Les points essentiels

  • La grille proposée ici ne juge pas une mission sur un retard isolé : elle examine la répétition des écarts, la qualité des explications, les preuves et les décisions.
  • Avant d’accuser l’exécution, vérifiez que le besoin, les données, les responsabilités et les critères d’acceptation ont été suffisamment cadrés.
  • Documentation, dépôts, comptes, journaux et livrables intermédiaires doivent rendre le projet reprenable.
  • Recadrer, changer ou arrêter sont des options à départager selon les causes observées, la confiance restante et la capacité de reprise.
  • La transition se prépare avant de couper les accès, avec inventaire, sauvegarde, rotation des secrets et plan de continuité.

Évaluer la trajectoire, pas seulement la date

Lorsqu’une estimation est révisée, demandez ce qui a été appris, l’effet sur le périmètre et la décision proposée.

Dans cette méthode de diagnostic, traitez comme signaux à examiner la répétition de difficultés sans traces, l’absence d’artefacts vérifiables et les promesses qui remplacent les décisions.

Séparer défaut de cadrage et défaut d’exécution

Séparer défaut de cadrage et défaut d’exécution
QuestionCadrage à corrigerExécution à corriger
Résultat attenduAucun critère communCritère connu mais non testé
DonnéesAccès ou qualité non établisProblèmes masqués ou non signalés
PérimètrePriorités contradictoiresExtension sans validation
DécisionsResponsable client absentArbitrages non remontés
PreuvesJalons non prévusLivrables promis mais absents

Grille Contexte Lab : neuf signaux à examiner ensemble

  • Dates qui glissent sans cause, impact ni nouvelle hypothèse.
  • Démonstrations répétées sans test sur vos données et vos cas limites.
  • Périmètre ou architecture modifiés sans trace de décision.
  • Dépôt, documentation, schémas et résultats de tests inaccessibles.
  • Dépendance à une personne qui détient seule le contexte.
  • Comptes, clés ou abonnements ouverts au nom du prestataire sans nécessité.
  • Propriété et droits d’usage des livrables laissés ambigus.
  • Aucun transfert de compétences ni procédure d’exploitation.
  • Maintenance, surveillance et coût récurrent découverts après le pilote.

Continuer, recadrer ou changer

Continuer

Les écarts sont expliqués, les preuves progressent et les deux parties savent quelles décisions prendre. Documentez le nouvel engagement.

Recadrer

Le potentiel subsiste mais objectifs, rôles ou critères restent flous. Réduisez le périmètre, fixez un jalon court et exigez les artefacts nécessaires.

Changer

Les accès ne sont pas maîtrisés, les travaux restent invérifiables, les alertes sont cachées ou le prestataire refuse une reprise raisonnable. Préparez la continuité avant la rupture.

Arrêter

Si le cas d’usage ne produit pas de valeur ou expose un risque disproportionné, changer de fournisseur ne corrigera pas le problème.

Ce qu’il faut récupérer avant une transition

  • Dépôts, branches, historique et instructions de construction.
  • Architecture, flux de données, schémas et dépendances.
  • Prompts, configurations, jeux de tests et résultats versionnés.
  • Inventaire des comptes, clés, modèles, quotas et facturations.
  • Sources, index, procédures de mise à jour et règles de conservation.
  • Incidents connus, dette technique et travaux encore manuels.

Organiser une bascule sans perdre le contrôle

Créez les copies autorisées, vérifiez qu’elles sont exploitables puis transférez les comptes dans un ordre qui maintient le service. Les secrets doivent être renouvelés après la passation et les anciens accès révoqués de manière traçable.[1][2]

Pour un système en production, prévoyez une fenêtre de coexistence, un chemin de retour et une communication aux équipes. La relation contractuelle et les droits exacts doivent être examinés à partir du contrat applicable par un professionnel compétent.

