Référentiels et échelles
Modèles de maturité
Un modèle de maturité dit où vous en êtes, sujet par sujet, sur une échelle à cinq niveaux. Il dit surtout ce qui sépare votre niveau du suivant, et c’est de là que sort un plan d’action chiffré plutôt qu’un constat.
Obtenir mon premier scoreCe qu’est un modèle de maturité
Un modèle de maturité découpe un sujet en thématiques, chaque thématique en questions, et chaque question en niveaux rédigés. Vous ne répondez pas « oui » ou « non » : vous choisissez la formulation qui décrit votre situation réelle. C’est ce qui rend une évaluation reproductible d’une équipe à l’autre et comparable d’une année sur l’autre.
La différence avec une grille d’audit tient en une phrase. Une grille vérifie la conformité à un instant donné et produit des écarts. Un modèle de maturité mesure une progression et produit une trajectoire : il dit non seulement ce qui manque, mais dans quel ordre le traiter.
La méthode vient du CMMI, où les cinq niveaux décrivent le passage de l’informel au piloté. Elle s’applique à n’importe quel sujet, pas seulement à l’informatique : une démarche qualité, une chaîne d’approvisionnement, une gouvernance des données ou un dispositif de conformité se décrivent de la même façon.
Les cinq niveaux
La formulation exacte change d’un sujet à l’autre, et c’est normal : un niveau 3 en gestion des risques ne ressemble pas à un niveau 3 en traçabilité alimentaire. Ce qui ne change pas, c’est la progression.
Informel
Rien n’est formalisé. Les décisions se prennent au cas par cas, sans référence commune, et la qualité du résultat dépend des personnes.
Documenté
Des règles existent dans un document, mais elles sont peu connues et leur application varie selon les équipes et les sites.
Appliqué
Les règles sont diffusées et suivies de manière générale. Les écarts sont ponctuels et se traitent quand on les voit.
Mesuré
L’application est systématique et tracée. Des indicateurs existent, les écarts se détectent avant d’avoir des conséquences.
Piloté
La mesure sert à décider. Le dispositif se révise sur ses propres résultats, et l’effort se porte là où il change quelque chose.
Ce que personne ne met dans sa grille
Un modèle qui décrit cinq niveaux dit où vous êtes. Il ne dit pas comment avancer. Dans nos modèles, chaque passage d’un niveau au suivant porte l’action qui le permet, avec son coût et son délai. C’est cette colonne qui transforme une évaluation en feuille de route.
D’un modèle à un plan d’action
Choisir le modèle
Un sujet, un modèle. S’il vous en faut plusieurs, ils se combinent et les résultats se consolident en une seule feuille de route.
Évaluer
En saisie directe, par lien d’auto-évaluation envoyé aux équipes, ou en entretien. L’assistant peut remplir l’évaluation à partir de vos notes.
Lire le score
Une jauge globale et un radar par thématique. Vous voyez immédiatement ce qui tire la moyenne vers le bas.
Fixer la cible
Le niveau que vous visez, thématique par thématique. L’écart entre le score et la cible est ce qui se travaille.
Obtenir le plan
Chaque écart porte son action, son coût et son délai. L’assistant les regroupe en une feuille de route priorisée.
Les modèles, par domaine
Chaque modèle se consulte en entier avant toute évaluation : ses thématiques, son échelle, ce que le diagnostic produit. Vous pouvez l’utiliser tel quel, l’adapter à votre organisation ou composer le vôtre à partir de plusieurs.
