Informatique pour le BTP : poste de travail, BIM et chantier

En 2026, le secteur de la construction fait face à autant de défis informatiques qu'un éditeur de logiciels, avec en prime une base vie pleine de boue et trois chantiers à mener de front. Entreprises générales, installateurs, entreprises de second œuvre et constructeurs de logements travaillent avec des maquettes BIM de plusieurs gigaoctets, un planning de projet qui doit être à jour en temps réel, des sous-traitants qui doivent pouvoir accéder à vos systèmes et une chaîne dans laquelle une seule fuite de données touche immédiatement des locataires ou des maîtres d'ouvrage. Selon une étude de Bouwend Nederland (la fédération néerlandaise du BTP), environ 1 entreprise de construction sur 3 a déjà été victime de pirates informatiques. Ce guide explique comment, en tant que PME du bâtiment, vous pouvez organiser votre informatique de manière structurée : au bureau, sur le chantier et dans vos logiciels.

Pourquoi l'informatique du secteur de la construction exige une approche spécifique

Ce qui distingue la construction de l'informatique d'une PME classique, ce n'est pas un seul facteur, mais leur accumulation. Vous travaillez dans une organisation par projets où les gens vont et viennent, avec des sous-traitants qui ont besoin d'un accès temporaire aux plannings et aux plans, sur des chantiers sans raccordement réseau fixe et avec des logiciels souvent choisis il y a des années et toujours en service.

À cela s'ajoutent les données : maquettes BIM, plans (Revit, AutoCAD, Navisworks), cahiers des charges, contrats, planning, relevés de travaux supplémentaires et photos de chantier. Ces données se trouvent souvent à plusieurs endroits à la fois, avec un contrôle limité sur qui peut voir quoi. Pendant ce temps, les maîtres d'ouvrage (bailleurs sociaux, communes, promoteurs) attendent de vous que vous puissiez démontrer que vous travaillez en sécurité. Depuis 2024, les notifications de violations de données émanant d'entreprises de construction sont visiblement plus nombreuses : 57 en 2024 contre 47 en 2023, selon la presse spécialisée.

Les points sensibles que nous constatons sur le terrain : la fragmentation (un dossier SharePoint distinct par projet, un serveur propre à chaque bureau), la connectivité des chantiers (pas de fibre, couverture 4G variable), l'accès des tiers (des sous-traitants qui accèdent à vos fichiers depuis leurs propres ordinateurs), les logiciels hérités (d'anciens logiciels de chiffrage ou de dessin qui ne peuvent pas migrer simplement vers le cloud) et la sensibilisation du personnel (du chantier à la direction, chacun est une cible facile pour le phishing et la fraude à la facture).

La base : un seul poste de travail numérique pour le bureau et le chantier

Pour presque toutes les entreprises de construction, la première étape consiste à mettre en place un poste de travail centralisé où chacun se connecte, accède à ses fichiers et communique de la même manière. Pour la plupart des PME néerlandaises du bâtiment, il s'agit de Microsoft 365 (Business Standard ou Business Premium), avec SharePoint comme stockage central et Teams pour les échanges avec les collaborateurs de projet et les sous-traitants.

Ce que nous recommandons comme point de départ :

• Microsoft 365 Business Premium pour toute personne qui manipule des données sensibles : vous disposez ainsi d'Intune, de Defender for Business et d'une DLP de base, dont vous avez tout simplement besoin dans la construction.
• Une seule structure SharePoint par type de projet (construction neuve, rénovation, maintenance), avec des dossiers et des autorisations standard, pour ne pas tout réinventer à chaque projet.
• Des appareils gérés via Intune pour les ordinateurs portables et les téléphones, avec effacement à distance si un conducteur de travaux en oublie un sur le chantier.
• La MFA obligatoire sur tous les comptes, y compris pour le dirigeant qui la trouve « peu pratique ».

Pour une réflexion plus large sur votre poste de travail, consultez notre guide du poste de travail numérique pour les PME. Et si vous hésitez entre Microsoft 365 et Google Workspace, notre comparatif des deux plateformes vous aidera à trancher.

