L’IA et la délégation : quand la gestion des accès devient le nouveau contrat de pouvoir

En résumé

Les agents IA ne sont plus des outils : ce sont des acteurs qui agissent dans le système d’information. Ils ont des droits d’accès, des périmètres d’action, des capacités d’exécution. La gestion des identités et des accès devient le lieu où cette délégation se matérialise. Mais elle ne résout pas tout : elle trace, elle limite, elle sépare. Elle ne résout ni l’opacité, ni la compréhension, ni la responsabilité. La responsabilité, elle, reste humaine. En l’état actuel du droit et des cadres de gestion des risques, la réponse qui se dessine est qu’elle remonte au dirigeant qui a validé le déploiement, par le mécanisme du take. Cette réponse est discutable. Elle est la plus cohérente avec les cadres existants, mais elle n’est pas définitive.


La délégation n’est plus une abstraction

Continuer la lecture de « L’IA et la délégation : quand la gestion des accès devient le nouveau contrat de pouvoir »

ISO 9001 et COSO ERM : deux cadres, deux natures

En résumé

L’ISO 9001 est une norme volontaire, centrée sur le contrôle opérationnel des processus. Le COSO ERM est un cadre réglementaire, centré sur la supervision stratégique et la gouvernance. Ces deux cadres opèrent sur des terrains distincts, avec des origines, des obligations et des publics différents.


ISO 9001 : une norme volontaire

Origine et nature

L’ISO 9001 est une norme internationale publiée par l’Organisation internationale de normalisation (ISO). Elle est volontaire : une organisation s’y conforme par choix, ou parce que ses clients l’exigent contractuellement. La sanction n’est pas réglementaire : elle est commerciale. Continuer la lecture de « ISO 9001 et COSO ERM : deux cadres, deux natures »

L’innovation externalisée

Cet article prolonge Le Guide du manager systémique. Il pose le problème que le livre explore. Il ne le résout pas à votre place.

Le paradoxe

L’innovation est partout dans les discours. Les dirigeants en parlent. Les rapports annuels la célèbrent. Les séminaires la promettent. Elle est présentée comme la condition de survie des entreprises, la réponse à la disruption, la clé de la compétitivité.

Et pourtant, les entreprises innovent de moins en moins en interne. Continuer la lecture de « L’innovation externalisée »

Le droit à l’erreur dans les organisations

Cet article prolonge Le Guide du manager systémique et Le Guide du manager managé. Il pose le problème que les livres explorent. Il ne le résout pas à votre place.

Ce qui se passe quand une erreur survient

Dans une entreprise, une erreur survient. Un dossier mal rempli. Un client mécontent. Un délai manqué. Que se passe-t-il ?

Le plus souvent, on cherche un responsable. On identifie celui qui a signé, celui qui a validé, celui qui aurait dû voir. On le convoque. On lui demande des comptes. On le sanctionne, ou on le menace. L’erreur est traitée. Le problème est clos. Continuer la lecture de « Le droit à l’erreur dans les organisations »

Organisation, mesure, pilotage : trois éléments, trois rôles

le PDCAEn résumé

L’organisation est une décision d’affectation des moyens. La mesure est une représentation de la réalité. Le pilotage est la capacité à comprendre le système et à décider. Ces trois éléments sont distincts et complémentaires. Ce blog traite du troisième : le pilotage, la gouvernance, la gestion des risques et le contrôle interne. Cette page présente les trois éléments, leur distinction, et la manière dont le blog les articule.


L’organisation : une décision d’affectation des moyens

Définition

Organiser, c’est réunir de façon ordonnée des ressources humaines et matérielles, et les disposer en une configuration coordonnée, en vue de la réalisation des objectifs. La fonction organisation consiste à ordonner les ressources, à répartir les tâches, les attributions et les responsabilités.

Cette définition est stable depuis Fayol. Elle dit une chose essentielle : l’organisation est une décision d’affectation des moyens.

Ce que l’organisation apporte

L’organisation apporte trois choses :

  • Le cadre : qui est responsable de quoi, avec quels moyens.