- Maturité - ISO 19600 - Systèmes de gestion de la conformité (conformité d'entreprise)
- Maturité - ISO 20000 - Gestion des services informatiques (conforme à l'ITIL)
- Maturité - ISO 22316 - Gestion de la résilience organisationnelle
- Maturité - ISO 29119 - Gestion des tests logiciels et qualité
- Maturité - ISO 31000 - Gestion des risques d'entreprise
- Maturité - Maturité de la stratégie omnicanale
- Maturité - Norme nationale émirienne de management de la continuité d’activité
- Maturité - Transformation numérique des services financiers
- Maturité de l'adoption de la réalité mixte (XR, AR, VR)
- Maturité de l'évaluation des capacités d'innovation
- Maturité de la fonction/du département achats
- Maturité de la gestion de la relation client (CRM)
- Maturité de la gestion des stocks et des entrepôts
- Maturité de la numérisation des achats
- Maturité de la sécurité de l'environnement OT (technologie opérationnelle)
- Maturité de la transformation numérique des entrepreneurs individuels
- Maturité des stratégies de gestion du changement
- Maturité Digital Markets Act (DMA) - Règlement (UE) 2022/1925 sur les marchés numériques
- Maturité DSA - Loi sur les services numériques
- Maturité en matière d'automatisation des processus (RPA, hyper-automatisation)
- Maturité en matière de dématérialisation et de transition vers le zéro papier
- Maturité en matière de sécurité des applications (DevSecOps, codage sécurisé)
- Maturité en matière de transformation numérique des entreprises (+100 points d'audit - approche holistique / MIT)
- Maturité ISO 56002 : gestion de l'innovation
- Maturité ISO 9001 - Gestion de la qualité Préparation et conformité
- Maturité MAREVA - Analyse des projets numériques pour le secteur public (spécifique à la France)
- Maturité numérique DMA - Digital Maturity Assessment de la Commission européenne
- Protection et gestion des identités numériques des citoyens (eIDAS)
- Adoption des données ouvertes et maturité de la gestion des API
- Maturité - ISO 38500 - Gouvernance des technologies de l'information (gestion stratégique des systèmes informatiques)
- Maturité - ISO/IEC 42001 - Systèmes de management de l’intelligence artificielle (AIMS)
- Maturité - Utilisation des données et de l'IA à des fins de marketing
- Maturité Conformité à la loi européenne sur l'IA (utilisation de l'IA dans les entreprises)
- Maturité de l’IA agentique - Gouvernance, stratégie, culture, données et préparation du système d’information
- Maturité de l'indice de résilience de la chaîne d'approvisionnement
- Maturité de la stratégie axée sur les données et l'IA
- Maturité de la stratégie en matière de données ouvertes et de la transparence des données
- Maturité des applications blockchain
- Maturité des données et gouvernance des données
- Maturité des modèles d'IA éthiques et responsables
- Maturité en matière de préparation à la maintenance prédictive
- Maturité générale de l'entreprise en matière d'IA
- Maturité Loi européenne sur les données
- Préparation au big data et maturité analytique
- Protection des données sensibles et cryptographie avancée Maturité
- Engagement des employés et qualité de vie au travail
- Maturité - ISO 30401 - Systèmes de management des connaissances
- Maturité - ISO 45003 - Santé psychologique et bien-être au travail (complémentaire à la norme ISO 45001)
- Maturité de la numérisation des processus RH
- Maturité de la stratégie d'inclusion, de diversité et d'égalité
- Maturité de la stratégie relative à l'avenir du travail
- Maturité EDI (Égalité, Diversité, Inclusion)
- Cadre de gestion des risques cybernétiques
- Cyber-résilience des institutions publiques - Maturité
- Maturité - ISO 27005 - Gestion des risques liés à la cybersécurité
