Le terme de
« gouvernance » attaché aux systèmes d’information est très en
vogue depuis quelques années. Pour certains la gouvernance des
systèmes d’information est désormais « incontournable » et
« prioritaire ». Pour d’autres, qui prétendent y avoir recours
depuis toujours, sans la nommer, il s’agit d’une approche qui ne
fait que mettre en avant ce que devraient être les bonnes
pratiques de la gestion des systèmes d’information.
C’est en
tout cas un fait incontestable, les grandes entreprises, et a
fortiori celles cotées en Bourse attachent une importance
accrue à leur système d’information. Les sociétés doivent
désormais donner des garanties de bon fonctionnement et
d’intégrité a rappelé d’emblée un intervenant en évoquant les
récents scandales (cf affaire Enron) qui ont jetés la suspicion
sur leur fonctionnement. «Le système d’information représente
de plus en plus un risque pour l’entreprise, un pouvoir de
nuisance que les dirigeants veulent maîtriser », a-t-il
expliqué.
Il
n’empêche. Si le processus d’adoption de la gouvernance des
systèmes d’information est en marche il reste à être bien
compris quant à ses retombées par les principaux protagonistes.
Une étude menée récemment par Unilog Management fait en effet
ressortir que 76% des entreprises françaises ne voient pas en la
gouvernance un levier de performance !
Une formalisation des pratiques
La
Gouvernance des systèmes d’information peut être définie comme
une approche mettant en œuvre des mécanismes de
responsabilisation, d’orientation, de contrôle et d’évaluation
des systèmes d’information. Ses objectifs sont multiples :
accompagner l’entreprise dans sa stratégie, répondre aux besoins
des utilisateurs, optimiser les ressources (humaines et
technologiques). Pour atteindre ces objectifs une formalisation
des pratiques s’impose. Les intervenants ont expliqué que les
règles Itil (basées sur les meilleurs pratiques de gestion des
SI) sont parfois présentées comme une base possible, voire un
premier pas vers la gouvernance des SI. Il en va de même pour
les règles du Cobit (Control Objectives for Information and
Related Technology). Ce modèle de référence pour la gouvernance
des technologies de l'information (qui repose sur la définition
de 34 processus) permet de comprendre et de gérer les risques
liés aux systèmes d'information.
La mise en
place d’un modèle de gouvernance se fait avec l’appui de
cabinets de conseil spécialisés, parfois dans le cadre explicite
d’un « projet de gouvernance des SI», mais pas systématiquement.
La gouvernance des systèmes d’information nécessite en général
de définir de nouvelles règles de management et d’organisation,
et d’avoir recours à des outils de gestion de portefeuille de
projets, d’étude de retour sur investissement ou encore à des
outils de gestion des risques.
Impulsée par la direction générale
La plupart
du temps la mise en œuvre d’un projet de gouvernance des
systèmes d’information est impulsée par la direction générale de
l’entreprise ont expliqué les intervenants au débat. Elle
s’inscrit généralement dans le cadre d’une recherche de maîtrise
des coûts liés au système d’information, mais vise aussi à
évaluer l’apport de l’informatique à la valeur de l’entreprise.
« La gouvernance des systèmes d’information implique le
développement d’une culture de la mesure continue et globale »
a rappelé un intervenant. Chaque investissement doit donc faire
l’objet d’une évaluation continue tout au long de la vie des
projets.
Mais si la
direction générale de l’entreprise est généralement à l’origine
de la gouvernance des systèmes d’information les DSI sont aussi
favorables à la démarche. Ils y voient notamment un moyen de
renforcer le dialogue avec la direction générale avec un langage
plus proche des aspects stratégiques et économiques que purement
techniques. C’est aussi une façon de donner plus de visibilité à
leur action au quotidien, y compris auprès des utilisateurs. « La
gouvernance des systèmes d’information commence par la
compréhension des coûts par les clients internes », a
expliqué un intervenant à la table ronde.
Ils ont dit
« La
gouvernance des SI c’est avant tout un projet de transformation
interne à forte connotation managériale faisant appel à des
outils dédiés orientés projets »
« La
gouvernance s’inscrit dans un référentiel unique de l’entreprise
pour répondre à des engagements de progrès continu »
« Dans la
plupart des grandes entreprises c’est devenu une priorité »
« On ne pas
mettre en place avec succès une gouvernance des SI qui ne soit
pas en phase avec la culture de l’entreprise »
« La
gouvernance implique dans la plupart des cas de faire appel à de
nouvelles compétence. »
