Gouvernance des Dépendances Numériques
« La gouvernance ne commence pas lorsque survient un incident. »
La gouvernance des dépendances numériques est la discipline qui permet à une organisation de préserver son capital de maîtrise face à l'empilement croissant d'éditeurs, de plateformes, d'hyperscalers et de briques d'intelligence artificielle dont elle dépend. Le Modèle GDN en fournit le cadre méthodologique, détaillé dans mes publications et tribunes.
Vingt ans passés à la tête de systèmes d'information publics parmi les plus vastes du pays m'ont conduit à formaliser ce cadre : deux registres de lecture, deux outils complémentaires, une méthode pour transformer une dépendance subie en dépendance gouvernée.
La question que peu d'organisations se posent
Votre système d'information fonctionne. Vos contrats sont signés. Vos plateformes sont en production.
Mais si demain un fournisseur modifie ses conditions, si une compétence clé disparaît ou si une intelligence artificielle devient indispensable à un processus critique : savez-vous encore ce que votre organisation est réellement capable de comprendre, contrôler et décider par elle-même ?
C'est cette capacité que le capital de maîtrise cherche à qualifier, mesurer et préserver.
Le capital de maîtrise
La souveraineté numérique ne se mesure pas seulement à la localisation des données, au choix d'un fournisseur ou à la conformité d'un contrat.
Elle se mesure aussi à une capacité plus fondamentale : celle de comprendre, décider, contrôler et, si nécessaire, reprendre la main.
C'est ce que j'appelle le capital de maîtrise.
Le capital de maîtrise est à la gouvernance numérique ce que la trésorerie est à la finance : un actif précieux dont on mesure souvent l'importance lorsqu'il commence à manquer.
Ce capital peut s'éroder progressivement, à mesure que les organisations délèguent leurs infrastructures, leurs données, leurs processus et désormais certaines de leurs décisions à des plateformes, des services cloud ou des systèmes d'intelligence artificielle.
Mes travaux récents explorent cette question sous plusieurs angles : souveraineté numérique, traçabilité de l'IA, gouvernance des agents autonomes et maîtrise des chaînes de délégation.
Un même principe les relie : la dépendance n'est pas nécessairement un problème, elle le devient lorsque l'organisation n'est plus capable de la gouverner.
Le capital de maîtrise peut être observé et mesuré. Il se décompose en plusieurs capacités concrètes, dont l'évaluation permet d'apprécier ce qu'une organisation reste réellement capable de maîtriser face à ses dépendances numériques. C'est l'objet de l'ICM.
Que mesure l'ICM ?
L'Indice de Capital de Maîtrise (ICM) évalue notamment :
- la capacité à comprendre le fonctionnement réel d'un système ou d'un service ;
- la capacité à conserver un pouvoir de décision face à un fournisseur ;
- la capacité à changer de prestataire ou de technologie lorsque cela devient nécessaire ;
- la capacité à reprendre la main sur un processus critique ;
- la capacité à auditer, expliquer et contrôler les décisions automatisées ;
- la capacité à préserver des marges de manœuvre futures.
L'ICM ne mesure pas uniquement ce qu'une organisation possède. Il mesure ce qu'elle est encore capable de comprendre, décider, contrôler et transformer.
Lecture GDN®
Quel est votre capital de maîtrise ?
Cinq questions qui permettent d'explorer ce que votre organisation comprend encore, contrôle encore et peut encore décider par elle-même.
Beaucoup d'organisations pilotent correctement leurs projets.
Pourtant une question demeure : que reste-t-il réellement à l'organisation comme capacité à comprendre, décider, contrôler et reprendre la main ?
Dépendances identifiées
Ce que révèle une lecture GDN®
Lecture exploratoire GDN®
Forces observées
Points de vigilance
Question de gouvernance
Cette lecture ne constitue pas un diagnostic GDN®. Elle met simplement en évidence certaines zones potentielles d'érosion du capital de maîtrise.
La plupart des organisations découvrent leurs dépendances lorsqu'elles deviennent visibles. Le Modèle GDN® vise à les rendre visibles avant.
La dynamique du Modèle GDN
Le Modèle GDN s'appuie sur une mécanique en quatre temps, qui transforme une dépendance subie en dépendance gouvernée.
- Identifier — repérer les dépendances critiques de l'organisation
- Évaluer — apprécier leur impact sur le capital de maîtrise
- Gouverner — encadrer les dépendances acceptées par des décisions et des instances
- Restaurer — reconstituer des marges de manœuvre lorsque le capital de maîtrise s'érode
Le Modèle GDN® ne cherche pas à supprimer les dépendances numériques. Il permet de les identifier, de les évaluer, de les gouverner et, lorsque le capital de maîtrise s'érode, de le restaurer.
Capital de maîtrise et dettes de dépendance
Le Modèle GDN distingue deux familles de notions. Les confondre revient à confondre un actif et un passif.
Le registre du capital
- Capital de maîtrise — le niveau de contrôle réel conservé sur ses dépendances numériques
- ICM — Indice de Capital de Maîtrise, la mesure de ce capital à un instant donné
- Érosion du capital de maîtrise — la perte progressive de contrôle, souvent invisible jusqu'au point de rupture
Le registre de la dette
- Dette de dépendance — les choix qui renforcent la dépendance sans contrepartie de maîtrise
- Dette de gouvernance — l'absence d'instances ou de décisions qui auraient dû encadrer ces choix
- Dette d'appropriation — le déficit de compétences internes pour comprendre ce qui a été mis en place
- Dette technique — l'accumulation de compromis dans les systèmes eux-mêmes
- Dette contractuelle — les clauses qui limitent les marges de manœuvre futures
Les outils de la gouvernance des dépendances numériques
L'AIDN regarde la dépendance. L'ICM regarde ce que l'organisation reste capable de faire malgré cette dépendance.
AIDN
Analyse d'Impact des Dépendances Numériques : une lecture structurée de l'exposition d'une organisation à ses dépendances : où elles se situent, ce qu'elles engagent, ce qu'il en coûterait d'en sortir.
ICM
Indice de Capital de Maîtrise : un indicateur de pilotage qui traduit le niveau de contrôle réel d'une organisation sur ses dépendances numériques, à suivre dans le temps.
Publications qui appliquent le Modèle GDN
Souveraineté numérique : enfin les mots pour dire ce que les DSI publics vivent depuis longtemps
Filtrage, IAM, Chromebooks : quinze ans de la même question de gouvernance
Auzeville, VMware, Broadcom : vingt ans de choix qui ont verrouillé l'Éducation nationale
Le Modèle GDN n'est pas une théorie
C'est un cadre opérationnel pour dirigeants, DSI, RSSI et décideurs publics confrontés aux nouvelles dépendances créées par le numérique et l'intelligence artificielle.
Il peut être utilisé pour analyser une décision technologique, une architecture existante ou une trajectoire de transformation, dans une démarche structurée de gouvernance des dépendances numériques. Retrouvez l'ensemble de mes travaux sur Analyses & Médias.
Jacky Galicher — jgconsultants.fr · Mentions légales · Confidentialité