BIM, CAO et logiciels de dessin : des stations fixes au cloud

Revit, AutoCAD, Navisworks et Solibri tournent traditionnellement sur des stations de travail puissantes, avec les fichiers sur un serveur de fichiers local. Cela fonctionne jusqu'au jour où vous collaborez avec plusieurs bureaux ou des modeleurs BIM indépendants. La latence devient alors le problème et les gens finissent par s'envoyer des copies dans tous les sens.

Les deux options modernes :

1. Un poste de travail cloud BIM/CAO (VDI). Vos modeleurs se connectent à un poste de travail virtuel hébergé dans un datacenter néerlandais, avec la puissance GPU dont Revit ou Solibri a besoin. Les fichiers se trouvent à côté du VDI, pas sur l'ordinateur portable. Cette solution convient bien si vous avez une ou plusieurs équipes BIM qui travaillent ensemble sur de grandes maquettes.
2. Un serveur de fichiers dans le cloud avec cache intelligent. Les plans restent à un emplacement central dans le cloud, mais grâce à un cache local, le modeleur continue de travailler rapidement. Adapté aux petites équipes.

Le choix dépend de la taille des maquettes, du nombre d'utilisateurs et du recours ou non à des modeleurs externes. Ce que vous ne voulez plus jamais : un plan qui existe en quatre versions sur quatre ordinateurs portables.

Logiciels métier et ERP : choisir en pensant à l'intégration

Bouwend Nederland tient à jour un panorama des logiciels de construction. Parmi les solutions populaires aux Pays-Bas figurent notamment 4PS Construct (sur Business Central), Ibis pour le chiffrage, Bouwsoft et Exact Online Bouw. Le bon choix dépend de votre taille et de votre activité principale : bâtiment tertiaire, logement, installations techniques ou maintenance.

Ce qui fonctionne en pratique :

• Partez des processus, pas de l'outil. À quoi ressemble votre chaîne, du devis au décompte final ? De quelles intégrations avez-vous besoin (saisie des heures, gestion des matériaux, travaux supplémentaires) ?
• Privilégiez les logiciels dotés d'API ouvertes. Vous pourrez ainsi relier plus tard la saisie des heures, le planning et la comptabilité sans jongler manuellement entre exports et imports.
• Calculez le coût total. Licence, mise en œuvre, intégrations, formation, mise à jour annuelle. Pas seulement le montant mensuel par utilisateur.

Si vous souhaitez développer un outil spécifique qui n'existe pas encore, notre guide du développement logiciel sur mesure vous donne un cadre honnête pour savoir quand cela vaut la peine, et quand ce n'est pas le cas.

Le réseau sur le chantier : 4G, 5G et Wi-Fi temporaire

Un chantier moderne repose sur la connectivité : téléphones, ordinateurs portables, tablettes pour les inspections sécurité, caméras, serrures et parfois engins mobiles. Une fibre fixe jusqu'à la base vie est généralement trop chère ou trop longue à obtenir. La solution courante :

• Un routeur 4G ou 5G dans la base vie qui sert de connexion principale (les opérateurs néerlandais le livrent prêt à l'emploi en 48 heures).
• Des points d'accès extérieurs placés à des endroits stratégiques pour couvrir le terrain en Wi-Fi.
• Les caméras et les serrures sur ce même réseau, mais dans un VLAN distinct pour qu'elles n'aient pas accès aux données du projet.

Le matériel pour une installation temporaire (routeur, trois points d'accès extérieurs, quelques caméras) coûte environ 1 500 à 2 500 € et peut être réutilisé sur le chantier suivant. En 2026, les ordinateurs portables et tablettes durcis sont livrés de série avec un modem 5G intégré, un repli sur la 4G LTE et le Wi-Fi 7. Pour le conducteur de travaux, cela évite bien des tracas avec des clés et des points d'accès mobiles séparés.

Veillez à ce que le Wi-Fi de votre chantier ne soit pas un réseau ouvert à tous les passants. Un SSID invité distinct pour les visiteurs, avec un mot de passe temporaire et un VLAN séparé, tient les données de votre projet à l'écart des appareils inconnus.

