Quand tout remonte au DSI, la DSI est déjà fragile

Une DSI dans laquelle chaque décision remonte au directeur peut donner une impression de maîtrise. En réalité, elle révèle souvent une organisation fragile.
Vu de l’extérieur, le système semble rassurant. Le DSI valide les budgets, les priorités, les recrutements, les choix techniques, les contrats, les exceptions, les incidents sensibles et parfois jusqu’aux décisions opérationnelles les plus modestes. Rien ne paraît lui échapper. Tout semble contrôlé. Pourtant, cette concentration des décisions finit presque toujours par produire l’effet inverse : elle ralentit l’organisation, fragilise les équipes et transforme le directeur en point de passage obligatoire.
Quand les responsables ne disposent pas de mandats clairs, ils cessent progressivement de décider. Ils préparent des dossiers, attendent des arbitrages, remontent les problèmes et cherchent à se protéger. Les équipes font de même. Elles apprennent qu’il vaut mieux demander une validation supplémentaire que prendre le risque d’une décision imparfaite. Les réunions se multiplient. Les délais s’allongent. Les sujets urgents se mélangent aux décisions structurantes. Le DSI devient alors le principal goulot d’étranglement d’une organisation qu’il cherche pourtant à accélérer.
Ce modèle est trompeur parce qu’il peut fonctionner pendant un certain temps.
Tant que le volume de décisions reste raisonnable, le directeur compense. Il connaît les dossiers, tranche rapidement, répond aux messages tard le soir, relance les équipes, corrige les incohérences et absorbe les zones grises. Son engagement masque alors la faiblesse du système. L’organisation ne fonctionne pas grâce à sa gouvernance, mais grâce à la capacité d’une personne à supporter une charge excessive.
Le problème apparaît dès que l’activité augmente. Un programme de transformation démarre. Une acquisition doit être intégrée. Une crise cyber survient. Un fournisseur critique devient défaillant. Plusieurs projets stratégiques entrent simultanément en phase d’exécution. Le nombre de décisions explose, mais la capacité du DSI, elle, ne change pas. Le système sature.
Les équipes attendent davantage. Les arbitrages sont pris trop tard. Certains sujets remontent alors qu’ils auraient pu être traités localement. D’autres ne remontent pas assez vite, noyés dans la masse. Les managers perdent leur autonomie. Les plus prudents reportent. Les plus téméraires contournent. Et le directeur finit par découvrir que son contrôle apparent a créé une organisation dépendante de sa disponibilité.
Le problème n’est donc pas le manque d’engagement du DSI. Le problème est l’absence d’un véritable modèle de décision.
La gouvernance ne consiste pas à faire remonter tous les sujets. Elle consiste à définir clairement qui décide quoi, sur la base de quels critères, dans quelles limites, avec quelles informations, selon quel niveau de risque et à quel moment une escalade devient nécessaire.
Toutes les décisions n’ont pas la même nature.
Une orientation stratégique ne se traite pas comme un incident de production. Un arbitrage de portefeuille ne se décide pas comme une exception technique. Un choix d’architecture ne relève pas du même circuit qu’un renouvellement de matériel. Une décision fournisseur n’a pas les mêmes conséquences qu’une adaptation opérationnelle. Une urgence cyber ne peut pas attendre le même rythme qu’un projet d’amélioration continue.
Un modèle mature distingue donc plusieurs niveaux de décision.
Les décisions stratégiques concernent la trajectoire du système d’information, les investissements structurants, les risques majeurs, les capacités à construire et les dépendances que l’entreprise accepte. Elles doivent être prises au niveau du DSI, de la direction générale ou du comité exécutif selon leur portée.
Les arbitrages de portefeuille concernent les priorités, les ressources, les délais et les renoncements. Ils doivent s’appuyer sur des critères partagés et non sur la capacité de chaque sponsor à défendre son projet plus bruyamment que les autres.
Les décisions d’architecture doivent être prises dans un cadre défini, avec des principes, des standards et une capacité d’exception maîtrisée. Elles ne doivent pas dépendre de l’humeur du moment ni remonter systématiquement au directeur.