  • La coordination : comment les activités s’articulent entre elles.

  • La stabilité : des repères qui permettent à l’action de se déployer sans être constamment redéfinie.

Ces trois apports sont nécessaires. Sans eux, l’action est erratique, les responsabilités se diluent, les décisions se perdent.

Ce que l’organisation n’est pas

L’organisation n’est pas la performance. Elle ne dit pas ce que sont les objectifs. Elle ne dit pas comment les atteindre. Elle dit qui fait quoi, avec quels moyens, dans quel cadre. Elle rend la performance possible. Elle ne la produit pas.


La mesure : une représentation de la réalité

Définition

La mesure est un dispositif de représentation. Elle traduit une réalité complexe en indicateurs, en tableaux de bord, en reportings. Elle permet de suivre une évolution, de comparer des situations, de détecter des écarts.

Ce que la mesure apporte

La mesure apporte trois choses :

  • La visibilité : rendre observable ce qui ne l’est pas spontanément.

  • La comparabilité : permettre de situer une performance dans le temps ou par rapport à d’autres.

  • L’alerte : détecter les écarts par rapport aux objectifs ou aux seuils définis.

Ces trois apports sont nécessaires. Sans mesure, l’action est aveugle, les dérives ne sont pas détectées, les progrès ne sont pas constatés.

Ce que la mesure n’est pas

La mesure n’est pas la réalité. Elle en est une représentation partielle et imparfaite. Un tableau de bord ne produit rien. Il constate. Il photographie. Il ne décide pas.

Deming avait une formule pour cela : « Le plus important ne se mesure pas. » Il ne disait pas que la mesure était inutile. Il disait qu’elle était insuffisante.


Le pilotage : la compréhension et la décision

Définition

Le pilotage est une démarche de management qui relie la stratégie et les actions opérationnelles. Il se place dans le cadre d’une structure d’organisation donnée, mais il ne se confond pas avec elle.

Le pilotage, c’est la capacité à :

  • Comprendre le système dans lequel on opère : ses interactions, ses dynamiques, ses points de levier.

  • Identifier les risques : ce qui peut menacer l’atteinte des objectifs, et ce qui peut la favoriser.

  • Décider : choisir les actions qui auront le plus d’impact, en fonction de cette compréhension.

Ce que le pilotage apporte

Le pilotage apporte ce que ni l’organisation ni la mesure ne peuvent apporter :

  • La compréhension du système : voir les interactions entre les parties, pas seulement les parties elles-mêmes.

  • La dynamique : adapter les décisions en fonction de l’évolution du contexte, pas seulement appliquer un plan.

  • La priorisation : concentrer les efforts sur ce qui compte, pas sur ce qui est visible.

Ce que le pilotage n’est pas

Le pilotage n’est pas la mesure. C’est l’interprétation et la décision. Il ne remplace pas l’organisation. Il la dépasse.


Trois éléments, trois rôles

Organisation Mesure Pilotage
Nature Décision d’affectation des moyens Représentation de la réalité Compréhension et décision
Apport Cadre, coordination, stabilité Visibilité, comparabilité, alerte Compréhension, dynamique, priorisation
Limite Ne produit pas la performance Ne décide pas Ne dit pas comment exécuter
Question Qui fait quoi, avec quels moyens ? Où en est-on ? Que faut-il décider ?

Ces trois éléments sont complémentaires. L’organisation sans mesure est aveugle. La mesure sans organisation est confuse. L’organisation et la mesure sans pilotage sont stériles.


Comment ce blog répond à ces trois éléments

Ce que ce blog traite

Ce blog traite du pilotage : la capacité à comprendre le système, à identifier les risques, et à décider en conséquence. Il traite de :

  • La gouvernance : les règles du jeu, les responsabilités, les contrôles.

  • La gestion des risques : l’identification, l’évaluation, le traitement, le suivi.

  • Le contrôle interne : les dispositifs de maîtrise, leur conception, leur efficacité.

