Créer une DSI : la première décision n’est pas technique

Quand on prend la responsabilité de créer une direction des systèmes d’information, tout semble prioritaire. La sécurité, parce que les menaces n’attendent pas. Les prestataires, parce que les contrats courent. L’exploitation, parce que les incidents arrivent le premier jour. La dette, parce qu’elle est déjà là.

L’instinct pousse à commencer par le plus urgent. C’est une erreur, et je l’ai compris en la frôlant.

La première décision n’est ni un outil, ni un recrutement, ni un chantier.

C’est de décider ce que la DSI promet à l’entreprise, et devant qui elle en répond.

Tant que cette question n’est pas tranchée, tout le reste est fragile. On peut négocier des SLA, mais au nom de quoi ? On peut prioriser des projets, mais selon quel critère ? On peut renforcer la sécurité, mais jusqu’à quel niveau d’exigence, et qui l’assume ?

Une DSI qui naît sans mandat explicite devient vite ce que chacun projette sur elle : un guichet pour les uns, un centre de coûts pour les autres, un bouc émissaire les mauvais jours.

Concrètement, ce mandat tient en trois clarifications.

Ce que la DSI garantit. Pour un opérateur de tiers payant ou un réseau de soins, la réponse est simple à formuler et exigeante à tenir : la continuité des flux qui conditionnent l’accès aux soins. Tout le reste en découle.

Ce que la DSI arbitre. Une direction qui ne peut pas dire non n’est pas une direction. Le droit de refuser un projet mal cadré ou un raccourci de sécurité se négocie au premier jour, pas au premier conflit.

Où la DSI siège. Une fonction absente du comité de direction commente les décisions. Une fonction présente les construit. La différence ne se rattrape par aucun budget.

Le schéma directeur vient après. Il est la traduction du mandat en trajectoire, pas son substitut. Un schéma directeur sans mandat est un beau document que personne ne défendra le jour où il coûtera quelque chose.

On me demande parfois combien de temps il faut pour créer une DSI. La réponse honnête : quelques mois pour l’organisation, quelques années pour la crédibilité. Et un seul entretien, le tout premier avec sa direction générale, pour poser ce qui rendra le reste possible.

À retenir On ne construit pas une DSI en empilant des chantiers. On la construit en clarifiant une promesse, un droit d’arbitrage et une place. Le reste est de l’exécution.