- Maturité - ISO/IEC 27000 - Systèmes de management de la sécurité de l’information (SMSI)
- Maturité - Règlement émirien sur l’assurance de l’information
- Maturité Cyber Resilience Act - Règlement (UE) 2024/2847 sur la cyberrésilience des produits numériques
- Maturité DORA (directive européenne sur la cybersécurité pour les services financiers)
- Maturité en matière de renseignements sur les cybermenaces
- Maturité Gestion des crises cybernétiques : résilience après une attaque
- Maturité ISO 27001 et ISO 27032 - Cybersécurité
- Maturité NIS 2 - Directive européenne obligatoire
- Maturité SOC 2 - Sécurité des données et des services informatiques
- Stratégie « Zero Trust » et sécurité de l'environnement cloud
- Bâle III et Solvabilité II - Réglementation financière et gestion des risques bancaires
- Directive MiFID II - Protection des investisseurs et transparence des marchés financiers
- Échéance Lutte contre le blanchiment d'argent (AML) et connaissance du client (KYC)
- Échéance RGPD - Règlement général sur la protection des données
- Maturité - ISO 27701 - Protection de la vie privée et extension du RGPD aux systèmes de gestion de la confidentialité
- Maturité - ISO 37001 - Systèmes de gestion anti-corruption
- Maturité CSRD - Directive sur le reporting extra-financier des entreprises
- Maturité de la gestion de la performance financière
- Maturité Directive NFRD - Directive sur la publication d'informations non financières
- Maturité ISO 22301 - Continuité des activités et gestion des crises financières
- Préparation au règlement sur la publication d'informations en matière de durabilité dans le secteur des services financiers (SFDR)
- Maturité - ISO 14046 - Gestion de l'empreinte hydrique
- Maturité - ISO 20400 - Achats responsables et chaîne d'approvisionnement durable
- Maturité AA1000 - Principes de redevabilité et dialogue avec les parties prenantes
- Maturité en matière d'informatique verte/numérique responsable
- Maturité ISO 14001 - Gestion environnementale
- Maturité ISO 14064 - Gestion des émissions de gaz à effet de serre
- Maturité ISO 26000 - Responsabilité sociale des entreprises (RSE)
- Allégations nutritionnelles et de santé · Conformité au règlement (CE) n° 1924/2006
- Bien-être des poules pondeuses Conformité · Directive 1999/74/CE
- Bien-être lors de l'abattage · Conformité au règlement (CE) n° 1099/2009
- Bonnes pratiques de fabrication pour la conformité des FCM · Règlement (CE) n° 2023/2006
- BRCGS Sécurité alimentaire · Édition 9
- Certification des systèmes de sécurité alimentaire · FSSC 22000
- Conditions d'importation des produits d'origine animale · Règlement (UE) 2020/2235
- Conformité à l'hygiène des aliments pour animaux · Règlement (CE) n° 183/2005
- Conformité à la certification TRACES NT · Règlement (UE) 2019/1715
- Conformité à la conditionnalité de la PAC · Règlement (UE) 2021/2115
- Conformité à la législation alimentaire générale · Règlement (CE) n° 178/2002
- Conformité à la législation sur la santé animale · Règlement (UE) 2016/429
- Conformité au cadre réglementaire applicable aux matériaux destinés à entrer en contact avec des denrées alimentaires · Règlement (CE) n° 1935/2004
- Conformité au cadre relatif aux déchets · Directive 2008/98/CE
- Conformité au rapport sur la durabilité des entreprises (CSRD) · Directive (UE) 2022/2464
- Conformité aux contrôles officiels · Règlement (UE) 2017/625
- Conformité aux exigences relatives aux contaminants (risques chimiques) · Règlement (UE) n° 2023/915 de la Commission
- Conformité aux limites maximales de résidus (LMR) de pesticides · Règlement (CE) n° 396/2005
- Conformité aux mesures de protection contre les organismes nuisibles aux végétaux · Règlement (UE) 2019/2072
- Conformité aux mycotoxines · Règlement (UE) n° 2023/915 de la Commission
