Manager un système d'information

Guide pratique du DSI

À travers le rôle central joué par les systèmes d'information, les DSI territoriaux sont propulsés au cœur de la transformation de l'administration. Leur première mission, le maintien en conditions opérationnelles du système d'information, s'avère difficile dans un contexte de généralisation des usages et d'accélération du rythme des évolutions technologiques. L'entropie et la complexité croissantes des systèmes d'information des collectivités sont un véritable frein. L'exigence de qualité de service impose d'industrialiser les méthodes et les pratiques.

Enfin, la mission de veille et d'expertise, souvent négligée faute de temps, devient vitale, car les technologies numériques, omniprésentes, modifient profondément le service public et nos modes de travail. Plus que jamais, le DSI doit être innovant et ouvert aux opportunités technologiques, sous peine de se voir dépassé par les utilisateurs et les usagers. Le DSI des années 2020 est à la fois gestionnaire et stratège, urbaniste et pionnier, garant de la protection des données et affranchi des monopoles. Ce guide donne quelques clés pour jouer pleinement tous ces rôles.

Docteur-ingénieur en informatique (ENSIMAG-INPG), Claudine Chassagne a été directrice des systèmes d'information à l'université de Grenoble puis au conseil général de l'Isère. Elle a simultanément enseigné en tant que professeure associée à l'Institut de géographie alpine et en MIAGE, au CNFPT. Depuis 2014, elle est conseillère municipale déléguée au numérique à Saint-Martin-d'Uriage et vice-présidente agriculture et forêt de la communauté de communes Le Grésivaudan.

d’EXPERTS

Manager un système d'information - Guide pratique du DSI

Leur deuxième mission, l'accompagnement de la maîtrise d'ouvrage, est un véritable levier pour moderniser l'administration. Elle s'appuie sur l'implication et la responsabilisation de toutes les parties prenantes, pour lesquelles le DSI est appelé à jouer le rôle de consultant interne.

Guide pratique du DSI

d’EXPERTS

Claudine Chassagne [Dessin Une : Matthieu Méron] www.territorial-editions.fr ISSN : 1623-8869 – ISBN : 978-2-8186-1583-6

Manager un système d'information Guide pratique du DSI

Claudine Chassagne Conseillère municipale en charge du numérique

CS 70215 - 38501 Voiron Cedex Tél. : 04 76 65 87 17 Retrouvez tous nos ouvrages sur www.territorial-editions.fr

d’EXPERTS

Référence DE 553 Juillet 2019

Vous souhaitez être informé de la prochaine actualisation de cet ouvrage ?

C’est simple ! Il vous suffit d’envoyer un mail nous le demandant à : jessica.ott@territorial.fr Au moment de la sortie de la nouvelle édition de l’ouvrage, nous vous ferons une offre commerciale préférentielle.

Avertissement de l’éditeur : La lecture de cet ouvrage ne peut en aucun cas dispenser le lecteur de recourir à un professionnel du droit.

Il est interdit de reproduire intégralement ou partiellement la présente publication sans autorisation du Centre Français d’exploitation du droit de Copie. CFC 20, rue des Grands-Augustins 75006 Paris. Tél. : 01 44 07 47 70

Sommaire Introduction. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.9

Partie 1 Contexte Chapitre I Des systèmes d’information à la révolution du numérique

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.13

A - Systèmes d’information, systèmes informatiques, TIC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.13 B - Capital immatériel : les données et plus…. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.14 C - La collectivité numérique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.14 D - Économie numérique, iconomie ou industrie du futur ?. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.15

Chapitre II Tendances et évolutions technologiques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.16 A - L’informatique en nuage ou « cloud computing » . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.16 1. IaaS, SaaS et PaaS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. Différents types de nuages. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. Stratégie et doctrine de l’État . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4. Le tendon d’Achille : la sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5. Une opportunité : décharger les utilisateurs de la logistique des infrastructures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6. Les administrations publiques sont intéressées. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7. L’open source pour garantir la maîtrise technologique. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8. Une empreinte écologique non négligeable. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

p.16 p.17 p.17 p.18 p.18 p.18 p.19 p.19

B - Les objets communicants . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.19 C - Les smart grids. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.21 D - Mobilité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.22 1. La révolution des mobiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. La 5G . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. Des usages en pleine évolution. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

