Aller au contenu principal
ECM™ 01 / 06

Enterprise Coherence Model

La couche de gouvernance intégratrice, au-dessus de TOGAF, COBIT, SAFe et ISO 27001, qui rend les résultats de la transformation mesurables, communicables au conseil d'administration et traçables causalement.

Problème traité

Les grandes entreprises échouent parce qu'elles absorbent le changement sans discipline structurelle. Chaque acquisition, chaque migration cloud, chaque programme d'IA ajoute de la complexité : c'est l'entropie structurelle. Les cadres dominants (TOGAF, ITIL, SAFe, ISO 27001, COBIT) optimisent chacun leur domaine et ne mesurent pas la cohérence de l'ensemble. Les instruments de reporting usuels des DSI ne donnent pas au conseil d'administration la visibilité structurelle qu'exige une surveillance effective du risque technologique.

Structure du cadre

Cinq couches interdépendantes, chacune dotée d'une métrique de cohérence, d'un responsable de gouvernance, d'un KPI pour le conseil d'administration et d'un seuil RAG calibré par secteur et par phase stratégique. Un modèle de causalité inter-couches et quatre boucles de rétroaction, dont F4, le moteur de complexité IA, relient les couches en un système. La grille est présentée au conseil d'administration chaque trimestre et rend compte des cinq statuts, sans score composite.

Valeur produite

Une grille à cinq couches lisible par le conseil d'administration, une analyse de causalité qui désigne le point d'intervention prioritaire, et une feuille de route en quatre phases, du diagnostic de référence d'entropie (6 à 8 semaines) au cycle trimestriel de reporting au conseil d'administration.

Audience principale

Conseil d'administration, DAF, DSI, architecte en chef, RSSI, direction juridique

Documents communiqués sur demande

  • Livre blanc v6.10 (FR, EN)
  • ECM Diagnostic Tool v6.3
  • Application web ECM v2.3
  • Écrire à l'auteur pour les obtenir

Cadres associés

VEGA™ (l'IVS module le CRS en C1), TDG™ (la dette rouge alimente l'AEI en C2), PLCF™ (le DXi alimente l'AEI), CORE™ (exigences de compétence), LEGATE™ (l'ELS alimente le CCR en C4)

Cas illustratif

EuropaCo, groupe industriel européen (cas composite) : les cinq couches au Rouge au diagnostic de référence. À 18 mois, 34 plateformes retirées, patterns d'intégration consolidés de 47 à 19, trois couches au Vert et deux à l'Ambre.

PLCF™ 02 / 06

Product Lifecycle Closure Framework

La clôture délibérée et gouvernée des produits : détecter la décrépitude, conduire le retrait comme un événement de mise sur le marché, rendre visible le coût de la rétention.

Problème traité

Les organisations disposent de disciplines sophistiquées pour l'amorçage, la construction et la croissance des produits, et presque jamais d'une discipline équivalente pour leur clôture. La dette technique s'accumule en silence, des applications en décrépitude fonctionnelle continuent de consommer support, licences et charge de conformité, et le coût de la maintenance évince l'investissement dans l'innovation.

Structure du cadre

Trois instruments imbriqués. Le Product Decay Index (DXi) note chaque produit sur cinq dimensions pondérées et le classe en bande VERT, AMBRE, ROUGE ou NOIR. La refacturation (Chargeback Mechanics) s'active en AMBRE (DXi ≥ 3,6). Le GTM Sunset Playbook s'ouvre en ROUGE (DXi ≥ 6,0) et déroule un protocole de retrait en quatre phases, chacune assortie de critères de sortie.

Valeur produite

Un signal de fin de vie quantifié et reproductible, un programme de retrait qui traite clients, données et obligations réglementaires avec la rigueur d'un lancement, et un coût de la dette rendu attribuable aux unités opérationnelles qui la conservent.

Audience principale

Conseil d'administration ou comité de gouvernance, DSI, DPO, unités opérationnelles

Documents communiqués sur demande

  • Livre blanc Gouverner la fin v2.12 (FR, EN)
  • DXi Diagnostic Tool v2.4
  • Écrire à l'auteur pour les obtenir

Cadres associés

ECM™ (le DXi alimente l'AEI en C2), TDG™ (le régime Write-Off déclenche le retrait), VEGA™ (sortie des fournisseurs), CORE™ (compétences de clôture), LEGATE™ (retrait gouverné des agents)

Cas illustratif

Cabinet mondial de services professionnels (cas composite), 340 applications : à 18 mois, cinq applications retirées par le playbook complet, coût de run annuel réduit de 2,1 millions d'euros, part du run dans le budget IT ramenée de 87 % à 81 %.

