Gouvernance et architecture SI : décider vite, sur des faits.

C’est la représentation à jour des applications d’une organisation, des flux qui les relient, des données qu’elles portent, de leurs coûts et de leurs responsables. Elle sert à décider : quoi moderniser, quoi décommissionner, où investir. Sans elle, chaque arbitrage repose sur des opinions.

C’est l’organisation du système d’information en zones et en blocs fonctionnels cohérents, reliés par des échanges maîtrisés, souvent des API. Elle permet de faire évoluer une partie du SI sans casser le reste, et de sortir progressivement d’applications monolithiques.

C’est l’ensemble des règles et des instances qui décident quels usages de l’IA sont autorisés, avec quelles données, sous quelle responsabilité, et comment on en mesure la valeur et le risque. Elle répartit les rôles entre DSI, juridique, DPO et métiers.

Ce sont les usages d’outils d’IA par les collaborateurs sans validation de l’entreprise, souvent avec des comptes personnels. Le risque principal est la fuite de données confidentielles. La réponse n’est pas l’interdiction mais une offre d’outils validés et une charte claire.

Le règlement européen sur l’IA s’applique par étapes depuis 2025. Pour une entreprise qui déploie de l’IA, il impose notamment de recenser ses systèmes d’IA, d’en évaluer le niveau de risque et d’assurer une maîtrise suffisante de l’IA chez les personnes qui les utilisent. Une charte et un registre des usages en sont la base.

À aligner les investissements du système d’information sur la stratégie de l’entreprise pour trois à cinq ans : trajectoire, priorités, budget et organisation. Il donne au COMEX une base pour arbitrer plutôt que de subir les demandes au fil de l’eau.