Les décisions opérationnelles doivent rester au plus près du terrain. Un manager, un responsable de domaine ou un responsable de service doit pouvoir agir sans rechercher une validation permanente, dès lors qu’il respecte les limites fixées.
Les urgences, enfin, nécessitent des règles spécifiques. Qui peut déclencher une cellule de crise ? Qui peut isoler un système ? Qui peut interrompre un service ? Qui informe les métiers ? Qui engage un fournisseur externe ? Ces responsabilités doivent être clarifiées avant l’incident, pas improvisées pendant.
Déléguer ne signifie pas abandonner le contrôle.
Cela signifie organiser l’autonomie.
Une délégation efficace ne repose pas sur une consigne vague du type « vous pouvez décider ». Elle repose sur un mandat explicite. Le responsable doit connaître le périmètre dans lequel il peut agir, les seuils financiers qu’il peut engager, les risques qu’il peut accepter, les règles qu’il doit respecter et les situations qu’il doit obligatoirement escalader.
Cette autonomie doit également s’appuyer sur des informations fiables. On ne peut pas demander à un manager de décider si les coûts sont opaques, si les responsabilités sont floues, si les indicateurs sont contradictoires ou si personne ne sait quelle donnée fait foi. La qualité de la décision dépend directement de la qualité du cadre qui l’entoure.
La gouvernance doit donc produire de la clarté.
Clarté sur les rôles.
Clarté sur les priorités.
Clarté sur les critères.
Clarté sur les risques acceptables.
Clarté sur les preuves attendues.
Clarté sur les mécanismes d’escalade.
Dans les organisations que j’ai accompagnées, la différence ne venait presque jamais d’un outil miraculeux. Elle venait de la capacité à poser les faits, rendre les arbitrages explicites, distribuer les responsabilités et vérifier que les décisions produisaient réellement l’effet attendu.
À l’inverse, j’ai souvent vu des entreprises acheter des outils de gouvernance sophistiqués sans traiter la question centrale : qui a réellement le droit de décider ? Le logiciel suivait les demandes, enregistrait les validations et produisait des tableaux de bord, mais il ne supprimait ni les ambiguïtés ni les réflexes de centralisation.
Une gouvernance efficace ne se mesure pas au nombre de comités, de procédures ou de signatures. Elle se mesure à la capacité de l’organisation à prendre des décisions cohérentes sans immobiliser toute la chaîne hiérarchique.
Le rôle du DSI n’est donc pas de devenir indispensable à chaque instant.
Il est de construire une organisation qui reste solide même lorsqu’il n’intervient pas directement.
Cela exige parfois un changement profond de posture. Certains directeurs centralisent parce qu’ils ne font pas confiance. D’autres parce qu’ils ont peur qu’une erreur leur soit reprochée. D’autres encore parce que l’organisation s’est habituée à leur soumettre chaque difficulté. Mais plus le DSI accepte cette dépendance, plus il l’entretient.
Il doit au contraire résister à la tentation de répondre à tout, renvoyer certaines décisions au bon niveau, demander aux managers de formuler une recommandation plutôt qu’une simple demande d’arbitrage et accepter qu’une décision correctement prise puisse être différente de celle qu’il aurait lui-même choisie.
L’autonomie suppose une part de risque. Elle suppose aussi le droit à l’erreur, dès lors que les limites ont été respectées et que l’apprentissage est réel. Une organisation dans laquelle personne ne peut se tromper devient rapidement une organisation dans laquelle personne n’ose décider.
Le signe d’une DSI mature n’est donc pas que le DSI décide de tout.
C’est que les bonnes décisions sont prises au bon niveau, au bon moment, par les bonnes personnes et avec les bonnes informations.
C’est aussi l’un des sujets que j’aborde dans Révolution Numérique ! : transformer la gouvernance en capacité d’action, plutôt qu’en accumulation de validations.
Car une DSI performante ne repose pas sur un directeur omniprésent.
Elle repose sur une organisation capable de décider sans se désorganiser, d’agir sans perdre le contrôle et d’escalader sans paralyser toute la chaîne.
Dans ta DSI, quelles décisions remontent encore trop haut alors qu’elles pourraient être prises ailleurs ?

Lien vers le livre : https://amzn.eu/d/09rLivmO

#TransformationNumérique, #Management, #Gouvernance, #DSI, #Leadership, #Organisation