Trois partis pris
- Progressif. On applique les étapes utiles, puis on passe à la suivante. Une commune de 20 000 habitants et une région n’iront pas au même niveau de détail, mais suivront le même chemin.
- Décisionnel. La méthode ne vise pas la production de documentation. Chaque livrable répond à une question de direction : que possédons-nous, qu’est-ce qui nous expose, où investir d’abord.
- Ouvert. Le framework est consultable gratuitement sur dynamap.fr et le livre qui le décrit existe en version numérique gratuite. Il se combine avec les référentiels déjà en place : COBIT, ITIL, ISO 27001, TOGAF.
Les sept phases, lues par un service public
Chaque phase renvoie à sa description complète sur dynamap.fr.
- Analyse de l’existantInventorier applications, données, infrastructures, contrats et processus tels qu’ils fonctionnent réellement, avec les agents qui les font vivre.
- Rapports d’étonnementFormaliser ce qui surprend : application sans responsable, dépense sans bénéficiaire identifié, dépendance à un seul prestataire ou à un seul agent.
- Cartographies et points de vueProduire des vues adaptées à chaque lecteur : élus et direction générale, directions métiers, DSI, RSSI, délégué à la protection des données.
- Planification stratégiqueTraduire le projet de mandat ou le projet d’établissement en objectifs, feuille de route et moyens : c’est la matière du schéma directeur.
- Adaptation et révisions continuesRéviser la trajectoire à chaque évolution réglementaire, budgétaire ou d’organisation, sans repartir de zéro.
- Collaboration IT et métiersInstaller des instances et un langage communs entre la DSI et les directions métiers : état civil, finances, ressources humaines, soins, scolarité.
- Tableaux de bord de la DSIDonner à la direction générale des indicateurs de risques, d’obsolescence, de coûts et d’avancement qu’elle peut suivre d’une séance à l’autre.
Les phases 1 à 3 construisent la connaissance. La phase 4 la transforme en trajectoire. Les phases 5 à 7 l’entretiennent : c’est ce qui distingue une démarche d’architecture d’un audit ponctuel, dont le rapport vieillit dès sa remise.
Ce que la cartographie relie
La méthode descend de la mission vers la technique, couche par couche. On peut aussi partir d’un serveur ou d’un logiciel et remonter : l’essentiel est que chaque élément soit rattaché à ce qu’il sert.
- Processus vitauxCe que le service public doit continuer à faire quoi qu’il arrive : payer les agents, délivrer les actes, admettre un patient, verser une aide.
- Objets métierCe que ces processus manipulent : l’usager, le dossier, l’acte, la délibération, le marché, le séjour.
- DonnéesOù ces objets sont enregistrés, avec quel niveau de sensibilité et sous la responsabilité de qui.
- LogicielsLes applications qui créent, modifient et échangent ces données, leurs éditeurs et leurs contrats.
- InfrastructuresLes serveurs, réseaux, hébergements et postes dont dépendent ces applications.
- Risques et ressourcesCe qui menace chaque couche, ce qu’elle coûte, qui la gouverne et vers quoi elle doit évoluer.
Cette chaîne est détaillée sur la page cartographier le SI d’un service public et dans le Manuel de cartographie du Système d’Information.
Les livrables qu’une direction générale reçoit
La plaquette de présentation de la méthode retient six livrables structurants :
- la cartographie des actifs du système d’information ;
- les fiches de décisions informatiques, qui gardent la trace des arbitrages ;
- les plans d’évolution du système d’information ;
- le registre des dépendances critiques : fournisseurs, compétences, composants ;
- les fiches de risques et d’obsolescence ;
- le cadre de gouvernance : instances, rôles, rythme de révision.
Ces livrables sont décrits de façon assez précise pour figurer tels quels dans un cahier des charges. La page rédiger un CCTP de cartographie du SI montre comment.
Avec quels moyens
La méthode a été conçue pour être conduite avec des tableurs et des schémas simples. Pour les organisations qui souhaitent un outil, Solve DSI édite le logiciel Solve DSI Studio, la page services publics de dynamap.fr indique qu’une version est offerte aux administrations et services publics qui en font la demande, avec une installation sur site qui laisse les données sous leur contrôle. Des formations permettent aux équipes internes de conduire la démarche elles-mêmes.
DYNAMAP SI ne remplace ni l’analyse de risques de sécurité, ni l’homologation, ni la comptabilité analytique. Elle leur fournit une base commune : la même liste d’applications, les mêmes processus, les mêmes responsables. C’est cette base commune qui manque le plus souvent.
Et par rapport aux autres cadres ?
TOGAF, ArchiMate, les démarches d’urbanisation et le guide de cartographie de l’ANSSI ont chacun leur utilité. La page TOGAF, urbanisation ou DYNAMAP SI les compare du point de vue d’une organisation publique de taille moyenne, dynamap.fr propose aussi une page de liens et comparatifs.
Pour approfondir : les livres de la collection
DYNAMAP SI : le livre du framework
Le livre fondateur : les sept phases de DYNAMAP SI, de l’analyse de l’existant aux tableaux de bord de la DSI. Une approche incrémentale, pensée pour les organisations qui n’ont ni le temps ni les effectifs d’un grand programme d’architecture. La version numérique est gratuite.
Manuel de cartographie du Système d’Information
Un manuel illustré qui déroule la cartographie couche par couche : processus vitaux, chaîne de valeur, objets métier, données, logiciels, infrastructures, puis risques, ressources et gouvernance. Pour toute organisation qui doit produire une cartographie lisible par sa direction.
Modèles de livrables d’Architecture d’Entreprise
Les modèles de livrables des sept phases : inventaires, fichiers de risques, rapports d’étonnement, feuilles de route, RACI, indicateurs. Un appui concret pour décrire, phase par phase, ce que l’on attend d’une équipe interne ou d’un prestataire.
Toute la collection est présentée sur la page livres sur le système d’information.
Sources et références
Yann-Eric Devars
Architecte d’entreprise · créateur du framework DYNAMAP SI
Fondateur de Solve DSI et auteur de quatorze ouvrages sur le système d’information, il intervient auprès de directions générales et de DSI. Ses analyses sur la maîtrise des systèmes d’information publics sont publiées sur LinkedIn, où il répond volontiers aux dirigeants publics.