Lernzettel: Introduction aux systèmes d'information et gestion des flux

📋 Plan du Cours

1. Systèmes d’information et flux
2. Données : qualité et sécurité
3. Modélisation des processus
4. Bases de données et SQL
5. Applications de gestion et outils
6. Risques, cybersécurité et gouvernance du SI

📖 1. Systèmes d’information et flux

🔑 Notions clés & Définitions

• Système d’information : Un système d’information est l’ensemble qui collecte, stocke, traite et diffuse l’information pour soutenir l’organisation.
• Processus : Un processus est une suite d’activités qui transforme des éléments en résultats, en mobilisant des acteurs et des informations.
• Acteurs : Les acteurs sont les personnes ou entités qui participent aux activités et déclenchent des événements du SI.
• Flux d’information : Les flux d’information sont les échanges d’informations qui circulent entre les étapes, acteurs et fonctions de l’organisation.
• Décision : Une décision est le choix déclenché à partir d’informations traitées par le SI.

📝 Points essentiels

• Le SI soutient toutes les fonctions de l’organisation en organisant la collecte, le stockage, le traitement et la diffusion de l’information.
• Les niveaux du SI se déclinent en opérationnel, tactique et stratégique.
• Un SI comporte des flux entrants et des flux sortants d’information.
• Dans le traitement d’une facture client, les événements suivent une chaîne de commande vers facture puis encaissement pour faire circuler les informations.

💡 Astuce mémo

Niveaux = OTS (Opérationnel, Tactique, Stratégique) : du quotidien à la direction.

📖 2. Données : qualité et sécurité

🔑 Notions clés & Définitions

• Donnée : Une donnée est une représentation brute, exploitable ensuite pour produire de l’information et des traitements.
• Métadonnée : Une métadonnée décrit des caractéristiques d’une donnée, comme son rôle, son origine ou son contexte.
• Intégrité : L’intégrité est l’état des données conformes aux contraintes attendues, sans corruption ni incohérence.
• Confidentialité : La confidentialité garantit que seules les personnes autorisées peuvent accéder aux données sensibles.
• Traçabilité : La traçabilité permet de conserver des traces exploitables d’actions réalisées sur les données.

📝 Points essentiels

• La qualité des données se juge notamment par l’exactitude, l’exhaustivité, la cohérence et l’actualité.
• La sécurité des données s’appuie sur authentification, autorisation et traçabilité pour contrôler l’accès et les actions.
• L’intégrité des données renvoie au respect des contraintes et à l’absence d’anomalies qui rendraient les données non fiables.
• La sauvegarde vise à restaurer après incident tandis que l’archivage vise à conserver sur la durée des données pour le besoin de conservation.

💡 Astuce mémo

Qualité = ECEA (Exactitude, Exhaustivité, Cohérence, Actualité) : E-C-A pour des données fiables et à jour.

📖 3. Modélisation des processus

🔑 Notions clés & Définitions

• Logigramme : Un logigramme est une représentation graphique qui décrit la succession des étapes et des décisions d’un processus.
• UML : UML est une notation graphique utilisée pour modéliser des systèmes, notamment via des cas d’utilisation et des classes.
• BPMN : BPMN est une notation dédiée à la modélisation des processus métier, centrée sur les flux et les interactions.
• Cas d’utilisation : Un cas d’utilisation décrit comment un utilisateur interagit avec le système pour atteindre un objectif.

📝 Points essentiels

• Pour modéliser, il faut identifier acteurs et événements, puis décrire les flux entre étapes.
• L’exemple typique du parcours client est : Client -> Commande -> Facturation -> Encaissement.
• En modélisation, une erreur fréquente consiste à confondre un acteur avec une activité décrite par le processus.

💡 Astuce mémo

Acteurs = qui agit, activités = quoi faire : séparations obligatoires pour éviter la confusion.

📖 4. Bases de données et SQL

🔑 Notions clés & Définitions

• Modèle relationnel : Le modèle relationnel organise les données en tables structurées par des attributs et reliées par des clés.
• Clé primaire : Une clé primaire est un attribut ou ensemble d’attributs identifiant de façon unique chaque enregistrement d’une table.
• Clé étrangère : Une clé étrangère est un attribut d’une table qui référence la clé primaire d’une autre table pour relier les données.
• Normalisation : La normalisation est un ensemble d’étapes visant à structurer les données pour réduire redondances et anomalies.

📝 Points essentiels

• Le modèle relationnel s’appuie sur les notions de table, attribut, clé primaire et clé étrangère.
• La normalisation couvre au programme les formes 1FN, 2FN et 3FN pour structurer progressivement les tables.
• SQL permet notamment SELECT, INSERT, UPDATE et DELETE pour interroger et modifier les données.
• La création d’un schéma (ex. tables Client et Facture) s’appuie sur l’identification des clés et des relations entre tables.

