Pourquoi les licences se perdent
Dans la plupart des organisations, les licences de polices existent, mais personne ne peut les retrouver rapidement. C'est cette dispersion, pas le mauvais usage, qui rend un audit ingérable.
- Factures éparpillées entre achats individuels, cartes bancaires de service et notes de frais.
- Polices orphelines accumulées au fil des projets, sans contrat rattaché.
- Aucune vue d'ensemble des périmètres autorisés : qui a le droit de faire quoi, sur quel support.
- Connaissance dans la tête d'une seule personne, perdue dès son départ.
Un éditeur comme Monotype peut exiger, sous 30 jours, la preuve documentée que chaque usage est couvert. Sans dépôt central, ce délai est intenable. Un dépôt de licences est d'abord une assurance contre ce scénario.
Une source unique de vérité
Un dépôt de licences (le rôle de TypoSûre Vault) rassemble en un seul endroit, pour chaque police utilisée : la preuve d'achat, le contrat, le périmètre autorisé et le responsable. L'objectif n'est pas de stocker des fichiers, mais de pouvoir répondre instantanément à une seule question : « Cet usage est-il couvert, et par quoi ? »
Trois propriétés font la valeur d'un bon référentiel :
- Exhaustif : chaque police active y figure, y compris les polices libres et système.
- Prouvable : chaque entrée est reliée à une facture et à un contrat consultables.
- Vivant : il reflète l'état réel des usages, pas une photo figée d'il y a deux ans.
- Relié : chaque police est croisée avec ses usages, ses services, ses clients et les travaux réalisés, pour répondre aussi à la question « où et pour qui cette police a-t-elle servi ? »
Anatomie d'une fiche licence
Chaque police mérite une fiche normalisée. Voici les champs indispensables.
| Champ | À renseigner | Exemple |
|---|---|---|
| Police & graisses | Famille et styles précis | Avenir Next — Regular, Medium, Bold |
| Éditeur / fonderie | Titulaire des droits | Monotype |
| Type de licence | Desktop, web, app, serveur, broadcast, cloud | Web + Desktop |
| Périmètre | Postes, domaines, pages vues, volumes | 25 postes · 2 domaines · 500k pages vues/mois |
| Serveur & stockage | Installation serveur, plafonds, lieu de stockage | Serveur PDF interne · 50k docs/mois · dépôt sécurisé |
| Règles propres à l'éditeur | Clauses spécifiques : serveur, IA, sous-traitants | Entraînement IA interdit · serveur sous licence à part |
| Dates | Achat, début, fin ou renouvellement | Achat 03/2025 · échéance 03/2026 |
| Preuve | Facture et EULA rattachés | FACT-2025-0142 · EULA v4 |
| Responsable | Référent interne de la licence | Direction créative |
| Services & équipes | Qui utilise la police en interne | Studio PAO, marketing, communication |
| Clients | Comptes ou marques concernés | Marque A, filiale B |
| Travaux réalisés | Projets et livrables produits avec la police | Site corporate, packaging gamme C |
| Statut de risque | Conforme, à régulariser, à surveiller | À surveiller (usage web non confirmé) |
Il n'existe pas de règle universelle : usage serveur, entraînement IA, sous-traitance ou stockage sont autorisés différemment d'une fonderie à l'autre, et une même police peut avoir deux EULA selon le distributeur. Le dépôt doit donc consigner les clauses spécifiques de chaque éditeur, pas seulement un type de licence générique.
Construire le référentiel en quatre temps
- Recenser toutes les polices réellement utilisées : postes, serveurs, zones de stockage partagées, sites web, applications, supports print et outils cloud.
- Rattacher la preuve à chaque police : facture et contrat. Toute police sans preuve passe en statut « à régulariser ».
- Catégoriser le risque : conforme, à régulariser, à surveiller. Prioriser les polices web et les polices sans licence.
- Combler les trous : acheter la licence manquante, remplacer par une police libre, ou retirer l'usage.
Commencer par le web et les outils cloud (Canva, Figma), car ce sont les usages les plus visibles et les plus exposés à la détection. Le print et le poste de travail viennent ensuite.
Le cycle de vie d'une licence
Une licence n'est pas un achat ponctuel mais un actif à suivre de bout en bout.
Bon usage, bon périmètre, preuve archivée.
Distribution contrôlée, usage conforme au contrat.
Alerte avant échéance, ajustement du périmètre.
Désinstallation, fin d'usage web, archivage de la preuve.