  • Le pilotage par les risques : l’articulation entre stratégie, performance et risque.

  • Les outils de management : ce qu’ils font bien, ce qu’ils ne peuvent pas faire.

Ce que ce blog ne traite pas

Ce blog ne traite pas du Lean ou du Six Sigma en tant que tels. Ce sont des outils. Ils peuvent servir le pilotage. Ils ne le remplacent pas. Ce blog ne traite pas non plus des méthodes de management d’équipe, de la motivation, ou du leadership au sens charismatique.

La cohérence

Ce blog est cohérent avec une thèse : le pilotage est ce qui relie l’organisation et la mesure à la performance. Les articles publiés ici explorent cette thèse sous différents angles : la critique des outils, l’analyse des risques, la distinction entre contrôle et pilotage, l’articulation entre stratégie et performance.


L’évolution des systèmes de management

L’ère des systèmes techniques

Les premiers systèmes de management sont nés avec l’industrie. Taylor et Ford ont introduit l’organisation scientifique du travail : décomposition des tâches, standardisation, contrôle. L’objectif était l’efficacité. Le moyen était l’organisation.

L’ère de la qualité

Après la Seconde Guerre mondiale, Deming et Feigenbaum ont introduit la qualité totale. L’objectif n’était plus seulement l’efficacité, mais la satisfaction du client. Le moyen restait l’organisation, enrichie par l’amélioration continue et le PDCA.

L’ère du contrôle

En 2002, après Enron et WorldCom, Sarbanes-Oxley a imposé aux entreprises cotées des exigences de contrôle interne. Le COSO a fourni le cadre. L’objectif était la conformité. Le moyen était le contrôle et la mesure.

L’ère de l’intégration

Aujourd’hui, le GRC et le BPM cherchent à intégrer ces dimensions. Le GRC relie la gouvernance, la gestion des risques et la conformité. Le BPM relie les processus, les risques et la performance.

Ce que cette évolution révèle

À chaque étape, le pilotage a été en arrière-plan. Les systèmes de management ont produit de l’organisation et de la mesure. Ils ont rarement produit du pilotage : une compréhension du système, une capacité à décider en fonction de cette compréhension.


Questions fréquentes

Quelle est la différence entre organisation, mesure et pilotage ?
L’organisation est une décision d’affectation des moyens. La mesure est une représentation de la réalité. Le pilotage est la capacité à comprendre le système et à décider. Ces trois éléments sont distincts et complémentaires.

Pourquoi l’organisation ne suffit-elle pas ?
Parce qu’elle ne dit rien sur la dynamique du système. Elle apporte le cadre, la coordination, la stabilité. Elle ne produit pas la performance. Une organisation peut être parfaitement structurée et produire de mauvais résultats.

Pourquoi la mesure ne suffit-elle pas ?
Parce qu’elle constate, elle ne décide pas. Un tableau de bord ne produit rien. Il représente. Il peut même induire en erreur : un indicateur mal choisi oriente l’action dans la mauvaise direction.

Qu’est-ce que le pilotage ?
Le pilotage est une démarche de management qui relie la stratégie et les actions opérationnelles. Il comprend trois dimensions : comprendre le système, identifier les risques, décider en conséquence.

Qu’est-ce que le GRC ?
Le GRC (Gouvernance, Risque, Conformité) est un cadre intégrateur qui relie la gouvernance, la gestion des risques et la conformité. Il vise à donner une vision unifiée des dispositifs de maîtrise.

Quelle est la différence entre GRC et BPM ?
Le GRC se concentre sur la gouvernance, les risques et la conformité. Le BPM se concentre sur les processus. Les deux peuvent se compléter : le BPM pilote les processus, le GRC pilote les risques et la conformité.

Pourquoi le contrôle interne est-il apparu en 2002 ?
Le contrôle interne a été renforcé par la loi Sarbanes-Oxley de 2002, après les scandales Enron et WorldCom. Cette loi a imposé aux entreprises cotées des exigences strictes de contrôle interne sur l’information financière.