VEGA™ 03 / 06

Vendor & Enterprise Governance Architecture

La conception du portefeuille fournisseurs relève d'une décision d'architecture d'entreprise.

Problème traité

Les organisations gèrent leurs portefeuilles fournisseurs comme des inventaires commerciaux. Leur composition détermine la topologie d'intégration, la surface de sécurité, la répartition des connaissances critiques et la résilience du patrimoine technologique, autant de propriétés invisibles pour la gouvernance des achats. L'IA intégrée par les fournisseurs ajoute une dépendance aux modèles et une exposition au titre de l'EU AI Act.

Structure du cadre

Un modèle de maturité à quatre niveaux : Fragmenté, Rationalisé, Architecturé, Résilient. Quatre axes notés sur 100 points (Architecture Coverage 30, Governance Depth 25, Regulatory Alignment 25, AI & Sovereignty Compliance 20) produisent l'Integrated Vendor Score (IVS) : moins de 40, niveau 1 ; 85 et plus, niveau 4.

Valeur produite

Un IVS communicable au COMEX, qui alimente le CRS de la couche C1 d'ECM™, et des artefacts d'architecture (cartographie des dépendances, registre des risques de concentration, profils de juridiction, protocoles de sortie) que DORA, NIS2 et l'EU AI Act exigent désormais.

Audience principale

Directeur de l'architecture, RSSI, responsable des achats technologiques, DSI, conseil d'administration

Documents communiqués sur demande

  • Livre blanc v2.8 (FR, EN)
  • VEGA IVS Diagnostic Tool v3.1
  • Écrire à l'auteur pour les obtenir

Cadres associés

ECM™ (l'IVS alimente le CRS en C1), TDG™ (dette portée par les fournisseurs), CORE™ (dépendances de compétence), PLCF™ (sortie des fournisseurs), LEGATE™ (classement du fournisseur du harness)

Cas illustratif

Groupe mondial d'information scientifique et médicale (cas anonymisé), douze pays : plus de 150 fournisseurs ramenés à 2 partenaires stratégiques et 8 spécialisés, 47 schémas d'intégration ramenés à 12 interfaces API, plus de 10 M$ d'économies sur 24 mois.

TDG™ 04 / 06

Technical Debt Governance

Un cadre d'arbitrage à l'échelle de l'entreprise : la remédiation de la dette technique traitée comme une décision d'allocation de capital.

Problème traité

La dette technique s'accumule depuis trois décennies sans résolution : les outils d'analyse statique la mesurent, les bureaux de programme la reportent, les registres de risque l'ignorent. La normalisation de la déviance, redéfinition progressive des seuils de risque acceptables, entretient cette accumulation, et les incitations récompensent l'ajout de composants et pénalisent leur retrait.

Structure du cadre

Trois axes, Visibilité, Arbitrage et Régulation, produisent trois artefacts : le Systemic Debt Inventory (SDI), le Regime Assignment Register (RAR) et le registre des risques techniques (TRR). La dette est classée selon trois grains et quatre types : fondationnelle, d'intégration, technologique émergente, de code généré par IA. Chaque élément systémique reçoit un régime, Remediate, Contain ou Write-Off, ou l'état Suspended Remediate.

Valeur produite

Un registre des risques techniques présentable au comité d'audit, où chaque élément porte une estimation du principal, une évaluation du frein de vélocité, une date de maturité et un responsable nommément désigné : la dette technique devient un engagement gouverné du conseil d'administration.

Audience principale

Comité d'architecture d'entreprise, comité conjoint DSI / DAF, comité d'audit, comité des risques du conseil d'administration

Documents communiqués sur demande

  • Livre blanc v2.11 (FR, EN)
  • TDG Diagnostic Instrument v2.1
  • Écrire à l'auteur pour les obtenir

Cadres associés

ECM™ (AEI en C2, CRS en C1), PLCF™ (le Write-Off déclenche le retrait), VEGA™ (dette portée par les fournisseurs), CORE™ (capacité de remédiation), LEGATE™ (agents déployés avant leur gouvernance)

Cas illustratif

Meridian Financial Services, établissement financier européen soumis à DORA (cas composite) : 23 éléments de dette systémique inventoriés. À 12 mois, la remédiation du système de gestion des identités et des accès est achevée et le constat de l'examen DORA clos ; le middleware bancaire, en Suspended Remediate, a obtenu son financement pour l'exercice suivant.

CORE™ 05 / 06

Competency and Organisational Resilience Equilibrium

Gouverner la compétence technologique comme un capital dépréciable.

