Modèle GDN — Lecture GDN

L'Indice de Capital de Maîtrise (ICM) : mesurer ce qu'une organisation est réellement capable de reprendre en main

La gouvernance ne commence pas lorsque survient un incident. Elle se construit en amont, dans la capacité — vérifiée, pas seulement déclarée — à reprendre la main sur ce que l'organisation a délégué. C'est cette idée que formalise l'Indice de Capital de Maîtrise (ICM), l'un des outils du Modèle GDN — Gouvernance des Dépendances Numériques.

Une question mal posée

La plupart des discussions sur la dépendance numérique posent la mauvaise question. Elles cherchent à mesurer à quel point une organisation dépend d'un fournisseur, d'une technologie ou d'un hébergeur — comme si la dépendance elle-même était le problème. Or toute organisation dépend de tiers : c'est la nature même de la sous-traitance, de l'infogérance ou du SaaS.

La vraie question n'est pas « sommes-nous dépendants ? », mais : « que gardons-nous comme capacité d'agir, malgré cette dépendance ? »

Existant n'est pas mobilisable

Le piège classique des dispositifs de gouvernance est de confondre l'existence d'une capacité avec sa disponibilité réelle. Une compétence documentée mais jamais pratiquée en dehors d'une seule personne. Une clause de réversibilité inscrite au contrat mais jamais simulée. Un plan de reprise d'activité qui n'a jamais été testé en conditions dégradées.

Tout cela apparaît, sur un tableau de conformité, comme acquis. Rien de tout cela ne l'est réellement, tant que l'organisation n'a pas vérifié qu'elle pouvait l'activer.

C'est cet écart — entre ce qui existe sur le papier et ce qui est réellement mobilisable — que l'ICM cherche à rendre visible et mesurable dans le temps, au même titre qu'un indicateur financier ou RH serait suivi par une direction générale.

Un indicateur de gouvernance, pas un audit de plus

L'ICM n'a pas vocation à se substituer à un audit de sécurité, à une cartographie applicative ou à une clause contractuelle. Il se positionne différemment : comme un indicateur de pilotage, destiné à une direction, permettant de suivre dans le temps l'évolution du capital de maîtrise de l'organisation face à ses choix numériques critiques — et d'anticiper son érosion avant qu'elle ne se révèle au moment d'une rupture.

Cette approche s'inscrit dans le Modèle GDN, le cadre que je développe depuis plusieurs mois pour donner aux DSI et aux directions générales des outils concrets de pilotage de leurs dépendances numériques — au-delà du seul critère de localisation des données, qui occupe aujourd'hui l'essentiel du débat public sur la souveraineté numérique.

Et maintenant

Cet article en présente le principe ; la méthode complète constitue un instrument de terrain destiné aux organisations qui souhaitent mesurer concrètement leur capacité de reprise en main.

La gouvernance ne commence pas lorsque survient un incident.

Jacky Galicher — consultant en gouvernance IT et souveraineté numérique, ancien DSI de l'académie de Normandie.