Pour aller plus loin

L’éthique en entreprise ou la satisfaction des parties prenantes

Définition.

D’après wikipedia, L’éthique relève de la philosophie (conception du monde, vision de l’être humain) qui s’intéresse à ce qui est juste et bon. Elle se donne pour but d’indiquer comment les êtres humains doivent se comporter, agir et être, entre eux et envers ceux qui les entourent.

L’éthique en entreprise.

L'ethique-de multiples paries prenantesIl n’est pas dans les habitudes de l’entreprise de mener des débats philosophiques, pourquoi alors l’éthique occupe-t’elle une place si importante dans les préoccupations du monde professionnel.

Avec l’importance grandissante de la satisfaction des parties prenantes, comme l’entend la Responsabilité Sociétale d’Entreprise (RSE), et avec l’évolution de la perception des comportements qui conviennent par la société civile, les entreprise sont contraintes de maîtriser les dérives liées à des comportements inadaptés des salariés ou des dirigeants. Continuer la lecture de « L’éthique en entreprise ou la satisfaction des parties prenantes »

Le facteur humain

l'humain

Cet article prolonge Le Guide du manager systémique. Il pose le problème que le livre explore. Il ne le résout pas à votre place.

Le constat

Dans toutes les analyses de risques, dans toutes les revues d’incidents, dans toutes les enquêtes après accident, un constat revient : le facteur humain est la principale cause d’erreur dans les systèmes.

Les rapports le disent. Les statistiques le confirment. Les enquêtes le répètent. Selon les secteurs, 60 à 80 % des défaillances seraient imputables à l’humain.

Ce constat est exact. Mais il est presque toujours mal interprété. Continuer la lecture de « Le facteur humain »

La séparation des fonctions.

La nécessité d’une séparation des fonctions.

La séparation des fonctions - un non cumul nécessaire
Photo by Jens Lelie on Unsplash

Au départ, la séparation des fonctions est la conséquence d’une nécessité. En effet, il est peu probable, qu’une seule et même personne, dispose de l’ensemble des compétences pour réaliser la totalité des activités, au sein d’une entreprise. Même dans le cas d’une entreprise unipersonnelle, certaines tâches sont généralement effectuées par des tiers (par exemple la comptabilité est confiée à un professionnel du chiffre, la création du site web est sous-traitée auprès d’un expert, etc.).

Avec l’expansion d’une entreprise, une organisation est rapidement mise en place dans laquelle sont définies diverses  fonctions et activités. Continuer la lecture de « La séparation des fonctions. »

La délégation de pouvoir et de signature à l’ère de l’IA

Cet article prolonge Le Guide du manager à l’ère de l’IA. Il pose une question que le livre explore. Il ne la résout pas à votre place.

Un dispositif nécessaire

Pour le dirigeant d’entreprise, la répartition des responsabilités est la première décision fondamentale en matière de prévention des risques. La délégation de pouvoir et de signature (DPDS) est l’outil qui formalise cette répartition.

Le principe est simple : le dirigeant transfère une partie de ses pouvoirs à des collaborateurs identifiés. Les domaines d’intervention sont définis, les seuils sont fixés, les personnes autorisées à engager l’entreprise sont nommément désignées. Le dispositif est documenté, opposable, auditable.

La DPDS n’est pas un luxe. C’est une obligation dans de nombreuses organisations, et une nécessité dans toutes. Elle protège l’organisation, elle clarifie les responsabilités, elle permet au manager d’exercer son rôle. Continuer la lecture de « La délégation de pouvoir et de signature à l’ère de l’IA »

Les principales fonctions de l’entreprise

La structure globale de l’entreprise.

La raison d’être d’une entreprise étant de créer de la valeur, il est normal qu’elle se structure afin d’être en mesure de créer cette valeur, fût elle économique ou non.

Le modèle de la chaîne de création de valeur a été défini par Michael Porter et se représente de la manière suivante. Continuer la lecture de « Les principales fonctions de l’entreprise »