Catalogue de services

32 services en 8 familles, rattachés à l'ADM TOGAF. Cliquez sur une fiche pour en voir le détail.

A — Stratégie et gouvernance d'architecture

Doter l'organisation d'une fonction architecture qui décide, et pas seulement qui documente.

A-01 ADM · Préliminaire

Mise en place de la fonction architecture

Créer ou restructurer la capacité d'architecture d'entreprise : organisation, rôles, processus, instances et outillage.

Voir le détailMasquer
Activités
  • Diagnostic de maturité
  • Adaptation de TOGAF au contexte (tailoring)
  • Définition des rôles : entreprise, solution, données, sécurité
  • Processus de revue et articulation avec le portefeuille projets
Livrables
  • Charte de la fonction architecture
  • Modèle organisationnel et RACI
  • Plan de montée en maturité
15 à 30 j Part des projets passés en revue d'architecture
A-02 ADM · Préliminaire

Principes d'architecture opposables

Formaliser un corpus de principes (énoncé, justification, implications) qui guide les choix des projets et des achats.

Voir le détailMasquer
Activités
  • Ateliers avec les parties prenantes
  • Rédaction au gabarit TOGAF
  • Validation en comité
Livrables
  • Recueil de principes, socle P1 à P7 : maîtrise de la donnée, réversibilité, standards ouverts, juridiction maîtrisée, open source, résilience, chaîne d'approvisionnement
5 à 10 j Nombre de dérogations accordées par principe
A-03 ADM · A — Vision

Vision d'architecture et parties prenantes

Cadrer un programme : périmètre, préoccupations des parties prenantes, appétence au risque, bénéfices attendus.

Voir le détailMasquer
Activités
  • Entretiens de direction
  • Cartographie des parties prenantes et de leurs préoccupations
  • Définition de l'ambition cible
Livrables
  • Vision d'architecture
  • Matrice des parties prenantes
  • Statement of Architecture Work
8 à 15 j
A-04 ADM · G / H

Animation du comité d'architecture

Organiser l'instance de décision d'architecture et en assurer le secrétariat technique.

Voir le détailMasquer
Activités
  • Instruction des dossiers
  • Présentation des options
  • Relevé et suivi des décisions
Livrables
  • Règlement du comité
  • Registre des décisions d'architecture (ADR)
1 à 2 j / mois
A-05 ADM · H — Changement

Veille réglementaire, technologique et géopolitique

Anticiper les changements qui déclenchent une révision d'architecture et les traduire en impacts concrets.

Voir le détailMasquer
Activités
  • Suivi Data Act, AI Act, CRA, NIS2, DORA, eIDAS 2, SREN, CADA
  • Suivi des qualifications SecNumCloud et du marché (licences, rachats)
  • Suivi des événements géopolitiques (DPF, sanctions)
Livrables
  • Note de veille mensuelle
  • Calendrier des échéances
  • Liste des déclencheurs de révision
1 j / mois

B — Diagnostic et cartographie du SI

Rendre le SI lisible : capacités, applications, données, dépendances et juridictions.

B-01 ADM · B — Métier

Carte des capacités métier

Modéliser ce que l'organisation sait faire, indépendamment des outils, et annoter chaque capacité de sa criticité.

Voir le détailMasquer
Activités
  • Ateliers métier
  • Modélisation L1 à L3
  • Annotation criticité, maturité, couverture applicative
Livrables
  • Capability map ArchiMate
  • Heatmap de criticité et de couverture
10 à 20 j
B-02 ADM · C — Applications

Cartographie applicative et des flux

Recenser les applications, leurs échanges, leurs hébergements, leurs éditeurs et leurs juridictions.

Voir le détailMasquer
Activités
  • Inventaire et collecte des attributs (éditeur, hébergeur, pays, contrat, échéance, coût)
  • Modélisation des flux
  • Rattachement aux capacités
Livrables
  • Référentiel applicatif
  • Cartographie des flux
  • Cartographie « souveraineté »
15 à 40 j Part des flux reposant sur des standards ouverts
B-03 ADM · C — Données

Catalogue et classification des données S0-S3

Identifier les objets de données, leurs propriétaires et leur sensibilité, qui fixe le niveau d'exigence d'hébergement.

