Enterprise Coherence Model
Cinq couches de cohérence (Capital, Architecture, Opérations, Risque & Conformité, Innovation), chacune avec sa métrique et son seuil RAG.
ECM™, PLCF™, VEGA™, TDG™ et CORE™, constructions originales, et LEGATE™, adaptation du modèle de l'agent harness. Ensemble, ils gouvernent le désinvestissement, la dépréciation et le vieillissement structurel des technologies comme des délégations.
La couche de gouvernance intégratrice, au-dessus de TOGAF, COBIT, SAFe et ISO 27001, qui rend les résultats de la transformation mesurables, communicables au conseil d'administration et traçables causalement.
Les grandes entreprises échouent parce qu'elles absorbent le changement sans discipline structurelle. Chaque acquisition, chaque migration cloud, chaque programme d'IA ajoute de la complexité : c'est l'entropie structurelle. Les cadres dominants (TOGAF, ITIL, SAFe, ISO 27001, COBIT) optimisent chacun leur domaine et ne mesurent pas la cohérence de l'ensemble. Les instruments de reporting usuels des DSI ne donnent pas au conseil d'administration la visibilité structurelle qu'exige une surveillance effective du risque technologique.
Cinq couches interdépendantes, chacune dotée d'une métrique de cohérence, d'un responsable de gouvernance, d'un KPI pour le conseil d'administration et d'un seuil RAG calibré par secteur et par phase stratégique. Un modèle de causalité inter-couches et quatre boucles de rétroaction, dont F4, le moteur de complexité IA, relient les couches en un système. La grille est présentée au conseil d'administration chaque trimestre et rend compte des cinq statuts, sans score composite.
Une grille à cinq couches lisible par le conseil d'administration, une analyse de causalité qui désigne le point d'intervention prioritaire, et une feuille de route en quatre phases, du diagnostic de référence d'entropie (6 à 8 semaines) au cycle trimestriel de reporting au conseil d'administration.
La clôture délibérée et gouvernée des produits : détecter la décrépitude, conduire le retrait comme un événement de mise sur le marché, rendre visible le coût de la rétention.
Les organisations disposent de disciplines sophistiquées pour l'amorçage, la construction et la croissance des produits, et presque jamais d'une discipline équivalente pour leur clôture. La dette technique s'accumule en silence, des applications en décrépitude fonctionnelle continuent de consommer support, licences et charge de conformité, et le coût de la maintenance évince l'investissement dans l'innovation.
Trois instruments imbriqués. Le Product Decay Index (DXi) note chaque produit sur cinq dimensions pondérées et le classe en bande VERT, AMBRE, ROUGE ou NOIR. La refacturation (Chargeback Mechanics) s'active en AMBRE (DXi ≥ 3,6). Le GTM Sunset Playbook s'ouvre en ROUGE (DXi ≥ 6,0) et déroule un protocole de retrait en quatre phases, chacune assortie de critères de sortie.
Un signal de fin de vie quantifié et reproductible, un programme de retrait qui traite clients, données et obligations réglementaires avec la rigueur d'un lancement, et un coût de la dette rendu attribuable aux unités opérationnelles qui la conservent.
La conception du portefeuille fournisseurs relève d'une décision d'architecture d'entreprise.
Les organisations gèrent leurs portefeuilles fournisseurs comme des inventaires commerciaux. Leur composition détermine la topologie d'intégration, la surface de sécurité, la répartition des connaissances critiques et la résilience du patrimoine technologique, autant de propriétés invisibles pour la gouvernance des achats. L'IA intégrée par les fournisseurs ajoute une dépendance aux modèles et une exposition au titre de l'EU AI Act.
Un modèle de maturité à quatre niveaux : Fragmenté, Rationalisé, Architecturé, Résilient. Quatre axes notés sur 100 points (Architecture Coverage 30, Governance Depth 25, Regulatory Alignment 25, AI & Sovereignty Compliance 20) produisent l'Integrated Vendor Score (IVS) : moins de 40, niveau 1 ; 85 et plus, niveau 4.
Un IVS communicable au COMEX, qui alimente le CRS de la couche C1 d'ECM™, et des artefacts d'architecture (cartographie des dépendances, registre des risques de concentration, profils de juridiction, protocoles de sortie) que DORA, NIS2 et l'EU AI Act exigent désormais.
Un cadre d'arbitrage à l'échelle de l'entreprise : la remédiation de la dette technique traitée comme une décision d'allocation de capital.
