Le dilemme à 360° du DSI : la responsabilité croît plus vite que l’autorité

La technologie d’entreprise ne se façonne plus en un seul endroit. Les outils d’IA, les plateformes de données, la planification de la résilience et les choix de sécurité sont de plus en plus décidés au sein des différentes fonctions métiers, tandis que le DSI est toujours censé maintenir la cohérence de l’ensemble du système. C’est là que réside la véritable histoire : la responsabilité s’élargit plus vite que le contrôle formel.

Faits marquants

• Le rôle du DSI est de plus en plus lié à la stratégie IA, au risque de cybersécurité, aux plateformes numériques, à la résilience et à la priorisation des investissements.
• De nombreuses organisations utilisent encore des modèles opérationnels conçus pour une version plus étroite de la gestion technologique, centrée uniquement sur l’IT.
• Gartner a indiqué que seulement 48 % des initiatives numériques atteignent ou dépassent leurs objectifs de résultats métiers.
• Gartner a également signalé qu’une large part des capacités d’IA est développée en dehors de l’IT, ce qui peut fragmenter la gouvernance.
• Les défenses pratiques incluent des droits de décision clairs, des garde-fous interfonctionnels et une réflexion sur l’intégration plus en amont.

Quand les décisions technologiques se déplacent latéralement

Le risque ne tient pas seulement au fait que davantage d’équipes veulent leurs propres outils. Le problème plus profond est qu’une adoption décentralisée peut créer des plateformes qui se chevauchent, des définitions de données incohérentes et des niveaux de contrôle inégaux. Dans une grande entreprise, un département peut optimiser la vitesse, un autre les coûts et un troisième la conformité, mais ces trois choix peuvent ensuite entrer en collision lorsque l’organisation tente de passer à l’échelle ou d’intégrer.

C’est pourquoi il faut surtout y voir un problème de gouvernance et d’architecture, et non un test de personnalité pour les dirigeants. Des cadres comme le NIST AI RMF et le NIST Cybersecurity Framework 2.0 sont couramment utilisés pour soutenir une gouvernance interfonctionnelle à l’échelle de l’organisation. De la même manière, la séparation entre gouvernance et gestion proposée par COBIT aide à expliquer pourquoi la personne responsable des résultats de l’entreprise peut ne pas avoir l’autorité nécessaire pour imposer directement chaque décision.

L’expression « responsabilité à 360°, autorité à 180° » n’est pas une norme officielle du secteur, mais elle résume un échec familier du modèle opérationnel : les attentes technologiques sont devenues transverses à l’entreprise, tandis que les droits de décision restent fragmentés. Quand cela se produit, le travail d’intégration est repoussé en aval, après la multiplication des pilotes et le durcissement des architectures.

À ce stade, on demande souvent au DSI de réconcilier les systèmes, de rationaliser les fournisseurs et de réduire le risque a posteriori. C’est bien plus coûteux que de définir tôt des règles communes. C’est aussi pourquoi des garde-fous légers sont importants : des normes de données communes, des principes de plateforme et des exigences de sécurité peuvent réduire la fragmentation sans figer l’innovation.

À quoi ressemble une bonne approche

La réponse la plus efficace n’est pas de tout centraliser. Il s’agit de rendre les décisions d’entreprise visibles plus tôt. Cela signifie cartographier où les choix en matière d’IA et de technologie sont réellement pris, créer un petit nombre de points de revue pour les grandes initiatives et attribuer des parcours clairs d’approbation et d’escalade. Cela signifie aussi traiter l’intégration comme faisant partie de la conception, et non comme une tâche de correction une fois le projet déjà lancé.

Pour les PDG et les DAF, la leçon est structurelle : si l’on demande au DSI de produire des résultats à l’échelle de l’entreprise, le modèle opérationnel doit correspondre à cette attente. Sinon, l’organisation obtient le pire des deux mondes : des décisions distribuées sans coordination, et une responsabilité centralisée sans contrôle suffisant.

Conclusion

Le DSI moderne devient un intégrateur d’entreprise parce que l’entreprise elle-même est désormais distribuée. Cela rend la gouvernance, les droits de décision et l’alignement précoce plus importants que jamais. La leçon générale est simple : le numérique et l’IA ne passent à l’échelle que lorsque l’autorité, la responsabilité et l’architecture sont conçues pour fonctionner ensemble.

WIKICROOK

• DSI : directeur des systèmes d’information ; un cadre de plus en plus attendu pour coordonner les décisions technologiques, de données et de risque à l’échelle de l’entreprise.
• Modèle opérationnel : la manière dont une organisation attribue les rôles, les droits de décision, la gouvernance et l’exécution entre les équipes.
• Droits de décision : l’autorité d’approuver, d’orienter, de standardiser ou de bloquer un choix métier ou technologique.
• NIST AI RMF : un cadre volontaire pour gérer le risque lié à l’IA sur l’ensemble du cycle de vie d’un système d’IA.
• COBIT : un cadre de gouvernance IT qui sépare la gouvernance de la gestion et aide à définir la responsabilité.