Problème traité

La plupart des organisations traitent la compétence technologique comme une ressource stable, dont la valeur est présumée jusqu'à ce qu'elle manque. Elle se déprécie au rythme du marché, alors que sa gouvernance, confiée aux ressources humaines, suit un rythme annuel. Le registre des risques ne porte aucune entrée pour cette exposition, et les décisions d'allocation de capital n'en tiennent aucun compte.

Structure du cadre

Trois axes, Visibilité, Arbitrage et Régulation, produisent le Competency Portfolio Inventory (CPI), le Treatment Assignment Register (TAR) et le Competency Risk Register (CRR). La taxonomie distingue trois grains (individuel, équipe, portefeuille) et une classe non dépréciable, les compétences de jugement humain. Chaque compétence au-dessus du seuil de gouvernance reçoit un régime : Build, Source ou Retire.

Valeur produite

Un registre des risques de compétence destiné au COMEX, aux côtés des registres des risques financiers et techniques, qui exprime l'exposition en termes de capital : statut RAG, exposition quantifiée, responsables de traitement.

Audience principale

Conseil d'administration, comité d'audit et des risques, DSI, DRH, sponsors de programme

Documents communiqués sur demande

  • Livre blanc v2.12 (FR, EN)
  • CORE Integrating Instrument v3.5
  • Écrire à l'auteur pour les obtenir

Cadres associés

ECM™ (mandats d'architecture), TDG™ (capacité de traitement de la dette), VEGA™ (dépendances fournisseurs), PLCF™ (compétences de clôture), LEGATE™ (compétence des personnes qui supervisent les agents)

Cas illustratif

Ardent Manufacturing Group, conglomérat industriel européen (cas composite), programme de transformation de 120 millions d'euros : quatre compétences stratégiques critiques au Rouge. À 18 mois, deux des trois chantiers en retard sont revenus à moins de 5 % de leur calendrier initial.

LEGATE™ 06 / 06

Legitimacy Governance for Agent Task Execution

Gouverner l'action déléguée des agents d'IA autonomes, et le vieillissement de cette délégation. Adaptation du modèle de l'agent harness.

Problème traité

Les agents d'IA agissent désormais dans les systèmes de l'entreprise : ils paient, suppriment, envoient et déploient. L'agent harness répond à la question de savoir comment un agent agit. Il laisse ouvertes trois questions de gouvernance : qui a autorisé la délégation, qui répond de ses effets, et combien de temps l'autorisation reste valide. La délégation vieillit par dérive des permissions, migration de la supervision, substitution du modèle et agents orphelins.

Structure du cadre

LEGATE™ reprend le modèle de l'agent harness documenté par LangChain, Anthropic, Microsoft, Salesforce et OpenAI et le transpose en instrument de gouvernance, sans ajouter de composant d'exécution. Cinq composants : Mandat, Périmètre, Portes, Preuve, Interruption et retrait. L'unité de gouvernance est la classe d'action, rangée par niveau d'autonomie (A1 à A4, adaptés de la matrice AWS) et par classe de réversibilité (R1 à R3, construction propre au cadre).

Valeur produite

Un ratio unique présentable au conseil d'administration, l'Execution Legitimacy Score (ELS) : la part des classes d'action en production qui satisfont les cinq composants, accompagnée de cinq indicateurs de dérive. Une seule classe d'action irréversible en échec sur sa porte humaine suffit à placer l'ELS au Rouge.

Audience principale

Membre du COMEX qui porte le risque opérationnel, fonction technologique exploitant le harness, comité d'audit ou des risques

Documents communiqués sur demande

  • Livre blanc v1.2 (FR, EN)
  • Écrire à l'auteur pour les obtenir

Cadres associés

VEGA™ (classement du fournisseur du harness), ECM™ (l'ELS alimente le CCR en C4), TDG™ (dette de type E et de type A), CORE™ (exigences de compétence), PLCF™ (retrait gouverné des agents)

Cas illustratif

Assureur européen (cas composite), 31 agents et 18 classes d'action : ELS de 0,50, au Rouge, à l'inventaire. À six mois, 7 agents retirés par clôture gouvernée, plus aucune classe R3 sans porte, ELS de 0,94, à l'Ambre sous la calibration DORA.

Corpus de gouvernance

Chaque cadre traite une dimension de la gouvernance technologique. Les documents listés ci-dessous sont les versions en vigueur en octobre 2026.

LEGATE™

Legitimacy Governance for Agent Task Execution

Version 1.2  ·  Mis à jour octobre 2026

Adaptation du modèle de l'agent harness : légitimité de l'action déléguée aux agents d'IA, mesurée par l'Execution Legitimacy Score (ELS).

Documentation →

Les documents sont disponibles sur demande. Écrire à l'auteur

Lire un cadre dans son détail ?

Le livre blanc de chaque cadre est communiqué par l'auteur sur demande.

Écrire à l'auteur