Mercator – Cartographie du Système d'Information Open Source

À l’heure où les cyberattaques se multiplient et se complexifient, où NIS2 impose de nouvelles obligations aux entités essentielles et importantes, et où la surface d’attaque des organisations ne cesse de s’étendre, cartographier son système d’information n’est plus une option. C’est le point de départ indispensable de toute stratégie de sécurité efficace.

Mercator est un outil Open Source de cartographie SI, né du terrain et aligné sur les recommandations de l’ANSSI. Il s’adresse aux RSSI, responsables IT et équipes techniques qui veulent reprendre le contrôle de leur système d’information avec une solution pragmatique, accessible et éprouvée — sans investissement logiciel majeur.

📊 Conforme ANSSI

🔓 100 % Open Source

🚀 Facile à déployer

🤝 Communauté active

Mercator organise la cartographie de votre système d’information en sept vues complémentaires, couvrant l’intégralité du périmètre — des relations contractuelles jusqu’aux équipements physiques.

Vue du RGPD — Le registre des traitements et vos mesures de sécurité.

Vue écosystème — Fournisseurs, partenaires, sous-traitants et les relations contractuelles qui vous lient à eux.

Vue du système d’information — Vos processus, vos activités, vos acteurs et les informations qu’ils manipulent.

Vue de l’administration — Les annuaires, les zones les administrateurs.

Vue applicative — Tous vos logiciels, regroupés en blocs applicatifs, avec leurs bases de données et leurs services.

Vue administration — Souvent oubliée, pourtant critique : qui a le droit de modifier quoi ? Les comptes à privilèges, les annuaires d’entreprise, les droits d’accès.

Vue infrastructure logique — Réseaux, VLANs, pare-feux, zones de sécurité, flux de données.

Vue infrastructure physique — Serveurs, baies, salles, sites.

Cliquez sur n’importe quel objet de la cartographie pour visualiser instantanément ses dépendances en amont et en aval. Depuis une application, remontez jusqu’aux serveurs qui l’hébergent, aux bases de données, et aux processus métiers qu’elle supporte — ou suivez le chemin inverse.

Cette navigation transforme une documentation statique en une carte vivante de votre infrastructure.

Mercator permet notamment de détecter les SPOF (points de défaillance uniques) avant qu’ils deviennent des incidents, d’analyser l’impact d’une panne ou d’un changement avant qu’il se produise, de visualiser les chaînes de dépendances sur plusieurs niveaux, et de planifier la continuité d’activité avec des données fiables et à jour.

Mercator calcule un score de maturité de votre cartographie à partir de la complétude et de la qualité des informations. Vous obtenez une vue claire de vos écarts, par domaine (gouvernance, protection, défense, résilience), avec une priorisation des actions d’amélioration.

Les rapports générés sont directement exploitables pour vos audits, comités de direction et revues réglementaires (NIS2, ISO 27001, HDS).

Mercator intègre un éditeur BPMN 2.0 pour modéliser vos processus métiers et les connecter directement à votre infrastructure technique.

Concrètement, cela vous permet de répondre en quelques secondes à des questions critiques : Quels processus métiers sont affectés si ce serveur tombe en panne ? Quelles applications supportent ce processus réglementaire ? Quels flux techniques sous-tendent ce service essentiel ?

C’est le chaînon manquant entre l’équipe IT et la direction, et entre la cartographie technique et les exigences de la conformité NIS2.

Mercator expose une API REST complète, documentée en OpenAPI/Swagger, pour s’intégrer nativement dans votre écosystème IT existant. Chaque objet de la cartographie — applications, serveurs, flux, processus — est accessible, créable et modifiable via l’API, avec une authentification sécurisée et un contrôle fin des droits d’accès.

L’API ouvre la voie à une cartographie vivante, alimentée en continu par vos outils : synchronisation bidirectionnelle avec votre CMDB (ServiceNow, GLPI…), import automatique depuis Active Directory, VMware ou Kubernetes, export vers vos plateformes GRC ou de gestion des risques.

Elle permet également d’intégrer Mercator dans vos pipelines CI/CD pour mettre à jour la cartographie à chaque déploiement, ou de développer des connecteurs personnalisés vers vos outils métiers. Une documentation interactive OpenAPI est disponible directement depuis l’interface.

Des tableaux de bord dynamiques donnent une vue synthétique de votre paysage informatique : répartition des actifs, taux de documentation, indicateurs de conformité, évolution du parc.

Mercator génère également des rapports professionnels exportables en PDF, Excel et CSV : inventaire d’actifs, analyse des fournisseurs, cartographie applicative, état de conformité. Prêts pour vos audits et vos comités de direction.

🏆 Meilleur Projet Open Source OW2 2024

Mercator a été élu Meilleur Projet Open Source 2024 par la communauté OW2, pour la qualité du code, la richesse de la documentation, la dynamique communautaire et l’impact réel dans le domaine de la cybersécurité.

500+ ⭐ GitHub · 72 forks · 30+ pays