Quels indicateurs utiliser pour suivre la réversibilité et la résilience du SI ?
D’après Souveraineté numérique
Réversibilité
Temps de bascule testé : durée nécessaire pour migrer une charge vers l’alternative prévue (cloud privé, autre fournisseur, solution open-source).
Couverture de clauses de sortie : proportion de contrats intégrant des engagements fermes de migration accompagnée.
Disponibilité de SBOM : taux d’applications possédant un inventaire logiciel à jour, condition sine qua non pour corriger vite.
Résilience
Marge opérationnelle de continuité : capacité à tenir l’activité si un fournisseur majeur est indisponible.
Autonomie des compétences : ratio entre les tâches critiques maîtrisées en interne et celles entièrement sous-traitées.
Taux de tests de crise réussis : exercices de panne simulée validant les scénarios de repli.
Visualisation et rythme
Un tableau de bord trop dense décourage l’action.
Beaucoup d’organisations retiennent cinq à sept indicateurs clés, présentés sur une page.
Le rythme, lui, dépend de la maturité : mensuel la première année, trimestriel quand la discipline est rodée.
L’essentiel n’est pas la perfection du chiffre, mais la dynamique : les courbes doivent montrer une tendance à la réduction de la dépendance et à l’augmentation de la résilience.