Chapeau. La préparation n’est ni l’enthousiasme, ni l’accès à des outils, ni le nombre de pilotes. Une évaluation crédible vérifie si l’organisation sait choisir, contrôler, exploiter et retirer des workflows définis, avec des preuves.
Éviter la mise en scène des scores
Les questionnaires demandent souvent si stratégie, gouvernance ou données « existent », puis transforment des réponses optimistes en pourcentage. Ils récompensent documents et confiance plutôt que fonctionnement réel. Une bonne infrastructure ne compense pas un propriétaire absent ou des sources inutilisables.
Évaluer sur preuves
Examinez sélection métier, gouvernance de l’information, revue juridique et risque, technologie et sécurité, contrôle humain et exploitation. Pour chaque domaine :
- Non formé : aucune pratique répétable.
- Défini : responsable et méthode documentée.
- Démontré : méthode appliquée à un workflow borné.
- Mesuré : résultats, défaillances et exceptions suivis.
- Adapté : les preuves modifient contrôles et investissements.
Ne moyennez pas une lacune critique. Un usage de données sensibles ne devient pas prêt grâce à des expérimentations sur du contenu public.
| Domaine | Exemple de preuve |
|---|---|
| Sélection | Workflows priorisés et références initiales |
| Information | Propriétaires, classes, sources autorisées |
| Risque | Analyses et décisions enregistrées |
| Technologie | Architecture, accès, tests, sortie |
| Contrôle humain | Portes et traitement des exceptions |
| Exploitation | Suivi, incidents, changements, retrait |
Combinez entretiens, revue documentaire et échantillonnage. Indiquez le niveau de confiance et les preuves absentes. Distinguez capacité générale et préparation d’un cas précis.
Interprétation de Cytria
La maturité est la capacité démontrée à répéter un résultat contrôlé, pas la maîtrise du vocabulaire. Le rapport doit identifier la prochaine capacité à construire et les workflows hors tolérance.