[Tribune] Sous le nez de la direction générale, la vraie digitalisation s’active

Andréa Jacquemin, fondateur et CEO de Beamy nous livre son analyse sur la digitalisation souterraine qui apparaît dans les entreprises, portée par l’usage massif des outils disponibles en ligne, et qui ne cesse de prendre de l’ampleur et augmente considérablement la surface d’exposition aux cyberattaques.

Publié et mis à jour le 20 décembre 20213 min de lecture
[Tribune] Sous le nez de la direction générale, la vraie digitalisation s’active

Andréa Jacquemin

[caption id="attachment_102383" align="alignleft" width="300"]

Andréa Jacquemin, fondateur et CEO de Beamy[/caption]

Une reconnaissance du besoin des métiers à se digitaliser par eux-mêmes tout en donnant un cadre de gouvernance efficient, permettra d’unifier les efforts de transformation.

La digitalisation des entreprises s'accélère en suivant deux grands courants : L'un « stratégique », piloté par la DSI et la direction générale, très visible, bien cadré et financé à coup de milliards notamment autour des dernières initiatives médiatiques du « cloud souverain ». L'autre beaucoup plus explosif et insidieux, impulsé de manière décentralisée par l'ensemble des collaborateurs grâce aux applications SaaS, dans l'ombre de la direction.

Couramment appelée Shadow IT, cette seconde voie se fait via l’usage massif d’outils disponibles sur internet, hyper-spécifiques et payables par abonnements. Pratiqué à l’insu des lourds process de gouvernance d’entreprise, ces outils passent majoritairement sous les radars de l'entreprise car “à moins de 100k€, le groupe ne regarde pas”, mais représentent déjà des millions d’euros de coûts annuels cumulés. Cette informatique externalisée est souvent celle de l’usage débridé des données personnelles (plus de 40% des SaaS utilisés sont américains), présentant potentiellement une multitude de failles de sécurité et de conformité à venir.

C’est une véritable digitalisation souterraine qui s’opère avec, en moyenne, plus de 190 éditeurs Cloud différents pour une entreprise de plus de 1000 collaborateurs. Sur ce nombre, seuls 60 de ces éditeurs sont maîtrisés par la DSI, 44 par le DPO et 36 par la sécurité. Et si, comme le prévoit KPMG, la croissance du Cloud se poursuit, ce sont alors plus d’un millier d’éditeurs SaaS différents qui seront utilisés par chaque entreprise en 2030.

Construire l’App Store de l’entreprise est vital

Carnet-TransfoAppli-300

Carnet-TransfoAppli-300

La transformation digitale étant l’affaire de tous, et surtout des métiers, il est normal qu’ils s’en saisissent. Notamment ceux de la nouvelle génération, celle du smartphone et ses applications qui s’installent et se désinstallent à la vitesse d’un clic. Génération du zapping, elle attend de l'entreprise le meilleur de la technologie que ce soit sur la vitesse d'exécution, l'interface des solutions et l'impact des outils sur la simplification et la performance de leurs activités professionnelles. Or, c’est un euphémisme de dire que cela ne fait pas encore partie des solutions proposées par les grandes entreprises.

Pourtant, il n’est pas nécessaire d’être un GAFAM pour permettre à ses collaborateurs de travailler sur les meilleures technologies. Celles-ci existent à profusion sur le marché, près de 100 000 SaaS, dont les investissements réalisés par le capital risque sur ce marché se comptent en centaines de milliards d’euros. Ce sont les solutions les plus puissantes, rapides et ciblées pour réussir la digitalisation des différents processus. En somme, c’est l’App Store de l’entreprise qu’il faut construire et mettre à la disposition des métiers qui sont les mieux placés pour choisir les futurs vecteurs de leur digitalisation.

Réconcilier métiers et DSI pour la gouvernance digitale de demain

Le DSI tient donc une place stratégique sur ce sujet : celle de fournir à l’entreprise le cadre de décentralisation de la digitalisation. Celle de s’assurer que, malgré l’inflation technologique portée par les métiers, le cadre réglementaire est respecté, les données personnelles sous-traitées par ces outils sont bien protégées et les failles de sécurité externalisées sont réduites au minimum. Le DSI doit agir comme chef d’orchestre de l’écosystème digital, assurant l’optimisation des applications SaaS et leurs synergies au fur et à mesure que les métiers les ajoutent.

La transformation digitale de l'entreprise ne se fera pas sans la réconciliation du stratégique et du souterrain. À ce titre, c’est à la direction générale de s’assurer de la construction d’une gouvernance digitale décentralisée, efficiente et dé-risquée. Une stratégie qui nécessite de mobiliser, avec le DSI, l’ensemble du comité exécutif, toutes les directions étant concernées par les enjeux de la transformation digitale. Mais l’urgence reste bien de faire l’état des lieux de la digitalisation souterraine !

Autres articles

Cyber Resilience Act : Les fabricants du numériques sous la règle des 24 heures

réglementation

Cyber Resilience Act : Les fabricants du numériques sous la règle des 24 heures 

Depuis ce 11 septembre, les fabricants de produits numériques vendus dans l’UE doivent signaler certaines failles et incidents en 24 heures. Une première épreuve avant 2027. 

En France, seuls 17 % des salariés se sentent pleinement préparés à l’évolution de leur métier

étude

En France, seuls 17 % des salariés se sentent pleinement préparés à l’évolution de leur métier 

Alors que l’IA accélère la transformation des métiers, une étude de Cornerstone pointe le manque de coordination entre les directions RH et IT pour préparer les salariés aux changements.  

Éducation nationale : la doctrine cyber existe, mais son exécution reste trop inégale

Chronique

Éducation nationale : la doctrine cyber existe, mais son exécution reste trop inégale

La rentrée scolaire 2026 s'est faite dans un contexte où les perturbations informatiques qui ont touché les académies de Nantes et de Toulouse ont donné une traduction concrète à la crise cyber de l'été.

Teleperformance mis en demeure, les petites mains de la tech sortent de l’ombre

Travail vs IA

Teleperformance mis en demeure, les petites mains de la tech sortent de l’ombre 

Trois organisations mettent en demeure le français Teleperformance sur les risques encourus par ses travailleurs de la donnée. Une première en Europe qui expose le coût humain des services numériques et de l’IA. 

Pacte numérique et IA, l’État veut transformer la souveraineté en commandes

commande publique

Pacte numérique et IA, l’État veut transformer la souveraineté en commandes

Ce jeudi 10 septembre à la Station-F, David Amiel et Anne Le Hénanff ont signé le Pacte numérique et IA avec l’appui de la DINUM, le CSF et Hexatrust. Objectif : faire de la commande publique un levier industriel. 


Préférences de consentement