p.22 p.22 p.23

E - Les écosystèmes numériques du xxie siècle. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.23 1. Du web 1.0 aux applications mobiles intelligentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. Innovation ouverte et intelligence collective. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. Réseaux sociaux d’entreprise (RSE). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

p.23 p.24 p.25

F - La donnée, gisement de valeur pour les organisations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.25 1. Web de données. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. Open data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. Big data ou données massives. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4. Protection des données : le paradoxe de la vie privée. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5. Urbanisation des systèmes d’information autour des données . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

p.25 p.26 p.27 p.28 p.28

1. Intelligence artificielle. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. Blockchain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Sommaire

p.29 p.29

Manager un système d'information

G - Tendances émergentes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.29

Partie 2 Cadre législatif et réglementaire Chapitre I Aménagement numérique. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.33 A - Plan France très haut débit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.33 B - Le « New Deal » mobile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.34 C - Plan national pour l’inclusion numérique. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.35

Chapitre II Loi pour une République numérique. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.37 Chapitre III Le règlement général pour la protection des données (RGPD)

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.38

Chapitre IV Référentiels généraux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.39 A - Référentiel général d’interopérabilité ou RGI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.39 B - Référentiel général de sécurité ou RGS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.40 C - Référentiel général d’accessibilité pour les administrations ou RGAA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.40

Partie 3 Administration électronique Chapitre I Une vision stratégique globale pour l’État. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.44 A - Émergence d’une nation du numérique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.44 B - Action publique 2022 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.44 C - DCANT : développement concerté de l’administration numérique territoriale. . . . . . . . . . . . . . . . . . . p.45 D - Transformation numérique de l’État . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.46 E - Le logiciel libre, un levier pour l’interopérabilité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.47 F - Plan national pour un gouvernement ouvert (PGO)

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.48

Chapitre II Avancées des collectivités. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.49 A - Un état d’avancement disparate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.49 B - Mutualisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.49 C - Le logiciel libre, un levier pour la mutualisation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.50

Manager un système d'information

D - Veille technologique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.50

Chapitre III Vers la smart city ou la ville intelligente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.52

Sommaire

Partie 4 Le numérique : un levier de la transformation des organisations Chapitre I Des enjeux multiples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.57 A - Un enjeu politique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.57 1. Acquérir ou reprendre la maîtrise des services numériques. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. Assurer la sécurité et la confidentialité des données traitées par la commune, ainsi que la transparence des données publiques. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. Accompagner les citoyens et réduire la fracture numérique. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4. Faciliter l’implication des citoyens dans la vie publique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

p.57 p.58 p.58 p.58

B - Un enjeu économique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.59 C - Un enjeu de développement durable. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.59 D - Un enjeu organisationnel. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.60

Chapitre II Les acteurs et leurs attentes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.61 Chapitre III Numérique et politiques territoriales

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.62

Partie 5 Manager le système d’information Chapitre I Évolution de la gouvernance du numérique dans la collectivité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.67 A - Adapter le système d’information aux nouveaux enjeux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.67 B - Les missions de la DSI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.68

Chapitre II Piloter l’évolution du système d’information

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.69

A - Gouvernance du système d’information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.69 B - Alignement. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.70 C - Agilité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.71 D - Référentiels de gouvernance : COBIT, CMMi, ITIL

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.72

1. COBIT : Control Objectives For Information and Technology. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. CMMi : Capability Maturity Model Integration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. ITIL : Information Technology Infrastructure Library. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4. Quel référentiel choisir ?. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

p.72 p.73 p.74 p.75

F - Projets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.77 1. Gestion des risques. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. La gestion de portefeuille de projets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Sommaire

p.78 p.79

Manager un système d'information

E - Modèle économique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.76

G - Architecture. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.81 1. Mettre la donnée au cœur des stratégies de territoire. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. Placer la donnée au cœur des organisations et intégrer les nouvelles compétences. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. Maîtriser le cycle de vie de la donnée dans la production de services numériques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4. Faire circuler la donnée. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5. Mettre en œuvre une architecture centrée sur la donnée. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

p.81 p.81 p.82 p.82 p.82

Chapitre III Guide d’audit appliqué à une commune . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.83