- Conformité aux obligations du RASFF · Règlement (CE) n° 178/2002
- Conformité aux produits fertilisants de l'UE · Règlement (UE) 2019/1009
- Conformité aux produits sans déforestation de l'UE · Règlement (UE) 2023/1115
- Conformité aux résidus de médicaments vétérinaires · Règlement (UE) n° 37/2010
- Conformité des additifs alimentaires · Règlement (CE) n° 1333/2008
- Conformité des additifs pour l'alimentation animale · Règlement (CE) n° 1831/2003
- Conformité des aliments médicamenteux · Règlement (UE) 2019/4
- Conformité des arômes alimentaires · Règlement (CE) n° 1334/2008
- Conformité des denrées alimentaires et aliments pour animaux génétiquement modifiés · Règlement (CE) n° 1829/2003
- Conformité des émissions industrielles (installations agro-industrielles) · Directive 2010/75/UE
- Conformité des enzymes alimentaires · Règlement (CE) n° 1332/2008
- Conformité des importations biologiques · Règlement (UE) 2021/2306
- Conformité des indications géographiques (AOP/IGP) · Règlement (UE) n° 1151/2012
- Conformité des matériaux en plastique recyclé destinés à entrer en contact avec des denrées alimentaires · Règlement (UE) n° 2022/1616
- Conformité des matériaux plastiques destinés au contact alimentaire · Règlement (UE) n° 10/2011
- Conformité des médicaments vétérinaires · Règlement (UE) 2019/6
- Conformité des nouveaux aliments · Règlement (UE) 2015/2283
- Conformité des postes de contrôle aux frontières · Règlement (UE) 2017/625
- Conformité des substances pharmacologiquement actives · Règlement (UE) n° 37/2010
- Conformité en matière d'hygiène alimentaire · Règlement (CE) n° 852/2004
- Conformité en matière d'hygiène des denrées alimentaires d'origine animale · Règlement (CE) n° 853/2004
- Conformité en matière de certification phytosanitaire · Règlement (UE) 2016/2031
- Conformité en matière de maladies animales transmissibles · Règlement (UE) 2018/1882
- Conformité en matière de production biologique et d'étiquetage · Règlement (UE) 2018/848
- Conformité en matière de santé des végétaux · Règlement (UE) 2016/2031
- Conformité en matière de traçabilité alimentaire · Règlement (CE) n° 178/2002
- Conformité en matière de traçabilité et d'étiquetage des OGM · Règlement (CE) n° 1830/2003
- Conformité HACCP · Règlement (CE) n° 852/2004
- Conformité relative aux emballages et aux déchets d'emballages · Directive 94/62/CE
- Conformité relative aux sous-produits animaux · Règlement (CE) n° 1069/2009
- Contrôles officiels des produits d'origine animale · Règlement (UE) 2019/627
- Critères microbiologiques - Conformité au règlement (CE) n° 2073/2005
- GLOBALG.A.P. Assurance agricole intégrée · Version 6
- GMP+ Feed Safety Assurance · GMP+ FSA
- IFS Food · Version 8
- Norme relative à la traçabilité alimentaire · ISO 22005:2007
- Respect de la directive sur les nitrates · Directive 91/676/CEE
- Respect des dispositions relatives à l'information des consommateurs sur les denrées alimentaires · Règlement (UE) n° 1169/2011
- Respect du bien-être des animaux d'élevage · Directive 98/58/CE
- Respect du bien-être des porcs · Directive 2008/120/CE
- Respect du bien-être des poulets de chair · Directive 2007/43/CE
- Respect du bien-être des veaux · Directive 2008/119/CE
- Respect du bien-être pendant le transport · Règlement (CE) n° 1/2005
- Système de gestion de la sécurité alimentaire · ISO 22000:2018
- Utilisation durable des pesticides Conformité · Directive 2009/128/CE
- Alignement sur la taxonomie de l'UE · Règlement (UE) 2020/852
- Conformité à la directive Oiseaux · Directive 2009/147/CE
- Conformité à la directive Seveso III · Directive 2012/18/UE
- Conformité à la directive sur la protection des eaux souterraines · Directive 2006/118/CE
- Conformité à la directive-cadre sur l'eau · Directive 2000/60/CE