💡 Astuce mémo

Clés : primaire = identifiant unique, étrangère = pont vers une autre table.

📖 5. Applications de gestion et outils

🔑 Notions clés & Définitions

• ERP : Un ERP est un progiciel de gestion intégré qui combine et intègre plusieurs processus métier au sein d’un même système.
• PGI : Un PGI désigne un progiciel de gestion intégré, centré sur l’intégration des processus et la limitation des doubles saisies.
• CRM : Un CRM est un outil de gestion de la relation client qui supporte le suivi lié aux clients.
• Logiciel comptable : Un logiciel comptable assiste la saisie et le traitement comptable, notamment TVA, balance et grand livre.

📝 Points essentiels

• Un PGI/ERP vise l’intégration des processus pour éviter les doubles saisies entre modules.
• Le CRM est dédié à la gestion de la relation client.
• Les logiciels comptables couvrent par exemple la saisie, la TVA, la balance et le grand livre.
• Le logiciel s’insère dans le SI en enchaînant des étapes de travail sur des données comptables plutôt qu’en les ressaisissant.

💡 Astuce mémo

ERP = Tout ensemble, CRM = Client d’abord, Comptabilité = TVA + Balance + Grand livre.

📖 6. Risques, cybersécurité et gouvernance du SI

🔑 Notions clés & Définitions

• Malware : Un malware est un logiciel malveillant conçu pour nuire, espionner ou perturber un système informatique.
• Phishing : Le phishing est une technique d’hameçonnage visant à tromper l’utilisateur pour obtenir des informations sensibles.
• Ransomware : Un ransomware est un type de malware qui bloque l’accès aux données et exige une rançon pour les restaurer.
• MFA : La MFA est une authentification multifacteur qui renforce l’accès en exigeant plusieurs preuves d’identité.
• Gouvernance du SI : La gouvernance du SI organise le pilotage et l’alignement du système d’information avec la stratégie de l’organisation.

📝 Points essentiels

• Parmi les risques, on distingue notamment malware, phishing et ransomware.
• Les mesures citées pour réduire le risque incluent sauvegardes, pare-feu et MFA.
• Une menace correspond à un danger potentiel tandis qu’une vulnérabilité est une faiblesse exploitable du système.
• La gouvernance du SI traite l’alignement stratégique, le pilotage et l’urbanisation avec des indicateurs de performance.

💡 Astuce mémo

Menace vs vulnérabilité : danger extérieur (menace) contre faiblesse interne (vulnérabilité).

⚠️ Pièges & confusions fréquents

1. Confondre acteur et activité : un acteur est un participant, une activité est une action décrite par le processus.
2. Croire que la qualité se limite à l’exactitude : elle inclut aussi exhaustivité, cohérence et actualité.
3. Inverser sauvegarde et archivage : la première sert à restaurer après incident, la seconde vise la conservation sur la durée.
4. Mélanger clé primaire et clé étrangère : la primaire identifie, la étrangère référence une autre table.
5. Oublier l’intégration dans un PGI/ERP : l’intérêt central est d’éviter les doubles saisies entre processus.
6. Confondre menace et vulnérabilité : une menace est un risque externe potentiel, une vulnérabilité est une faiblesse exploitée.
7. Penser que la sécurité se résume à la confidentialité : authentification, autorisation et traçabilité font aussi partie du socle attendu.

✅ Checklist Examen

1. Définir un système d’information et expliquer ses rôles de collecte, stockage, traitement et diffusion.
2. Expliquer la différence entre donnée et information.
3. Nommer les niveaux du SI (opérationnel, tactique, stratégique) et associer un objectif à chaque niveau.
4. Décrire un flux entrant et un flux sortant d’information dans l’organisation.
5. Identifier les flux dans le mini-cas facture client : commande, facture, puis encaissement.
6. Définir une donnée et une métadonnée et donner leur place dans la gestion du SI.
7. Citer les critères de qualité des données : exactitude, exhaustivité, cohérence, actualité.
8. Définir l’intégrité des données et expliquer ce que la traçabilité apporte.
9. Expliquer la différence sauvegarde versus archivage en lien avec le besoin de restauration ou de conservation.
10. Définir et distinguer logigramme, UML et BPMN et préciser ce qu’ils servent à modéliser.
11. Identifier acteurs et événements lors de la modélisation et rappeler l’exemple Client -> Commande -> Facturation -> Encaissement.
12. Construire un schéma relationnel : définir clé primaire et clé étrangère et comprendre leur rôle dans les relations.
13. Expliquer la normalisation et citer les niveaux 1FN, 2FN et 3FN attendus au programme.
14. Savoir reconnaître et utiliser SELECT, INSERT, UPDATE et DELETE en SQL.