Partie 6 Mise en œuvre : stratégie de l’État plateforme Chapitre I Démarche d’urbanisation des systèmes d’information de l’État. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.87 A - Le cadre commun d’urbanisation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.87 B - Le Guide du responsable de zone fonctionnelle

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.88

C - Le cadre commun d’architecture des référentiels de données. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.88

Chapitre II Stratégie plateforme. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.89 A - Cadre d’architecture . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.89 1. Partage de données . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. Acteurs et rôles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. Partage du code source et des algorithmes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

p.89 p.90 p.90

B - API ou Application Programming Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.91 C - Identité numérique et FranceConnect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.92 D - Stratégie France Cloud. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.92

Chapitre III AP2022 : volet transformation numérique. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.94 A - Simplifier et rendre accessible

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.94

1. Site demarches-simplifiees.fr . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. Tableau de bord NosDemarches.gouv.fr . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. « Dites-le-nous une fois » . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

p.94 p.94 p.94

B - Diffuser la culture de l’agilité et de l’innovation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.95 1. Start-up d’État. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. Promotions d’entrepreneurs d’intérêt général. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. Accélération de l’ouverture des données . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4. L’intelligence artificielle au cœur des services publics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5. Réseau social Tech Gouv . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

p.95 p.95 p.95 p.96 p.96

Manager un système d'information

C - Accompagner les équipes dans l’innovation publique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.96

Chapitre IV DCANT 2018-2020 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.97 A - Un socle commun partagé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.97 B - Une gouvernance partagée. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.98 C - Une approche globale de la donnée. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.98 D - Passage à l’échelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.98

Sommaire

Chapitre V Impact sur les métiers de la fonction publique

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.100

Annexes Annexe I Guide d’audit appliqué à une commune . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.103 Annexe II Lexique technique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.108 Annexe III Sites et sigles de référence. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.110

Manager un système d'information

Bibliographie et sites de référence. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . p.112

Sommaire

Introduction Nous sommes entrés dans l’ère numérique. Le développement de nos sociétés, nos modes de vie et de fonctionnement en sont profondément impactés. Il n’est plus temps de s’interroger sur la pertinence de ces transformations mais plutôt de savoir comment y entrer de plain-pied et tirer parti de ces opportunités dans un objectif de croissance et de progrès. La société de l’information et de la connaissance est une chance pour les collectivités territoriales, en charge de nouvelles missions et compétences. Les technologies de l’information et de la communication constituent un enjeu de modernisation et d’innovation pour construire une administration de services performants et adaptés. Les infrastructures à haut débit sont le socle de services qui restent encore à inventer. Tous les acteurs sont concernés et doivent être mobilisés pour repenser l’administration territoriale : collectivités et leurs partenaires, entreprises, société civile et citoyens.

> Des usagers formés et équipés… mais pas tous ! Les usagers et les citoyens, en l’espace de quelques années, se sont approprié les nouveaux usages et outils du web. Selon le baromètre du numérique publié annuellement depuis 2000 par le Centre de recherche pour l’étude et l’observation des conditions de vie (Crédoc, www.credoc.fr, édition 2018), 89 % des Français sont des internautes en 2018 et 80 % se connectent quotidiennement. Le smartphone est le grand gagnant des équipements. Néanmoins, les internautes sont de plus en plus inquiets face à une insuffisante protection des données personnelles : c’est d’ailleurs le premier frein à l’utilisation d’Internet. Enfin, l’inclusion numérique reste prégnante, même si les non-internautes ont tendance à décroître : près d’un adulte sur cinq ne recourt jamais aux outils informatiques et numériques ou est bloqué en cas de difficulté. La frontière entre informatique privée et informatique professionnelle s’efface peu à peu. Les employés revendiquent l’utilisation de leurs équipements personnels plus performants que ceux qui sont fournis dans les organisations, lorsqu’ils le sont (BYOD : Bring Your Own Device). Ou bien les entreprises mettent à disposition le matériel en créant deux espaces différenciés et étanches sur le mobile (COPE : Corporate Owned, Personally Enabled). Quelle que soit la configuration choisie (BYOD, COPE…), c’est un véritable casse-tête pour les DSI.