Avec les modèles par abonnement, cesser de payer fait perdre le droit d'afficher la police. Pour un actif de marque durable (logo, identité), privilégier quand c'est possible une licence perpétuelle afin d'éviter cette « dette de police ».
Rôles et gouvernance
Un dépôt sans propriétaire se périme vite. Répartir clairement les responsabilités.
| Acteur | Responsabilité |
|---|---|
| Référent conformité | Tient le dépôt à jour et arbitre les statuts de risque |
| IT | Inventorie postes et serveurs, contrôle la distribution |
| Design / création | Déclare les nouvelles polices et les nouveaux usages |
| Juridique | Vérifie les EULA et gère les réclamations |
| Achats | Centralise les acquisitions et conserve les factures |
Une seule règle change tout : aucune nouvelle police déployée sans entrée dans le dépôt. C'est ce qui empêche la dispersion de recommencer.
Être prêt pour un audit
Un dépôt bien tenu transforme un audit redouté en simple extraction.
- Extraire en un clic la liste des polices, leurs licences et leurs périmètres.
- Joindre les preuves : factures et EULA déjà rattachés, sans recherche.
- Isoler les écarts connus et leur plan de régularisation, plutôt que de les découvrir sous pression.
- Tenir le délai de 30 jours sans mobiliser toute l'organisation.
La visibilité sur les usages permet aussi de rationaliser les dépenses : repérer les licences surdimensionnées ou inutilisées au moment du renouvellement, et payer pour ce qui est réellement utilisé.
Ce que TypoSûre Vault automatise
Un dépôt ne se contente pas de documenter : il agit. Vault relie l'inventaire au parc réel et passe de la simple visibilité à l'application concrète de la conformité.
Conformité du parc Windows et Apple
Vault vérifie que l'ensemble des postes, Windows comme Apple, n'utilise que des polices couvertes par une licence valide. Les écarts entre ce qui est installé et ce qui est autorisé remontent automatiquement, sans inventaire manuel.
Déploiement et remédiation en un clic
Installer une police conforme sur un poste, ou retirer une police à risque, se fait d'une seule action depuis la console. La remédiation cesse d'être un chantier IT pour devenir une opération immédiate et tracée.
Contrôle du plafond d'utilisateurs
Dès que le nombre d'utilisateurs autorisés par une licence est atteint, Vault bloque l'installation supplémentaire ou alerte l'administrateur. L'organisation reste en conformité par construction, sans dépassement silencieux du périmètre licencié.
Croisement des usages, contrôle du parc et application des plafonds font passer la conformité d'un audit subi à un état maintenu en continu. C'est la différence entre savoir où l'on en est et y rester.
Synchronisation et signaux de dérive
- Relier le dépôt à la réalité : croiser les licences enregistrées avec les polices réellement servies sur les sites et déployées sur les postes.
- Surveiller les signaux : nouvelle police détectée sur un domaine, échéance proche, prestataire ajouté, refonte de site.
- Boucler avec la surveillance web : une alerte de TypoSûre Watch sur une police non déclarée doit déclencher une mise à jour du Vault.
- Revue périodique : une vérification complète au moins une fois par an, plus à chaque changement majeur.
Watch détecte ce qui apparaît en ligne, Vault prouve ce qui est autorisé. Ensemble, ils transforment la conformité typographique d'un contrôle ponctuel en un état permanent et démontrable.
Votre dépôt est-il prêt ?
- Chaque police active dispose d'une fiche normalisée
- Chaque fiche est reliée à une facture et à un EULA consultables
- Les périmètres (postes, domaines, pages vues) sont renseignés
- Un statut de risque est attribué à chaque police
- Les usages cloud (Canva, Figma) et IA sont tracés
- Les usages serveur et les zones de stockage de polices sont recensés
- Les clauses propres à chaque éditeur (serveur, IA, sous-traitance) sont consignées
- Chaque police est croisée avec ses services, clients et travaux réalisés
- La conformité du parc Windows et Apple est vérifiée automatiquement
- Le déploiement et la remédiation d'une police se font en un clic
- Le plafond d'utilisateurs déclenche un blocage ou une alerte administrateur
- Les échéances de renouvellement génèrent une alerte
- Un référent est nommé et chaque acteur connaît son rôle
- Aucune police n'est déployée sans entrée dans le dépôt
- Le dépôt est croisé avec la surveillance web au moins une fois par an
- Une extraction « prête pour l'audit » peut être produite en moins d'une journée