- Conformité à la loi sur les matières premières critiques · Règlement (UE) 2024/1252
- Conformité à la mise en décharge des déchets · Directive 1999/31/CE
- Conformité à la sécurité des machines · Règlement (UE) 2023/1230
- Conformité ATEX sur le lieu de travail · Directive 1999/92/CE
- Conformité au cadre de sécurité au travail · Directive 89/391/CEE
- Conformité au règlement REACH · Règlement (CE) n° 1907/2006
- Conformité au règlement sur le mercure · Règlement (UE) 2017/852
- Conformité au système communautaire d'échange de quotas d'émission · Directive 2003/87/CE
- Conformité au traitement des eaux urbaines résiduaires · Directive 91/271/CEE
- Conformité aux énergies renouvelables · Directive (UE) 2018/2001
- Conformité aux explosifs à usage civil · Directive 2014/28/UE
- Conformité CLP · Règlement (CE) n° 1272/2008
- Conformité des équipements ATEX · Directive 2014/34/UE
- Conformité en matière d'accès à l'information environnementale · Directive 2003/4/CE
- Conformité en matière d'efficacité énergétique · Directive (UE) 2023/1791
- Conformité en matière de gestion des déchets extractifs · Directive 2006/21/CE
- Conformité Natura 2000 / Habitats · Directive 92/43/CEE
- Conformité relative aux matières premières pour batteries · Règlement (UE) 2023/1542
- Conformité relative aux précurseurs d'explosifs · Règlement (UE) 2019/1148
- Diligence raisonnable relative aux minerais provenant de zones de conflit · Règlement (UE) 2017/821
- Exigences de sécurité dans le secteur du forage · Directive 92/91/CEE
- Exigences de sécurité dans les industries extractives · Directive 92/104/CEE
- Gestion de la santé et de la sécurité au travail · ISO 45001:2018
- Mécanisme d'ajustement carbone aux frontières (CBAM) · Règlement (UE) 2023/956
- Prévention des accidents majeurs (installations de gestion des déchets miniers) · Directive 2006/21/CE
- Respect des normes de qualité de l'air · Directive 2008/50/CE
- Conformité à l'évaluation environnementale stratégique (EES) · Directive 2001/42/CE
- Conformité à la directive relative aux émissions industrielles (IED) · Directive 2010/75/UE
- Conformité à la directive sur les nitrates · Directive 91/676/CEE
- Conformité aux critères relatifs aux contaminants · Règlement (UE) n° 2023/915
- Conformité des permis et concessions miniers · Codes miniers nationaux (au niveau des États membres)
- Conformité en matière de responsabilité environnementale · Directive 2004/35/CE
- Contrôle aux frontières Conformité aux postes · Règlement (UE) 2017/625
- Directives d'audit interne · ISO 19011:2018
- Système de gestion de la conformité · ISO 37301:2021
- Économie circulaire et optimisation des déchets industriels
- Empreinte carbone et stratégie de décarbonisation
- Évaluation de l'empreinte carbone des infrastructures informatiques
- Indice de préparation à l'industrie 4.0
- Maturité - ISO 10012 - Systèmes de gestion de la métrologie (gestion des mesures industrielles)
- Maturité - ISO 17025 - Compétence des laboratoires d'essais et d'étalonnage
- Maturité - ISO 28000 - Systèmes de gestion de la sécurité de la chaîne d'approvisionnement
- Maturité - ISO 44001 - Gestion des relations collaboratives (partenariats industriels et chaîne d'approvisionnement)
- Maturité - ISO 50006 - Indicateurs de performance énergétique et analyse comparative
- Maturité - ISO 55001 - Gestion des actifs physiques et industriels (maintenance, infrastructures)
- Maturité de l'architecture MES (système d'exécution de la fabrication)
- Maturité de l'IA dans le secteur manufacturier
- Maturité de l'IoT et de l'industrie connectée
- Maturité de la cobotique et de la robotique avancée
- Maturité de la mobilité du futur (véhicules autonomes, drones industriels, etc.)