> Des systèmes d’information en première ligne

Ces quelques exemples montrent que le système d’information doit sortir de la gestion technique pour devenir un élément de la transformation des organisations. Il s’agit d’un véritable défi à relever par toutes les parties prenantes : la direction générale pour anticiper et piloter la transformation, les directions opérationnelles pour tirer parti de ces opportunités dans l’évolution de leurs métiers, la direction des systèmes d’information pour le fonctionnement et l’évolution des systèmes d’information existants. Cette dualité – maintien de l’existant et innovation – implique de rétablir la gouvernance du système d’information pour conduire, ajuster en permanence et assurer la cohérence du plan d’action avec la stratégie de la collectivité. C’est le fondement du management du système d’information.

Introduction

Manager un système d'information

Les systèmes d’information et les directions informatiques sont concernés à plusieurs titres : - le déploiement des infrastructures à haut débit / très haut débit / 4G concerne en priorité les services de la collectivité répartis sur le territoire ; - les données alimentant les services en ligne développés pour les usagers sont administrées dans les bases de données des systèmes d’information. La mise à disposition des données publiques, la nécessité de traiter d’énormes volumes de données (le big data) imposent de définir/revoir la politique de gestion des données dans l’organisation ; - la refonte de l’accueil et de la gestion de la relation avec l’usager s’appuie sur un système d’information envisagé dans sa globalité : stratégie multicanal, identité numérique, confidentialité, interopérabilité ; - les réseaux sociaux, blogs, forums prennent place, à la fois, dans le dialogue avec les citoyens via la démocratie électronique, mais aussi dans le partage de connaissances et le travail collaboratif au sein des organisations ; - les applications deviennent mobiles et s’ouvrent aux usagers.

> Un modèle du numérique en évolution Au-delà de ces transformations technologiques, c’est le modèle de services qui est modifié dans son ensemble, à travers trois évolutions majeures : - l’informatique en nuage déplace le traitement informatique de l’organisation vers des opérateurs ; - l’innovation ouverte ou « open innovation » ouvre la voie de la coconstruction des services ; - la révolution de la donnée repositionne la création de valeur et ouvre la voie à de nouveaux acteurs. Ce dossier a pour objectif de faire comprendre la révolution du numérique et l’importance, pour toutes les parties prenantes, de prendre en compte ces transformations. Il propose de mettre l’accent sur le rôle important des managers et des directions métiers dans le pilotage de la transformation numérique de la collectivité et d’inciter les DSI à prendre toute leur place dans ce processus. Il insiste notamment sur la construction d’une vision partagée et d’une stratégie de développement numérique dans le programme politique de la collectivité. À ce titre, il s’adresse : - en priorité aux élus et aux directions générales pour élaborer une stratégie numérique cohérente avec les objectifs de développement des territoires, de cohésion sociale et d’environnement ; - aux directions informatiques, pour promouvoir le « management du système d’information » ; - aux directions métiers, pour développer une maîtrise d’ouvrage professionnelle et anticiper les impacts des évolutions technologiques dans leurs métiers.

Manager un système d'information

Ce dossier est découpé en six parties qui peuvent être lues indépendamment : - la première partie (technique) présente les différentes facettes du numérique et décrit les tendances observées aujourd’hui ; - la deuxième partie fait le point sur les évolutions réglementaires ; - la troisième partie traite de l’administration électronique ; - la quatrième partie développe les enjeux du numérique pour la transformation des administrations ; - la cinquième partie donne des éléments clés sur le management du système d’information ; - la sixième et dernière partie présente une application concrète des parties précédentes via la stratégie plateforme de l’État.

Introduction

Manager un systĂ¨me d'information

Partie 1 Contexte

Partie 1

Chapitre I Des systèmes d’information à la révolution du numérique L’informatique, science du traitement automatisé de l’information codée sous forme numérique (une suite de 0 et de 1), a donné naissance aux systèmes informatiques, puis aux systèmes d’information, centrés autour de la valeur de l’information : les données. Ensuite, le transport de l’information (voix, données et images) sous ce format par des réseaux numériques et l’explosion des services associés, en particulier le web, ont abouti à la diffusion des technologies de l’information et de la communication. Le potentiel d’innovation tiré de l’ensemble – matériels, logiciels, services, usages – constitue la révolution du numérique.