Cybersécurité : pourquoi la construction est une cible attractive

Pour les cybercriminels, une entreprise de construction présente un double intérêt. Il y a de la pression (délais, pénalités de retard), d'importants flux financiers (des paiements échelonnés faciles à détourner) et une chaîne de locataires, de maîtres d'ouvrage et de sous-traitants dont les données transitent aussi chez vous.

Ce qui s'est passé aux Pays-Bas :

• Coen Hagedoorn Bouwgroep (2023). Une attaque par ransomware a permis aux criminels d'accéder aux données de locataires de bailleurs sociaux partenaires (nom, adresse, numéro de téléphone). L'entreprise a dû informer des dizaines de milliers d'habitants et notifier l'AP (l'autorité néerlandaise de protection des données).
• Hoppenbrouwers Techniek (2021). Ransomware REvil via une attaque visant le logiciel Kaseya. Tous les systèmes à l'arrêt. L'entreprise a choisi de ne pas payer de rançon ; le coût total s'est élevé à environ 400 000 €.

Selon le Cybersecuritymonitor 2024 du CBS (l'office statistique néerlandais), 13 % des entreprises de construction de deux salariés ou plus n'ont pris aucune mesure de sécurité. C'est le vivier dans lequel les attaquants pêchent en premier.

Les mesures de base que vous voulez avoir en place dès aujourd'hui :

• MFA obligatoire sur tous les comptes, avec une rigueur renforcée pour l'administration et la direction (fraude BEC).
• NGAV et EDR sur tous les ordinateurs portables et serveurs (voir notre explication sur l'antivirus nouvelle génération et l'EDR).
• Sécurité de la messagerie avec anti-phishing et anti-usurpation pour vos échanges de factures et de devis.
• Sauvegardes immuables des données de projet et de l'administration, avec des tests de restauration.
• Formation de sensibilisation pour les conducteurs de travaux, les économistes de la construction et l'administration, avec au moins une simulation de phishing par trimestre.
• Application des correctifs sur les serveurs, les VDI et les stations de travail sous 30 jours.

Si vous cherchez un accompagnement sur ce point, notre guide sur l'externalisation de la sécurité informatique pour les PME compare MSP et MSSP et indique quels modules se prêtent à une délégation.

Connecter en toute sécurité sous-traitants et partenaires de la chaîne

Une entreprise de construction travaille rarement seule. Sous-traitants, indépendants réguliers, bureaux d'études et installateurs ont souvent besoin d'un accès temporaire au planning, aux plans ou aux maquettes BIM. Ne passez pas par des comptes partagés ni par des liens envoyés au cas par cas par e-mail.

La méthode sûre :

• Des comptes invités dans votre propre tenant (Microsoft 365 B2B) avec MFA, limités aux droits strictement nécessaires et assortis d'une date de fin.
• Un site d'équipe ou une équipe Teams distincte par projet, dans laquelle les intervenants externes n'accèdent qu'aux documents concernés.
• Un accès conditionnel qui exige que les appareils externes respectent des règles de base (système d'exploitation à jour, pas de jailbreak).

Si vous travaillez pour un bailleur social, une entreprise du secteur de l'énergie ou un établissement de santé, votre organisation relève indirectement de NIS2 par le biais de la chaîne. Tôt ou tard, cela débouchera sur un audit fournisseur. Notre guide NIS2 pour les PME précise ce que vous devrez alors pouvoir démontrer.

Gestion informatique : en interne ou externalisée ?

Beaucoup de PME du bâtiment disposent d'un administrateur interne à mi-temps ou d'un neveu qui « s'en occupe un peu ». Cela fonctionne jusqu'à ce que vous comptiez 40 salariés, deux bureaux et trois chantiers. L'informatique devient alors un second métier.

Les options :

1. Un administrateur interne épaulé par un prestataire externe. Pour les entreprises à partir de 50 salariés : une personne assure le pilotage quotidien, un partenaire externe couvre les congés, les absences maladie et les aspects de sécurité plus pointus.
2. Une externalisation complète auprès d'un MSP qui connaît le secteur de la construction (qui sait ce que sont 4PS, Ibis ou Exact Online Bouw et maîtrise le VDI pour Revit).
3. Un modèle hybride. Un MSP pour l'infogérance générale, un MSSP pour le SOC 24/7 et la sécurité, et vous gardez la main sur les projets.