Voir le détailMasquer
Activités
  • Modèle conceptuel de données UML
  • Repérage des données personnelles, de santé, des secrets
  • Classification S0 public, S1 interne, S2 sensible, S3 critique
Livrables
  • Catalogue de données
  • Matrice CRUD données × applications
  • Règles de placement par niveau
10 à 25 j
B-04 ADM · D — Technologie

Registre des dépendances technologiques

Évaluer la pile couche par couche et identifier les dépendances critiques sans alternative.

Voir le détailMasquer
Activités
  • Inventaire OS, hyperviseurs, IaaS, PaaS, IA, SaaS
  • Qualification : fournisseur, juridiction, alternative, coût de sortie
  • Registre des tiers TIC (DORA) le cas échéant
Livrables
  • Registre des dépendances
  • Portefeuille technologique
  • Vue infrastructure ArchiMate
10 à 25 j Dépendances critiques sans alternative (cible : 0 pour S3)
B-05 ADM · D / E

Évaluation de souveraineté d'une solution

Noter une solution sur six critères de 0 à 4 et vérifier son adéquation au niveau de sensibilité des données.

Voir le détailMasquer
Activités
  • Notation : juridiction, opérations, technologie, données, réversibilité, continuité
  • Comparaison aux seuils S0-S3
  • Correspondance avec les niveaux d'assurance CADA
Livrables
  • Fiche d'évaluation argumentée
  • Écarts et mesures compensatoires
1 à 3 j par solution
B-06 ADM · D — Technologie

Audit de dette technique et d'obsolescence

Mesurer l'obsolescence et la dette du patrimoine pour objectiver les priorités de modernisation.

Voir le détailMasquer
Activités
  • Recensement des fins de support
  • Évaluation du couplage, de la duplication, de la sécurité
  • Coût de l'inaction
Livrables
  • Rapport d'obsolescence
  • Plan de traitement priorisé
10 à 20 j

C — Conformité réglementaire et risques

Traduire NIS2, DORA, CRA, AI Act et Data Act en exigences d'architecture traçables.

C-01 ADM · A / Exigences

Analyse d'exposition réglementaire

Déterminer quels textes s'appliquent, à quelle date, avec quels impacts d'architecture.

Voir le détailMasquer
Activités
  • Revue RGPD, NIS2, DORA, Data Act, AI Act, CRA, eIDAS 2, EHDS, HDS, SREN
  • Calendrier propre à l'organisation
Livrables
  • Matrice d'applicabilité
  • Référentiel d'exigences traçables
5 à 10 j
C-02 ADM · B à D

Architecture de conformité NIS2 / DORA

Traduire les obligations de sécurité et de résilience en exigences d'architecture et en trajectoire.

Voir le détailMasquer
Activités
  • Identification des services essentiels
  • Analyse d'écart
  • Chaîne d'approvisionnement et registre des tiers TIC
Livrables
  • Analyse d'écart
  • Exigences d'architecture
  • Plan de mise en conformité
15 à 30 j
C-03 ADM · D / G

Préparation Cyber Resilience Act

Pour éditeurs et fabricants : signalement dès le 11 septembre 2026, application complète au 11 décembre 2027.

Voir le détailMasquer
Activités
  • Inventaire des produits concernés
  • Chaîne outillée de SBOM
  • Processus de gestion des vulnérabilités
Livrables
  • Plan de conformité CRA
  • Processus de signalement
10 à 25 j Couverture SBOM ≥ 80 %
C-04 ADM · A à D

IA générative maîtrisée et AI Act

Classer les systèmes d'IA, choisir les modèles selon la sensibilité et rester indépendant d'un fournisseur de LLM.