A - Systèmes d’information, systèmes informatiques, TIC Avant d’aborder les enjeux du numérique, il convient de définir et clarifier ces notions. Un système d’information (ou SI) est un ensemble organisé de ressources (personnel, données, procédures, matériels, logiciels) permettant d’acquérir, de stocker, de structurer et de communiquer des informations sous forme de textes, images, sons, ou de données codées dans des organisations. Il utilise les techniques informatiques pour coder, transporter et échanger l’information dans le but de fournir un service. Les travaux du Cigref [Club informatique des grandes entreprises françaises (www.cigref.fr)] sur l’urbanisation des systèmes d’information permettent de compléter cette définition : le modèle en couches précise les interactions entre systèmes informatiques, systèmes d’information et processus métiers. Un métier est décrit par des processus (par exemple, gérer les ressources humaines comprend plusieurs processus tels que la gestion de la paie, la gestion des carrières, la gestion des effectifs, etc.). Un système d’information regroupe les données et les programmes qui permettent d’automatiser les traitements des fonctions métiers dérivées des processus. Il peut y avoir un système d’information unique – appelé progiciel de gestion intégré, PGI ou ERP, regroupant les fonctions associées aux métiers de l’entreprise – ou plusieurs systèmes d’information, un par métier ou domaine fonctionnel. C’est le cas fréquemment dans les collectivités, où l’on parle de système d’information des aides sociales ou système d’information de gestion financière. I l s’appuie sur des systèmes informatiques constitués par des infrastructures matérielles et logicielles : équipements informatiques et téléphoniques, autres matériels, logiciels.

Les technologies de l’information et de la communication (TIC) sont apparues avec l’Internet dans les années 90 grâce au service web, développé en 1992 pour présenter l’information, et au réseau Internet. D’abord utilisées dans le domaine de la communication (sites web institutionnels), elles se sont introduites dans les organisations – messagerie, intranet, gestion de projet – et dans les systèmes d’information qu’elles ont fait évoluer, en déployant des architectures ouvertes. Les TIC s’appuient, comme les systèmes d’information, sur les systèmes informatiques : équipements matériels et logiciels. Les TIC – ou le « front office » – et les systèmes d’information de gestion – ou le « back office » – deviennent complémentaires pour fournir des services accessibles sur le web. Du point de vue technique, le système d’information est vu comme un empilement de trois niveaux : au-dessus, les services qui s’appuient sur les systèmes

Partie 1

Manager un système d'information

Les données jouent un rôle crucial dans les systèmes d’information : description des agents, des usagers, opérations réalisées, subventions et aides versées, etc. Un des obstacles à l’efficacité des systèmes d’information est l’absence de référentiel des données « maîtresses » de la collectivité, chaque système ayant ses données propres et obligeant à des ressaisies ou à des traductions lorsqu’on passe de l’un à l’autre. Un autre obstacle est l’utilisation de formats spécifiques interdisant toute interopérabilité entre les systèmes d’information.

d’information de gestion matérialisés par les systèmes informatiques. La mise en œuvre d’un service – subvention en ligne, gestion du recrutement, etc. – nécessitera l’adaptation des couches sous-jacentes. Par la suite, nous utiliserons le terme générique « système d’information » pour désigner l’ensemble des systèmes d’information de la collectivité.

