Mesurer pour décider

Score de souveraineté

Une autoévaluation sur douze axes, complétée par l’identification du maillon le plus faible.

Six niveaux

De 0 — absence de maîtrise à 5 — maîtrise démontrée et entretenue.

Douze axes

Le score couvre les décisions, le droit, les données, les technologies, l’exploitation et les compétences.

Maillon faible visible

Le résultat affiche la moyenne sans masquer l’axe le moins maîtrisé.

Mode d’emploi. Positionner chaque axe de 0 à 5 selon les preuves disponibles, et non selon l’intention ou le niveau souhaité.

Question de maîtrise L’organisation dispose-t-elle du pouvoir réel d’arbitrer les règles, les priorités, les budgets, les risques et les évolutions ?

2

Question de maîtrise Le cadre juridique applicable, les responsabilités et les obligations contractuelles sont-ils connus et maîtrisés ?

2

Question de maîtrise L’organisation maîtrise-t-elle la classification, l’accès, la qualité, la conservation, l’export, l’archivage et la suppression des données ?

2

Question de maîtrise L’organisation contrôle-t-elle les identités, les rôles, les secrets, les clés et les revues d’accès ?

2

Question de maîtrise L’organisation connaît-elle et contrôle-t-elle ses environnements physiques, cloud ou hybrides, ainsi que leur continuité ?

2

Question de maîtrise Dispose-t-elle des droits d’usage, de l’accès au code utile, de la documentation et de la capacité réelle d’évolution ?

2

Question de maîtrise Les interfaces, les formats et les contrats d’échange sont-ils documentés, ouverts et réversibles ?

2

Question de maîtrise L’organisation maîtrise-t-elle la prévention, la détection, la réponse, la reprise, les audits et les preuves de sécurité ?

2

Question de maîtrise Peut-elle opérer, superviser, sauvegarder, restaurer et maintenir le service dans la durée ?

2

Question de maîtrise Les équipes peuvent-elles comprendre, décider, contrôler, exploiter et faire évoluer le système ?

2

Question de maîtrise Les sous-traitants, composants, licences, services tiers et risques de rupture sont-ils connus et maîtrisés ?

2

Question de maîtrise L’organisation peut-elle changer de solution, reconstituer les décisions et démontrer sa maîtrise ?

2
Score global0.0 / 5Seuil de maîtrise : 3 / 5
Niveau actif—Interprétation de la moyenne
Maillon le plus faible—

    Important : ce score est un outil de dialogue et de priorisation. Une évaluation formelle doit préciser les preuves, les niveaux cibles, les écarts et les responsables.

    Ne pas créer une moyenne trompeuse

    Deux diagnostics complémentaires

    Score de souveraineté

    Mesure la capacité à décider, contrôler, exploiter, faire évoluer et changer de solution.

    Diagnostic de sécurité

    Mesure la capacité à prévenir, détecter, contenir et surmonter les incidents, selon l’exposition et les preuves.

    Ouvrir le diagnostic →