Page proposée par Ithaque Conseil,
l'expert historique en systèmes d'information des marchés financiers

• Présentation
• Objectifs
• Modèle
• Bénéfices
• Comment se déroule une démarche d'amélioration basée sur le modèle CMMI?
• CMMI et les marchés financiers
• Annexes
• Pour aller plus loin

Présentation du CMMI

Le CMMI (Capability Maturity Model Integrated) est un modèle d'évaluation du niveau de maturité d'une organisation concernant le développement de systèmes, de produit et/ou de logiciels. Il a pour objectif la maîtrise des processus d'ingénierie et par conséquent celle de la qualité des produits et des services issus de ces processus. Il propose un référentiel des meilleures pratiques (best practices) en matière de développement logiciel.

Le CMMI est une extension du modèle CMM (Capability Maturity Model), présenté par le SEI (Software Engineering Institute) dans les années 80.

Celui-ci, à la demande du ministère américain de la Défense (DOD), avait élaboré un référentiel de critères permettant de déterminer si un projet serait terminé dans les temps, sans dépassement de budget et selon les spécifications.

En 2001, le SEI crée une nouvelle version de CMM : le CMMI, qui intègre toutes les avancées d'autres modèles (d'où le « Integrated ») qui ont vu le jour pour combler certains manques du CMM.

CMMI propose un ensemble d'objectifs visant à garantir la qualité des projets. Il s'accompagne d'un référentiel de bonnes pratiques attendues pour atteindre ces objectifs. CMMI donne un cadre à la définition des processus clés de l'organisation dont : la gestion de projet (planification, gestion des ressources, gestion des risques…), l'ingénierie (gestion des exigences, solutions techniques, intégration produit,…), et le support (gestion de configuration, assurance qualité, mesures et analyses,…). C'est un outil d'aide à la définition et d'amélioration de processus.

Haut

Objectifs

Le besoin de mettre en œuvre un modèle comme CMMI dans une organisation naît lorsque l'entreprise détecte des problèmes récurrents tels que : retard dans les livraisons, dépassements de budget, insatisfaction du client, manque de visibilité du management, etc.

CMMI vise donc à :

• Améliorer la qualité du produit livré et la productivité du projet
• Augmenter la satisfaction du client en répondant mieux à ses exigences
• Réduire les coûts et respecter les délais
• Donner une meilleure visibilité au management et permettre une meilleure gestion des risques

Haut

Modèle

Les bonnes pratiques préconisées par le modèle sont rassemblées en 25 processus clés (Process Area), eux-mêmes regroupés en 5 niveaux de maturité/capacité :

Il existe deux modes de représentation du modèle correspondant à deux points de vue légèrement différents :

La représentation continue

Dans cette représentation, les processus clés sous regroupés en 4 catégories. A chaque processus clé est associé un niveau de capacité allant de 1 à 5. Il est donc possible de définir le niveau de capacité pour un processus clé donné. D'un processus clé à un autre les niveaux de capacité peuvent être différents, ce qui permet de distinguer les points forts des points faibles. Cette représentation est plutôt répandue dans les organisations où l'importance du processus clé est largement prédominante (exemple : la sécurité dans l'informatique bancaire ou l'aérospatial).

La représentation étagée

C'est la représentation la plus courante.

Dans cette représentation, c'est un niveau global de maturité qui va être défini et non un niveau par processus clé. A chaque niveau de maturité correspondent des processus clés et des pratiques auxquels doit répondre l'organisation au niveau visé.

Haut

Bénéfices

Les bénéfices de la mise en place d'un modèle comme CMMI dans une organisation sont très rapidement visibles. Nous observons :

• Moins de « re-work » car les processus sont standardisés et rationalisés
• Des bugs détectés plus tôt dans le cycle de vie du projet, et donc un gain de coût
• Des risques anticipés, et donc des problèmes évités
• Des succès répétés
• Une amélioration de la productivité
• Un produit de meilleure qualité
• Des clients plus satisfaits
• Rationalisation des coûts

Haut

Comment se déroule une démarche d'amélioration basée sur le modèle CMMI ?

