre et le risque de l'omettre. Ajoutez une liste « à ne pas faire ».
• Les dates canadiennes devraient fixer le calendrier. Les ESU de Windows 10 (2026-10-13), vSphere 8 (2027-10-11), la loi C-8, la règle québécoise sur l'ÉFVP et la mégadéduction proposée tombent tous dans une fenêtre de trois ans.
• Commencez dans un chiffrier. Le modèle gratuit couvre le registre, la vue pour le conseil d'administration et les échéances.

Vous voulez un deuxième regard avant que le plan n'aille au conseil d'administration? Nous lirons votre parc, nous le noterons et nous vous remettrons une feuille de route que vos administrateurs pourront approuver. Voyez comment se déroule notre travail en stratégie TI, ou parlez à un spécialiste chevronné. L'un de nos spécialistes répond en moins d'une heure.