Côté budget, notre guide sur le coût de l'externalisation de la gestion informatique en 2026 vous aide à établir une estimation réaliste.

Questions fréquentes sur l'informatique dans le secteur de la construction

Quelle est la meilleure façon de partager des maquettes BIM entre le bureau et le chantier ? Travaillez avec une source centrale unique, par exemple un poste de travail cloud BIM dans un datacenter néerlandais ou un SharePoint bien configuré avec archivage et extraction (check-in/check-out). Ne partagez pas de copies via WeTransfer ou clé USB. Sur le chantier, travaillez de préférence avec une tablette qui récupère la dernière version en direct via la 4G ou la 5G.

Comment organiser l'informatique pour des sous-traitants temporaires sans leur fournir un ordinateur portable complet ? Créez-leur un compte invité dans votre tenant Microsoft 365, avec MFA et un accès limité au dossier SharePoint ou à l'équipe Teams concernés. Cela fonctionne depuis leur propre navigateur, avec un mot de passe temporaire et une date de fin. Pour les sous-traitants plus importants, il est judicieux de convenir contractuellement d'un niveau de sécurité minimal (MFA démontrable, protection des terminaux à jour et sauvegarde sécurisée, par exemple).

Mon entreprise de construction relève-t-elle de la loi néerlandaise sur la cybersécurité (NIS2) ? Directement, uniquement si vous comptez 50 salariés ou plus et travaillez dans un secteur que la loi cite explicitement (par exemple l'eau potable, les eaux usées ou, selon certaines interprétations, l'espace public). Indirectement, presque toujours : si vous travaillez pour des bailleurs sociaux, le secteur de l'énergie, la santé ou les pouvoirs publics, l'audit de la chaîne viendra de lui-même. Mieux vaut satisfaire dès maintenant aux dix obligations de vigilance que de devoir le faire plus tard dans l'urgence.

Combien coûte environ une bonne infrastructure informatique pour une PME du bâtiment de 40 salariés ? Comptez grosso modo 40 à 90 € par utilisateur et par mois pour un poste de travail managé (Microsoft 365 Business Premium, sécurité des terminaux, sauvegarde, helpdesk 8 h/5 j), plus des frais ponctuels de mise en œuvre et de migration. Les appareils durcis (ordinateur portable, tablette, téléphone) pour les équipes de chantier s'y ajoutent. Les réseaux de chantier (routeur 4G/5G et Wi-Fi extérieur) sont facturés par projet, généralement 1 500 à 2 500 € de matériel plus un abonnement mensuel pour les données.

Comment éviter la fraude à la facture par e-mail (BEC) sur notre administration de projets ? Combinez trois éléments : DMARC/SPF/DKIM sur votre domaine de messagerie pour que vos e-mails soient difficiles à usurper, la MFA sur les boîtes mail de l'administration et de la direction, et une règle stricte selon laquelle toute modification de coordonnées bancaires est vérifiée par téléphone via un numéro connu, jamais via un numéro figurant dans l'e-mail lui-même. Ajoutez une formation de sensibilisation pour le personnel administratif.

Conclusion

Une bonne informatique pour le secteur de la construction n'est pas une question de « joli pack logiciel ». Il s'agit de réunir poste de travail de bureau, outils BIM et de dessin, connectivité des chantiers, collaboration au sein de la chaîne et cybersécurité dans un seul plan adapté au fonctionnement de votre entreprise. Une infrastructure bien pensée vous fait gagner du temps sur chaque projet, réduit le risque de fuite de données et vous permet de passer un audit fournisseur sans difficulté.

TRON Group travaille avec des entreprises générales, des installateurs et des entreprises de second œuvre néerlandais précisément sur cette combinaison : poste de travail managé, accès sécurisé pour les sous-traitants, réseau de chantier et sécurité 24/7. Vous voulez savoir où en est votre informatique et où se trouvent les premiers gains ? Contactez-nous via notre page dédiée à l'infogérance ou appelez le +31 85 303 5869 pour un diagnostic sans engagement.