Voir le détailMasquer
Activités
  • Inventaire des usages et classification des risques
  • Politique d'usage
  • Couche d'orchestration agnostique au modèle
Livrables
  • Politique IA
  • Registre des systèmes d'IA
  • Liste de modèles approuvés par niveau
10 à 20 j

D — Conception de la cible et trajectoire

Concevoir la cible, chiffrer les options, séquencer la transformation.

D-01 ADM · B, C, D

Architecture cible

Décrire l'état cible sur les quatre domaines TOGAF, avec l'analyse d'écart par rapport à l'existant.

Voir le détailMasquer
Activités
  • Architectures métier, données, applications, technologie
  • Gap analysis
  • Building blocks réutilisables
Livrables
  • Document de définition d'architecture
  • Vues ArchiMate par point de vue
20 à 50 j
D-02 ADM · E — Solutions

Scénarios de transition et business case

Comparer des options réalistes et en chiffrer le coût complet, y compris le risque et la sortie.

Voir le détailMasquer
Activités
  • 2 à 4 scénarios : souverain, de confiance, standard
  • TCO à 5 ans avec coût de sortie et coût du risque
  • Test de robustesse face aux scénarios prospectifs
Livrables
  • Dossier d'options
  • Business case
  • Recommandation pour arbitrage
10 à 20 j
D-03 ADM · F — Migration

Feuille de route et architectures de transition

Séquencer la transformation en vagues selon la criticité, les dépendances et les échéances.

Voir le détailMasquer
Activités
  • Découpage en lots
  • Alignement sur les fenêtres contractuelles
  • Critères de passage entre vagues
Livrables
  • Feuille de route (vue migration)
  • Plan de migration
10 à 20 j
D-04 ADM · D / E

Stratégie cloud et placement des charges

Définir quelles charges vont où — on-premise, cloud qualifié, cloud européen, hyperscaler — selon des règles explicites.

Voir le détailMasquer
Activités
  • Règles de placement S0-S3
  • Chiffrement BYOK / HYOK
  • Standards de portabilité : Kubernetes, S3, OpenTofu, Ansible
Livrables
  • Stratégie cloud
  • Matrice de placement
  • Landing zone de référence
15 à 30 j
D-05 ADM · C / E

Urbanisation du portefeuille applicatif

Réduire la redondance et le coût du portefeuille et aligner les applications sur les capacités.

Voir le détailMasquer
Activités
  • Zones, quartiers, îlots ou bounded contexts
  • Analyse TIME
  • Trajectoire de décommissionnement
Livrables
  • Plan d'urbanisation
  • Décision par application
  • Gains estimés
15 à 40 j
D-06 ADM · C / D

Intégration et interopérabilité

Définir les modes d'échange et les standards ouverts qui limitent couplage et enfermement.

Voir le détailMasquer
Activités
  • Patterns API, événements, batch
  • OpenAPI, AsyncAPI, OIDC, ODF
  • Gouvernance des API, RGI, Interoperable Europe Act
Livrables
  • Schéma directeur d'intégration
  • Règles de conception d'API
10 à 20 j

E — Sourcing, achats et contrats

Rendre les principes opposables aux fournisseurs, sans souveraineté-washing.

E-01 ADM · E — Solutions

Grille d'évaluation et critères de souveraineté

Doter les achats d'une grille objective, exigeant un niveau d'assurance par cas d'usage.

Voir le détailMasquer
Activités
  • Critères pondérés issus des principes
  • Exigence CADA, SecNumCloud ou HDS selon le cas
  • Pièces justificatives attendues
Livrables
  • Grille d'évaluation
  • Questionnaire fournisseur
  • Guide de notation
5 à 10 j
E-02 ADM · G — Contrats

Clauses contractuelles d'architecture

Rédiger avec le juridique les clauses de localisation, juridiction, audit, réversibilité et SBOM.

