Un même angle mort derrière treize sujets
Quand une collectivité subit un rançongiciel, la première question de la cellule de crise est toujours la même : qu’avons-nous, où, et qui en dépend ? Quand un hôpital prépare la convergence avec les autres établissements de son groupement, la question revient. Quand un ministère doit dire quelles données relèvent d’un hébergement qualifié, elle revient encore.
La plupart des difficultés numériques du secteur public ne viennent pas d’un manque de technologie. Elles viennent d’un manque de connaissance partagée du système d’information : ce qu’il contient, ce qu’il coûte, ce qui le relie aux missions, ce qui le fragilise. C’est précisément l’objet de l’architecture d’entreprise, et la raison pour laquelle ce site aborde chaque enjeu par la même porte : savoir avant de décider.
- Pouvez-vous obtenir en une journée la liste de vos applications, avec pour chacune un responsable métier, un coût annuel et une date de fin de support ?
- Savez-vous quels processus s’arrêtent si tel serveur, tel prestataire ou tel agent fait défaut ?
- Vos élus ou votre conseil reçoivent-ils un indicateur numérique qu’ils comprennent sans traduction ?
Maîtriser : connaître son patrimoine et le gouverner
Ces quatre sujets forment le socle. Sans eux, les suivants se traitent à l’aveugle.
- Cartographie du SISavoir ce que l’on possède, ce qui en dépend et qui en répond.
- Schéma directeur numériquePasser du catalogue de projets à une trajectoire arbitrée et suivie.
- Dette technique et obsolescenceMesurer l’obsolescence, décider quoi maintenir, moderniser ou retirer.
- Gouvernance du SIInstances, rôles et règles pour que le numérique se décide au bon niveau.
Protéger : tenir face aux dépendances et aux attaques
Souveraineté, hébergement, cybersécurité, continuité et gestion de crise répondent à une même exigence : la continuité du service public ne se délègue pas.
- Souveraineté numériqueMesurer ses dépendances et garder la capacité de choisir.
- Cloud et SecNumCloudCe que disent les textes, et les quatre questions à régler avant de signer.
- Cybersécurité et NIS 2La menace, le calendrier de NIS 2 et les mesures qui ne dépendent d’aucun décret.
- PRA et continuité d’activitéSavoir en combien de temps chaque service redémarre, et l’avoir vérifié.
- Gestion de crise cyberQui décide, quoi, dans quel ordre, quand tout est à l’arrêt.
Valoriser : données, intelligence artificielle, budget, projets
Une fois le patrimoine connu et protégé, la question devient celle de la valeur rendue à l’usager pour chaque euro public dépensé.
- Gouvernance des donnéesQui répond de quelles données, pour les protéger, les ouvrir et les réutiliser.
- Intelligence artificielleInventorier les usages, classer les risques, préparer les données.
- Budget numériqueSavoir ce que coûte chaque service numérique et pouvoir l’expliquer.
- Grands projets numériquesLes causes connues des dérives, et ce qui se joue avant le premier marché.
Dans quel ordre s’y prendre
Il n’existe pas d’ordre universel, mais une règle tient presque toujours : commencer par ce qui sert plusieurs obligations à la fois. Une cartographie des processus vitaux et des applications qui les portent alimente en même temps l’analyse de risques de cybersécurité, le plan de reprise, le registre des traitements de données personnelles, l’inventaire des systèmes d’intelligence artificielle et le schéma directeur. La produire une fois, la tenir à jour, puis en tirer chaque document attendu coûte beaucoup moins cher que cinq inventaires séparés.
C’est la logique de la méthode DYNAMAP SI : sept phases courtes, chacune utile seule, qui s’additionnent. Les pages collectivités, hôpitaux et GHT et ministères et opérateurs déclinent cet ordre selon les contraintes de chaque famille d’organisation, et la page questions à poser sur votre SI propose une grille d’entretien pour un dirigeant non spécialiste.
Repères complémentaires
Pour situer la méthode parmi les autres cadres, lever une question précise ou décoder un sigle :
- Comparatif des cadres de référenceCe que chaque cadre apporte, à quelle taille d’organisation, et comment les combiner.
- Questions fréquentesQuinze réponses courtes sur la méthode, les marchés publics et les premiers pas.
- GlossaireQuarante-cinq termes et sigles, expliqués sans jargon.
Dans la méthode DYNAMAP SI
Trois phases de la méthode répondent directement au besoin de connaissance partagée décrit sur cette page.
- 1Phase 1 · Analyse de l’existant : inventorier les actifs, les processus et les risques tels qu’ils sont réellement.
- 3Phase 3 · Cartographies et points de vue : relier processus, données, logiciels et infrastructures dans des vues lisibles par chaque public.
- 7Phase 7 · Tableaux de bord de la DSI : piloter par des indicateurs de risques, de dette, de coûts et d’avancement.
La méthode appliquée au secteur public · Le framework complet sur dynamap.fr
Pour approfondir : les livres de la collection
DYNAMAP SI : le livre du framework
Le livre fondateur : les sept phases de DYNAMAP SI, de l’analyse de l’existant aux tableaux de bord de la DSI. Une approche incrémentale, pensée pour les organisations qui n’ont ni le temps ni les effectifs d’un grand programme d’architecture. La version numérique est gratuite.
Manuel de cartographie du Système d’Information
Un manuel illustré qui déroule la cartographie couche par couche : processus vitaux, chaîne de valeur, objets métier, données, logiciels, infrastructures, puis risques, ressources et gouvernance. Pour toute organisation qui doit produire une cartographie lisible par sa direction.
Toute la collection est présentée sur la page livres sur le système d’information.
Sources et références
Yann-Eric Devars
Architecte d’entreprise · créateur du framework DYNAMAP SI
Fondateur de Solve DSI, il accompagne depuis près de dix ans des organisations dans la cartographie et la gouvernance de leur système d’information. Il publie sur LinkedIn ses analyses sur les systèmes d’information publics ; les échanges entre pairs y sont ouverts.