Pour mettre en place une démarche d'amélioration basée sur le modèle CMMI, un projet dédié est créé et constitué :

• De membres de l'organisation qui sera évaluée
• De membres de sociétés externes

Le projet doit choisir la société externe, certifiée par le SEI, qui conduira l'évaluation.

Le projet se déroule en plusieurs phases :

1. Initialisation : Evaluation initiale dans laquelle le niveau de maturité de l'organisation est défini, qui débouche sur l'établissement d'un plan d'actions
2. Définition : organisation de workshops constitués de membres d'équipe projets de l'organisation afin d'implémenter les pratiques déclinées pour les projets (en tenant compte du contexte et de l'existant)
3. Accompagnement : Les pratiques définies dans les workshops sont déployées dans les projets au travers de sessions de formation et de « coaching ».
4. Evaluation « à blanc » : Ce sont des évaluations non officielles (exemple : mini-check, GO/NOGO) qui permettent de donner un état des lieux des pratiques. Elles donnent lieu à l'établissement d'un plan d'action, et donnent une idée de la date d'évaluation officielle.
5. Evaluation officielle :
   • Collecte de preuves par l'équipe d'évaluation au sein des projets de l'organisation
   • « Readiness review » : analyse des preuves collectées afin de déterminer les points forts et les points faibles de l'organisation
   • Evaluation sur site : il s'agit essentiellement d'interviews
   • Cotation et présentation des résultats, qui sont ensuite envoyés au SEI

L'évaluation est conduite par un « Lead Appraiser », certifié par le SEI, selon une méthode d'évaluation également définie par le SEI, la méthode SCAMPI.

Il existe 3 méthodes d'évaluation SCAMPI définies par le SEI : méthodes A, B et C. La méthode A est la plus rigoureuse, et c'est la seule qui autorise une cotation de niveau.

L'équipe d'évaluation est constituée de membres de la société évaluatrice, et également de membres de l'organisation évaluée, afin de mieux comprendre le contexte de l'organisation et des projets, ainsi que l'implémentation des pratiques.

Le niveau est atteint après vérification par le « Lead Appraiser » de la mise en oeuvre opérationnelle des pratiques correspondantes sur les projets.

Les résultats de l'évaluation correspondent à l'état courant des pratiques au sein de l'organisation au moment de l'évaluation. Ils ne sont pas valables pour une période donnée, comme c'est le cas pour une certification.

Le modèle CMMI est longtemps demeuré l'apanage des entreprises du domaine industriel (armement, aviation, transport, télécommunication,…). Aujourd'hui, il s'étend largement au domaine bancaire, à celui des assurances, et plus généralement aux systèmes d'information.

Haut

CMMI et les marchés financiers

La démarche de certification s'intensifie dans le domaine de l'informatique bancaire et plus particulièrement dans les marchés financiers :

• D'une part parce que la consolidation des marchés a pour conséquence l'accroissement des volumes et l'émergence de nouveaux services (conséquence de l'Europe, Euronext,… ), la qualité de gestion des grands projets devient essentielle et incontournable. Le besoin des organisations de se doter de systèmes d'information à forte capacité d'adaptation et de réactivité devient vital. La gestion des risques, les analyses d'impact, les besoins en traçabilité deviennent prépondérants.

• D'autre part, parce que l'informatique est devenu un outil de production à 100% au cœur et de l'activité et des services à forte valeur ajoutée, de part la complexité fonctionnelle mais aussi la capacité d'absorption des systèmes face aux volumes grandissants.

C'est pourquoi de plus en plus de banques de renom mettent en place une démarche qualité pour accompagner leurs projets, et souhaitent obtenir une évaluation CMMI. A ce titre, une filiale d'une grande banque française, spécialisée dans la gestion des Titres, vient d'obtenir la certification niveau 2 du CMMI.

Haut

Annexes

Liste des processus clés regroupés selon la représentation continue :

Liste des processus clés regroupés selon la représentation étagée :

Haut

Pour aller plus loin

Le site du SEI consacré au CMMI: http://www.sei.cmu.edu/cmmi/

Page proposée par Lisa Bitan,
consultante spécialiste CMMI d'Ithaque Conseil,
l'expert historique en systèmes d'information des marchés financiers.