Cette page porte sur l'acquisition de postes de travail. Leur gestion au quotidien (mises à jour, configuration standard, inventaire, arrivées et départs) est décrite dans la page Gestion des postes de travail. Les noms de produits cités servent uniquement à décrire le besoin ; Courtier TI n'est pas affilié à leurs fabricants.
Réponse courte
Vous décrivez l'usage, le nombre de postes et vos logiciels : votre demande est analysée par l'équipe Courtier TI puis confiée à l'entreprise de services TI qui préparera votre soumission et fournira les postes. La configuration, la livraison et l'installation sont établies avec vous.
Ce que la soumission devrait couvrir
- Le nombre de postes et leur répartition par profil d'utilisateur
- La configuration : processeur, mémoire, stockage et système d'exploitation
- Les écrans, claviers, souris et autres accessoires nécessaires
- La garantie du fabricant et ses modalités de service
- La préparation des postes avant la livraison
- L'installation sur place et le transfert des données
- La récupération et l'effacement sécurisé des anciens postes
Décrire l'usage plutôt que le modèle
Une même configuration ne convient pas à tous les employés. Décrivez ce que fait chaque groupe : bureautique et courriel, logiciel comptable ou de gestion, conception graphique ou dessin technique, montage vidéo, poste d'accueil. Indiquez les logiciels qui doivent fonctionner sur le poste et, si vous les connaissez, les exigences publiées par leurs éditeurs. L'entreprise de services TI peut ainsi proposer une configuration adaptée à chaque profil.
Précisez aussi le nombre d'écrans par poste, les périphériques à brancher (imprimante d'étiquettes, lecteur de cartes, numériseur) et l'espace disponible sur les bureaux.
Windows 11 et le remplacement des anciens postes
Microsoft a fixé au 14 octobre 2025 la fin du support de Windows 10 Famille et Professionnel, et indique que la version 22H2 est la dernière version de Windows 10. Pour installer Windows 11 ou y faire la mise à niveau, la configuration minimale publiée par Microsoft comprend notamment un processeur 64 bits compatible à deux cœurs ou plus, 4 Go de mémoire, 64 Go de stockage, un microprogramme UEFI compatible avec le démarrage sécurisé et un module de plateforme sécurisée (TPM) version 2.0. Ce sont des minimums : vos logiciels peuvent en demander davantage.
Si la demande vise à remplacer d'anciens postes, indiquez combien ne répondent pas à ces exigences. Les contrôles de cybersécurité de base pour les petites et moyennes organisations du Centre canadien pour la cybersécurité demandent d'évaluer les risques pour décider s'il faut remplacer le matériel et les logiciels qui ne permettent pas l'application automatique des mises à jour (BC.2.2).
Garantie du fabricant
La garantie du fabricant varie selon le modèle et les options retenues. Demandez dans la soumission sa durée, ce qu'elle couvre, le mode de service (réparation sur place ou envoi de l'appareil) et la marche à suivre pour une réclamation. Demandez aussi ce qu'il advient d'un disque remplacé pendant une réparation, puisqu'il peut contenir des données de l'entreprise.
Préparation et déploiement
Le déploiement couvre ce qui se passe entre la livraison et le premier jour d'utilisation : préparation des postes, installation des logiciels, transfert des fichiers, branchement sur place et récupération des anciens appareils. Le Centre demande d'appliquer des configurations de sécurité sur tous les appareils en changeant les mots de passe par défaut, en désactivant les fonctions inutiles et en activant les fonctions de sécurité pertinentes (BC.4.1).
La configuration standard et le suivi après l'installation relèvent de la gestion des postes de travail, et la protection contre les maliciels, de la protection des postes de travail. Précisez si ces services font partie de la même demande.
Effacement sécurisé des anciens postes
Selon la publication ITSAP.40.006 du Centre canadien pour la cybersécurité, supprimer des fichiers ne suffit pas : les données restent récupérables. Une réinitialisation aux paramètres d'usine les rend inaccessibles par l'interface de l'appareil, mais ne les supprime pas vraiment. Le Centre décrit d'autres méthodes : la réécriture et l'effacement sécurisé, l'effacement cryptographique, qui convient lorsque le chiffrement a été utilisé dès le début du cycle de vie du support, et la démagnétisation, qui ne fonctionne pas sur les disques SSD. Pour des données hautement sensibles, il recommande de combiner l'effacement à la destruction physique.
Si les appareils contiennent des renseignements personnels, la Loi sur la protection des renseignements personnels dans le secteur privé prévoit que, lorsque les fins de leur collecte ou de leur utilisation sont accomplies, l'entreprise doit les détruire ou les anonymiser, sous réserve d'un délai de conservation prévu par une loi (art. 23). La soumission devrait préciser la méthode d'effacement, qui s'en charge et quel document vous est remis.
Ce qu'il faut préciser dans votre demande
- Le nombre de postes par profil d'utilisateur
- Les logiciels à faire fonctionner et leurs exigences connues
- Le nombre d'écrans et les accessoires par poste
- La garantie du fabricant souhaitée
- Le lieu de livraison, les étages et les heures où l'installation est possible
- Le nombre d'anciens postes à récupérer et à effacer
Vous pouvez ensuite décrire votre projet : l'équipe communique avec vous pour préciser votre besoin et vous remettre une soumission.
Questions fréquentes
Postes de travail ou portables : comment décider ?
Partez de l'usage. Un employé qui travaille toujours au même bureau peut utiliser un poste fixe ; un employé qui se déplace ou travaille à distance a besoin d'un portable. Une même demande peut inclure les deux, selon les profils.
Nos anciens postes peuvent-ils passer à Windows 11 ?
Seulement s'ils respectent la configuration minimale de Windows 11 publiée par Microsoft, qui comprend notamment un module TPM 2.0 et un microprogramme UEFI compatible avec le démarrage sécurisé. Indiquez dans la demande le nombre de postes à évaluer.
Une réinitialisation aux paramètres d'usine suffit-elle avant de se départir d'un poste ?
Non. Selon la publication ITSAP.40.006 du Centre canadien pour la cybersécurité, une réinitialisation rend les données inaccessibles par l'interface de l'appareil, mais ne les supprime pas vraiment. Le Centre décrit d'autres méthodes, comme l'effacement sécurisé et l'effacement cryptographique.
Quelle garantie demander ?
Il s'agit de la garantie du fabricant, qui varie selon le modèle. Faites préciser dans la soumission sa durée, ce qu'elle couvre et le mode de service, sur place ou par envoi de l'appareil.
Quelle différence avec la gestion des postes de travail ?
Cette page porte sur l'acquisition des postes. La gestion des postes de travail couvre leur vie complète après l'installation : mises à jour, inventaire, arrivées et départs, puis retrait.