B - Capital immatériel : les données et plus… Le Cigref introduit le concept de capital immatériel d’une organisation, qui regroupe les systèmes d’information (données et traitements), les processus et procédures, ainsi que la connaissance implicite ou explicite d’une organisation. C’est ce capital qu’il faut exploiter pour mettre en œuvre une nouvelle économie, celle de la connaissance, fondée sur la personnalisation et l’adaptation des services, d’une part, et sur l’intelligence collective, d’autre part. Capital immatériel : schéma de synthèse

Source : DSI et Capital immatériel, Maturité et mise en œuvre, 2006, CIGREF, https://www.cigref.fr/cigref_publications/RapportsContainer/Parus2006/2006_-_DSI_et_Capital_immateriel_-_CIGREF.pdf

Manager un système d'information

C - La collectivité numérique

Dans son ouvrage disponible en ligne : L’entreprise numérique, quelles stratégies en 2015 ?, le Cigref indique que le « numérique » comprend à la fois les systèmes d’information et leur ouverture. Dans ce contexte, l’entreprise numérique réalise les opérations de conception, de fabrication et d’assemblage final. Le numérique accélère la circulation de l’information au sein des entités en réseau et transforme les modes d’organisation du travail. « En définitive le terme « entreprise numérique » renvoie à un nouveau « business model » qui se forme grâce aux systèmes d’information, en particulier Internet, et qui s’enrichit par le développement des usages. » Par extension au secteur public, nous appellerons « collectivités ou administrations numériques », les administrations publiques qui transforment leurs pratiques de management, développent l’administration électronique et innovent dans les politiques publiques grâce au potentiel des technologies de l’information et de la communication, ainsi que

Partie 1

des systèmes d’information. Ce sont bien ces trois aspects – management, services, innovation – qui, aujourd’hui, caractérisent une « collectivité numérique », avec pour objectif d’offrir des services personnalisés et adaptés.

D - Économie numérique, iconomie ou industrie du futur ? L’économie numérique, constituée de divers secteurs – les TIC, les industries culturelles et créatives, les web services et e-commerce, les objets connectés etc. –, transforme en profondeur les processus de production, de distribution et de consommation et donne naissance à de nouveaux métiers et produits dans tous les domaines : santé, éducation, énergie et environnement, transports, secteur public… Les technologies de l’information demeurent un secteur dans lequel les entreprises investissent et dans lequel il y a de l’emploi, grâce à leur contribution de plus en plus importante aux gains d’efficacité des entreprises. C’est dans cette optique que l’Institut de l’iconomie (iconomie.org), think tank indépendant, a été créé en décembre 2013, avec la mission d’accompagner les entreprises et les institutions vers une économie nouvelle appelée « iconomie » s’appuyant sur la synergie de la microélectronique, du logiciel et de l’Internet et permettant d’en tirer pleinement parti. Ce think tank est constitué d’entrepreneurs, économistes, informaticiens et autres experts qui interviennent à travers des publications [VOLLE] et des tribunes pour défendre cette cause. L’État a pris la mesure des enjeux de la transformation numérique pour les entreprises et a développé des plans successifs. En septembre 2018, le Premier ministre a présenté le plan de transformation de l’industrie par le numérique « pour accompagner toutes les PME et toutes les filières vers cette mise à jour numérique »1. Ce plan d’action vise à accélérer la transition vers « l’industrie du futur » en offrant un accompagnement numérique aux TPE-PME, d’une part, et en renforçant les écosystèmes industriels territoriaux, d’autre part. Pour cela, l’initiative France Num (francenum.gouv.fr) est lancée en partenariat avec les régions et plus de 50 acteurs de la transformation numérique, avec la création d’une plateforme de ressources personnalisées.

1. Dossier de presse : transformer notre industrie par le numérique. https://www.gouvernement.fr/sites/default/files/document/document/2018/09/dossier_de_presse_-_transformer_notre_industrie_par_le_ numerique_-_20.09.18.pdf

Partie 1

Manager un système d'information

Concernant les territoires, le gouvernement lance une action spécifique « territoires d’industrie » dans les nombreuses communes, communautés d’agglomération ou bassins à forte identité industrielle qui tentent de favoriser le développement ou la reconversion de leurs entreprises industrielles. L’objectif est d’identifier une centaine de « territoires d’industrie » et de constituer un « kit d’accompagnement » des entreprises de ces territoires couvrant l’ensemble de leurs besoins (très haut débit, transport et logement, compétences et formation, financement…) afin de favoriser le meilleur environnement possible pour leur développement. Fin 2018, 124 « territoires d’industrie » ont été retenus (30 % du territoire, 1,5 million d’habitants) pour une enveloppe totale de 1,3 milliard d’euros mobilisée par l’État et ses opérateurs (Bpifrance, Pôle emploi, Business France, grand plan d’investissement). Une première vague de contractualisation est attendue pour mars 2019.

