Mastio › Annales du DSCG › UE5 · 2026

DSCG UE5 2026 : Management des systèmes d’information

Le sujet de la session 2026 compte 3 dossiers et 11 questions : architecture et connaissances, conduite du projet, sécurité et confiance. Voici son barème, le contexte de chaque dossier et un premier corrigé détaillé.

Sujet de l’ancien programme, toujours utile pour la méthode : vérifie que chaque notion figure au programme 2027.

Le barème : 60 points

  • Dossier 1 · Architecture et connaissances22 pts37 %
  • Dossier 2 · Conduite du projet16 pts27 %
  • Dossier 3 · Sécurité et confiance22 pts37 %

Dossier 1 · Architecture et connaissances 22 points

NÉVARYS (cas fictif), opérateur de bornes de recharge fondé en 2019 à Grenoble, racheté en 2024 par un fonds : 8 200 bornes fin 2025 (18 000 visées en 2028), 230 salariés et 280 techniciens itinérants, 450 000 utilisateurs de l’application, CA 2025 de 78 M€ (+95 %), rentabilité visée en 2028. Opérateur de services essentiels au sens de la directive NIS.
Annexes du dossier 1 (4)
📎 Annexe A — Plan 2026-2028

Doubler le parc ; disponibilité des bornes au-dessus de 98 % (94 % en 2025) et exploitation industrialisée ; expérience client digitale (temps réel, réservation, paiement, itinérance) ; rentabilité opérationnelle en 2028, maîtrise des coûts informatiques.
📎 Annexe B — SI actuel

Supervision IoT développée en interne en 2020, saturée au-delà de 10 000 bornes ; facturation interne avec écarts sur certains tarifs ; application mobile refondue en 2023, reliée par une passerelle spécifique ; CRM, comptabilité et paie en SaaS avec interfaces manuelles ; échanges par fichiers, aucune cartographie ni schéma directeur ; DSI de 10 personnes.
Indicateurs 2025 : 4,2 millions de sessions, disponibilité 94 %, 38 heures pour rétablir une borne, 187 incidents dont 12 majeurs, 6 heures d’indisponibilité de l’application, une tentative d’intrusion. Budget informatique : 3 170 K€ (4 % du CA contre 1,5 à 2,5 % dans le secteur).
📎 Annexe D — Témoignages (résumé)

Technicien : diagnostic à distance insuffisant, savoir-faire dans les têtes et sur les téléphones, application de 2021 sans partage. Responsable régionale : pilotage des tournées et des stocks sur tableurs, crainte d’un changement mal accompagné chez des techniciens venus de sous-traitants. Cliente : bornes affichées disponibles mais en panne, fidélité menacée.
📎 Annexe E — Plateformes candidates (coût total sur 5 ans)

Alpha (licences, sur site)Bêta (SaaS, UE)Gamma (open source infogérée)
Capacité25 000 bornes50 00020 000
Année 0 / récurrent2 400 / 260 K€900 / 780 K€1 200 / 520 K€
Coût sur 5 ans3 700 K€4 800 K€3 800 K€
Déploiement16 à 20 mois10 à 14 mois12 à 16 mois
Compétences internesÉlevéesLimitéesModérées
Module prédictifEn développementAboutiÀ intégrer
RéversibilitéForteÀ négocierModérée

Les questions

  1. Q1.1
    Diagnostic du SI (urbanisation, intégration applicative), fragilités hiérarchisées et lien avec le plan stratégique.Corrigé ci-dessous
  2. Q1.2
    Architecture cible pour 18 000 bornes et l’expérience mobile : techniques mobilisées et principes d’urbanisation.
  3. Q1.3
    Comparer développement interne, infogérance et SaaS (coût total de possession, investissement / charges, tarification).
  4. Q1.4
    Dispositif de gestion des connaissances des 280 techniciens : outils, démarches, conditions de réussite.

Corrigé de la question 1.1

Diagnostic du SI (urbanisation, intégration applicative), fragilités hiérarchisées et lien avec le plan stratégique.

Caractérisation : SI construit de façon empirique, en « plat de spaghettis » : briques internes et SaaS juxtaposées, échanges par fichiers et passerelles spécifiques, ni cartographie ni schéma directeur, DSI sous-dimensionnée.
Fragilités, par ordre de gravité :
  1. Supervision saturée au-delà de 10 000 bornes : incompatible avec les 18 000 bornes visées et avec l’objectif de 98 % de disponibilité (38 heures de rétablissement aujourd’hui).
  2. Chaîne sessions-facturation-comptabilité non intégrée : écarts de facturation, rapprochements manuels, risque sur le chiffre d’affaires et sur la conformité à la facturation électronique.
  3. Parcours client fragile : application couplée par une passerelle ; disponibilité affichée erronée ; panne de 6 heures : menace directe sur la fidélisation.
  4. Sécurité et continuité insuffisantes pour un opérateur soumis à NIS.
  5. Outils terrain éclatés (application de 2021, tableurs) et coût informatique élevé (4 % du CA), contraire à l’objectif de rentabilité.

Les 10 autres corrigés sont dans l’outil d’annales, gratuits avec un compte, avec le correcteur IA et ta note sur 20. Ouvrir ce sujet

Dossier 2 · Conduite du projet 16 points

Projet « NÉVARYS 2028 » validé en janvier 2026 : remplacer la supervision et réurbaniser le SI, mise en production avant la fin du second semestre 2026, budget d’environ 6,5 M€ sur trois ans. La DSI (10 personnes) travaillera avec un intégrateur choisi par appel d’offres. La directrice générale penche pour l’agilité à l’échelle, la directrice financière pour une démarche séquentielle. Aucun référent métier formel. Populations variées (techniciens mobiles, centre de supervision, commerciaux, siège), beaucoup d’arrivées récentes. La direction veut capitaliser pour ses futurs chantiers.

Les questions

  1. Q2.1
    Organisation du projet : MOA / MOE, comitologie, démarche, livrables.
  2. Q2.2
    Stratégie de conduite du changement adaptée aux différents profils.
  3. Q2.3
    Démarche de bilan post-implémentation : objectifs, méthodes, indicateurs, exploitation.

Dossier 3 · Sécurité et confiance 22 points

État des lieux du nouveau directeur sécurité : authentification par mots de passe, gestion des droits artisanale, journalisation partielle, sauvegardes hétérogènes, pas de plan de continuité. Obligations NIS (gouvernance, risques, déclaration des incidents, continuité), facturation électronique (centaines de milliers de factures par an), eIDAS, RGPD (données de mobilité). Le secteur subit des attaques (rançongiciel paralysant un opérateur plus de dix jours, fuite de 3 millions de comptes, vulnérabilité d’un protocole bornes-plateforme). Responsabilité contractuelle envers les propriétaires de sites, opérateurs d’itinérance et utilisateurs.

Les questions

  1. Q3.1
    Cartographie hiérarchisée des risques SI (probabilité × impact) et mesures de maîtrise.
  2. Q3.2
    Plan de continuité d’activité : démarche et articulation avec les autres dispositifs.
  3. Q3.3
    Infrastructure à clé publique et signature électronique : principes, valeur probante (eIDAS, droit français), apports et conditions pour NÉVARYS.
  4. Q3.4
    Dimensions juridiques, contractuelles et assurantielles de la sécurisation du SI.

Entraîne-toi sur ce sujet

Avec un compte gratuit, tu lis tous les corrigés, tu rédiges tes réponses et le correcteur IA les compare au corrigé : tu obtiens tes points question par question et ta note sur 20.

Ouvrir le sujet UE5 2026Toutes les annales

Pour aller plus loin