- Maturité de la transition énergétique industrielle
- Maturité des technologies de jumeaux numériques et de simulation immersive
- Maturité en matière d'empreinte carbone et de décarbonisation dans le secteur industriel
- Maturité en matière de blockchain et de traçabilité des flux industriels
- Maturité en matière de fabrication écologique et de zéro déchet
- Maturité en matière de gestion circulaire des matières premières et de recyclage industriel
- Maturité en matière de gestion énergétique des usines
- Maturité en matière de jumeau numérique et de simulation de processus industriels
- Maturité en matière de vision industrielle et de contrôle qualité automatisé
- Maturité ISO 50001 - Gestion de l'énergie
- Modèle de maturité de l'usine intelligente
- Sécurité des infrastructures critiques et industrielles
- Stratégies zéro émission nette et maturité en matière de compensation carbone
- ISO 13485 - Dispositifs médicaux - Systèmes de gestion de la qualité
- ISO 7101 - Maturité de la gestion des organisations de santé
- Maturité - ISO 21001 - Gestion des organismes de formation et d'éducation
- Maturité de l'interopérabilité des systèmes de santé
- Maturité de la transformation numérique des collectivités locales
- Maturité de la transformation numérique des écoles et des universités
- Maturité de la transformation numérique des hôpitaux
- Maturité en matière de transition écologique des collectivités locales
- Sûreté et sécurité des musées
- ISO 19650 (Parties 1 à 5) Organisation et numérisation des informations relatives aux bâtiments et aux ouvrages de génie civil
- ISO 21542 - Construction de bâtiments - Accessibilité et facilité d'utilisation de l'environnement bâti
- ISO 21929-1 Durabilité des bâtiments et des ouvrages de génie civil
- Maturité - ISO 41001 - Gestion des infrastructures et des services liés aux bâtiments (gestion des installations)
- Contrôle interne CEMAC · Règlement COBAC contrôle interne
- Dispositif LCB-FT CEMAC · Règlement CEMAC LCB-FT
- Division des risques · Règlement COBAC grands risques
- Externalisation · Règlement COBAC sous-traitance
- Fonds propres prudentiels · Règlement COBAC fonds propres
- Gouvernance bancaire CEMAC · Règlement COBAC gouvernance
- ICAAP / gouvernance des risques · Instruction COBAC ICAAP
- Microfinance CEMAC (EMF) · Règlement CEMAC EMF
- Normes Bâle II/III CEMAC · Dispositif prudentiel COBAC
- Plan de redressement bancaire · Règlement CEMAC résolution bancaire
- Protection de la clientèle · Règlement CEMAC protection consommateurs
- Rapport prudentiel · Instructions pour le rapport COBAC
- Ratio de solvabilité · Règlement COBAC sur la solvabilité
- Réglementation des changes · Règlement CEMAC changes
- Risque de crédit · Règlement COBAC risque de crédit
- Risque de liquidité · Règlement COBAC sur la liquidité
- Risque opérationnel · Règlement COBAC risque opérationnel
- Sécurité des systèmes d’information · Règlement COBAC sécurité SI
- Services de paiement · Règlement CEMAC services de paiement
- Supervision consolidée · Règlement COBAC supervision groupes
- Adéquation des fonds propres (ICAAP) - Instruction BCEAO ICAAP
- Contrôle interne bancaire - Instruction BCEAO relative au contrôle interne
- Division des risques / Grands risques - Règlement de l'UEMOA sur la division des risques
- Établissements de microfinance (SFD) - Loi PARMEC révisée + Instructions BCEAO
- Externalisation - Directive de la BCEAO sur l'externalisation
- Fonds propres réglementaires - Règlement UEMOA sur les fonds propres
- Gestion globale des risques - Dispositif prudentiel Bâle II/III UEMOA
- Gouvernance des établissements de crédit - Loi bancaire UEMOA + Circulaires BCEAO
- Gouvernance des groupes bancaires - Instruction BCEAO relative à la supervision consolidée
- Monnaie électronique - Directive de la BCEAO aux émetteurs de monnaie électronique
- Participations et filiales - Règlement UEMOA sur les participations bancaires
- Plan de continuité d'activité - Directive BCEAO PCA
- Protection de la clientèle bancaire - Instruction BCEAO protection clientèle
- Ratio de liquidité (LCR) - Directive de la BCEAO sur le risque de liquidité
- Ratio de solvabilité - Dispositif prudentiel de l'UEMOA
- Reporting prudentiel - Directive BCEAO états réglementaires
- Sécurité des systèmes d’information - Directive de la BCEAO sur la gestion des risques liés aux systèmes d’information
- Services de paiement - Règlement de l'UEMOA sur les services de paiement
- Transparence et publication financière - Dispositif pilier III Bâle UEMOA
Mesurer d’abord, décider ensuite
Une démonstration de trente minutes sur le modèle qui vous concerne, avec vos thématiques et votre échelle. Pas de présentation générique.