Les amendes de non-conformité logicielle atteignent en moyenne 280 K€ par audit éditeur — et les factures de régularisation dépassent régulièrement les six chiffres pour les ETI. Le gaspillage inverse est tout aussi grand : 20-40% des licences payées ne sont jamais utilisées. Le SAM automatisé aligné ISO 19770 prévient les deux.

Sans workflow structuré, personne ne sait combien de copies de chaque titre sont réellement installées vs licenciées — et la finance ne le découvre qu'au renouvellement ou à l'audit, quand le levier de négociation est nul.

Utilyx modélise le SAM en un arbre de décision exécutable aligné ISO 19770 : auto-comptage, statut de conformité, alertes de seuil, recommandations d'optimisation IA et reporting PDF prêt pour audit.

Le workflow est structuré en arbre de décision avec 4 branches principales (Discovery, Conformité, Optimisation, Reporting) s'exécutant à chaque cycle de discovery, avec des sous-branches d'alerte parallèles et 8 étapes de bout en bout. Chaque étape est exécutée par un acteur nommé (Discovery Agent, Copilote IA, Manager IT, Achats) et chaque action est ajoutée à la sous-table d'audit timeline_license.

• Étape 1 (Start — Discovery Agent) : l'agent discovery scanne endpoints et serveurs pour détecter les titres logiciels installés, versions et éditions, écrivant les enregistrements bruts (title, version, edition, hostname, install_date) via sql-query dans la table install_inventory.

• Étape 2 (Catalogue de licences — Achats) : les bons de commande et contrats sont enregistrés dans le catalogue avec champs title, edition, metric (par-device / par-user / par-core), entitlement_count, renewal_date, vendor, po_reference — validés par le workflow.

• Étape 3 (Auto-comptage — Copilote IA) : sql-query rapproche les instances installées des entitlements licenciés par titre et édition — mis à jour à chaque cycle de discovery — produisant installed_count, licensed_count, delta.

• Étape 4 (Statut de conformité — Copilote IA) : chaque titre est marqué et l'arbre se sépare — Branche A (conforme, delta ≤ 0) : aucune action ; Branche B (à risque, delta à 10% du seuil) : alerte à 90% ; Branche C (non-conforme, delta > 0 = sur-déploiement) : alerte à 100% + tâche de remédiation.

• Étape 5 (Alertes de seuil) : le Copilote envoie des alertes à seuils configurables (90%, 95%, 100%) au manager IT et aux achats via email, avec le delta et l'exposition financière.

• Étape 6 (Optimisation — ai-agent) : l'ai-agent identifie les installs dormantes (installées mais inutilisées depuis 90+ jours via signaux login/launch), les titres sur-licenciés et les opportunités de consolidation — avec estimated_savings par recommandation. Sous-branche : si estimated_savings > 5 K€, route vers les achats pour action ; sinon log pour le prochain cycle de renouvellement.

• Étape 7 (usePDF rapport SAM) : usePDF génère un rapport SAM aligné ISO 19770 — installé vs licencié, statut de conformité, actions d'optimisation — pour audits et renouvellements, en 7 langues.

• Étape 8 (useArchive) : useArchive conserve chaque snapshot de licences, preuve d'entitlement et enregistrement de réconciliation avec champs d'index title, edition, compliance_status, scan_date pour la traçabilité d'audit.

Les organisations qui déploient Utilyx réduisent leur dépense logicielle de 25-35% la première année (élimination des licences dormantes et right-sizing des renouvellements), évitent l'amende moyenne de 280 K€ par audit (100% de readiness audit, écarts remontés en continu) et suppriment l'effort manuel de réconciliation entièrement.

Le copilote ITAM construit le workflow SAM depuis une description en langage naturel — sans consultant SAM certifié, à un TCO 70% inférieur aux suites SAM legacy. L'optimisation par ai-agent s'exécute à chaque cycle, donc les opportunités d'économies sont détectées avant le renouvellement, pas après.