Voir le détailMasquer
Activités
  • Notification des demandes d'accès étrangères
  • Sous-traitance ultérieure
  • Réversibilité : délais, formats, assistance, test
  • Droits du Data Act
Livrables
  • Bibliothèque de clauses
  • Annexe « exigences d'architecture »
5 à 8 j 100 % des nouveaux contrats
E-03 ADM · E / G

Accompagnement d'une consultation

Piloter le volet architecture d'un appel d'offres, du besoin au choix du titulaire.

Voir le détailMasquer
Activités
  • Expression du besoin et CCTP
  • Sourcing
  • Analyse des offres et preuves de concept
Livrables
  • CCTP volet architecture
  • Rapport d'analyse
  • Recommandation d'attribution
15 à 40 j

F — Gouvernance de la mise en œuvre

Garantir que les projets livrent l'architecture décidée.

F-01 ADM · G — Gouvernance

Revue de conformité d'architecture

Vérifier aux jalons clés qu'un projet respecte principes, standards et cible.

Voir le détailMasquer
Activités
  • Revue au cadrage, en conception, avant production
  • Contrôle des principes et du placement
  • Avis motivé
Livrables
  • Avis de conformité
  • Réserves et actions
1 à 3 j par revue
F-02 ADM · G — Gouvernance

Dossier d'architecture et accompagnement projet

Fournir un gabarit de dossier d'architecture et accompagner sa production en démarche itérative.

Voir le détailMasquer
Activités
  • Gabarit : contexte, exigences, données, vues, décisions, risques, réversibilité
  • Modélisation UML (cas d'utilisation, classes, séquences, composants)
  • Unified Process
Livrables
  • Gabarit et guide
  • Dossiers accompagnés
5 à 10 j + suivi
F-03 ADM · G / H

Dérogations et changements d'architecture

Encadrer les écarts justifiés et faire évoluer l'architecture sous contrôle.

Voir le détailMasquer
Activités
  • Demande de dérogation : motif, durée, mesures compensatoires
  • Registre des changements
  • Revue périodique
Livrables
  • Processus
  • Registre des dérogations
Récurrent

G — Résilience et continuité

Pouvoir quitter un fournisseur, ou survivre à sa coupure, et le prouver.

G-01 ADM · E / F

Plans de réversibilité et de sortie

Rendre la sortie d'un fournisseur possible dans un délai et un coût connus — sans frais de sortie dès le 12 janvier 2027.

Voir le détailMasquer
Activités
  • Inventaire des données et configurations à restituer
  • Formats cibles et solution de repli
  • Test d'export et estimation du délai de sortie
Livrables
  • Plan de réversibilité par service critique
  • Rapport de test
5 à 15 j par service ≥ 50 % des applications critiques avec plan testé
G-02 ADM · D / H

Mode dégradé et exercices « coupure fournisseur »

Préparer la continuité des services critiques face à une sanction, une cyberattaque ou une faillite.

Voir le détailMasquer
Activités
  • Identification des services vitaux
  • Sauvegardes hors fournisseur, multi-cloud, repli on-premise
  • Scénario d'exercice et retour d'expérience
Livrables
  • Architecture de mode dégradé
  • Rapport d'exercice
10 à 20 j ≥ 1 exercice par an

H — Pilotage, outillage et acculturation

Outiller, mesurer et transmettre pour que la démarche survive à la mission.

H-01 ADM · Préliminaire

Référentiel d'architecture et métamodèle

Mettre en place le référentiel qui porte cartographies, évaluations et décisions.

Voir le détailMasquer
Activités
  • Métamodèle ArchiMate / UML
  • Choix de l'outil
  • Règles de mise à jour et alimentation initiale
Livrables
  • Métamodèle
  • Référentiel opérationnel
10 à 25 j
H-02 ADM · H — Changement

Tableau de bord d'architecture

Mesurer l'avancement de la transformation et le niveau de maîtrise du SI.