Chapitre II Tendances et évolutions technologiques Plusieurs tendances se dessinent à partir des évolutions technologiques : - un nouveau modèle informatique : l’informatique en nuage grâce à la virtualisation ; - l’Internet des objets fondé sur les objets communicants ; - la convergence des réseaux avec les smart grids ou réseaux d’énergie intelligents ; - l’explosion des usages et services en situation de mobilité ; - l’importance du facteur humain dans la production des services : l’ère du collaboratif et de l’innovation ouverte ; - le gisement de valeur des données : open data et big data ; ainsi que d’autres tendances émergentes telles que l’intelligence artificielle ou la blockchain.

A - L’informatique en nuage ou « cloud computing » 1. IaaS, SaaS et PaaS L’informatique dans les nuages désigne la fourniture de ressources informatiques évolutives et « à la demande » via les technologies Internet. Le NIST (National Institute of Standards and Technology) distingue trois services différents selon la nature des ressources : - Infrastructure as a Service ou IaaS, lorsqu’il s’agit d’infrastructures techniques ou d’espaces de stockage. Ce service, outre les réductions de coût apportées par la mutualisation des infrastructures, favorise une meilleure collaboration avec les partenaires, fournisseurs et clients. Amazon AWS, Microsoft Azure, Google Cloud Platform, OVH, Orange Cloud for Business… fournissent ces solutions ; - Software as a Service ou SaaS, pour une offre d’applications ou de services. Gmail, Office365, Google Apps sont des services de type Saas ; - Platform as a Service ou PaaS, pour des plates-formes de développement. Ces services sont fournis par Amazon AWS, Google Engine, IBM, SAP, OVH…

Manager un système d'information

Selon le Cigref [CIGREF], le marché SaaS/IaaS se concentre entre les mains d’une poignée de leaders américains –Amazon en tête avec un tiers du marché des fournisseurs de « cloud » – en pleine croissance depuis 2016. Cette croissance entraîne avec elle tout un écosystème autour du cloud, composé d’intégrateurs et de fournisseurs de solutions de management d’infrastructures.

Partie 1

L’informatique en nuage ou cloud computing

Source : Visual Model of NIST Working Definition of Cloud Computing, http://csrc.nist.gov/groups/SNS/cloud-computing/index.html

2. Différents types de nuages - L e nuage public caractérisé principalement par une offre de ressources facturées à la consommation et potentiellement infinies. Il a séduit, en priorité, le grand public et les petites entreprises. Amazon et Google en sont les pionniers. Ils ont d’abord développé ce modèle pour leurs besoins avant d’en commercialiser les services. Microsoft (Azure) et Orange (Flexible Computing) ont lancé leur offre fin 2009. - Le nuage privé lancé par les acteurs traditionnels de l’infrastructure, inquiets par l’arrivée de cette nouvelle concurrence. Dans un nuage privé, les infrastructures sont opérées pour le compte d’une seule organisation qui en contrôle les évolutions. Elles sont gérées par celle-ci ou par un opérateur tiers. Les coûts sont indépendants du niveau d’usage. En fait, ce n’est qu’une nouvelle étiquette pour désigner des infrastructures traditionnelles associées à des techniques de virtualisation et de centralisation des serveurs. D’où le goût de « déjà vu » pour les plus anciens qui ont connu les centres de calcul dans les années 60. - L e nuage communautaire est partagé par plusieurs organisations pour le compte d’une communauté spécifique. Il est géré par ces organisations ou confié à un opérateur tiers. - L e nuage hybride, combinaison de deux ou plusieurs nuages. Ce modèle, en autorisant l’exploration du potentiel de chaque nuage et la migration progressive des applications, est le modèle qui s’impose, notamment dans la stratégie de l’État.

