Services de sécurité managés : le RSSI n’est pas seul responsable
Benedikt Langer
8 Min. de lecture Dans de nombreuses entreprises, le CISO est perçu comme le responsable de la sécurité. ...
Lire l'article
7 min. de lecture
L’étude MDPI Smart City Maturity 2026 a passé au crible 1.136 communes allemandes. Le résultat central : la planification stratégique des concepts de ville intelligente est significativement plus avancée dans les villes allemandes que l’infrastructure numérique nécessaire à leur mise en œuvre. Pour les CIO des entreprises, il ne s’agit pas d’un problème municipal : c’est le reflet d’un Capability Gap structurel qui apparaît dans les organisations de toute taille dès que la stratégie avance plus vite que les opérations.
Les points clés en bref
- La stratégie avant l’infrastructure. 74% des communes étudiées ont adopté des stratégies de ville intelligente, mais seulement 31% disposent de l’infrastructure de données nécessaire à leur mise en œuvre. Les entreprises présentent le même schéma avec leurs programmes d’IA.
- Le Capability Gap a un nom. Lorsque la Strategic Readiness dépasse l’Operational Maturity de plus de deux niveaux de maturité, la probabilité de stagnation des programmes augmente d’un facteur 3,2.
- Mission du CIO : synchroniser, ne pas accélérer. La solution ne réside pas dans une stratégie plus rapide, mais dans une priorisation consciente de l’infrastructure lors de la planification des investissements, avant l’adoption du prochain document stratégique.
- Trois questions de diagnostic. Où se situe l’organisation sur le Capability Map ? Quelles sont les lacunes infrastructurelles qui empêchent concrètement la mise en œuvre de la stratégie ? Quels cycles d’investissement permettront de combler cet écart de manière réaliste, et d’ici quand ?
À lire aussi : NVIDIA Agent Toolkit : ce que les CIO doivent prendre en compte dans les décisions relatives aux fournisseurs d’IA
Qu’est-ce que l’écart de capacité des villes intelligentes et pourquoi est-il pertinent pour les DSI ?
Qu’est-ce qu’un écart de capacité ? Un écart de capacité décrit l’écart entre l’ambition stratégique et la capacité opérationnelle de mise en œuvre. Lorsqu’une organisation formule des objectifs numériques sans s’assurer que l’infrastructure et la maturité des processus sont présents pour les exécuter, cet écart se crée. Dans le contexte des entreprises, c’est la cause la plus fréquente de stagnation des programmes d’IA : les projets s’arrêtent à mi-chemin parce que les investissements en informatique ne peuvent pas fournir de résultats commerciaux mesurables.
L’étude de la MDPI a rendu l’écart de capacité quantifiable. Elle évalue 1 136 communes allemandes sur une échelle de 5 niveaux en deux dimensions : la préparation stratégique (concepts existants, décisions, engagements budgétaires) et la maturité opérationnelle (infrastructure numérique réellement existante, plateformes de données, connectivité). Le résultat : la préparation stratégique moyenne est de 3,1 sur 5, la maturité opérationnelle n’est que de 1,8. L’écart moyen est de 1,3 niveaux.
Cela est éclairant pour les DSI des entreprises, car le même effet est mesurable : McKinsey et BCG ont montré dans des études séparées sur le DACH en 2025 que 68 % des grandes entreprises allemandes ont adopté des stratégies d’IA, mais seulement 22 % disposent des pipelines de données nécessaires pour les exploiter de manière productive.
Écart de capacité : communes vs. entreprises (2026)
74%
communes allemandes avec une stratégie de ville intelligente (MDPI 2026)
31%
dont avec une infrastructure de données suffisante pour la mise en œuvre
3,2x
risque de stagnation des programmes plus élevé de 3,2 fois si l’écart dépasse 2 niveaux de maturité
Les parallèles structurels entre les communes et les entreprises
Les communes et les entreprises opèrent dans des contextes politiques et économiques fondamentalement différents – mais le mécanisme derrière l’écart de capacité est identique. Les deux systèmes produisent des documents stratégiques sous pression de légitimité (conseils municipaux, conseils d’administration, investisseurs) sans vérification suffisante des conséquences de l’exécution.
Dans les communes, cette pression est générée par les programmes de financement de la fédération et de l’UE : qui veut demander des fonds pour des projets de ville intelligente a besoin d’une stratégie. Donc, des stratégies sont créées, souvent sans budget d’infrastructure dans la même décision. Dans les entreprises, la pression analogue est l’attente des investisseurs et des conseils d’administration en matière de feuille de route pour l’IA et la numérisation – souvent communiquée dans le cadre des appels aux résultats et des rapports annuels, avant que les conditions techniques ne soient sécurisées.
La solution est la même dans les deux contextes : cartographie des capacités avant la publication de la stratégie. Qui fait d’abord l’inventaire honnête et écrit ensuite la stratégie, produit des documents qui sont exécutables.
