Une méthode d’analyse · Observatoire des Polycrises

Votre activité peut-elle continuer si un service numérique s’arrête ?

IRON propose d’examiner chaque couple processus métier / service numérique selon trois angles : les possibilités de substitution, la résilience du service et les conséquences métier d’un arrêt.

État d’avancement

Validation terrain en cours avec des partenaires

Le modèle est présenté dans une prépublication ; ses résultats seront précisés au fil des travaux de validation.

Un projet conçu par Stéphan Peccini, membre de l’Observatoire des Polycrises.

Le modèle

Trois questions pour éclairer une dépendance

Pour chaque couple processus métier / service numérique, le cadre pose trois questions. La criticité aide à apprécier les conséquences ; la substituabilité et la résilience éclairent les moyens de poursuivre l’activité.

X · Substituabilité

Une autre façon de faire existe-t-elle ?

Le processus peut-il continuer si son service numérique s’arrête, grâce à une solution de remplacement ou à un mode dégradé ?

Y · Résilience numérique

Le service peut-il encaisser une perturbation ?

Redondance, diversification, protections et capacité de rétablissement contribuent à évaluer la résilience du service.

Z · Criticité métier

Que compromettrait l’arrêt du processus ?

L’impact opérationnel, réglementaire et réputationnel aide à estimer les conséquences pour la continuité de l’organisation.

Le modèle propose une synthèse pondérée par la criticité. Sa validation et son calibrage sont en cours avec des partenaires de terrain.

Pourquoi ce projet

La robustesse de l’organisation compte aussi

Les référentiels de sécurité et de continuité apportent leurs propres repères. IRON propose un angle d’analyse complémentaire : l’activité peut-elle continuer si le service numérique tombe ?

Cette question prend du poids quand des perturbations se chevauchent et se propagent le long de chaînes numériques interconnectées. IRON se concentre sur les conséquences pour les processus de l’organisation ; il ne prétend pas mesurer la polycrise dans son ensemble.

La démarche

De l’inventaire à des pistes d’action

  1. 1

    Cartographier

    Recenser les processus, les services numériques dont ils dépendent et leur criticité.

  2. 2

    Évaluer

    Noter la substituabilité du processus et la résilience des services concernés.

  3. 3

    Prioriser les actions

    Dégager des priorités à discuter avec les équipes et à vérifier sur le terrain.

Ce que le cadre vise à faire ressortir

Une carte pour orienter l’analyse

Le modèle vise à rendre visibles les dépendances à examiner en premier. Ces repères de travail sont confrontés à l’expertise des équipes et affinés dans le cadre de la validation terrain en cours.

Cartographie

Processus, services et dépendances.

Priorités

Pistes de remédiation à instruire.

Synthèse proposée

Un indicateur exploratoire, à calibrer.

État d’avancement

Validation terrain en cours avec des partenaires

La prépublication présente le modèle et le confronte rétrospectivement à deux incidents documentés aux issues contrastées. Des partenaires participent actuellement à la validation terrain et au calibrage du cadre.

Remerciements

Merci aux équipes qui contribuent aux tests d’IRON

Merci à La Mêlée, AD’OCC et InfoGreen Factory, qui ont participé et participent aux tests de terrain du projet.