En 2011, le projet Andromède lancé par le gouvernement français visait la création d’un cloud souverain pour les entreprises et l’administration française, ce qui a donné lieu à deux consortiums, Numergy (SFR Group et Bull) et Cloudwatt (Orange et Thalès). Trois ans plus tard, en 2015, Numergy est placé en procédure de sauvegarde et racheté à 100 % par SFR, tandis que Cloudwatt est intégré à Orange Business Services. Après cet échec, le gouvernement se dote en juillet 2018 d’une nouvelle stratégie2 d’utilisation de l’informatique en nuage (cloud) par l’administration dans le cadre de son programme Action publique 2022 pour accélérer la trans-

2. https://www.numerique.gouv.fr/espace-presse/le-gouvernement-annonce-sa-strategie-en-matiere-de-cloud/

Partie 1

Manager un système d'information

3. Stratégie et doctrine de l’État

formation du secteur public. Cette stratégie, détaillée dans la partie 6, est accompagnée d’une doctrine d’utilisation publiée dans une circulaire adressée par le Premier ministre aux ministères le 8 novembre 2018.

4. Le tendon d’Achille : la sécurité Un tel modèle possède des avantages incontestables rendus possibles par les évolutions technologiques – virtualisation, processeurs multicœurs, plates-formes conçues d’emblée pour être mutualisées au travers de grilles de serveurs, accès à travers un navigateur web. Cependant, pour l’utilisateur, il engendre deux inquiétudes majeures : - quel usage le prestataire va-t-il faire de mes données ? - quel niveau de confidentialité le prestataire peut-il garantir pour mes données ? Auxquelles s’ajoute celle induite par un environnement légal et réglementaire lié à l’implantation géographique. Un référentiel d’exigences en matière d’informatique en nuage appelé SecNumCloud a été élaboré en concertation avec les acteurs du marché par l’ANSSI [ANSSI], autorité nationale en matière de sécurité et de défense des systèmes d’information. Il vise la qualification des prestataires proposant de tels services. La liste des prestataires en cours de qualification ou qualifiés est disponible sur le site de l’ANSSI. Garantir la sécurité, l’indépendance et la réversibilité reste le principal défi de ce modèle pour le DSI.

5. Une opportunité : décharger les utilisateurs de la logistique des infrastructures Avec l’informatique dans les nuages, la gestion des infrastructures techniques, voire des applications, devient une couche technique abstraite confiée au « nuage » : haute disponibilité, plan de reprise d’activité, pics de charge requièrent des compétences spécialisées relevant d’un opérateur. L’organisation peut alors se recentrer sur les services et les usages. C’est le retour des centres spécialisés appelés « datacenters » ou centres de données, conçus pour héberger de façon sécurisée des équipements informatiques et les applications qu’ils supportent, afin de garantir la disponibilité, la fiabilité et la sécurité de ces applications, avec des conséquences techniques, organisationnelles et humaines à anticiper dès maintenant. Les métiers informatiques évoluent vers le pilotage de prestations externalisées et l’accompagnement de la maîtrise d’ouvrage. Quant aux directions opérationnelles, elles doivent acquérir une compétence « numérique » pour innover dans leur métier. Plus d’une centaine de datacenters sont implantés en France suivant deux approches : - des datacenters de très grande taille autour des nœuds d’interconnexion des réseaux très haut débit en France. Ainsi, l’entreprise française OVH a investi 180 millions d’euros pour construire le centre de données de Gravelines. OVH possède aujourd’hui plus de 27 datacenters répartis dans le monde et est devenu un leader européen ; - des datacenters locaux portés par les acteurs du secteur public dans un objectif de développement de l’attractivité des territoires.

Manager un système d'information

6. Les administrations publiques sont intéressées

La société d’études Markess3, experte des marchés du numérique depuis plus de vingt ans, a interrogé les administrations fin 2017. D’ici 2020, 59 % des décideurs de ministères et agences et 73 % des décideurs de collectivités y ont déjà recours ou le prévoient. Si le recours au modèle SaaS a toujours connu une avance importante, il faut noter une croissance plus soutenue de la demande en solutions IaaS depuis deux ans. Les annonces de l’État arrivent donc à point nommé. Les acteurs publics voient dans ce modèle d’informatique en nuage couplé à un centre de données, des réponses à la mise en œuvre de la transformation numérique des administrations via la mutualisation. Ainsi, des structures

3. http://blog.markess.com/2018/07/strategie-cloud-secteur-public/

Partie 1