La Gouvernance Informatique, ou IT Governance

D´un point de vue théorique, les directions générales savent que mesurer la performance des systèmes d’information est nécessaire. Et la notion de « Gouvernance Informatique » est devenue un terme très à la mode, même si les définitions qu’on lui associe changent en fonction des personnes ou des organismes.

Pour certains, la gouvernance des systèmes d’information s´inscrit simplement dans une démarche de conformité aux dispositions légales en matière de contrôle interne (loi Sarbanes-Oxley). Pour d´autres, il ne s´agit que d´un effet de mode, un nouveau concept vague dont l´utilité reste approximative (voir l´extrait du débat "Gouvernance du Système d´Information, Concept Vague ou Pratiques Concrètes?").

Le point de vue des experts est tout autre, si l´on en croit Jean-Louis Leignel, le vice président de l´AFAI (Association française de l´audit et du conseil informatique) :

« La gouvernance informatique est une démarche de management concernant toute l´entreprise, fondée sur des bonnes pratiques visant à tirer le meilleur parti des coûts engagés par le système d’information, et ce en toute transparence ».

L´IGSI (Institut de la gouvernance des systèmes d’information) a contribué à faire progresser la réflexion sur la gouvernance informatique en définissant une vision structurée autour de six axes :

• L´alignement stratégique et la création de valeur ;
• L´orientation clients ;
• La performance des processus IT ;
• La maîtrise économique ;
• La gestion des compétences et la prise en compte du futur ;
• La maîtrise des risques.

L´IGSI identifie également « 11 vecteurs » pour lesquels la mise en œuvre de « bonnes pratiques » permettra de progresser en matière d´IT Governance.





Il existe des référentiels dont le but est de lister les bonnes pratiques nécessaires à la mise en place d´une gouvernance des systèmes d´information. Ce sont des guides structurés pour appréhender les questions de gouvernance informatique. Quatre référentiels majeurs, très répandus et complémentaires, sont à souligner : Cobit, CMMI, eSCM et Itil.

Pour i-cosoft, la gouvernance informatique permet de répondre aux trois besoins fondamentaux des DSI : contrôler les coûts, minimiser les risques et accroître la valeur du système d´information. Un atout fort utile dans un contexte où l´informatique est souvent considérée comme un mal nécessaire, et où la direction informatique est généralement perçue comme un centre de coûts aux yeux de sa direction générale. Il s´agit désormais pour la DSI d´être considérée comme un centre de profit, ou centre créateur de valeur, aligné avec la stratégie de l´entreprise.

Cet alignement stratégique est devenu indispensable. Le système d´information ne peut plus être simplement au service de l´entreprise, l´informatique ne peut plus fonctionner indépendamment des objectifs généraux de l´entreprise. Par exemple, dans une entreprise qui base son activité sur des actifs dématérialisés gérés par le système d´information (actions, obligations, assurances…), ce dernier représente alors plus qu´un simple support pour son entreprise, et ses performances sont vitales à son succès. Aucun « manque d´alignement » ne peut alors être toléré.

Désormais, tout le monde exige l´alignement des technologies de l´information sur la stratégie de l´entreprise, que ce soit la direction générale, qui fait des technologies le support de sa stratégie de compétitivité, le directeur financier, qui maximise la rentabilité du capital investi, ou les directions métiers, pour la conquête de nouveaux marchés. La gouvernance des systèmes d´information pour un meilleur alignement stratégique est donc directement liée à la création de valeur.

La complexité croissante de l´informatique entraîne une densification des processus et des règles, et les DSI sont alors confrontés à des problèmes concrets et quotidiens : absence de contrôle sur les flux de demandes adressées à la DSI, peu d´accès en temps réel aux informations, manque de cohérence et de réactivité dans la prise de décision… Le terrain est propice à l´optimisation, et une gouvernance du SI est plus que jamais incontournable.