D’un côté, le CDO, poussé par les métiers et la Direction Générale pour accélérer les projets IA, exploiter les données et générer de la valeur rapidement.
De l’autre, le RSSI, garant de la souveraineté des données, de la conformité réglementaire (AI Act, RGPD, NIS2) et de la protection contre les fuites.
Leur relation peut être tendue et improductive parce qu’ils ne se comprennent pas :
- Pour le CDO, le RSSI est un frein qui ralentit les projets avec des contraintes lourdes et couteuses.
- Pour le RSSI, le CDO, de par sa volonté d’aller de l’avant rapidement, expose l’entreprise à des risques pourtant connus.
Résultat : les projets sont ralentis, la frustration croissante et les décisions importantes sont repoussées ou prises sous forme de compromis qui ne satisfont finalement personne.
Multiplier les comités de validation ou rédiger des chartes de gouvernance ne résout pas le problème de fond. Ce n’est pas un problème de règles, mais un problème de langage, de posture et surtout de compréhension mutuelle.
Chacun évolue avec ses propres enjeux contraintes et besoins sans forcément mesurer la pression subie par l’autre.
Le dispositif « Vis ma vie »
Pour mieux se comprendre et accéder à la réalité de l’autre, une méthode efficace n’est pas technique, elle est systémique : organiser des « voyages » d’immersion croisée.
En quoi consiste concrètement un « Vis ma vie » ?
Il s’agit de permettre aux directeurs et aux membres de leurs équipes respectives de vivre de l’intérieur le quotidien d’un membre de l’autre équipe.
1) Préparer les voyages avec chacune des 2 entités concernées
- Voyageurs : Ce que je veux découvrir, ce qui m’étonne, ce qui m’intéresse, ce qui est important pour notre fonctionnement collectif
- Hôtes : Ce que je veux bien faire comprendre à celui que je vais accueillir, ce qui est important pour notre fonctionnement collectif
2) Réaliser les voyages de ½ à 1 jour chez
- Fonctionnement en double sur des tâches représentatives
- Temps dédié au partage et aux Questions/Réponses
3) Accompagner hôtes et voyageurs à tirer le maximum d’enseignements de chaque voyage
- Comment cela me permet de remettre en question mon propre fonctionnement pour mieux travailler avec les autres
- Identification des quick wins dans les comportements et les nouvelles stratégies de travail collectif et d’interactions
- Identification des enjeux, contraintes et objectifs communs et ceux propres à l’autre équipe
- Mise en perspective et pistes d’optimisation de nos activités opérationnelles par rapport à ces enjeux, contraintes et objectifs
4) Animer des ateliers de mise en action au sein de chacune des entités à partir des retours de chaque voyageur et de chaque hôte
- Ce que nous allons changer dans notre équipe
- Ce que nous voulons proposer à l’autre équipe
- Ce que nous allons demander à d’autres acteurs DG, DSI, legal…
- Rédaction d’un Rapport d’étonnement (ce que nous avons apprécié, ce qui nous étonne, ce que nous ferions différemment) à destination de chaque équipe pour favoriser sa future évolution
- Améliorations souhaitées dans le fonctionnement collectif
5) Organiser et animer un séminaire avec le Comex pour mettre en place un plan d’action pour faire évoluer le fonctionnement des projets en améliorant les interfaces entre les acteurs.
Les bénéfices constatés
- Un langage commun : Le RSSI comprend la valeur d’usage et les urgences à faire, le CDO intègre la gestion du risque dès les phases de cadrage.
- De la fluidité opérationnelle : On passe d’une logique de guichet (Validation / Refus) à une posture de partenariat (Comment obtenir des résultats dans de bonnes conditions de sécurité).
- Un gain d’efficacité significatif : Moins d’allers-retours conflictuels, des validations et des arbitrages plus rapides et plus pertinents.
La gouvernance ne se décrète pas : elle se construit sur une connaissance fine des enjeux et des besoins des partenaires.
Dans votre organisation, avez-vous testé des façons de faire en sorte que les parties-prenantes de vos projets se comprennent et se connaissent mieux ?