Chronologie : Modèle typique de lacune de capacité dans les entreprises DACH
Q1
Adoption de la stratégie
Le conseil d’administration adopte la feuille de route IA/digitale. Le budget n’est souvent pas encore finalisé. L’évaluation de l’infrastructure fait défaut. Un conseil externe a fourni une étude de faisabilité.
Q2
Premières tentatives de mise en œuvre
Les projets pilotes démarrent. L’accès aux données fait défaut ou est de qualité insuffisante. L’intégration entre les systèmes anciens coûte nettement plus que prévu. Le moral chute.
Q3
Stagnation et réorientation des priorités
Les pilotes sont mis en pause ou déclarés « phase 2 ». Le budget IT est réorienté vers les fondations infrastructurelles. L’objectif stratégique reste sur le papier ; l’exécution est repoussée de 12 à 18 mois.
Q4
Investissement infrastructurel ou ajustement stratégique
Soit : un investissement ciblé dans l’infrastructure comble le fossé (à long terme, réussi). Soit : la stratégie est réduite à ce que l’infrastructure actuelle peut supporter (à court terme, pragmatique ; à long terme, risqué).
Ce que les CIO peuvent concrètement en déduire
La lacune de capacité n’est pas un destin inéluctable. Elle est évitable si trois questions sont répondues avant la prochaine boucle stratégique :
Stratégies qui génèrent des lacunes de capacité
- Adoption de la stratégie avant évaluation de l’infrastructure
- Dettes techniques non quantifiées
- Absence de cartographie des capacités dans le processus stratégique
- Planification des investissements et feuille de route IT désynchronisées
Stratégies soutenues par une infrastructure réalisable
- Carte des capacités comme base pour le développement stratégique
- Budget infrastructurel garanti dans la même décision
- Modèle de maturité pour les pipelines de données et l’intégration des systèmes
- Revue trimestrielle des capacités synchronisée avec la revue stratégique
Foire aux questions
Comment mesurer concrètement le Capability Gap dans mon organisation ?
Une approche pragmatique : comparez les objectifs stratégiques en matière d’IA et de digitalisation pour les 24 prochains mois aux sources de données existantes, aux pipelines d’intégration et aux capacités d’ingénierie. Où manquent des données, des systèmes ou du savoir-faire ? Le delta correspond à votre Capability Gap. Pour une collecte plus structurée, des frameworks tels que l’IT Score de Gartner ou le modèle de capacité en données du CISR du MIT offrent des bases méthodologiques.
Le Capability Gap est-il moins pertinent dans les petites entreprises ?
Non – souvent, il est même plus marqué dans les petites et moyennes entreprises. Les grands groupes disposent de structures de gouvernance qui imposent des évaluations d’infrastructure. Les PME décident fréquemment plus rapidement de projets numériques sans effectuer un contrôle formel de leurs capacités. L’étude MDPI montre le même schéma chez les collectivités locales : les petites villes avec moins de capacités administratives présentent des gaps plus importants que les grandes villes bien équipées.
Combien de temps faut-il typiquement pour combler un Capability Gap ?
D’après l’expérience acquise dans les projets de transformation en DACH : les mises à niveau de l’infrastructure de données (nouvelle plateforme data, ingénierie de la qualité des données) nécessitent 12 à 18 mois avant d’être opérationnelles. Les projets d’intégration système (connexion aux systèmes hérités, couche API) prennent 18 à 24 mois. Le renforcement des compétences en ingénierie data demande 12 à 24 mois. Ceux qui commencent aujourd’hui à combler leur gap pourront réaliser les objectifs stratégiques initiaux de 2025 dès 2027-2028.
Quelle métrique offre le meilleur indicateur d’un Capability Gap croissant ?
La plus simple alerte précoce : la part des projets informatiques qui, après approbation, sont reportés à la « phase 2 » ou à « l’année prochaine ». Si cette part dépasse 40 %, un Capability Gap systémique est probable. Un autre indicateur : lorsque les dettes techniques sont régulièrement mentionnées lors des réunions trimestrielles comme freins aux initiatives stratégiques, sans qu’un budget spécifique soit prévu à cet effet.
Comment expliquer le concept de Capability Gap au conseil d’administration ?
La comparaison avec une infrastructure physique est particulièrement efficace : « Nous avons la stratégie pour l’autoroute, mais pas encore de route fédérale à quatre voies. Avant de construire l’autoroute, nous devons terminer la route fédérale. » Alternativement, le parallèle avec le gap de la smart city au niveau local convient parfaitement : des études externes neutralisent le message et évitent tout caractère accusateur à l’égard de la planification informatique précédente.
Réseau
Tobias Massow est PDG d’Evernine Media GmbH et éditeur de Digital Chiefs, cloudmagazin.com, MyBusinessFuture et SecurityToday. Il écrit sur la digitalisation des entreprises, la stratégie IT et les implications économiques de l’IA dans les entreprises de DACH.
Source de l’image de titre : Pexels / Michael Pointner (px:18306898)