Voir le détailMasquer
Activités
  • Données S2-S3 conformes, réversibilité testée, délai de sortie
  • Dépenses auprès d'acteurs européens, standards ouverts, SBOM
Livrables
  • Tableau de bord
  • Fiches indicateurs
5 à 10 j + suivi
H-03 ADM · Transverse

Formation et acculturation

Diffuser la culture d'architecture auprès des décideurs, acheteurs et équipes projet.

Voir le détailMasquer
Activités
  • Décideurs : 2 h
  • Acheteurs : ½ journée
  • Chefs de projet et architectes : 1 à 2 jours
Livrables
  • Supports
  • Guides pratiques
1 à 3 j par session

Charges indicatives pour une ETI ou une grande administration (100 à 400 applications), à ajuster après cadrage.

Offres packagées

Les services se combinent en offres à périmètre et durée définis.

Point d'entrée

Diagnostic flash

4 à 6 semaines

Vision claire des dépendances et de l'exposition, 10 actions prioritaires.

A-03 B-02 B-03 B-04 C-01

Prêt pour le Data Act

6 à 10 semaines

Plans de réversibilité des services critiques, clauses révisées, négociation préparée avant le 12 janvier 2027.

B-02 B-04 G-01 E-02

NIS2 / DORA — volet architecture

3 à 4 mois

Écarts identifiés, exigences d'architecture, trajectoire de mise en conformité.

C-01 C-02 B-04 G-02

Éditeur prêt pour le CRA

2 à 3 mois

SBOM outillés, processus de vulnérabilités, conformité au 11 décembre 2027.

C-03 F-02 E-02

Schéma directeur SI

4 à 6 mois

Cible, scénarios chiffrés et feuille de route à 3 ans.

A-02 A-03 B-01 B-02 B-03 B-04 D-01 D-02 D-03 D-05

Stratégie cloud de confiance

2 à 3 mois

Règles de placement, options chiffrées, critères d'achat.

B-03 B-05 D-04 D-02 E-01

IA générative maîtrisée

6 à 8 semaines

Politique IA, architecture agnostique au modèle, modèles approuvés.

C-04 B-05 E-01

Cellule d'architecture externalisée

1 à 3 j / semaine

Gouvernance d'architecture opérationnelle en continu.

A-04 A-05 F-01 F-03 H-02

Services par échéance 2026-2028

Les dates qui rendent chaque service nécessaire. Les échéances encore en négociation sont signalées.

2 août 2026 à confirmer
AI Act — haut risque annexe III (report proposé)
C-04
11 septembre 2026
CRA — obligation de signalement des vulnérabilités exploitées
C-03
Fin 2026
Portefeuilles d'identité numérique EUDI dans chaque État membre
D-06
12 janvier 2027
Data Act — suppression totale des frais de changement de fournisseur cloud
G-01 E-02 D-04
1er semestre 2027 à confirmer
Montée en charge des contrôles NIS2 en France
C-02 B-04 G-02
2 août 2027 à confirmer
AI Act — haut risque annexe I (report proposé à 2028)
C-04
11 décembre 2027
Cyber Resilience Act pleinement applicable
C-03 F-02
2027-2028
Renouvellement des contrats majeurs : fenêtres d'opportunité
E-01 E-03 D-02
2028
Réexamen du Data Privacy Framework UE–États-Unis
A-05 G-02

Modalités d'engagement

Livrables en formats ouverts et éditables, distinction explicite entre faits vérifiés et hypothèses, neutralité vis-à-vis des éditeurs : aucune commission.

Forfait

Livrables bien définis : diagnostic, schéma directeur, plan de réversibilité. Résultat, périmètre et prix fermes.

Régie

Cellule d'architecture, accompagnement de projets, intérim d'architecte. Facturation au temps passé.

Temps partagé

Pour les ETI et PME sans architecte à temps plein : 1 à 3 jours par semaine sur la durée.

CDI / CDD

Pour l'organisation qui internalise la fonction : intégration à la DSI ou à la direction de la transformation.

Un premier échange de 30 minutes, sans engagement

Pour qualifier votre besoin et identifier le service ou l'offre adaptés.

Prendre contact