Un cadre interministériel structurant
- Les grands projets. Au-delà de neuf millions d’euros, un projet numérique de l’État est soumis à l’avis de la direction interministérielle du numérique. La Cour des comptes suit régulièrement la conduite de ces projets et leurs écarts de coûts et de délais.
- L’hébergement. La doctrine « cloud au centre » et l’article 31 de la loi du 21 mai 2024 encadrent le recours à des offres commerciales pour les données d’une sensibilité particulière, le décret d’application est paru en avril 2026.
- La sécurité. Politique de sécurité des systèmes d’information de l’État, homologation des systèmes, et bientôt les obligations issues de la transposition de NIS 2.
- La dépense. La Cour des comptes relève de façon récurrente la difficulté à consolider la dépense numérique de l’État.
Ces sujets sont détaillés sur les pages grands projets numériques, cloud et SecNumCloud et budget numérique.
Les opérateurs : entre autonomie et tutelle
Agences, établissements publics administratifs, universités, organismes de recherche : les opérateurs disposent de leur propre système d’information et rendent compte à une ou plusieurs tutelles. Ils cumulent souvent des moyens informatiques limités et des obligations équivalentes à celles des administrations centrales.
L’enseignement supérieur et la recherche illustrent la tension : le secteur de l’éducation et de la recherche concentre 34 % des incidents traités par l’ANSSI en 2025, avec des systèmes ouverts par nature, des communautés d’utilisateurs très larges et une forte autonomie des composantes.
Quatre usages de l’architecture d’entreprise
Instruire un projet avant de le présenter
Un dossier de projet solide décrit les processus concernés, l’existant à remplacer, les dépendances, le découpage en lots et les critères d’arrêt. Ces éléments sont ceux que tout examen sérieux demandera, les avoir établis en amont raccourcit l’instruction et crédibilise la demande de crédits.
Classer les données pour appliquer la règle d’hébergement
La règle sur les données sensibles ne s’applique que si l’on sait quelles données le sont et où elles se trouvent. Une cartographie reliant les données aux applications et aux hébergeurs fournit la réponse, et évite de traiter tout le patrimoine au niveau d’exigence le plus élevé.
Parler à la tutelle
Un contrat d’objectifs et de performance comporte de plus en plus souvent un volet numérique. L’opérateur qui présente une trajectoire appuyée sur un état des lieux, des risques chiffrés et des indicateurs suivis négocie ses moyens sur des faits. Une grille commune à plusieurs opérateurs d’une même tutelle permet en outre de comparer et de mutualiser.
Garder la compétence
Les contrôles soulignent régulièrement la nécessité de disposer de compétences internes pour piloter les projets. La cartographie et les fiches de décision sont aussi un outil de transmission : elles conservent dans l’organisation ce qui, sinon, part avec les prestataires et les agents.
Souveraineté : du principe au registre
Pour une administration, la souveraineté numérique se traduit par des décisions très concrètes : quelles dépendances sont acceptables, lesquelles doivent être réduites, à quel coût. Le registre des dépendances critiques décrit sur la page souveraineté numérique donne à un secrétariat général ou à une direction du numérique la matière d’un arbitrage, là où le débat reste souvent général.
La revue SERVIR, publiée par l’association des anciens élèves de l’ENA et de l’INSP, a consacré un dossier à la souveraineté numérique puis un article à la maîtrise des systèmes d’information publics : Yann-Eric Devars y a contribué. Les références figurent sur la page de l’auteur.
Par où commencer dans une structure déjà très outillée
Les administrations de l’État ne manquent ni de référentiels ni d’outils. Ce qui manque le plus souvent est le lien entre eux : la cartographie applicative ne parle pas au registre des traitements, qui ne parle pas à l’inventaire de sécurité, qui ne parle pas au suivi budgétaire. La première étape utile est donc modeste : choisir un périmètre, relier les inventaires existants autour des processus qu’ils servent, et en tirer un tableau de bord unique pour la direction. La méthode DYNAMAP SI a été conçue pour ce type de démarche progressive et se combine avec les référentiels déjà en place.
Dans la méthode DYNAMAP SI
Dans un environnement très normé, la méthode sert de fil conducteur entre des inventaires qui existent déjà.
- 1Phase 1 · Analyse de l’existant : inventorier les actifs, les processus et les risques tels qu’ils sont réellement.
- 3Phase 3 · Cartographies et points de vue : relier processus, données, logiciels et infrastructures dans des vues lisibles par chaque public.
- 4Phase 4 · Planification stratégique : fixer les objectifs, la feuille de route et les moyens.
- 7Phase 7 · Tableaux de bord de la DSI : piloter par des indicateurs de risques, de dette, de coûts et d’avancement.
La méthode appliquée au secteur public · Le framework complet sur dynamap.fr
Pour approfondir : les livres de la collection
Souveraineté numérique, souveraineté d’entreprise
Dépendances technologiques, lois extraterritoriales, verrouillage par les fournisseurs, architectures de confiance, logiciel libre, trajectoire sur trois ans. L’ouvrage est dédié à la revue SERVIR et aux anciens élèves de l’ENA et de l’INSP.
Gestion de projets complexes pour les Systèmes d’Information
Comment articuler gestion de projet (famille ISO 21500), architecture d’entreprise et gouvernance : initiation, planification, maîtrise, clôture et maintenance, adossées aux phases de DYNAMAP SI. Pour sécuriser les projets numériques sensibles.
Stratégie des Systèmes d’Information
De la stratégie de l’organisation à celle de son système d’information : gouvernance, modèles d’investissement, diagnostic, vision cible, portefeuille de projets, mesure de la valeur. Une trame directement réutilisable pour un schéma directeur.
Toute la collection est présentée sur la page livres sur le système d’information.
Sources et références
- Cour des comptes, « La conduite des grands projets numériques de l’État » (2020), sur vie-publique.fr
- Acteurs publics, « Comment la DSI de l’État compte affûter le contrôle des projets numériques des ministères » (octobre 2024)
- Acteurs publics, « Données sensibles : très attendu, le décret Sren précise qui devra passer par un cloud SecNumCloud » (16 avril 2026)
- Banque des Territoires, « L’État précise la notion de données sensibles à héberger dans un cloud certifié » (circulaire du 31 mai 2023)
- ANSSI, Panorama de la cybermenace 2025 (publié le 11 mars 2026)
Yann-Eric Devars
Architecte d’entreprise · créateur du framework DYNAMAP SI
Fondateur de Solve DSI et auteur de quatorze ouvrages sur le système d’information, il intervient auprès de directions générales et de DSI. Ses analyses sur la maîtrise des systèmes d’information publics sont publiées sur LinkedIn, où il répond volontiers aux dirigeants publics.