Dans l’Union européenne, le Data Act peut encadrer le changement de certains services de traitement de données entrant dans son champ. Cette portée doit être qualifiée pour le service et le contrat concernés ; elle ne s’étend pas automatiquement à tout prestataire IA.[3]

Choisir le prestataire suivant sur des preuves

  • Demander qui intervient réellement et sur quelle disponibilité.
  • Faire expliquer un cas d’échec et sa méthode de reprise.
  • Exiger des livrables intermédiaires définis et vérifiables.
  • Placer les comptes structurants sous contrôle de l’entreprise.
  • Tester la documentation avec une personne qui n’a pas construit le projet.
  • Définir maintenance, sortie et transfert avant la signature.

Faire la différence entre un retard explicable et une dérive

Un retard peut produire une information utile

Une dépendance indisponible, une qualité de données insuffisante ou un test de sécurité peuvent justifier un changement de calendrier. Exigez la preuve, la conséquence, les options et une nouvelle date liée à une décision.

La dérive remplace les preuves par des promesses

Des dates déplacées sans démonstration intermédiaire, un vocabulaire qui change à chaque réunion et l’absence de liste des blocages empêchent le pilotage. Évaluez ce schéma dans la durée au lieu de conclure à partir d’un jalon manqué isolé.

Encadrer les changements de périmètre par écrit

Chaque modification doit préciser la demande, sa cause, l’impact sur coût, délai, architecture et critères d’acceptation, puis nommer la personne qui arbitre. Sans ce journal, client et prestataire peuvent tous deux reconstruire une histoire différente du projet.

Exiger des livrables intermédiaires reprenables

  • Décisions et hypothèses versionnées.
  • Architecture et flux de données à jour.
  • Dépôt accessible et construction reproductible.
  • Corpus de test avec résultats et erreurs.
  • Démonstration sur cas représentatifs.
  • Liste des dettes, risques et actions manuelles.

Vérifier que le transfert de compétences a réellement lieu

Faire exécuter, pas seulement présenter

Un référent interne doit pouvoir lancer les tests, retrouver un journal, modifier une configuration sûre et appliquer une procédure d’incident. Une présentation enregistrée ne prouve pas l’autonomie.

Mesurer la dépendance résiduelle

Listez les opérations que seul le prestataire sait encore réaliser, leur fréquence et leur criticité. Ce registre rend le risque visible avant la fin du contrat.

Rendre visible la maintenance dès le cadrage

Incluez surveillance, corrections, évolution des sources, changements de modèles, évaluations, support, consommation et sécurité. Demandez qui intervient, selon quel délai et avec quel plafond de coût lorsque la première version est livrée.

Piloter la reprise avec quelques indicateurs

  • Artefacts récupérés et vérifiés.
  • Accès transférés ou révoqués.
  • Cas de test reproduits par la nouvelle équipe.
  • Incidents pendant la coexistence.
  • Fonctions encore dépendantes du sortant.
  • Décisions et risques résiduels acceptés.

Questions fréquentes

Combien de temps attendre avant de s’inquiéter ?

Aucune durée universelle ne convient. Examinez la qualité des explications, la progression des preuves et le respect des jalons convenus.

Peut-on recadrer sans changer ?

Oui si les causes sont identifiées, les responsabilités acceptées et un jalon court permet de vérifier la correction.

Que récupérer en priorité ?

Les dépôts, configurations, données autorisées, tests, schémas, comptes, historiques de décision et procédures nécessaires à une reprise.

À qui appartiennent le code et les données ?

Cela dépend des contrats, licences et origines des éléments. Faites examiner vos documents plutôt que supposer un transfert automatique.

Comment reprendre sans repartir de zéro ?

Inventoriez et testez les artefacts, stabilisez l’existant, reproduisez les cas de référence puis décidez ce qui peut être conservé.

Comment éviter la même situation ?

Cadrez résultat, jalons, accès, propriété, documentation, maintenance et réversibilité avant le démarrage, puis vérifiez-les pendant la mission.

Sources

  1. Cybersecurity Supply Chain Risk Management Practices for Systems and OrganizationsNational Institute of Standards and Technology. Consulté le . 1
  2. Incident Response Recommendations and Considerations for Cybersecurity Risk ManagementNational Institute of Standards and Technology. Consulté le . 1
  3. Regulation (EU) 2023/2854 — Data ActEUR-Lex. Publié le . Consulté le . 1

Poursuivre votre lecture