Comment construire une cartographie des dépendances de son entreprise ?
D’après Les cahiers de la souveraineté
Une cartographie des dépendances décrit les ressources dont l'entreprise a besoin pour fonctionner, le rôle qu'elles jouent dans sa chaîne de valeur et les conséquences de leur indisponibilité. Elle ne se limite pas aux logiciels : les fournisseurs, les données, les infrastructures, les compétences et certains clients peuvent aussi constituer des dépendances importantes.
Partir des activités et de leurs ressources
Pour chaque activité étudiée, identifier les acteurs, technologies ou ressources nécessaires. Indiquer leur usage, leur criticité et la nature de la dépendance : technique, humaine, commerciale, opérationnelle ou géographique. Le classement doit être expliqué par les conséquences pour l'activité, plutôt que déduit automatiquement de la catégorie de ressource.
La cartographie doit aussi rechercher les dépendances indirectes, parfois appelées dépendances de rang 2. Un prestataire peut lui-même dépendre d'un hébergeur, d'un fournisseur de composants ou de sous-traitants. Ces relations permettent de voir que plusieurs services apparemment indépendants reposent en réalité sur une même ressource.
Décrire les dépendances de manière exploitable
Une fiche peut réunir le nom de la ressource, l'activité soutenue, le type de dépendance, la criticité, les informations de localisation pertinentes et les fournisseurs indirects connus. Lorsque certaines informations ne sont pas disponibles, il est préférable de signaler cette incertitude plutôt que de compléter le tableau par supposition.
Prenons plusieurs exemples fictifs : un CRM hébergé dépend d’un éditeur et de son infrastructure d’hébergement ; un ERP dépend d’un expert qui détient seul le savoir nécessaire à sa maintenance ; une activité de production dépend d’un fournisseur unique de composants ; une activité commerciale dépend fortement d’un client majoritaire.
Relier le constat aux actions
Chaque dépendance importante doit conduire à examiner des actions adaptées. Les exemples proposés comprennent la préparation de la réversibilité, la documentation du savoir-faire, la formation de personnes relais ou l'identification d'un fournisseur secondaire.
La présence d'une alternative dans le tableau ne prouve pas qu'elle est utilisable. Il faut préciser son état de préparation et les travaux encore nécessaires. La cartographie devient ainsi un support pour décider, puis suivre la réduction des dépendances, plutôt qu'un inventaire figé.