La dette technique s'accumule depuis trois décennies sans résolution : les outils d'analyse statique la mesurent, les bureaux de programme la reportent, les registres de risque l'ignorent. La normalisation de la déviance, redéfinition progressive des seuils de risque acceptables, entretient cette accumulation, et les incitations récompensent l'ajout de composants et pénalisent leur retrait.
Trois axes, Visibilité, Arbitrage et Régulation, produisent trois artefacts : le Systemic Debt Inventory (SDI), le Regime Assignment Register (RAR) et le registre des risques techniques (TRR). La dette est classée selon trois grains et quatre types : fondationnelle, d'intégration, technologique émergente, de code généré par IA. Chaque élément systémique reçoit un régime, Remediate, Contain ou Write-Off, ou l'état Suspended Remediate.
Un registre des risques techniques présentable au comité d'audit, où chaque élément porte une estimation du principal, une évaluation du frein de vélocité, une date de maturité et un responsable nommément désigné : la dette technique devient un engagement gouverné du conseil d'administration.
Gouverner la compétence technologique comme un capital dépréciable.
La plupart des organisations traitent la compétence technologique comme une ressource stable, dont la valeur est présumée jusqu'à ce qu'elle manque. Elle se déprécie au rythme du marché, alors que sa gouvernance, confiée aux ressources humaines, suit un rythme annuel. Le registre des risques ne porte aucune entrée pour cette exposition, et les décisions d'allocation de capital n'en tiennent aucun compte.
Trois axes, Visibilité, Arbitrage et Régulation, produisent le Competency Portfolio Inventory (CPI), le Treatment Assignment Register (TAR) et le Competency Risk Register (CRR). La taxonomie distingue trois grains (individuel, équipe, portefeuille) et une classe non dépréciable, les compétences de jugement humain. Chaque compétence au-dessus du seuil de gouvernance reçoit un régime : Build, Source ou Retire.
Un registre des risques de compétence destiné au COMEX, aux côtés des registres des risques financiers et techniques, qui exprime l'exposition en termes de capital : statut RAG, exposition quantifiée, responsables de traitement.
Gouverner l'action déléguée des agents d'IA autonomes, et le vieillissement de cette délégation. Adaptation du modèle de l'agent harness.
Les agents d'IA agissent désormais dans les systèmes de l'entreprise : ils paient, suppriment, envoient et déploient. L'agent harness répond à la question de savoir comment un agent agit. Il laisse ouvertes trois questions de gouvernance : qui a autorisé la délégation, qui répond de ses effets, et combien de temps l'autorisation reste valide. La délégation vieillit par dérive des permissions, migration de la supervision, substitution du modèle et agents orphelins.
LEGATE™ reprend le modèle de l'agent harness documenté par LangChain, Anthropic, Microsoft, Salesforce et OpenAI et le transpose en instrument de gouvernance, sans ajouter de composant d'exécution. Cinq composants : Mandat, Périmètre, Portes, Preuve, Interruption et retrait. L'unité de gouvernance est la classe d'action, rangée par niveau d'autonomie (A1 à A4, adaptés de la matrice AWS) et par classe de réversibilité (R1 à R3, construction propre au cadre).
Un ratio unique présentable au conseil d'administration, l'Execution Legitimacy Score (ELS) : la part des classes d'action en production qui satisfont les cinq composants, accompagnée de cinq indicateurs de dérive. Une seule classe d'action irréversible en échec sur sa porte humaine suffit à placer l'ELS au Rouge.
Chaque cadre traite une dimension de la gouvernance technologique. Les documents listés ci-dessous sont les versions en vigueur en octobre 2026.
Cinq couches de cohérence (Capital, Architecture, Opérations, Risque & Conformité, Innovation), chacune avec sa métrique et son seuil RAG.
Gouvernance de la clôture des produits : Product Decay Index (DXi), GTM Sunset Playbook, refacturation de la rétention de dette.
Le portefeuille fournisseurs comme artefact d'architecture : quatre niveaux de maturité, Integrated Vendor Score (IVS).
Arbitrage de la dette technique : trois grains, quatre types, régimes Remediate, Contain et Write-Off, registre des risques techniques.
La compétence technologique comme capital dépréciable : régimes Build, Source et Retire, registre des risques de compétence.
Adaptation du modèle de l'agent harness : légitimité de l'action déléguée aux agents d'IA, mesurée par l'Execution Legitimacy Score (ELS).
Deux articles compagnons et les ouvrages qui rassemblent le corpus.
Les documents sont disponibles sur demande. Écrire à l'auteur
Le livre blanc de chaque cadre est communiqué par l'auteur sur demande.
Écrire à l'auteur